Scanner Gratuit de Contenu Mixte

Le contenu mixte survient lorsqu'une page HTTPS charge des ressources (images, scripts, styles) via HTTP, ce que les navigateurs bloquent ou signalent par un avertissement.

Le contenu mixte actif (scripts, feuilles de style) est bloqué par les navigateurs. Le passif (images, vidéos) affiche un avertissement.

Oui, entièrement gratuit.

Absolument. Le Scanner de contenu mixte traite tout côté client, dans votre navigateur. Aucune donnée n'est envoyée ni stockée sur un serveur. Votre contenu reste privé sur votre appareil à tout moment.

Oui, le Scanner de contenu mixte est entièrement responsive et fonctionne sur smartphones et tablettes. Vous pouvez l'utiliser sur n'importe quel appareil doté d'un navigateur web moderne, sans aucune application à télécharger.

Aucun compte ni inscription n'est nécessaire. Ouvrez simplement le Scanner de contenu mixte dans votre navigateur et commencez à l'utiliser immédiatement. Il n'y a ni barrière d'inscription ni restriction d'utilisation.

Saisissez simplement vos données dans le champ prévu, ajustez les réglages selon vos préférences et l'outil les traitera instantanément. Vous pouvez ensuite copier le résultat dans votre presse-papiers ou le télécharger.

Le Scanner de contenu mixte fonctionne dans tous les navigateurs modernes, dont Chrome, Firefox, Safari, Edge et Opera. Pour une expérience optimale, utilisez la dernière version de votre navigateur préféré.

Un certificat SSL valide sécurise uniquement la connexion de votre page elle-même — il ne peut pas corriger les sous-ressources qui se chargent encore en HTTP simple. Si une seule image, un script, une feuille de style ou une police sur la page pointe vers une URL en « http:// », le navigateur signale toute la page comme contenu mixte et peut faire disparaître le cadenas ou afficher un libellé « Non sécurisé ». Les ressources actives comme les scripts et les feuilles de style sont souvent bloquées purement et simplement, ce qui peut casser des graphiques, des sliders et des outils analytiques, tandis que les ressources passives comme les images dégradent simplement le signal de confiance de la connexion. Le certificat fait son travail ; la fuite se trouve dans votre balisage. Collez le code source HTML de votre page dans ce scanner et il liste chaque ressource non sécurisée par type d'élément, numéro de ligne et URL HTTP exacte, pour que vous puissiez identifier ce qui vous coûte le cadenas sécurisé et le corriger.

Le moyen le plus rapide est d'inspecter le HTML réel que votre page envoie. Ouvrez la page, faites un clic droit, choisissez Afficher le code source de la page (ou récupérez le rendu généré par votre framework), puis collez le balisage complet dans ce scanner et cliquez sur Scanner le contenu mixte. Il compare par motifs chaque élément de chargement de ressources — images, scripts, feuilles de style, iframes, objects, embeds, vidéo, audio, polices, actions de formulaire, et URL HTTP à l'intérieur des déclarations CSS url() et background — et signale chacun avec son type d'élément, le numéro de ligne dans votre source, et l'URL HTTP fautive. Ce numéro de ligne vous permet d'accéder directement au problème dans votre éditeur au lieu de chercher à l'aveugle. Les résultats sont répartis entre actifs (bloqués) et passifs (avertissement) pour que vous sachiez ce qui casse réellement par rapport à ce qui dégrade seulement la sécurité. Utilisez le bouton Copier toutes les URL pour récupérer d'un coup tous les liens non sécurisés en vue d'une passe de recherche-remplacement.

Les deux corrigent le contenu mixte, mais ils agissent à des niveaux différents. Une URL relative au protocole supprime entièrement le schéma — vous écrivez « //example.com/file.js » et le navigateur charge la ressource selon le protocole utilisé par la page elle-même, de sorte qu'une page HTTPS la récupère automatiquement en HTTPS. C'est une modification lien par lien qui suppose que l'hébergeur sert effectivement le fichier de façon sécurisée. La directive Content-Security-Policy « upgrade-insecure-requests » est un en-tête appliqué à l'échelle du site qui indique au navigateur de réécrire silencieusement chaque requête de sous-ressource HTTP en HTTPS avant de la récupérer, ce qui en fait un filet de sécurité rapide pendant une migration HTTPS. La correction la plus propre à long terme reste de remplacer directement « http:// » par « https:// » là où la version sécurisée existe. Ce scanner affiche les trois remèdes dès qu'il détecte des problèmes, et le bouton Copier toutes les URL facilite une recherche-remplacement en masse.

Il analyse uniquement le HTML que vous collez — il ne récupère ni n'explore l'URL en direct. L'outil traite votre balisage localement dans le navigateur, en le comparant aux éléments de chargement de ressources et références CSS connus pour trouver les liens « http:// » non sécurisés. Cette conception garde tout privé : le code source d'un site de préproduction interne, d'une page non publiée, ou d'un projet client ne quitte jamais votre appareil, sans téléversement, stockage ni compte requis. La contrepartie est que le scanner voit exactement ce qui se trouve dans le balisage que vous fournissez, rien de plus. Si des ressources sont injectées par JavaScript après le chargement, Afficher le code source de la page peut ne pas les inclure — collez donc le DOM entièrement rendu (par exemple depuis le panneau Éléments de votre navigateur ou la sortie serveur de votre framework) pour obtenir les résultats les plus complets. Collez votre source rendue complète ci-dessus pour repérer chaque référence non sécurisée.

Indirectement, oui. Google considère le HTTPS comme un signal de classement et affiche des avertissements de sécurité aux utilisateurs, donc une page signalée comme « Non sécurisé » peut nuire au taux de clics et à la confiance même si l'URL continue de se classer. Le risque le plus important est fonctionnel : le contenu mixte actif comme les scripts et feuilles de style bloqués peut casser des mises en page, des widgets interactifs et des outils analytiques, ce qui nuit à l'expérience utilisateur, aux métriques d'engagement et à tout suivi sur lequel vous vous appuyez pour mesurer la performance SEO. Les problèmes passifs ne cassent pas la page mais vous coûtent le cadenas qui signale un site sûr. Nettoyer chaque ressource non sécurisée fait simplement partie d'une mise en œuvre correcte du HTTPS. Ce scanner sépare les résultats actifs (bloqués) des passifs (avertissement) et vous donne la ligne et l'URL exactes pour chacun, afin que vous puissiez résoudre en priorité les problèmes qui cassent la page, puis nettoyer le reste avant de mettre en ligne.