Pourquoi Chrome marque le site d'Alfa-Bank comme « Non sécurisé »

J'ai ouvert alfabank.ru et j'ai vu un avertissement rouge avec HTTPS barré. Pour le site d'une banque, c'est une première rencontre assez étrange avec l'utilisateur.

Ce que la vérification a montré

La vérification du 15 novembre 2026 a montré : le site délivre un certificat pour alfabank.ru, signé par Russian Trusted Sub CA — une autorité de certification du Ministère du numérique. Il est valable jusqu'au 27 février 2027. Depuis un Mac et depuis un serveur en Allemagne, le même certificat est arrivé ; la vérification standard de confiance sur Mac l'a rejeté.

Le problème réside dans la compatibilité de la chaîne de confiance : un navigateur sans le certificat racine de confiance correspondant ne peut pas confirmer l'authenticité du site. Cela ne prouve pas en soi un piratage ou une fuite. Mais on ne peut pas non plus considérer la connexion comme fiablement vérifiée après avoir contourné l'avertissement.

La banqueexplique la situation sur sa pageet propose d'installer les certificats russes ou d'utiliser le navigateur Yandex. L'installation d'un certificat racine modifie le cercle des autorités de certification auxquelles l'appareil ou le navigateur fait confiance. C'est une décision importante qui exige de comprendre ses conséquences.

Ce que cela signifie pour l'utilisateur

Pour moi, c'est avant tout une question de produit. L'utilisateur vient résoudre un problème financier et se retrouve avec une tâche de configuration de confiance. Il est clair qu'actuellement en Russie tout est compliqué.. Mais chez les mêmes ГОС Ingosstrakh, VTB, Gazprombank par exemple, il n'y a pas de tels problèmes, ce qui signifie que le problème est probablement technique..