Message de confirmation lien externe Shopify : domaines de confiance et audit des liens sortants

Le 20 octobre 2026, Shopify a publié « New protection against unexpected redirects » dans son changelog. D’après la page officielle, la boutique en ligne demande désormais au client de confirmer avant de l’envoyer vers un site extérieur à la boutique, pour le protéger des redirections inattendues.

Le client voit un court message avec l’adresse du site. Il peut continuer vers ce site ou revenir à la boutique. Côté marchand, c’est un filet de sécurité contre les redirections surprises (lien douteux, app mal configurée, URL injectée). Côté parcours, c’est aussi une étape de plus sur chaque départ légitime hors boutique.

Shopify indique que les domaines connectés à la boutique, ainsi que les sites Shopify et les réseaux sociaux pris en charge, ne déclenchent pas le message. Un site qui vous appartient mais qui n’est pas connecté à la boutique peut encore le déclencher.

En pratique, pensez aux départs fréquents : outil de réservation, site partenaire, marketplace, sous-domaine non connecté, liens d’affiliation, liens dans les descriptions produits, menus, bannières, et liens injectés par des apps. Shopify ne publie pas ici une liste exhaustive de surfaces ; c’est le type de lien (hors boutique) qui compte.

Sur la page officielle du changelog telle que consultée pour cet article, Shopify décrit le message de confirmation et les exceptions (domaines connectés, sites Shopify et réseaux sociaux pris en charge). Elle ne détaille pas, à cette lecture, un réglage « domaines de confiance » dans Boutique en ligne > Préférences.

Des sources tierces, notamment Creators Toolbox (21 octobre 2026), rapportent qu’à partir du 21 octobre 2026 le marchand peut ajouter d’autres domaines de confiance dans Boutique en ligne > Préférences, par exemple un outil de réservation ou un site partenaire, et que les clients y vont alors directement sans message. Traitez ce point comme un reportage tiers, à vérifier dans votre admin, tant qu’il n’est pas repris clairement sur la page officielle du changelog.

Les conseils ci-dessous sont des recommandations de l’agence Lighthouse. Shopify ne publie pas, dans l’annonce du 20 octobre 2026, une procédure d’audit officielle. L’objectif est simple : savoir quels départs hors boutique sont volontaires, lesquels surprennent encore le client, et lesquels méritent d’être connectés ou, le cas échéant, marqués de confiance.

Shopify positionne la fonctionnalité comme une protection contre les redirections inattendues. Pour un parcours où le départ hors boutique est voulu (réserver un créneau, ouvrir un portail retours, rejoindre une marketplace, suivre un lien d’affiliation), le message ajoute une décision : continuer ou revenir. Une partie des clients peut abandonner le clic, surtout si l’adresse affichée leur paraît inconnue. Nous ne quantifions pas cet effet : Shopify ne publie pas de chiffres ici, et Lighthouse n’invente pas de taux.

Côté suivi, un clic interrompu puis repris peut perturber des hypothèses de mesure (paramètres d’URL, sessions, attribution partenaire). Shopify ne documente pas dans cette annonce l’impact analytics. En recommandation Lighthouse, comparez avant et après les taux de clic vers vos destinations clés, et validez les URLs d’arrivée après confirmation.

Pour Shop et les parcours Shopify pris en charge, le changelog indique qu’ils ne déclenchent pas le message. Pour le contexte Shop.app et shop.com côté URL marchand, voir Shop.app vers shop.com Shopify. Cela ne remplace pas un test de vos propres liens sociaux et partenaires.

Depuis le 20 octobre 2026, la boutique en ligne demande au client de confirmer avant un départ vers un site extérieur. Le message est court, affiche l’adresse, et laisse le choix de continuer ou de revenir. Les domaines connectés et les sites Shopify ou réseaux sociaux pris en charge ne déclenchent pas ce message. Un site que vous possédez mais n’avez pas connecté peut encore le faire.

L’ajout de domaines de confiance via Boutique en ligne > Préférences est rapporté par des sources tierces (dont Creators Toolbox) à partir du 21 octobre 2026. Au moment de notre relecture, ce point n’était pas détaillé sur la page officielle du changelog. Auditez vos liens sortants, connectez ce qui doit l’être, testez mobile et suivi, et n’autorisez que des domaines que vous assumez vraiment.