Negative SEO : détecter une attaque, trier les liens toxiques et protéger votre site

Le negative SEOSearch Engine Optimization. Ensemble des techniques visant à améliorer le positionnement d'un site web dans les résultats naturels des moteurs de recherche.Pratique malveillante visant à nuire au référencement d'un concurrent. (référencement négatif) regroupe les actions d'un tiers pour faire reculer un site dans Google : liens toxiquesBacklink de mauvaise qualité pouvant nuire au référencement (spam, PBN, sites pénalisés). envoyés en masse, piratage, spamTechniques manipulatrices visant à tromper les moteurs de recherche. injecté dans vos pages, faux avis, plaintes pour droits d'auteur abusives, serveur saturé. Google dit neutraliser la plupart des liens artificiels ; le risque réel vient de ce qui finit publié sur votre site ou sur vos fiches.

Vos positions baissent et vous soupçonnez un concurrent, ou un export de liens vient d'afficher des centaines de domaines inconnus ? Commencez par les rapports de la Search ConsoleOutil gratuit Google pour surveiller et optimiser la présence d'un site dans les résultats de recherche.. Le fichier de désaveuOutil Google Search Console permettant de demander à Google d'ignorer certains backlinks. arrive en dernier, et seulement dans un cas que Google décrit prAlgorithme historique de Google évaluant l'importance d'une page selon ses backlinks. Toujours utilisé en interne.écisément.

Le negative SEO existe-t-il encore ? Ce que Google en dit

Les tentatives existent, et Google dit travailler à les rendre inopérantes. Son aide sur la Search Console l'écrit noir sur blanc : « Nous nous efforçons d'empêcher les autres propriétaires de sites de nuire à votre classement ou de faire supprimer votre site de notre index ». La page consacrée au désaveu va dans le même sens, tout en admettant que les liens entrants peuvent, dans certains cas, influencer son évaluation d'un site ou d'une page.

Pour les liens, le mécanisme est documenté. En décembre 2022, Google a annoncé utiliser SpamBrain, son système anti-spam fondé sur l'IA, pour neutraliser l'impact des liens artificiels : il repère les sites qui achètent des liens et ceux qui servent à en distribuer. Quand ses systèmes suppriment l'effet de liens de spam, l'avantage qu'ils avaient apporté est perdu et ne se récupère pas.

Un lien neutralisé ne compte plus. Quand une révision humaine s'en mêle, le rapport sur les actions manuelles peut afficher « Liens artificiels vers votre site », avec une sanction sur tout ou partie du site. Ces liens, PBN et achats compris, sont ceux que décrit l'article sur les techniques black hat et les règles anti-spam de Google, avec la façon de les trier avant tout désaveu.

Reste ce que Google ne peut pas neutraliser à votre place : ce qui est publié sur votre domaine. Une page injectée par un pirate, un forum envahi de messages commerciaux ou des pages de recherche interne remplies de requêtesTerme ou expression que les utilisateurs saisissent dans un moteur de recherche. Base de toute stratégie SEO. spam sont vos pages. Google les traite comme telles, avec un avertissement dans les résultats ou une action manuellePénalité appliquée manuellement par un employé Google pour violation des guidelines. adressée à votre site.

Les techniques de negative SEO, rangées par risque réel

Les attaques qui passent par des sites tiers sont en grande partie absorbées par Google ; celles qui touchent votre site, vos fiches ou votre serveur retombent sur vous. Le tableau range les techniques courantes selon ce critère, puis chacune est détaillée.

Spam de liens et ancres suroptimisées

C'est l'attaque la plus connue : des milliers de backlinksLien provenant d'un site externe pointant vers votre site. Facteur de ranking majeur. venus de forums abandonnés, d'annuaires automatiques ou de sites générés, souvent avec la même ancreTexte cliquable d'un lien hypertexte. Doit être descriptif et pertinent. commerciale répétée (« rachat de crédit », « chaussures pas chères »). L'attaquant veut faire croire que vous achetez des liens.

Les règles de Google rangent justement le texte d'ancrage optimisé et les programmes automatisés de création de liens parmi les liens toxiques, d'où l'inquiétude. Mais quand les sites de spam sont connus, Google ignore généralement les liens qui y sont publiés ; l'aide du rapport Liens conseille tout de même d'en demander la suppression ou de les désavouer, et la page du désaveu en fixe le cas. Le risque qui reste, l'action manuelle, se lit dans la Search Console.

Variante : rediriger vers vous un vieux domaine chargé de spam. Le même passif peut se cacher dans un domaine que vous rachetez vous-même : les contrôles à faire avant d'acheter un nom de domaine expiré évitent d'importer ce genre d'historique. Face à une redirection subie, la grille de tri reste celle des liens.

Piratage et pages injectées

Le piratage pèse plus lourd que le spam de liens, parce que le contenu piraté vit sur votre domaine. Les règles anti-spam de Google en décrivent quatre formes : injection de code (souvent un JavaScriptLangage de programmation web. Son mauvais usage peut bloquer l'indexation par les moteurs de recherche. malveillant ou une iframe), injection de pages remplies de spam ou d'hameçonnage, injection de contenu (liens ou texte cachés en CSS ou en HTML), et redirections qui dépendent de l'URLUniform Resource Locator. Adresse unique d'une page web. Une URL optimisée est courte, descriptive et contient le mot-clé. de provenance, du user-agent ou de l'appareil. Les pages d'origine peuvent ne présenter aucun signe de piratage pendant que les pages ajoutées travaillent dans votre dos.

Pour les redirections trompeuses, Google note qu'elles sont souvent rédigées en JavaScript ou se trouvent dans un fichier .htaccess.

La sanction est visible : les pages concernées par un problème de sécurité peuvent être accompagnées d'un message d'avertissement dans les résultats de recherche, et le navigateur peut afficher une page d'avertissement avant d'ouvrir le site.

Spam dans vos zones publiques

Toute zone où un tiers peut écrire chez vous est une porte d'entrée. Google a une action manuelle dédiée, « Site infecté par du spam tiers », pour le spam qui apparaît sur les forums, les livres d'or, les outils de mise en ligne de fichiers, les services d'hébergement gratuit ou les pages de recherche interne.

Le cas de la recherche interne est le plus sournois : un tiers fabrique des URL de résultats dont la requête fait la promotion de son site, puis les fait découvrir à Google. Ces pages sont les vôtres. Google précise que cette action ne concerne que les pages qui contiennent du spam, mais qu'un site qui en comporte trop peut voir son évaluation globale touchée.

À distinguer : le spam lié à la réputation d'un site vise le contenu tiers que vous publiez principalement pour profiter de vos signaux de classementPosition d'une page web dans les résultats de recherche pour une requête donnée., comme des pages « partenaires » posées chez vous par un réseau qui les diffuse partout. La présence de contenu tiers n'est pas en soi une infraction. Dans l'Espace économique européen, l'action manuelle liée à cette règle n'a aucun effet, mais Google peut classer les pages concernées séparément du domaine principal, sur leurs propres mérites.

Contenu copié et plaintes DMCA abusives

Dans les règles de Google, le scraping est la pratique du site qui copie : republier le contenu d'autres sites sans valeur ajoutée, ni même citer la source. L'attaque inverse est plus perverse.

Un tiers dépose une notification au titre du Digital Millennium Copyright Act (DMCA) contre votre page, en se faisant passer pour l'auteur. Google peut alors retirer l'URL de la recherche et afficher à sa place un lien vers la notification publiée par Lumen. Google prévient aussi qu'un grand nombre de demandes valides de suppression pour atteinte aux droits d'auteur peut faire rétrograder d'autres contenus du site.

Faux avis sur vos fiches

Les règles de Google Maps interdisent de publier du contenu sur la fiche d'un concurrent pour discréditer son entreprise, et classent parmi les manipulations les volumes ou schémas de contributions inhabituels. L'enjeu dépasse l'image : Google écrit que plus un établissement obtient d'avis et de notes positives, plus il grimpe dans le classement local. Une vague d'avis une étoile tire la note dans l'autre sens. Sur un parc de fiches de réseau de magasins, elle se repère fiche par fiche, avant de peser sur la note affichée.

Serveur saturé : DDoS, bots et hotlinking

Une attaque par déni de service distribué (DDoS) noie votre serveur sous les requêtes ; le hotlinking consiste à afficher vos images sur un autre site en consommant votre bande passante. Des erreurs serveur 5xx qui durent font d'abord ralentir l'exploration de Googlebot, puis sortir les URL de l'indexProcessus par lequel Google ajoute une page à sa base de données pour qu'elle puisse apparaître dans les résultats.. Google abaisse aussi la limite de capacité d'explorationProcessus par lequel les robots des moteurs de recherche parcourent et analysent les pages web. qui plafonne votre crawl budget : moins de connexions, donc moins de pages explorées.

Fausses demandes de retrait de liens

Dernière technique, sans trace technique : un tiers écrit aux sites qui vous citent en se faisant passer pour vous, et demande le retrait de vos meilleurs liens. Aucun rapport Google ne vous alertera. Gardez la liste de vos domaines référentsSite web distinct envoyant au moins un backlink vers votre site. les plus utiles et surveillez les liens perdus dans votre outil de backlinks.

Détecter une attaque de negative SEO : l'ordre des vérifications

Commencez par ce que Google vous dit lui-même, puis remontez vers les signaux indirects. Cet ordre évite de passer une journée sur un export de liens alors qu'une action manuelle attend dans la Search Console.

1. Rapport sur les actions manuelles (menu Sécurité et actions manuelles). Google vous informe d'une action manuelle dans ce rapport et dans le centre de messagerie de la Search Console. Le libellé dit ce qui est reproché : « Liens artificiels vers votre site », « Site infecté par du spam tiers », « Spam généré par des utilisateurs ».
2. Rapport sur les problèmes de sécurité. Il signale le contenu piraté et les logiciels malveillants. Les avertissements de la navigation sécurisée dépendent du contexte et ne se reproduisent pas toujours : Google présente ce rapport comme la source fiable pour savoir si votre site est touché.
3. Une recherche site: sur des mots hors sujet. C'est la méthode que Google donne lui-même : des requêtes comme [site:votredomaine.fr viagra] ou [site:votredomaine.fr film gratuit en ligne] font remonter les pages injectées et les résultats de recherche interne indexés. Dans les journaux du serveur, cherchez une hausse soudaine de trafic vers des URL toutes nouvelles.
4. Le rapport Liens, par date. L'export chronologique (Liens les plus récents) montre la vague. Sur une longue liste, Google conseille de commencer par les sites qui renvoient le plus vers vous ou par les liens créés ces derniers mois. Ce rapport reste un échantillon : un outil de backlinks le complète, et le comparatif des outils SEO et de leurs versions gratuites aide à choisir celui qui suivra vos liens. Pour savoir si un abonnement payant se justifie, la méthode pour choisir votre logiciel SEO selon vos décisions du mois part de la donnée dont vous avez besoin.
5. Le rapport Statistiques sur l'exploration. L'état de l'hôte indique si Google a rencontré des problèmes de disponibilité sur les 90 derniers jours ; le tableau des réponses d'exploration, avec des exemples d'URL par type de réponse, montre où le serveur a lâché.
6. La date de la chute. Comparez-la au tableau de bord de l'état de la recherche Google, qui date les mises à jour principales et anti-spam, et suivez la position moyenne sur les moteurs de recherche requête par requête dans la Search Console. Une mise à jour principale peut faire reculer un site qui n'a enfreint aucune règle : une baisse qui coïncide avec un déploiement se creuse d'abord de ce côté.
7. Vos fiches et votre marque. Note moyenne, rythme des nouveaux avis, mentions de la marque : un écart brutal par rapport à votre rythme habituel signe une campagne.

Liens toxiques : trier, documenter, désavouer seulement dans le cas prévu

Face à une vague de liens toxiques, le désaveu vient en dernier. Google le dit : dans la plupart des cas, il sait évaluer seul les liens auxquels se fier, et l'outil de désaveu n'a pas d'utilité pour la majorité des sites. Il se justifie quand un nombre considérable de liens artificiels pointent vers votre site et qu'ils ont engendré ou risquent d'engendrer une action manuelle.

Dans une attaque, cette seconde condition se lit dans la Search Console : une action « Liens artificiels vers votre site » est déjà là, ou la vague est assez massive pour que vous la craigniez.

La méthode tient en quatre temps :

• Exporter et regrouper. Rangez les liens par grappes : même vague de dates, même ancre, mêmes types de domaines. Le tri d'un profil, tableau par tableau, est détaillé dans le guide pour auditer vos backlinks.
• Demander le retrait quand quelqu'un peut répondre. Google demande d'essayer de supprimer les liens à la source avant de désavouer. Sur un site de spam sans contact, il n'y a personne à qui écrire : notez-le. En cas de demande de réexamen, Google attend des informations sur les liens supprimés et une explication pour ceux que vous n'avez pas pu faire disparaître.
• Désavouer par domaine ce qui reste. Une URL ou un domaine par ligne, avec le préfixe domain: pour un domaine entier, dans un fichier .txt codé en UTF-8 ou en ASCII 7 bits, de 100 000 lignes et 2 Mo au plus. Les lignes qui commencent par # servent de commentaires.
• Garder vos bons liens. Google demande explicitement de ne pas désavouer les liens naturels. Le passif hérité d'un ancien prestataire se trie avec la même grille que dans notre méthode de netlinking, sans le confondre avec l'attaque.

Un fichier qui documente chaque grappe ressemble à ceci (exemple fictif) :

# Grappe 1 : vague du 3 au 9 mars, ancre « rachat de crédit », sites générés
domain:exemple-spam-un.xyz
domain:exemple-spam-deux.top
# Grappe 2 : annuaires automatiques sans contact
domain:annuaire-exemple.info

Trois détails pratiques. L'outil de désaveu n'est pas compatible avec les propriétés de domaine : il faut une propriété préfixe d'URL, et si vous avez des propriétés http et httpsProtocole sécurisé de transfert de données. Facteur de ranking depuis 2014., une liste pour chacune. Importer une nouvelle liste remplace l'ancienne, donc repartez toujours du fichier complet. Et Google annonce quelques semaines avant que la liste soit prise en compte.

Un score « toxique » calculé par un outil reste l'estimation de son éditeur ; aucune des conditions posées par Google ne parle de score. Un vérificateur de backlinks sert à trouver les grappes, la décision se prend grappe par grappe.

Piratage, spam tiers, contenu copié, avis : la réponse attaque par attaque

Hors liens, chaque attaque a sa procédure chez Google. Piratage et spam tiers se terminent par une demande d'examen, une fois le site corrigé partout.

Site piraté

Google conseille d'éviter d'ouvrir directement les pages infectées dans un navigateur, et d'utiliser cURL ou Wget en faisant varier le user-agent et l'URL de provenance : les pirates visent souvent des user-agents ou des provenances très précis pour échapper au propriétaire.

Pour nettoyer, deux options : remplacer les fichiers touchés par la dernière sauvegarde saine, ou supprimer de chaque page le contenu et les liens de spam. Changez ensuite tous les accès et corrigez la faille, sinon la porte reste ouverte.

Corrigez sur tout le site, puis demandez un examen dans le rapport sur les problèmes de sécurité. Google annonce entre quelques jours et quelques semaines de traitement, et demande de ne pas envoyer d'autre demande avant l'issue de la première.

Spam tiers dans vos zones publiques

Supprimez le contenu indésirable, puis bloquez sa publication avec une liste de termes interdits (streaming, téléchargement, jeux d'argent, termes pharmaceutiques, par exemple). Google propose aussi la modération manuelle, un reCAPTCHA à l'inscription, un attribut nofollowAttribut indiquant aux moteurs de ne pas suivre un lien ou de ne pas transmettre de jus SEO. ou ugcUser Generated Content. Attribut pour les liens dans le contenu généré par les utilisateurs. sur les liens des contenus non fiables, et une balise noindexDirective indiquant aux moteurs de ne pas indexer une page. sur les messages des nouveaux utilisateurs.

Pour la recherche interne, un noindex sur le gabarit sort les pages de l'index ; une fois sorties, un Disallow sur leur répertoire évite de faire explorer cet espace d'URL sans fin. Les étapes sont détaillées dans le guide pour désindexer une URL de Google. Puis demandez l'examen dans le rapport sur les actions manuelles.

Contenu copié ou plainte DMCA contre vous

Contre une copie, écrivez d'abord au site, puis à son hébergeur. La notification DMCA auprès de Google vient en dernier, par son outil de résolution des problèmes juridiques.

Elle engage : Google rappelle que vous serez redevable des éventuels dommages et intérêts si vous prétendez à tort qu'un contenu porte atteinte à vos droits. Si c'est votre page qui a été retirée sur une plainte abusive, l'administrateur du site peut envoyer une notification de contestation, et Google peut alors rétablir le contenu.

Faux avis

Signalez chaque avis qui enfreint les règles : Google ne supprime que ceux-là, et demande de ne pas signaler un avis seulement parce que vous n'êtes pas d'accord. Une tentative d'extorsion par avis négatifs a sa propre procédure de signalement.

Répondez publiquement aux avis restants, de façon factuelle. Et demandez des avis à tous vos clients sans filtrer : Google interdit aux marchands de solliciter des avis positifs de façon sélective. Pour une enseigne, ce travail se mène à l'échelle du parc, comme dans notre accompagnement en SEO local pour les réseaux de magasins.

Serveur saturé

Voyez avec l'hébergeur pour filtrer le trafic d'attaque (CDNContent Delivery Network. Réseau de serveurs distribuant le contenu depuis le serveur le plus proche de l'utilisateur., pare-feu applicatif, limitation de débit) et bloquez le hotlinking de vos images. Dès que le serveur répond de nouveau en 2xx, Google augmente progressivement la vitesse d'exploration.

Se protéger du negative SEO : réduire la surface d'attaque

La protection qui compte porte sur ce qu'un tiers peut atteindre : vos accès, vos zones publiques et votre capacité à voir vite un écart.

• Les accès. CMS, extensions et thèmes à jour, double authentification sur les comptes d'administration et d'hébergement, comptes inutiles fermés, sauvegardes automatiques dont vous avez déjà testé la restauration.
• Les zones publiques. Commentaires modérés, liens en ugc, recherche interne hors de l'index, formulaires protégés contre les robots. Google demande de corriger les failles pour que le spam ne réapparaisse pas.
• La Search Console. Une propriété vérifiée, des notifications qui arrivent chez quelqu'un qui les lit, et un coup d'œil chaque semaine aux actions manuelles et aux problèmes de sécurité.
• Vos repères. Notez votre rythme habituel de nouveaux domaines référents, l'état de l'hôte dans les statistiques d'exploration et la note moyenne de vos fiches. Sans point de référence, une anomalie ne se voit pas.

Une vague de liens toxiques se gère alors sans urgence : Google dit neutraliser la plupart des liens artificiels, et le reste se trie. Les attaques qui coûtent des positions passent par vos accès et vos zones publiques, et c'est là que la protection se joue.

Questions fréquentes

Sources

• Vos concurrents et le classement de votre site, Aide Google
• Désavouer des liens vers votre site, Aide Google
• Mise à jour de décembre 2022 contre le spam dans les liens pour la recherche Google, Google Search Central
• Mises à jour pour la lutte contre le spam dans les résultats de recherche Google, Google Search Central
• Rapport sur les actions manuelles, Aide Google
• Règles concernant le spam dans la Recherche sur le Web Google, Google Search Central
• Rapport sur les liens, Aide Google
• Rapport sur les problèmes de sécurité, Aide Google
• Digital Millennium Copyright Act, Aide Google
• Contenus interdits et soumis à des restrictions, Aide Google
• Conseils pour améliorer votre classement local sur Google, Aide Google
• Effet des codes d'état HTTP sur les robots d'exploration Google, Google Search Central
• Gestion du budget d'exploration, Google Search Central
• Rapport "Statistiques sur l'exploration", Aide Google
• Historique des mises à jour du classement, tableau de bord de l'état de la recherche Google
• Mises à jour principales de la recherche Google, Google Search Central
• Empêcher le spam généré par des utilisateurs sur votre site, Google Search Central
• Signaler des avis inappropriés sur votre fiche d'établissement, Aide Google