Des pages inconnues dans Google, un contenu sans rapport avec votre activité ou une redirection inhabituelle méritent une vérification. Mais l’expression « parasite SEO » peut désigner des situations différentes. Elle ne suffit pas à prouver un piratage, une attaque concurrentielle ou la responsabilité d’une personne.
Ce guide aide à qualifier les observations avant de choisir une intervention. Il ne propose pas de supprimer des fichiers, modifier les accès ou changer les règles du serveur sans diagnostic et autorisation. Une cause démontrée et une hypothèse doivent rester distinctes.
Distinguer les situations avant de parler d’attaque
Un contenu publié par un tiers avec votre accord n’est pas une intrusion. La politique antispam de Google distingue notamment l’utilisation des signaux de classement d’un site hôte pour faire mieux classer du contenu tiers, et le contenu ajouté sans permission à un site compromis. Le simple fait qu’un auteur soit externe ne suffit pas à conclure à un abus.
La politique relative à la réputation du site précise aussi un traitement différent selon la zone géographique, notamment dans l’Espace économique européen. Consultez sa version actuelle et le périmètre de toute notification avant d’appliquer une conclusion générale. Un article invité, une rubrique commerciale et une page injectée ne doivent pas recevoir automatiquement le même diagnostic.
D’autres situations demandent encore un examen différent : commentaires indésirables, anciens contenus oubliés, paramètres créant des variantes ou erreurs de migration. Un lien externe inconnu ne prouve pas non plus que votre serveur est compromis. Commencez par classer les observations, sans attribuer un responsable.
Préparer un relevé d’adresses et de faits datés
Pour chaque anomalie, notez l’adresse exacte, la date de découverte et la manière dont elle a été observée : résultat de recherche, rapport, journal serveur ou signalement. Conservez la description reçue et l’état disponible, sans transmettre de mots de passe ni ouvrir un fichier potentiellement dangereux.
Identifiez les personnes qui peuvent expliquer la page : auteur, responsable de publication, prestataire ou équipe technique. Une ancienne page peut avoir une origine légitime que la personne chargée du site aujourd’hui ne connaît pas. L’absence de souvenir n’est pas la preuve d’une publication non autorisée.
La documentation Google sur l’opérateur site: précise que ses résultats ne sont pas exhaustifs. Une variation du nombre affiché ne fournit donc pas un inventaire fiable ni un seuil de piratage. Rapprochez les adresses découvertes des contenus et sources que vous pouvez réellement examiner.
Un résultat Google peut aussi refléter un ancien état. Séparez la date de cette observation de la réponse actuellement servie par le site. Ne présentez pas une correction locale comme déjà explorée ou reconnue par le moteur.
Examiner les alertes avec les droits et précautions adaptés
Le rapport Search Console sur les problèmes de sécurité décrit les problèmes détectés et peut fournir des adresses d’exemple. Ces exemples ne constituent pas nécessairement une liste complète des pages affectées. Conservez la description et son périmètre plutôt que de réduire l’enquête aux seules adresses affichées.
Consultez séparément les éventuelles actions manuelles avec les droits appropriés. Une action liée au contenu et une alerte de sécurité ne prouvent pas la même chose. Une absence de notification ne suffit pas à exclure une anomalie observée ailleurs.
Ne demandez pas à un collaborateur d’ouvrir une page suspecte pour faire une capture. L’examen du contenu, des fichiers, des comptes ou des redirections relève d’une personne compétente, sur un périmètre autorisé. Préservez les éléments utiles à l’investigation et organisez la protection des visiteurs avec les responsables concernés.
Choisir l’intervention selon la cause confirmée
Pour un contenu éditorial autorisé, le travail porte sur son utilité, son origine, son intégration et les règles applicables. Pour une compromission confirmée, il faut traiter l’incident et son point d’entrée, pas seulement reformuler le texte visible. Pour une ancienne adresse, il faut reconstituer sa destination et son historique avant de la retirer.
Un nom de fichier inhabituel ou la présence d’une fonction de programmation ne suffisent pas à justifier une suppression. Ne supprimez pas des fichiers, comptes, règles DNS ou sauvegardes à l’aveugle. Une intervention doit préciser les cibles, les dépendances, les copies utiles et les contrôles après changement.
Le guide sur la préparation des vérifications de sécurité WordPress aide à cadrer accès, sauvegardes et responsabilités. Il ne remplace pas une investigation d’incident. Un désaveu de liens, une restauration ou une réinitialisation d’accès restent des décisions distinctes, pas des corrections automatiques déclenchées par un score.
Séparer la correction du site et le retrait dans Google
Retirer temporairement un résultat de recherche ne nettoie pas le serveur et n’empêche pas le contenu de réapparaître. La documentation Google sur les suppressions distingue le masquage temporaire du traitement permanent de la page. N’utilisez pas robots.txt comme moyen de suppression définitive de l’index.
Le traitement d’une adresse dépend de ce qu’elle doit devenir : contenu corrigé, page privée, retrait ou destination équivalente. Ne redirigez pas toutes les pages inconnues vers l’accueil. Faites valider la décision et le contrôle attendu avant toute modification de serveur ou demande au moteur.
Après intervention autorisée, vérifiez séparément la réponse actuelle du site, l’absence de contenu indésirable dans le périmètre examiné et les parcours qui doivent toujours fonctionner. L’évolution ultérieure des rapports Google n’est pas une preuve rétroactive que toute l’installation était saine au moment de la correction.
Documenter les limites et suivre les observations
Le compte rendu doit contenir les adresses examinées, les causes confirmées, les hypothèses restantes et les actions réellement effectuées. Précisez ce qui n’a pas pu être contrôlé. Une correction reçue ne garantit ni le rétablissement d’une position ni l’absence de toute autre anomalie.
Si la préoccupation principale est une perte de clics, le guide de diagnostic d’une baisse de visibilité aide à distinguer mesures, changements du site et hypothèses. Le présent guide se concentre sur la qualification de contenus ou d’adresses inhabituels.
Pour préparer cette vérification, présentez votre site et les observations datées. N’envoyez pas d’identifiants, de fichiers suspects ou de données confidentielles dans un message libre. Les accès, protections et interventions nécessaires seront organisés séparément selon les éléments disponibles.
