Les défauts techniques qui font perdre vos positions, avant que Google ne les remarque

Un site compromis ne perd pas son trafic le jour de l’incident : il le perd le jour où Google le signale comme piraté, et il le récupère plusieurs semaines après le nettoyage. Nous relevons les signaux publiquement observables qui précèdent ce scénario, et nous disons pour chacun ce qu’il coûte en visibilité.

Rejoindre la liste d’attente Demander une démo

Les accès s’ouvrent par vagues, nous prévenons par e-mail.

Nos chiffres, avec leur provenance

12
familles de constats de sécurité mesuré
7
familles de contrôles jamais exécutées mesuré

Deux métiers, un angle mort

Les trois situations ci-dessous n’exigent pas qu’on vous cible : elles se produisent parce qu’un fichier est lisible et qu’un robot passe. Elles précèdent presque toujours la question « pourquoi nos positions se sont-elles effondrées ce mois-ci ? ».

01
Le défaut est public, et il est essayé en continu

Un fichier de configuration servi par erreur répond à n’importe quelle requête venue d’Internet. Des robots parcourent le Web en permanence pour essayer ces adresses, sans rien savoir de vous.
02
La sanction arrive plus tard, et elle frappe les positions

Un site compromis sert des pages que son propriétaire n’a jamais écrites. Google les détecte en quelques jours, signale le site comme piraté dans ses résultats, et la visibilité décroche. Le retour demande plusieurs semaines, après nettoyage et demande de réexamen.
03
Le sujet tombe entre deux équipes

Votre prestataire de référencement ne relève pas les en-têtes ni les composants en fin de vie ; votre équipe technique ne suit pas vos positions. Le signal est lisible par tout le monde, et il n’est le travail de personne.

Ce que nous mesurons

Chaque signal, traduit en conséquence sur votre visibilité

Une analyse passive relève ce qui est déjà lisible depuis Internet, sans identifiants et sans rien modifier. Chaque famille de constats arrive ensuite avec le même appareil de lecture, pour que la décision ne demande pas d’interprète.

Le constat en langage clair, pas un identifiant de règle (un titre compréhensible, ce que le défaut expose, l’action à mener, une note séparée pour la personne qui la mènera, et les faux positifs connus de cette famille)
L’impact sur le référencement, écrit famille par famille (le scénario réellement observé sur le Web, du fichier lisible à l’injection de pages de spam, jusqu’au signalement et au délai de retour)
Un relevé comparable d’un passage au suivant (les familles sont pondérées par gravité, du critique à l’informationnel, et l’historique garde chaque passage avec le barème qui l’a produit)
La vérification immédiate après correction (la cadence dépend de votre offre, et une analyse se relance à la main dès qu’un correctif est en ligne, parce que c’est le moment où ce module vaut le plus cher)

Pour aller plus loin

Guide

Site signalé comme piraté par Google : le déroulé, et ce que le retour demande

Le guide de fond : ce qui se passe quand Google signale un site comme piraté, et ce que le retour demande réellement.

Lire Glossaire

Glossaire

Le vocabulaire employé dans les constats, défini une fois pour toutes.

Lire

Les autres modules

Tarifs Demander une démo

Questions fréquentes

Remplacez-vous le travail d’un spécialiste ?

Non. Nous relevons ce qui est déjà lisible depuis Internet, avec les moyens d’un visiteur, et nous traduisons chaque constat en conséquence sur vos positions. Le travail d’un spécialiste porte sur votre infrastructure, avec des accès que nous n’avons pas et que nous ne demandons pas.

Faut-il vous autoriser, et puis-je revenir en arrière ?

Une autorisation signée est obligatoire : sans elle, aucune analyse ne démarre. Elle est versionnée, révocable à tout moment, et chaque acceptation est conservée comme une preuve datée. Un domaine peut aussi être bloqué au niveau de la plateforme, à la demande de son propriétaire, quelle que soit l’autorisation en cours.

Est-ce que cela ralentit ou casse mon site ?

L’analyse lit vos pages, elle n’y écrit rien. Un plafond borne le nombre de passages par jour et par site, et c’est une règle de la plateforme qu’aucun contrat ne lève : elle protège votre serveur, pas notre facture. La vérification immédiate après un correctif reste possible, parce qu’un intervalle minimum aurait interdit précisément le geste que vous attendez de nous.

Pourquoi un outil de référencement regarde-t-il ces signaux ?

Parce que la sanction est une sanction de visibilité. Un site signalé comme piraté est retiré progressivement des résultats, et son trafic ne revient qu’après nettoyage, demande de réexamen et plusieurs semaines d’attente. Les outils de référencement ne relèvent pas ces signaux, les outils de sécurité ne parlent pas de positions : c’est cette intersection que ce module occupe.

La portée exacte de cette analyse

Le module relève des signaux observables depuis l’extérieur, avec les mêmes moyens qu’un visiteur. Il ne prétend pas voir ce que votre site n’expose pas, et il ne remplace pas le travail d’un spécialiste sur votre infrastructure.

Ce que nous couvrons

Ce qui répond à une requête publique, depuis Internet, sans identifiants
Les technologies et les versions lisibles dans les réponses de votre site
Le statut de votre domaine chez Google Safe Browsing

Limites assumées

Tout ce qui exige un compte, un mot de passe ou un accès à votre serveur
Le code de vos applications internes et vos dépôts privés
Les postes de travail, les messageries et le réseau de votre entreprise
Un jugement sur votre conformité réglementaire en matière de données

La frontière de l’analyse, et ce qui la tient

Les familles de contrôles ci-dessous sont refusées à l’exécution par la configuration du moteur, pas par une consigne interne. Un test de parité les confronte aux refus réellement appliqués, dans les deux sens : une exclusion tenue sans être dite serait une garantie perdue, une exclusion annoncée sans être tenue serait une garantie fausse.

Aucun contrôle intrusif
Aucun envoi de données malformées en masse
Aucun essai d’injection, sous aucune forme
Aucune tentative d’exécution de code
Aucun essai d’identifiants, même par défaut
Aucun navigateur piloté lancé sur vos pages
Aucune vérification passant par un service tiers

Ce module ne constitue ni un audit de sécurité, ni un test d’intrusion. Il relève des signaux observables publiquement et les traduit en impact sur la visibilité.

Regardez ce que votre site expose aujourd’hui

Une seule analyse dit ce qui est lisible depuis Internet, et ce que chaque constat coûterait à vos positions.