Éviter le spam et les pénalités

Ce qui fait rétrograder un site. Pas des cas limites : ce sont les schémas que Google nomme explicitement dans sa propre documentation.

Pourquoi ce module existe

À lire avant d’embaucher qui que ce soit qui promet des résultats rapides.

Module T 12 actions n° 335 à 346 sur 410

  1. 335

    Servir tout le site en HTTPS avec un certificat valide ; corrigez tous les avertissements de contenu mixte

    Comment
    • Installez un certificat valide couvrant tous les hôtes utilisés et redirigez tout le trafic HTTP en 301 vers HTTPS.
    • Recherchez le contenu mixte : ressources (images, scripts, iframes, polices) chargées en http:// (console du navigateur, Screaming Frog → Security → Mixed Content).
    • Remplacez les URLs par https:// ou des chemins relatifs, y compris dans la base de données du CMS.
    • Ajoutez l’en-tête Content-Security-Policy: upgrade-insecure-requests en filet de sécurité.
    À éviter
    • Des images d’anciens articles encore en http
    • Un certificat qui ne couvre pas le www
    • Rediriger vers HTTPS mais garder des liens internes en http
    Vérifier
    • Screaming Frog → Security : Mixed Content = 0, HTTP URLs = 0.
    • Console Chrome sur les pages principales : aucun avertissement de contenu mixte.
  1. 336

    Supprimer le texte caché, les liens cachés et les blocs de mots-clés dissimulés en CSS

    Comment
    • Recherchez dans les gabarits et le CSS : texte de même couleur que le fond, font-size: 0, position hors écran, display:none sur des blocs de mots-clés, liens sur un seul caractère.
    • Supprimez tout contenu caché destiné aux moteurs.
    • Conservez le contenu masqué légitime (onglets, accordéons, menus mobiles, textes pour lecteurs d’écran) qui est accessible au visiteur.
    • Vérifiez aussi les anciens plugins et thèmes qui injectent des liens.
    À éviter
    • Un bloc de villes en blanc sur blanc en pied de page
    • Des liens cachés insérés par un thème piraté ou « gratuit »
    • Confondre texte réservé aux lecteurs d’écran et texte caché pour le SEO
    Vérifier
    • Sélectionnez toute la page (Ctrl+A) et parcourez-la : aucun texte invisible.
    • Search Console → Actions manuelles : aucune.
  1. 337

    Servir un contenu identique aux visiteurs et à Googlebot (aucun cloaking, aucune bascule selon le user-agent)

    Comment
    • Vérifiez qu’aucune règle serveur, CDN ou plugin ne sert un contenu différent selon le user-agent ou l’IP de Googlebot.
    • Comparez la page vue par Google (Search Console → Inspection de l’URL → Tester l’URL en ligne → HTML rendu) avec la page vue dans votre navigateur.
    • Supprimez les scripts qui affichent un contenu différent aux robots.
    • Pour les murs payants, utilisez le balisage isAccessibleForFree et un contenu accessible cohérent plutôt qu’une bascule cachée.
    À éviter
    • Servir une version riche en texte aux robots et une version vide aux visiteurs
    • Un plugin de cache qui sert une version à Googlebot et une autre aux humains
    • Rediriger les visiteurs mobiles vers une autre page que celle vue par Google
    Vérifier
    • Comparez le HTML rendu par Google et celui de votre navigateur sur 5 pages : même contenu principal.
    • curl avec user-agent Googlebot et avec un navigateur : réponses équivalentes.
  1. 338

    Supprimer le contenu bourré de mots-clés, incohérent ou filé automatiquement (fuite : scores gibberish et spam)

    Comment
    • Recherchez les pages générées ou filées : phrases incohérentes, répétitions de mots-clés, synonymes absurdes, textes qui ne veulent rien dire.
    • Supprimez-les (410) ou réécrivez-les entièrement.
    • Retirez les outils de génération automatique qui publient sans relecture.
    • Mettez en place une relecture humaine avant toute publication.
    À éviter
    • Laisser des centaines de pages générées « parce qu’elles ne font pas de mal »
    • Réécrire du contenu filé par un autre outil de paraphrase
    • Juger la qualité au nombre de mots
    Vérifier
    • Lecture d’un échantillon aléatoire de 20 pages : chacune a un sens clair.
    • Search Console : aucune action manuelle pour contenu généré automatiquement.
  1. 339

    Supprimer les pages passerelles (des pages quasi identiques visant de nombreuses villes ou de nombreux mots-clés)

    Comment
    • Repérez les groupes de pages quasi identiques visant des villes ou des variantes de mots-clés (Screaming Frog → Near Duplicates, modèles d’URL /service-ville/).
    • Fusionnez-les en une page réelle par service, avec la liste des zones desservies.
    • Gardez des pages séparées seulement quand vous avez un établissement ou un contenu réellement local pour la zone.
    • Redirigez en 301 les pages supprimées vers la page fusionnée.
    À éviter
    • Garder 200 pages « plombier + ville » avec un texte identique
    • Varier seulement quelques mots pour échapper à la détection
    • Des pages non liées depuis le site mais présentes dans le sitemap
    Vérifier
    • Near Duplicates : plus de groupe de pages passerelles.
    • Les anciennes URLs répondent 301 vers les pages fusionnées.
  1. 340

    Supprimer les redirections sournoises et les téléchargements malveillants ou inattendus

    Comment
    • Testez vos pages sur mobile et ordinateur, depuis Google et en accès direct : aucune redirection inattendue vers un autre site ou une autre page.
    • Inspectez les scripts tiers (publicité, pop-under, widgets) et retirez ceux qui redirigent ou déclenchent des téléchargements.
    • Supprimez tout téléchargement automatique non demandé.
    • Vérifiez les redirections côté serveur (.htaccess, règles CDN) pour détecter des règles ajoutées par un piratage.
    À éviter
    • Une régie publicitaire qui redirige les visiteurs mobiles vers des pages de jeux
    • Un fichier .htaccess modifié qui redirige seulement les visiteurs venant de Google
    • Des téléchargements d’applications déclenchés au chargement
    Vérifier
    • Visitez 10 pages depuis un résultat Google sur mobile : aucune redirection.
    • Search Console → Problèmes de sécurité : aucun problème signalé.
  1. 341

    Garder le site exempt de contenu piraté et de logiciels malveillants ; surveillez la Search Console → Problèmes de sécurité

    Comment
    • Tenez à jour CMS, thèmes et extensions ; supprimez ceux qui ne servent plus.
    • Utilisez des mots de passe forts, l’authentification à deux facteurs, et des sauvegardes régulières hors serveur.
    • Surveillez : Search Console → Problèmes de sécurité et alertes e-mail, site:votresite.com avec des termes suspects (casino, viagra, termes étrangers), outil de surveillance de fichiers.
    • En cas de piratage : nettoyez, changez les accès, corrigez la faille, puis demandez un réexamen.
    À éviter
    • Des extensions abandonnées jamais mises à jour
    • Un compte administrateur partagé sans double authentification
    • Nettoyer le site sans corriger la faille qui a permis l’intrusion
    Vérifier
    • Search Console → Problèmes de sécurité : « Aucun problème détecté ».
    • site:votresite.com casino (et termes similaires) : aucun résultat.
  1. 342

    Désavouer les backlinks toxiques, issus de PBN ou de negative SEO via l’outil de désaveu de la Search Console, après revue manuelle

    Comment
    • Exportez vos liens entrants (Search Console → Liens, complété par Ahrefs ou Semrush).
    • Examinez manuellement les domaines suspects : réseaux de sites (PBN), sites piratés, spam massif, ancres commerciales ou sans rapport.
    • Tentez d’abord d’obtenir le retrait des liens artificiels que vous avez vous-même créés.
    • Désavouez uniquement les domaines réellement toxiques, surtout en cas d’action manuelle ou d’antécédents de liens achetés : fichier texte avec domain:exemple.com par ligne, soumis dans l’outil de désaveu.
    À éviter
    • Désavouer des centaines de domaines sur la foi d’un score automatique
    • Désavouer des liens naturels de qualité
    • Un fichier mal formé qui écrase le précédent
    Vérifier
    • Fichier de désaveu archivé avec la date et la justification de chaque domaine.
    • Search Console → Actions manuelles : aucune.
  1. 343

    Éviter les pages d’affiliation maigres sans valeur ajoutée ; ajoutez vos propres tests, votre avis, vos données

    Comment
    • Pour chaque page d’affiliation, ajoutez ce que le lecteur ne trouve pas chez le marchand : test réel, photos originales, mesures, comparaison avec d’autres produits, avis argumenté, pour qui ce n’est pas adapté.
    • Supprimez ou fusionnez les pages qui ne font que reprendre fiches et prix du marchand.
    • Signalez clairement les liens d’affiliation et balisez-les en rel="sponsored".
    • Mettez à jour prix et disponibilités.
    À éviter
    • Des pages « meilleur X » construites uniquement à partir des descriptions Amazon
    • Recommander un produit jamais utilisé
    • Cacher la nature affiliée des liens
    Vérifier
    • Chaque page d’affiliation contient au moins un élément original (test, photo, mesure).
    • Liens d’affiliation : mention visible et rel="sponsored".
  1. 344

    Signaler le contenu assisté par IA comme relu et édité par un humain ; ne publiez pas en masse des pages d’IA non relues

    Comment
    • Faites relire et modifier par une personne compétente chaque contenu produit avec l’aide de l’IA : vérification des faits, ajout d’expérience et d’exemples, suppression des généralités.
    • Indiquez clairement l’auteur humain responsable ; mentionnez l’usage de l’IA quand le lecteur peut raisonnablement s’attendre à le savoir.
    • Limitez le volume de publication à ce que l’équipe peut réellement relire.
    • Ne publiez pas en masse des pages générées pour cibler des requêtes.
    À éviter
    • Publier 1 000 articles générés en un mois
    • Des contenus IA non vérifiés contenant des erreurs factuelles
    • Signer « rédigé par un expert » un texte que personne n’a relu
    Vérifier
    • Chaque contenu a un relecteur identifié et une date de relecture.
    • Échantillon de 10 contenus : aucune erreur factuelle trouvée à la vérification.
  1. 345

    Éviter l’abus de sites parasites et de domaines expirés, et les tactiques de contenu à faible valeur produites en série (politiques anti-spam de 2024 et suivantes)

    Comment
    • Relisez les politiques anti-spam de Google (abus de réputation de site, abus de domaines expirés, abus de contenu à grande échelle).
    • N’hébergez pas sur votre domaine des contenus de tiers sans lien avec votre activité et sans contrôle éditorial (codes promo, jeux, prêts).
    • N’achetez pas de domaine expiré pour profiter de son historique en y publiant un contenu sans rapport.
    • Ne produisez pas des pages en série pour capter des requêtes sans valeur pour le visiteur.
    À éviter
    • Louer une section du site à un tiers qui publie des contenus de casino
    • Racheter le domaine d’une association pour y publier des avis de produits
    • Générer des milliers de pages de comparaison automatiques
    Vérifier
    • Inventaire des sections : chacune est sous votre contrôle éditorial et liée à votre activité.
    • Search Console → Actions manuelles : aucune.
  1. 346

    Garder les mentions publicitaires et d’affiliation conformes et non trompeuses ; n’enfouissez pas le contenu sous les publicités

    Comment
    • Affichez une mention claire et visible près des liens d’affiliation et en tête des contenus sponsorisés (« Cet article contient des liens d’affiliation »), conforme aux règles de votre pays.
    • Balisez ces liens en rel="sponsored".
    • Limitez la publicité pour que le contenu principal reste accessible et lisible dès le premier écran.
    • Évitez les publicités qui imitent le contenu ou les boutons de téléchargement.
    À éviter
    • Une mention d’affiliation cachée en pied de page
    • Des publicités déguisées en liens éditoriaux
    • Un premier écran occupé à plus de moitié par la publicité
    Vérifier
    • Chaque contenu sponsorisé ou d’affiliation porte une mention visible avant le premier lien.
    • Capture du premier écran mobile : le contenu principal est visible.

Emportez-la

Toute la formation, dans un seul fichier.

Les 410 actions en PDF, à imprimer et à cocher, ou en Markdown pour votre éditeur et votre assistant IA. Les deux gratuits, dans un dépôt public, sans compte et sans e-mail.

La liste de diffusion est une autre affaire, et c’est le seul endroit où une adresse est demandée : les révisions après chaque mise à jour Google, et les tests AEO et GEO qui ne sont pas publiés ici.