Avant toute collaboration, vérifiez que le site est maîtrisé
Une page hors sujet ou un lien étrange sont des raisons d’enquêter, pas des preuves définitives. Apprenez à examiner un site, à documenter les indices et à décider avec prudence.
Pourquoi la sécurité fait partie des vérifications préalables
Avant de proposer une collaboration éditoriale, il est utile de vérifier que le site publie du contenu cohérent avec son activité et que ses pages fonctionnent comme prévu. Une anomalie peut affecter l’expérience des lecteurs, la réputation d’une marque et l’évaluation de l’opportunité. La vérifier relève d’une décision responsable, pas d’un audit forensique.
- Un signal isolé peut avoir une explication légitime : une migration, une ancienne page, du contenu fourni par des contributeurs ou une redirection mal configurée.
- L’objectif initial est de déterminer ce qui se passe, si le phénomène peut être reproduit et si le responsable du site peut l’expliquer.
- N’attribuez pas une anomalie à une attaque ou à une intention précise sans preuves suffisantes.
Anomalies qui méritent une vérification
Certains signaux justifient de s’arrêter et d’examiner la situation de plus près. L’essentiel est de tenir compte du contexte : une URL au contenu inattendu peut correspondre à une rubrique légitime ou ancienne ; un renvoi vers un autre domaine peut être prévu ; et un lien commercial peut être correctement identifié. La question n’est pas seulement de savoir si quelque chose semble étrange, mais s’il existe une explication vérifiable et cohérente.
- Redirections inattendues : l’URL aboutit à une destination apparemment sans rapport avec la page demandée, surtout si cela se produit de manière répétée ou sans explication visible.
- Pages hors sujet : des contenus de catégories très différentes apparaissent, avec des titres ou des textes incohérents, ou des chemins qui ne correspondent pas à la structure du site.
- Liens sortants hors contexte : ils sont insérés dans des paragraphes sans rapport, avec des textes d’ancrage qui ne décrivent pas la destination ou dans des blocs qui semblent ajoutés sans ligne éditoriale.
- Changements difficiles à expliquer : une page connue présente un contenu, une langue, une navigation ou des liens différents de ceux d’une autre section comparable.
Examinez plusieurs pages et URL avant d’évaluer la tendance
Commencez par les pages pertinentes pour la collaboration et comparez-les à d’autres pages du même site : page d’accueil, catégories, articles récents et anciennes pages si elles sont accessibles. Si vous repérez une anomalie, refaites la vérification sur une autre URL liée et revenez à la page plus tard. Une recherche du domaine dans un moteur de recherche peut fournir des indices, mais les résultats ne sont pas toujours à jour et ne couvrent pas nécessairement tout le site.
- Notez l’URL exacte, y compris le chemin et les paramètres pertinents, puis vérifiez ce qui se passe en l’ouvrant depuis la navigation habituelle.
- Observez si le comportement se répète sur différentes pages ou s’il ne se produit qu’à une adresse précise.
- Vérifiez s’il existe une explication visible, par exemple une page d’archives, du contenu fourni par des tiers ou une redirection annoncée.
- Évitez de saisir des identifiants, de télécharger des fichiers ou d’utiliser des outils intrusifs. Si une URL semble dangereuse, il n’est pas nécessaire d’interagir avec elle pour consigner le problème.
Consignez les éléments nécessaires pour qu’une autre personne puisse refaire la vérification
Une note comme « le site semble bizarre » ne permet pas de vérifier quoi que ce soit. Consignez les faits observés de façon neutre et suffisamment précise pour qu’une autre personne puisse reproduire la vérification. Si vous prenez des captures d’écran, conservez aussi l’URL complète et la date : une image isolée peut masquer le contexte ou ne pas refléter le comportement actuel.
- Date et heure de la vérification, avec le fuseau horaire si nécessaire.
- URL demandée et destination finale en cas de redirection ; décrivez les étapes suivies sans supposer la cause.
- Ce que vous avez observé, sur quelle page et si vous avez pu le reproduire à un autre moment.
- Captures d’écran ou notes de contexte, en évitant de recueillir des données personnelles inutiles.
- Faites clairement la distinction entre observation et interprétation : par exemple, « l’URL mène à une autre rubrique » plutôt que « le site a été compromis ».
Distinguez un indice technique d’une preuve de compromission
Une anomalie justifie une vérification ; à elle seule, elle ne démontre ni qui l’a provoquée ni pourquoi. Une redirection peut découler d’une configuration, d’une migration ou d’une intégration. Un contenu hors sujet peut être ancien ou provenir de tiers. Même si une anomalie se reproduit, cela confirme le comportement observé, pas nécessairement une intrusion.
- Indice : un élément sort de l’ordinaire et justifie une vérification supplémentaire.
- Comportement reproductible : le même résultat apparaît lors d’une répétition contrôlée ; il constitue une preuve du comportement, pas de son origine.
- Confirmation : elle nécessite des informations supplémentaires, comme une explication vérifiable du responsable ou un examen technique avec autorisation.
- N’essayez pas d’accéder à des espaces privés, de contourner des contrôles ou d’effectuer des tests d’exploitation. Si une enquête technique est nécessaire, elle doit être menée par le propriétaire ou un professionnel autorisé.
Quand demander des précisions, suspendre ou écarter l’opportunité
Si vous trouvez un signal isolé à faible impact, demandez des précisions avant de décider. Si le comportement affecte les pages concernées, se répète ou reste inexpliqué, suspendez la validation le temps d’éclaircir la situation. Vous pouvez écarter la collaboration si le risque pour la marque reste inacceptable ou si vous ne recevez pas suffisamment d’informations ; il n’est pas nécessaire d’affirmer que le site est compromis pour justifier une décision prudente.
- Demandez au responsable s’il connaît la page, le lien ou la redirection, et si une correction est prévue.
- Présentez des faits précis : URL, date, résultat observé et capture pertinente, sans accusation.
- Définissez ce qui devrait être vérifié pour reprendre les échanges, par exemple le rétablissement du comportement attendu de l’URL.
- Si l’explication ne dissipe pas le doute ou si l’anomalie persiste, suspendez ou écartez l’opportunité selon les critères de risque de votre organisation.
Consignez la décision et réexaminez-la si de nouvelles informations apparaissent
La décision doit pouvoir être comprise plusieurs semaines plus tard par une personne qui n’a pas participé à la vérification. Conservez le résumé, les éléments pertinents, la réponse reçue et le critère appliqué : approuver, demander des modifications, suspendre ou écarter. Si le responsable corrige le problème ou fournit de nouvelles informations, vérifiez à nouveau les URL concernées avant de modifier votre décision.
- Consignez qui a vérifié le site et quelles pages ont été examinées.
- Résumez le degré d’incertitude et les raisons de la décision, sans présenter des hypothèses comme des faits.
- Ajoutez la réponse du responsable et tout changement constaté par la suite.
- Fixez une date ou une condition pour rouvrir l’examen si la collaboration est suspendue.
Questions fréquentes
Une page hors sujet prouve-t-elle qu’un site a été piraté ?+
Non. C’est un indice qui mérite d’être examiné, mais il peut s’expliquer par un contenu ancien, une contribution de tiers, une migration ou une autre cause. Vérifiez si le phénomène se répète et demandez une explication avant de tirer des conclusions.
Dois-je écarter tout site qui redirige une URL ?+
Pas nécessairement. Certaines redirections sont intentionnelles. Vérifiez l’URL demandée, la destination finale et si le comportement s’explique de façon cohérente dans le cadre de la navigation du site.
Que faire si je trouve un lien étrange avant la publication ?+
Consignez la page et son contexte, interrogez le responsable et suspendez la validation si l’anomalie affecte la collaboration ou reste inexpliquée. Il n’est pas nécessaire d’accuser le site pour décider d’attendre ou de ne pas poursuivre.
Une collaboration payante garantit-elle un lien ou des résultats SEO ?+
Non. Un paiement ne garantit ni la publication d’un lien, ni des positions, du trafic ou des résultats SEO. La collaboration doit être transparente et, selon le cas, le lien peut porter des attributs tels que sponsored ou nofollow. Google explique comment qualifier les liens sortants dans sa documentation sur les liens et dans ses politiques antispam.
Quelles sources officielles puis-je consulter au sujet des liens payants ?+
Google Search Central publie Search Essentials (https://developers.google.com/search/docs/essentials), ses politiques antispam pour la recherche (https://developers.google.com/search/docs/essentials/spam-policies) et le guide pour qualifier les liens sortants (https://developers.google.com/search/docs/crawling-indexing/qualify-outbound-links). Ces sources donnent des indications sur les politiques de Google, mais ne remplacent pas l’examen concret du site.
Sources et références
- Google Search Essentials — Google Search Central
- Spam policies for Google web search — Google Search Central
- Qualify outbound links — Google Search Central