SEO white hat : ce que Google autorise et ce qu'il sanctionne

Le SEO white hat, c'est améliorer son référencement uniquement avec des méthodes qui respectent les règles des moteurs de recherche. Chez Google, ces règles s'appellent les Essentiels de la recherche Google (anciennement « Consignes aux webmasters ») et ce sont leurs règles concernant le spam qui séparent l'autorisé de l'interdit. Le SEO black hat fait l'inverse : liens achetés sans marquage, texte caché, pages produites en masse. Voici les 16 règles anti-spam en un tableau, dix cas concrets, les sanctions, l'exception européenne et notre propre façon d'appliquer ces règles.

D'où viennent les termes white hat et black hat ?

Les chapeaux viennent de la sécurité informatique. Le Jargon File, dictionnaire de référence de l'argot des hackers, appelle black hat celui qui veut pénétrer le système que vous protégez, et white hat le spécialiste de la sécurité qui est de votre côté. Les termes viennent des westerns, où les méchants portaient un chapeau noir et les gentils un chapeau blanc.

Google a lui-même employé l'expression en avril 2012 : dans un billet en anglais sur une mise à jour contre le webspam, il qualifiait l'optimisation éthique de « white hat SEO » et son contraire de « black hat webspam ». Aucune des pages actuelles de la documentation Google que nous avons lues n'utilise plus ces couleurs. Les règles posent une seule question : une pratique enfreint-elle une règle ou non ?

White hat, grey hat, black hat : les différences

• White hat : un contenu qui répond mieux que les autres, un site techniquement propre, des liens obtenus librement et des liens payants signalés comme tels.
• Black hat : ce que Google interdit explicitement, comme le cloaking, le texte caché, les liens achetés non signalés, les pages produites en masse ou les liens placés sur des sites piratés.
• Grey hat : les méthodes qui ne sont pas interdites en soi mais deviennent vite une infraction : échanges de liens, articles invités avec liens, rachat d'un domaine expiré qui a encore beaucoup de backlinks.

Dans cette zone grise, Google regarde le but et l'ampleur plus que la méthode. Sa liste vise les échanges de liens « de manière excessive », pas deux entreprises qui se citent parce qu'elles travaillent ensemble. En 2017, Google indiquait ne pas décourager les articles invités qui informent les lecteurs ; ils deviennent une infraction quand le but principal est de créer des liens à grande échelle. Quant aux liens payants non signalés et au content spinning (réécrire le texte d'un autre avec des synonymes), ce n'est pas du grey hat : pour Google, ce sont des liens toxiques et du scraping.

Le cadre : les Essentiels de la recherche Google

Les Essentiels de la recherche Google comportent trois volets :

1. Les exigences techniques : le strict minimum pour apparaître dans la recherche. Selon Google, la plupart des sites les remplissent sans s'en rendre compte.
2. Les règles concernant le spam : les tactiques qui peuvent faire rétrograder une page ou tout un site, voire l'exclure des résultats.
3. Les bonnes pratiques clés : des contenus utiles et fiables, écrits pour les personnes ; les mots des internautes à des endroits visibles comme le titre ; des liens explorables ; faire connaître son site.

Apparaître dans les résultats ne coûte rien, et Google ajoute : « Ne croyez pas quelqu'un qui vous dirait le contraire. » Même une page irréprochable n'a aucune garantie d'être indexée. Pour les bases, voyez notre guide qu'est-ce que le SEO et notre guide sur le placement des mots-clés. Le SEO white hat consiste à suivre ces bonnes pratiques ; les règles anti-spam ne marquent que la limite.

Ce que Google interdit : les 16 règles concernant le spam

Pour Google, le spam désigne les techniques qui trompent les utilisateurs ou manipulent ses systèmes pour mettre un contenu en avant, y compris désormais les réponses de l'IA générative dans la recherche. Les infractions sont repérées par des systèmes automatisés, dont SpamBrain, et si nécessaire par des examinateurs humains. Un site en infraction peut reculer ou disparaître des résultats, et Google peut agir contre toute pratique de spam, même non listée.

Notez le nom français de la règle sur les liens, « Liens toxiques », là où l'anglais dit « link spam » : elle ne vise pas seulement les mauvais backlinks reçus, mais aussi les liens que vous vendez ou échangez.

Nouveauté de l'année : depuis le 15 juin 2026, le détournement du bouton Retour est une infraction explicite. Google précise qu'il peut venir de bibliothèques intégrées au site ou de la plateforme publicitaire : vérifiez vos scripts tiers.

Deux règles s'enfreignent facilement sans mauvaise intention. Les pages satellites : un plombier qui crée quarante pages, « Plombier à Lyon », « Plombier à Marseille », avec le même texte et seul le nom de ville qui change, correspond à la description de Google. Une page par agence réelle, avec son adresse et son équipe, c'est autre chose ; voyez notre guide du SEO local. Le contenu à grande échelle : il inclut la traduction automatique. Traduire tout un site dans dix langues sans relecture, c'est exactement ce terrain ; notre guide sur la traduction de site et le SEO présente l'alternative.

Autorisé ou non ? 10 cas concrets

1. Vous payez un blog pour un article avec un lien vers votre boutique. Sans marquage, ce sont des liens toxiques. Avec rel="sponsored", c'est acceptable pour Google, et en France le lecteur doit aussi voir que le contenu est payé.
2. Vous envoyez un produit gratuit à une blogueuse pour qu'elle en parle avec un lien. Pour Google, c'est aussi un lien acheté.
3. Vous écrivez un article invité pour un magazine professionnel. Autorisé s'il informe les lecteurs, avec un lien sur votre nom plutôt que sur des mots-clés.
4. Votre FAQ est dans un accordéon. Autorisé.
5. Trente noms de villes en blanc sur fond blanc en bas de page. Double infraction : texte caché et accumulation de mots clés.
6. Vos articles sont derrière un paywall. Pas de cloaking, tant que Google voit tout le contenu.
7. Vous changez de nom de domaine et redirigez les anciennes adresses. Autorisé ; voyez notre checklist de migration SEO.
8. Les visiteurs sur mobile arrivent sur un autre domaine. Redirection trompeuse, qui peut venir d'un script publicitaire ou d'un piratage, selon Google.
9. Une IA rédige un premier jet, que vous vérifiez et complétez. Pas d'infraction : selon Google, l'utilisation appropriée de l'IA n'est pas contraire à ses consignes. Des centaines de pages générées sans relecture pour se classer, si.
10. Un outil interroge Google chaque jour pour suivre vos positions. C'est du trafic généré automatiquement, contraire aux règles et aux conditions d'utilisation de Google. La Search Console montre vos positions.

Liens payants : un marquage pour Google, un autre pour le lecteur

Google lit trois valeurs de rel : rel="sponsored" pour les annonces et emplacements payants (nofollow reste accepté, mais sponsored est privilégié), rel="ugc" pour les commentaires et forums, rel="nofollow" quand vous ne voulez pas que Google associe votre site à la page liée. Un lien éditorial ordinaire n'a besoin d'aucune valeur.

Seuls les moteurs lisent cet attribut. Pour le lecteur, selon la fiche de la DGCCRF sur les pratiques commerciales trompeuses (mai 2025), le Code de la consommation juge trompeuse une pratique qui n'indique pas son intention commerciale quand le contexte ne la montre pas, et interdit d'utiliser un contenu rédactionnel pour une promotion payée sans l'indiquer clairement. Un lien payé sur un site français demande donc deux marquages : rel="sponsored" pour Google et une mention visible pour les personnes. La Belgique, la Suisse et le Québec ont leurs propres textes. Ceci n'est pas un conseil juridique.

Textes écrits avec l'IA : permis, mais pas en masse

En février 2023, Google a précisé que l'utilisation appropriée de l'IA ou de l'automatisation n'est pas contraire à ses consignes ; l'automatisation produit depuis longtemps des résultats sportifs, des prévisions météo ou des transcriptions. L'utiliser surtout pour manipuler le classement enfreint en revanche les règles anti-spam.

Google propose trois questions : qui a créé le contenu (une signature qui mène à l'auteur ; inventer des profils avec des portraits générés par IA, des noms inventés ou de fausses références est une tromperie), comment (dans un test, combien de produits et quelle méthode, preuves à l'appui) et pourquoi, peut-être la question la plus importante : un contenu doit d'abord aider les gens, pas attirer des visites. Google n'a pas de nombre de mots préféré, et changer la date d'une page sans modification importante est un signal d'alerte.

Ce qui se passe en cas d'infraction

D'après l'aide de la Search Console, les algorithmes de Google détectent et retirent automatiquement la plupart du spam. Si ses systèmes constatent sur plusieurs mois qu'un site respecte les règles, le classement peut remonter. Exception pour les liens : une fois neutralisés, les gains qu'ils avaient apportés sont perdus.

S'y ajoutent les actions manuelles, décidées par un examinateur de Google et signalées dans le rapport sur les actions manuelles et le centre de messagerie de la Search Console. Parmi les types listés : liens artificiels, contenu pauvre qui ne présente que peu ou pas d'intérêt, spam généré par des utilisateurs, cloaking et/ou redirections trompeuses, texte caché et/ou accumulation de mots clés, détournement du bouton Retour. Pour lever une action, corrigez toutes les pages concernées, vérifiez que Google peut y accéder (ni connexion, ni paywall, ni blocage robots.txt ou noindex), puis cliquez sur « Demander un examen » en expliquant le problème, les corrections et le résultat. Comptez plusieurs jours, voire plusieurs semaines, plus pour les liens.

L'outil de désaveu des liens ? Selon Google, la plupart des sites n'en ont pas besoin : seulement si de nombreux liens artificiels ont entraîné, ou risquent d'entraîner, une action manuelle, et après avoir tenté de les faire retirer. La version anglaise de la page ajoute un avertissement absent de la version française : c'est une fonction avancée qui, mal utilisée, peut nuire au site.

Réputation d'un site : l'exception européenne depuis août 2026

Cette règle, souvent appelée « parasite SEO », vise les contenus tiers publiés sur un site établi surtout pour profiter de ses signaux de classement, comme une page « meilleurs casinos » de mauvaise qualité sur un site médical. Les publireportages destinés aux lecteurs et les liens d'affiliation bien traités ne sont pas visés.

Depuis le 30 août 2026, l'effet d'une action manuelle au titre de cette règle dépend du lieu de l'internaute. Google l'a annoncé le 28 août, après des discussions avec la Commission européenne, qui avait ouvert le 13 novembre 2025 une procédure au titre du règlement sur les marchés numériques (DMA) visant cette règle :

• Hors de l'Espace économique européen (EEE), l'action manuelle s'applique aux résultats pour la partie du site concernée.
• Dans l'EEE, elle n'a pas d'effet ; la section peut être classée à part du reste du site. Google a levé les actions antérieures pour l'EEE et y propose une nouvelle procédure de réexamen, avec médiation pour les sites éligibles.

La France et la Belgique font partie de l'EEE ; la Suisse et le Canada, non. Un internaute à Lyon ou à Bruxelles et un autre à Genève ou à Montréal peuvent donc voir des résultats différents pour la même page. La règle, elle, n'a pas changé, et la Search Console envoie toujours la notification.

Comment nous appliquons le SEO white hat sur notre site

Nous avons intégré les règles principales au code de notre site :

• Les liens d'affiliation passent uniquement par notre adresse /go/, avec rel="sponsored". Cette redirection envoie « noindex, nofollow » et le fichier robots.txt bloque /go/, l'une des corrections que Google cite pour les liens artificiels sortants.
• Les résultats (durées, prix, taux d'erreur) viennent uniquement de nos mesures ; notre système de publication signale tout nombre suivi d'une unité tapé à la main.
• Aucun brouillon ne se publie tout seul, et le serveur vérifie les sources avant l'approbation.
• Aucune redirection selon la langue du navigateur, que Google déconseille, notamment parce que Googlebot explore en général depuis les États-Unis, sans en-tête Accept-Language.
• Aucune page sans texte dans sa langue : une version absente renvoie une erreur 404, et le hreflang ne cite que les versions publiées (voir notre guide hreflang).

Le 17 octobre 2026, nous avons vérifié le site en ligne en demandant toutes les adresses de nos quatre sitemaps, 159 pages, et en comptant chaque lien.

Les 289 liens de nos pages en français vers d'autres sites n'ont aucun attribut rel, et c'est normal : ce sont des sources que personne ne paie, le plus souvent des pages d'aide et de documentation de Google. Aucun programme d'affiliation n'est encore actif ; dès qu'il y en aura un, la règle du code s'appliquera.

Pourquoi les raccourcis black hat ne paient pas

• Les gains disparaissent dès que Google neutralise les liens achetés.
• Contourner aggrave la situation : continuer avec de nouveaux sous-domaines ou sites relève du contournement du règlement ; Google peut alors restreindre À la une ou Discover, ou retirer d'autres parties du site.
• Le droit pénal : pirater un site pour y placer des liens n'est pas que du spam. Selon Cybermalveillance.gouv.fr, les articles 323-1 à 323-7 du Code pénal punissent notamment l'accès frauduleux à un système informatique et l'introduction frauduleuse de données, de trois à sept ans d'emprisonnement. Ceci n'est pas un conseil juridique.
• Les fausses promesses : personne ne peut garantir la première position, rappelle Google, et il faut se méfier de qui annonce « une relation privilégiée » avec Google. Vous êtes responsable des actions de vos prestataires.

Checklist : votre SEO est-il white hat ?

1. Les liens payants et d'affiliation portent rel="sponsored" et sont signalés au lecteur.
2. Les liens des commentaires portent rel="ugc" ou sont modérés.
3. Aucune page ne diffère par le seul nom de ville, aucun texte n'est caché.
4. Les pages générées ou traduites automatiquement sont relues avant publication.
5. Les scripts tiers ne touchent pas au bouton Retour.
6. Les auteurs sont réels, et les dates ne changent que si le contenu change.
7. Vous consultez les rapports « Actions manuelles » et « Problèmes de sécurité » de la Search Console.
8. Votre prestataire SEO ne promet ni classement ni « relation privilégiée » avec Google.