Navigation sécurisée Google : le règlement sur les récidivistes

La navigation sécurisée Google protège les internautes en affichant des avertissements devant les sites ou les téléchargements dangereux. Elle prévient aussi les propriétaires quand leur site est attaqué et les aide à diagnostiquer le problème. Mais il existe un cas particulier qui pénalise lourdement : le statut de récidiviste. Un site qui corrige un problème de sécurité, obtient une levée d’avertissement, puis retombe dans la non-conformité peu après peut être classé comme tel. Pour le SEO, l’enjeu est sérieux : ce statut bloque temporairement toute demande de réexamen, ce qui prolonge la période où votre site affiche un avertissement et perd en trafic. Comprendre ce mécanisme évite de tomber dans le cercle vicieux des corrections superficielles, et prolonge le travail de fond mené pour prévenir les comportements abusifs.

Google considère comme récidivistes les sites qui alternent entre comportement conforme et non conforme à plusieurs reprises sur une courte période. Autrement dit, corriger juste assez pour faire lever l’avertissement, sans traiter la cause profonde, expose à ce classement dès la rechute. La logique est de décourager les nettoyages de façade qui laissent la porte ouverte aux mêmes problèmes. Le tableau ci-dessous distingue un parcours sain d’un parcours qui mène au statut de récidiviste.

Le classement déclenche une procédure stricte. Le propriétaire reçoit d’abord un e-mail à l’adresse enregistrée dans la Search Console, d’où l’importance de garder cette adresse à jour et surveillée. Surtout, une fois le site désigné comme récidiviste, son propriétaire ne peut plus demander de réexamen via la Search Console. Le statut dure 30 jours fermes. Pendant cette période, l’avertissement de la navigation sécurisée reste affiché aux visiteurs, quelles que soient les corrections apportées, qu’il s’agisse d’un problème de logiciels malveillants ou d’une autre menace. Ce n’est qu’à l’issue de ce délai que le propriétaire peut solliciter un nouvel examen.

La seule stratégie viable consiste à mettre à profit ces 30 jours pour corriger en profondeur. Ne vous contentez pas de retirer le contenu signalé : cherchez la faille qui a permis l’intrusion ou la rechute, sécurisez les accès, mettez à jour vos logiciels et vérifiez les composants tiers, en appliquant les bonnes pratiques pour vous protéger contre les malwares. À l’issue du délai, lancez la demande de réexamen depuis la Search Console, en étant certain cette fois que le problème ne reviendra pas. Un site qui rechute après être sorti du statut s’expose à des sanctions encore plus longues.