Que montre le rapport Problèmes de sécurité ?

Le rapport Problèmes de sécurité recense les problèmes que Google a détectés sur votre site et qui pourraient nuire aux visiteurs ou révéler une intrusion : contenu piraté, logiciels malveillants ou indésirables, et ingénierie sociale, comme les pages trompeuses. Les pages concernées peuvent afficher un avertissement dans les résultats de recherche ou une page d'avertissement en plein écran dans le navigateur. Quand tout va bien, le rapport affiche une coche verte. Une fois le nettoyage effectué, vous demandez un réexamen depuis ce même rapport.

Les problèmes que le rapport peut signaler

L'aide de Google sur les problèmes de sécurité les classe en erreurs et en avertissements :

Chaque problème est accompagné d'exemples d'URL, qui ne représentent qu'une partie de la liste des pages concernées. Les téléchargements peu courants n'empêchent pas vos pages d'apparaître dans Google Search, même si Chrome peut avertir les utilisateurs avant qu'ils ne téléchargent le fichier.

Ce que voient les visiteurs

Les résultats de recherche peuvent afficher un avertissement, et les navigateurs peuvent afficher une page d'alerte avant le chargement de votre site ; en cas de logiciel malveillant, vous verrez probablement un message « Dangereux » dans la barre d'adresse. Google précise que vous ne pourrez peut-être pas reproduire ces avertissements vous-même, et que le rapport fait foi.

Nettoyer le site et demander un réexamen

1. Lisez chaque problème et ouvrez ses exemples d'URL pour comprendre ce qui a été modifié ou ajouté.
2. Corrigez le problème sur l'ensemble du site. Google indique qu'une correction partielle ne donne pas lieu à un rétablissement partiel.
3. Fermez la porte d'entrée : mettez à jour le CMS, les extensions et les thèmes, supprimez les comptes administrateur que vous ne reconnaissez pas, et changez les mots de passe et les clés.
4. Cliquez sur Demander un réexamen dans le rapport et expliquez le problème, ce que vous avez fait et le résultat obtenu.
5. Attendez la décision. Google confirme la demande et vous envoie un e-mail à la fin du réexamen. Pour les logiciels malveillants, le piratage et les contenus trompeurs, un réexamen prend de quelques jours à quelques semaines.

N'envoyez pas de nouvelle demande avant d'avoir reçu une décision. Google prévient que des demandes répétées trop tôt peuvent ralentir le réexamen et faire traiter votre site comme un récidiviste.

Problèmes de sécurité et actions manuelles

Ce sont deux rapports distincts. Les problèmes de sécurité concernent le piratage et les comportements nuisibles aux utilisateurs ; les actions manuelles concernent les tentatives de manipulation de l'index de Google, appliquées par un examinateur humain. Si votre trafic a chuté et qu'un seul des deux rapports signale un problème, commencez par celui-là.

Comment AutoPSEO vous aide

L'API Search Console ne propose pas de point d'accès pour les problèmes de sécurité : AutoPSEO ne peut donc pas lire ce rapport. Veillez à ce que les notifications par e-mail de Google arrivent à quelqu'un qui les lit. AutoPSEO vous aide en revanche à repérer les effets secondaires. Les nouveaux classements et les classements perdus listent les requêtes et les pages qui ont commencé à se positionner entre deux périodes, ce qui fait ressortir les URL inconnues issues d'un piratage par injection, et les alertes publient sur Slack, Teams ou un webhook lorsque les clics chutent ou grimpent au-delà de votre seuil.