Définir la question avant de parler d’attaque

Le SEO négatif désigne des tentatives de nuire à la visibilité d’un autre site. Une hausse de backlinks ne prouve ni une telle tentative, ni son auteur, ni la cause d’une baisse de classement. Demandez d’abord quelle observation a changé. Notez l’alerte, les pages concernées et les dates. Publications ordinaires, liens répétés sur un site et évolution de la couverture des données restent des explications distinctes.

Comparer des preuves équivalentes

Utilisez le même fournisseur, périmètre de propriété, filtres et méthode de comptage pour les deux exports. Comptez séparément les lignes et les domaines référents : beaucoup de lignes peuvent venir de peu de sites. La première détection n’est pas nécessairement la publication. Le rapport Liens de Search Console est un échantillon ; regroupement et déduplication peuvent expliquer des totaux différents selon les outils.

Lire l’exemple sur sept jours

Dans l’exercice, le jour 0 contient 120 lignes issues de 40 domaines. Le jour 7 en contient 840 issues de 42 domaines, à périmètre égal. La comparaison attribue les 720 lignes supplémentaires à deux domaines nouvellement observés. Un échantillon manuel montre des pages d’annuaire répétées, mais toutes les lignes n’ont pas été visitées. Une mise en production a eu lieu au même moment. Ces faits séparés n’identifient ni attaquant ni cause d’une perte de visibilité.

  • Référence du jour 0: Exemple d’observation: 120 lignes et 40 domaines dans l’export fictif; Preuve à conserver: Fournisseur, périmètre, filtres et date du fichier; Action en cas d’écart: Conserver l’original et harmoniser les réglages
  • Hausse du jour 7: Exemple d’observation: 840 lignes et 42 domaines ;720 ajouts de deux domaines; Preuve à conserver: Fichiers comparés et couples d’URL inspectés; Action en cas d’écart: Examiner des pages représentatives sans tout qualifier d’attaque
  • Date de découverte: Exemple d’observation: Le fournisseur a observé les liens dans l’intervalle; Preuve à conserver: Définition du champ et preuve indépendante de publication; Action en cas d’écart: Séparer découverte et publication
  • Mise en production: Exemple d’observation: Un modèle a changé pendant la même période; Preuve à conserver: Journal de version, HTML réel et URL concernées; Action en cas d’écart: Chercher un noindex involontaire sans présumer une cause SEO
  • Actions manuelles: Exemple d’observation: L’enquêteur n’a pas accès à la propriété; Preuve à conserver: Rapport daté du propriétaire vérifié; Action en cas d’écart: Noter inconnu ; absence d’accès ne signifie pas absence d’action

Agir à partir de constats confirmés

Examinez les défauts confirmés avec la personne qui contrôle le site. Vérifiez si le nouveau modèle a introduit noindex et sur quelles URL, sans supposer son effet sur le classement. Demandez au propriétaire de consulter Actions manuelles. Sans accès, le statut est inconnu, pas rassurant. Google présente le désaveu comme une démarche avancée pour des liens problématiques importants liés à une action manuelle réelle ou probable, pas comme une réponse automatique à un score.

Conserver une enquête reproductible

Conservez les fichiers originaux avec fournisseur, périmètre, filtres et dates. Notez les couples URL source-cible inspectés, le contenu observé et les lignes non contrôlées. Séparez dans la chronologie les notes de déploiement, défauts vérifiés et rapports du propriétaire. Attribuez chaque prochaine action à une personne et une date. Si une correction est fondée, consultez les guides de suppression ou de désaveu ; cette feuille ne contacte personne et ne téléverse rien.

  • Conserver les deux exports et leur périmètre exact.
  • Comparer les domaines référents autant que les lignes.
  • Séparer exemples inspectés et enregistrements non vérifiés.
  • Contrôler changements du site et rapports du propriétaire avant escalade.
  • Clore les constats avec des preuves et laisser les causes inconnues ouvertes.

Connaître les limites des preuves

Une baisse simultanée de trafic reste une corrélation tant que les autres explications ne sont pas examinées. Problèmes techniques, demande et systèmes de recherche peuvent appeler des enquêtes différentes. Un rapport sans action manuelle ne prouve pas l’intérêt de chaque lien. Laissez une cause non résolue explicitement ouverte. Ce document n’est ni audit en direct, ni attribution d’attaque, ni garantie de récupération ; des données réelles restent nécessaires.

Enquête manuelle fictive. Les chiffres et événements ne mesurent pas votre site. Aucun attaquant, sanction ou lien causal n’est établi ; aucun rapport n’est récupéré ou envoyé.