Negative SEO : reconnaître une attaque et protéger son site

Par Paul Vengeons et Antoine Veyrieres, hôtes du podcast MVP · Mis à jour le 8 octobre 2026

Écouter l’épisode en podcast :SpotifyApple Podcasts

Romain Pirotte, spécialiste du black hat SEO, reçoit régulièrement des demandes de negative SEO, y compris, la semaine de notre enregistrement, de la part du dirigeant d’une grosse entreprise qu’il connaît depuis des années. Il les refuse toutes : « tu peux me mettre un million sur la table ». Il nous a expliqué ce qui fonctionne, et Paul a raconté les attaques subies par sa propre fiche Google. On a complété avec ce que Google dit officiellement et ce que prévoit la loi française. Ce guide sert à se défendre, pas à attaquer.

🎯 Qu’est-ce que le negative SEO ?

Le negative SEO regroupe les actions menées par un tiers pour dégrader la position d’un site dans Google. C’est l’inverse du référencement : au lieu de faire monter son site, on essaie de faire descendre celui d’un autre. C’est une pratique déloyale, et certaines de ses formes (le piratage notamment) sont des délits.

⚖️ Negative SEO, black hat SEO, parasite SEO : les différences

Les trois termes sont souvent confondus. Romain, qui se décrit comme un « black hat éthique », fait clairement la différence :

Pratique	Ce que c’est	Qui est visé
Black hat SEO	Faire monter son propre site avec des techniques contraires aux règles de Google (réseaux de sites, liens achetés en masse, contenu automatisé)	Personne : le risque est pour son propre site
Parasite SEO	Publier sur un site puissant qui n’est pas le sien pour profiter de son autorité ; Google parle d’abus de réputation de site (on en parle dans cet épisode sur le parasite SEO)	Les autres résultats de la requête
Negative SEO	Dégrader le site d’un autre	Un concurrent précis

Romain distingue aussi un cas proche mais légitime : les agences de réputation, qui aident une personne visée par un article mensonger à le faire reculer en publiant d’autres contenus. Là, rien n’est détruit : on publie mieux. Ces missions coûtent cher, de 10 000 à 30 000 € pour une célébrité selon Romain, et lui ne les accepte que si l’accusation a été démentie, par un tribunal par exemple. C’est la logique qu’on décrit dans notre guide pour supprimer un avis Google.

Les demandes que reçoit un spécialiste du black hat donnent une idée du terrain. En plus du negative SEO, Romain cite les demandes pour gonfler artificiellement le volume d’un mot-clé dans les outils SEO, pour pousser une suggestion dans la barre de recherche de Google, ou pour manipuler le taux de clic. Il refuse tout ce qui consiste à nuire à quelqu’un qu’il ne connaît pas : « je ne veux pas me faire payer pour faire du mal ».

⚔️ Les attaques qui existent vraiment

« Rien que sur le netlinking et la duplication de contenu, tu peux te régaler », résume Romain. Mais tout dépend de la cible : un site jeune se fait déstabiliser facilement, un site installé depuis dix ans avec une forte autorité résiste beaucoup mieux.

1. Les liens de spam

Envoyer des milliers de liens de mauvaise qualité vers un site est l’attaque la plus connue. Romain en cite une variante plus vicieuse : pousser beaucoup de liens, même de qualité, puis les retirer tous d’un coup. Google interprète mal ce va-et-vient, et un site qui a trop forcé redescend.

2. Le contenu copié

Dupliquer vos pages sur d’autres sites est l’autre levier cité par Romain. Google sait le plus souvent reconnaître l’original, surtout s’il est publié et indexé en premier. Si une copie vous dépasse, vous pouvez demander son retrait pour atteinte au droit d’auteur via le formulaire de Google.

3. Les fausses modifications de votre fiche Google

N’importe quel internaute peut suggérer une modification de votre fiche d’établissement, et Google l’accepte parfois sans vous. C’est l’attaque que Paul a subie (voir le cas concret plus bas), et la plus facile à mener contre un commerce local.

4. Les faux avis

Une vague d’avis à une étoile venant de comptes sans historique est une attaque fréquente contre les commerces locaux. Google retire les avis qui ne reposent pas sur une expérience réelle ou proviennent d’un concurrent : toute la marche à suivre est dans notre guide pour supprimer un avis Google.

5. Le piratage

Un site piraté peut se retrouver avec des pages de spam, des liens cachés ou des redirections, et être signalé comme dangereux. Google classe ce contenu piraté parmi le spam, même si le propriétaire n’y est pour rien : c’est l’attaque la plus grave, et la seule qui fait vraiment chuter un site installé.

🩺 Attaque ou pas : le diagnostic

Avant de crier à l’attaque, éliminez les causes les plus probables : une mise à jour de Google, une erreur technique (une page passée en noindex, une migration ratée), ou un concurrent qui a simplement mieux travaillé. Antoine en a fait l’expérience : en tapant « SEO Monkey », le nom de son agence, sur YouTube, il est longtemps tombé sur une chaîne de vidéos de singes avant la sienne. Pas une attaque, juste une homonymie malchanceuse.

1. Datez la baisse dans la Search Console et comparez-la aux mises à jour annoncées sur le tableau de bord de Google Search.
2. Vérifiez les rapports d’actions manuelles et de problèmes de sécurité de la Search Console.
3. Regardez vos nouveaux liens : le rapport « Liens » de la Search Console est gratuit ; Ahrefs ou Majestic montrent en plus la date d’apparition de chaque lien. Un pic soudain de domaines douteux est un signal.
4. Contrôlez votre fiche Google et vos avis.
5. Cherchez des copies de vos meilleures pages en tapant une phrase entre guillemets dans Google.

Que faire selon l’attaque

Attaque	Signal	Réaction
Liens de spam	Pic de domaines douteux dans le rapport « Liens »	Surveiller ; désavouer seulement en cas d’action manuelle
Contenu copié	Une copie de votre page apparaît dans Google	Demande de retrait pour atteinte au droit d’auteur
Fiche modifiée	Nom, adresse ou catégorie changés sans vous	Refuser la modification, corriger, signaler si besoin
Faux avis	Vague d’avis à une étoile de comptes sans historique	Signaler chaque avis, répondre calmement
Piratage	Alerte dans le rapport sur les problèmes de sécurité, pages inconnues indexées	Nettoyer, changer les accès, demander un réexamen, porter plainte

🔗 Le désaveu de liens : utile ou pas ?

Dans la grande majorité des cas, non. Google affirme tout mettre en œuvre pour que les actions de sites tiers ne nuisent pas à votre site, et sait dans la plupart des cas quels liens ignorer. L’outil de désaveu n’a d’utilité, selon lui, que si des liens artificiels nombreux ont provoqué une action manuelle, ou risquent d’en provoquer une.

Si vous avez une action manuelle pour liens artificiels :

1. Listez les liens en cause à partir de la Search Console et d’un outil de backlinks.
2. Demandez leur retrait aux sites concernés quand c’est possible.
3. Désavouez le reste dans un fichier texte (une ligne par URL, ou domain:exemple.com pour un domaine entier), envoyé via l’outil de désaveu de Google.
4. Demandez un réexamen depuis le rapport sur les actions manuelles, en expliquant ce que vous avez fait.

📢 Ce que Google en dit officiellement

• Sur les liens malveillants, John Mueller, porte-parole de Google, a répondu en 2019 à un webmaster inquiet : « Je les ignorerais. Quelqu’un perd son temps sur quelque chose que nos systèmes ont l’habitude d’ignorer » (rapporté par Search Engine Journal).
• Sur le désaveu, sa documentation précise qu’il ne sert qu’en cas d’action manuelle ou de risque d’action manuelle.
• Sur le piratage, le rapport sur les problèmes de sécurité vous prévient, et vous pouvez demander un réexamen une fois le site nettoyé.
• Sur les fiches d’établissement, Google impose que le nom corresponde au nom réel de l’établissement, sans mots-clés ajoutés, et permet de signaler une fiche qui triche.

En résumé : Google se dit capable de neutraliser les attaques par liens, mais pas de protéger seul votre fiche locale ni un site mal sécurisé. C’est donc là qu’il faut concentrer votre vigilance.

🛡️ Comment se protéger en amont

• Sécurisez le site : mettez à jour votre CMS et vos extensions, utilisez des mots de passe forts et la double authentification, faites des sauvegardes régulières hors du serveur.
• Activez les alertes de la Search Console (actions manuelles, sécurité, indexation) et lisez les e-mails qu’elle envoie.
• Surveillez vos liens chaque mois dans la Search Console ou un outil de backlinks, pour repérer un pic anormal.
• Vérifiez votre fiche Google chaque semaine et refusez les modifications proposées par Google qui sont fausses.
• Respectez vous-même les règles : une fiche avec des mots-clés dans le nom ou un site aux liens douteux donne prise aux signalements.
• Construisez une marque : des liens naturels variés, des avis réguliers, du contenu publié en premier chez vous. Plus votre site est installé, moins une attaque a de prise.

📍 Cas concret : l’attaque vécue par Paul

Quand Paul était consultant SEO à Lille, sa fiche Google était régulièrement modifiée sans lui. Un concurrent faisait retirer le mot-clé de son nom, encore et encore. Il a même fait déplacer le repère de son adresse dans une ville voisine en suggérant une modification : il suffit de glisser le curseur sur la carte. Résultat : moins de visibilité sur les recherches à Lille.

Sa réaction : surveiller la fiche, refuser chaque modification fausse, et signaler le concurrent qui, lui, avait ajouté « consultant SEO à Lille » à son nom alors que ce n’était pas le nom de son entreprise. Un signalement légitime, prévu par Google, pas une attaque. C’est la seule action de ce type que Paul ait jamais faite.

⚖️ Réagir sans répliquer

Romain comme Paul sont clairs : en cas d’attaque, on passe par la voie légale, on ne rentre pas dans une spirale. En France, les moyens légaux existent, même s’ils prennent du temps :

• Le dénigrement et la concurrence déloyale relèvent de la responsabilité civile (article 1240 du Code civil) : vous pouvez demander réparation du préjudice devant le juge.
• Le piratage d’un site est un délit : l’accès frauduleux à un système informatique est puni de 3 ans de prison et 100 000 € d’amende, et de 5 ans et 150 000 € s’il modifie ou supprime des données.
• Les faux avis peuvent aussi relever des pratiques commerciales trompeuses : un avocat vous dira laquelle de ces voies est la plus adaptée.

Rassemblez des preuves datées (captures, exports de liens, historique de la fiche) et faites-vous accompagner par un avocat. Et répliquer avec les mêmes armes vous exposerait aux mêmes sanctions : Google considère comme du spam les liens artificiels et le contenu piraté, quelle que soit l’intention.

❓ Questions fréquentes

Le negative SEO existe-t-il encore en 2026 ?

Oui : des spécialistes reçoivent régulièrement ce type de demande. Mais Google ignore la plupart des liens de spam, et la majorité des baisses de trafic ont une autre cause qu’une attaque. Les cibles les plus exposées sont les sites récents et les fiches locales.

Peut-on être pénalisé par les liens toxiques d’un concurrent ?

C’est rare. Google affirme ignorer la plupart des liens de spam et ne recommande le désaveu qu’en cas d’action manuelle. Un site jeune peut toutefois être déstabilisé par une campagne massive ou par des liens ajoutés puis retirés d’un coup.

Faut-il désavouer les liens toxiques ?

Seulement si votre site fait l’objet d’une action manuelle pour liens artificiels, ou s’il risque d’en avoir une. Pour la grande majorité des sites, Google indique que l’outil de désaveu n’est pas utile.

Un concurrent peut-il modifier ma fiche Google ?

Il peut suggérer des modifications, que Google accepte parfois. Vérifiez régulièrement votre fiche, refusez les changements faux et gardez un nom conforme au nom réel de votre établissement.

Comment savoir si je suis victime de negative SEO ?

Cherchez des signaux concrets : un pic de liens douteux, des copies de vos pages, des modifications de votre fiche ou une vague de faux avis. Sans ces signaux, cherchez plutôt du côté des mises à jour de Google ou d’un problème technique.

Comment se protéger du negative SEO ?

Sécurisez votre site, activez les alertes de la Search Console, surveillez vos liens chaque mois et votre fiche Google chaque semaine, et respectez vous-même les règles de Google. Un site installé avec une vraie marque résiste beaucoup mieux.

Quelle différence entre negative SEO et black hat SEO ?

Le black hat SEO vise à faire monter son propre site avec des techniques interdites par Google. Le negative SEO vise à faire descendre le site d’un autre. Le premier met surtout en risque son auteur, le second porte préjudice à un tiers.

Le negative SEO est-il illégal ?

Il peut l’être : le dénigrement et la concurrence déloyale se poursuivent devant le juge, et le piratage d’un site est un délit puni de 3 ans de prison et 100 000 € d’amende. Rassemblez des preuves et consultez un avocat.

🎯 Notre verdict

Le negative SEO est réel mais rare, et Google en neutralise une bonne partie. Surveillez la Search Console, votre fiche Google et vos avis, sécurisez votre site, construisez un profil de liens naturel, et gardez vos preuves en cas d’attaque avérée.

Qui ne devrait pas s’en inquiéter ? Un site ancien, connu, avec des liens naturels et sans message dans la Search Console : votre temps sera mieux investi dans votre propre référencement. Qui devrait rester vigilant ? Les commerces locaux, dont la fiche Google est la cible la plus facile.