Faux avis et pages spam indexées, la double attaque qui détruit votre visibilité locale

Jeudi, douze avis une étoile tombent sur votre fiche Google Business en 48 heures. Des comptes créés le mois dernier, des textes qui se ressemblent étrangement. Le lundi suivant, vous découvrez dans la Search Console des pages « dépannage pas cher + nom de ville » que personne chez vous n'a jamais écrites.

Coïncidence ? Rarement. Vous êtes probablement face à une double attaque, un mélange de negative SEO sur votre site et de negative GEO sur votre réputation. Et avouez que le réflexe naturel, répondre aux avis à chaud, est exactement ce qu'il ne faut pas faire.

Pourquoi les attaques locales frappent sur deux fronts

Votre visibilité locale repose sur deux piliers. Votre fiche Google Business Profile, qui vous place sur Maps et dans le pack local, et votre site, qui porte vos pages de services et vos pages locales. Une attaque qui ne vise que l'un laisse l'autre compenser. Une attaque qui vise les deux à la fois ne vous laisse aucune béquille.

Et il existe un troisième front, plus discret. Les AI Overviews, ChatGPT ou Perplexity synthétisent ce qu'ils trouvent sur une entreprise locale, note, avis, informations de fiche. Une vague de faux avis bien orchestrée peut finir résumée en une phrase dans la réponse donnée à votre prochain client.

L'échelle du problème est connue. En 2025, Google indique avoir bloqué ou supprimé plus de 292 millions d'avis contraires à ses règles sur Maps, supprimé plus de 13 millions de fiches falsifiées, bloqué 79 millions de modifications inexactes et restreint plus de 782 000 comptes pour violations répétées. Rapportés à plus d'un milliard d'avis publiés, cela représente environ 22 % de l'activité d'avis.

Attention à la lecture. Ces 292 millions ne sont pas tous des faux avis, Google y range aussi les contenus hors sujet, diffamatoires ou copiés, et ne publie pas le détail. Mais personne ne peut plus prétendre que le sujet est marginal.

La séquence type d'une attaque combinée

Les mécanismes de protection mis en place par Google dessinent assez bien le mode opératoire. On retrouve presque toujours tout ou partie de cette séquence.

1. Faux avis négatifs ou avis en violation publiés en rafale sur la fiche ciblée.
2. Fausse fiche, duplication de votre établissement ou tentative de détournement de la vôtre.
3. Éditions frauduleuses de vos coordonnées, horaires, catégories, site web ou photos.
4. Pages spam locales, pages ville, pages « près de chez moi » ou faux profils soutenus par des liens, parfois injectées directement sur votre propre site piraté.
5. Parfois, extorsion par avis, une demande de paiement pour faire disparaître les avis négatifs.

Comment reconnaître une attaque negative SEO et negative GEO combinée

Chaque front laisse ses traces. C'est leur superposition dans le temps qui signe l'attaque coordonnée.

Si trois de ces lignes s'allument dans la même fenêtre de deux ou trois semaines, ne cherchez plus une explication par le hasard. Si une seule s'allume, restez prudent, une mauvaise semaine d'avis arrive aussi aux meilleurs.

La check-list pour qualifier un avis suspect

Avant de signaler, passez chaque avis douteux au crible. Plus il coche de cases, plus votre signalement sera solide.

• Le profil a moins de trois avis, ou uniquement des avis une étoile
• Le compte a été créé dans les semaines précédant l'avis
• Le texte ne mentionne aucun détail vérifiable, ni date, ni prestation, ni interlocuteur
• Le client n'existe pas dans votre fichier clients, votre agenda ou votre caisse sur la période
• Plusieurs avis partagent les mêmes tournures, les mêmes fautes ou la même structure
• Le même profil a laissé cinq étoiles à un concurrent direct
• Les avis arrivent à des heures groupées, souvent la nuit ou le week-end

Le modèle de réponse publique

Répondre reste utile, à condition de répondre pour vos futurs clients et non pour l'auteur. Une réponse courte, factuelle, sans accusation, après signalement.

Cette réponse ne nie rien, n'insulte personne, et montre aux lecteurs que vous êtes joignable. C'est aussi une question d'expérience utilisateur, votre fiche est souvent la première page que voit un client, avant même votre site.

Dans quel ordre agir

La tentation est de tout traiter en même temps. C'est le meilleur moyen de tout rater, et de devoir recommencer.

1. Sécuriser les accès

Côté fiche, vérifiez la liste des propriétaires et gestionnaires, retirez tout compte inconnu, activez la double authentification sur les comptes Google associés. Côté site, changez les mots de passe, mettez à jour CMS et extensions, et cherchez les portes dérobées. SiteLock en retrouve dans 65 % des sites infectés analysés, ce qui explique pourquoi tant de nettoyages ne tiennent pas.

2. Documenter avant de signaler

Captures datées des avis, liens vers les profils auteurs, historique des modifications de fiche, URLs des pages spam, messages reçus. Un signalement documenté pèse infiniment plus qu'un signalement isolé, et ce dossier servira aussi à votre avocat si l'affaire va plus loin.

3. Signaler côté Google

Avis, fausses fiches et modifications frauduleuses se signalent via les outils de Google, dossier à l'appui. Face à un pic soudain de spam d'avis, Google peut supprimer les contenus frauduleux, suspendre temporairement les nouveaux avis sur la fiche, alerter le propriétaire et afficher un bandeau public expliquant la suspension.

4. Nettoyer le site

Supprimez les pages spam en renvoyant un code 410, corrigez la faille avant tout, puis demandez un réexamen si la Search Console signale un problème de sécurité. Pas avant, une demande prématurée fait perdre des semaines.

5. Mesurer sur la durée

Sur 8 à 12 semaines, suivez la vélocité des avis, les modifications de fiche, les pages indexées, les impressions locales et ce que les moteurs IA répondent sur votre entreprise. Le suivi des citations dans les moteurs de réponse devient ici un outil de surveillance à part entière.

Ce que les IA disent de vous, le test en 10 minutes

Les moteurs de réponse construisent leur résumé à partir de votre fiche, de vos avis et des pages qui parlent de vous. Testez-les régulièrement avec les questions que posent vos clients, en navigation privée et sans être connecté.

Microsoft Copilot s'appuie sur l'index de Bing : une recherche sur le nom de votre entreprise avec les commandes de recherche Bing montre ce qu'il risque de reprendre dans ses réponses.

Notez les réponses avec leur date, elles serviront de point de référence. Si les IA reprennent les faux avis, la correction passe par votre fiche, mais aussi par des contenus qui répondent clairement sur votre site. C'est le principe de la rédaction GEO et du GEO on-site, donner aux moteurs une source fiable à citer plutôt que de les laisser résumer le bruit. Méfiez-vous au passage des recettes miracles, notre article sur les mythes du GEO selon Google fait le tri.

Prévenir plutôt que guérir

Une fiche saine encaisse beaucoup mieux une attaque. Quelques réflexes réduisent nettement l'impact d'une vague de faux avis.

• Un flux régulier d'avis authentiques, demandés après chaque prestation, qui dilue mécaniquement une rafale de faux
• Un seul propriétaire principal, des gestionnaires nominatifs, la double authentification partout
• Une revue mensuelle des informations de la fiche, horaires, téléphone, catégories, site web
• Des pages locales sur votre site qui confirment vos informations, cohérentes avec la fiche
• Une alerte sur le nom de votre entreprise, pour repérer une fausse fiche ou un dénigrement dès son apparition

Ces fondamentaux relèvent du SEO local, et ils comptent autant pour Google Maps que pour les réponses des IA, comme le montre notre décryptage de l'AI Overview en France.

Deux fronts, un seul diagnostic

Traiter les faux avis sans regarder le site, c'est laisser les pages spam travailler. Nettoyer le site sans s'occuper de la fiche, c'est laisser la note s'effondrer. Une attaque combinée demande une lecture combinée.

Pour le volet réputation, fiche et avis, notre audit negative GEO de votre fiche Google Business analyse la vélocité des avis, l'historique des modifications et ce que les IA disent de vous. Pour le volet site, notre audit negative SEO de votre site traque les pages injectées, les failles et les liens. La formule Forensique Complète couvre les deux fronts en une seule investigation.

Une fois l'attaque derrière vous, il reste à reconstruire, côté Google avec notre agence SEO, côté moteurs de réponse avec notre agence GEO. C'est souvent l'occasion de repartir sur une fiche plus solide qu'avant. Si vous hésitez encore sur la nature de votre problème, notre article sur la chute de trafic sans update Google vous aidera à poser le diagnostic.

Et si on regardait ensemble ce qui se passe vraiment sur votre fiche et sur votre site ?