Audit forensique negative SEO
Chute de positions inexpliquée, pages en japonais indexées, avalanche de backlinks douteux, copies de vos contenus mieux classées que les originaux ? Notre audit negative SEO établit si votre site est victime d'une attaque, comment elle opère et ce qu'il faut corriger en priorité.
Le negative SEO regroupe les actions menées pour dégrader le référencement d'un site tiers : campagnes de liens spam, vol et duplication de contenus, piratage pour injecter des pages ou des redirections, manipulation de l'indexation. L'objectif est toujours le même, faire reculer un site dans Google sans avoir à faire mieux que lui.
La réalité est moins spectaculaire que les légendes de forums. Google indique ignorer la plupart des liens spam non sollicités. En revanche, les piratages qui injectent du spam SEO sont massifs et bien documentés : GoDaddy a recensé 328 490 sites touchés par du SEO spam en 2025, soit 35,2 % des menaces détectées sur son parc. Le spam gambling (126 312 sites) est passé devant le spam japonais (89 646 sites).
Tout l'enjeu d'un audit negative SEO sérieux est là : séparer l'attaque réelle de la coïncidence. Core update, bug technique, perte de liens, concurrence plus forte : une baisse de trafic attribuée à tort à une attaque fait perdre du temps et de l'argent, une attaque réelle ignorée continue de faire des dégâts.
Aucun de ces signaux ne prouve une attaque à lui seul. Chacun a une explication alternative qu'il faut écarter avant de conclure.
| Signal observé | Attaque possible | Autre explication à écarter |
|---|---|---|
| Pages inconnues indexées (japonais, casino, pharma) | Injection de contenu après piratage | Ancien sous-domaine ou environnement de test indexé |
| Mention « Ce site a peut-être été piraté » dans Google ou alerte dans le rapport Problèmes de sécurité | Compromission du site | Aucune, à traiter immédiatement |
| Explosion soudaine de domaines référents avec ancres casino, porn, pharma ou ancres commerciales exactes | Campagne de liens toxiques | Spam automatique de fond, le plus souvent ignoré par Google |
| Vos textes repris ailleurs, la copie classée à votre place | Scraping de contenu | Signaux de canonicalisation trop faibles sur votre propre site |
| Action manuelle « liens non naturels » dans la Search Console | Liens manipulatoires subis | Ancien netlinking acheté par vous ou par une précédente agence |
| Chute brutale ciblée sur quelques pages, sans changement de votre côté | Attaque ciblée sur vos pages stratégiques | Core update, cannibalisation, perte de backlinks |
| Redirections vers des sites tiers, uniquement sur mobile ou depuis Google | Cloaking, redirections conditionnelles | Script publicitaire ou extension défaillante |
C'est la convergence qui permet de conclure : une chronologie datée, des pages ciblées identifiées, des liens, des logs et des données Search Console qui racontent la même histoire.
Un expert negative SEO ne part pas d'un score d'outil, il part de votre courbe de trafic et remonte le fil. Notre investigation suit toujours le même ordre :
Chaque conclusion s'appuie sur des éléments vérifiables : captures, URLs, domaines, ancres, adresses IP et horodatages.
Désavouer des liens ne fait pas remonter un site attaqué. Google ignore déjà l'essentiel des liens spam qu'il détecte, et indique lui-même que la plupart des sites n'ont pas besoin de l'outil de désaveu, dont un mauvais usage peut nuire aux performances. Un fichier disavow de plusieurs milliers de domaines n'est pas une parade au negative SEO : c'est du temps perdu pendant que la vraie cause continue d'agir. Nous établissons ce qui s'est réellement passé, puis nous traitons cette cause : faille, injection, contenus copiés, signaux techniques.
Demander un audit negative SEOTrois niveaux d'investigation, pour un site, avec un prix fixe connu à l'avance. Chaque forfait inclut le niveau précédent.
Savoir si vous êtes, ou avez été, attaqué.
1 500 €HTComprendre comment l'attaque a pu se produire.
2 000 €HTIdentifier, comprendre, prouver et sécuriser.
2 300 €HT| Élément | Détection Essentielle | Investigation Avancée | Forensique Complète |
|---|---|---|---|
| Objectif principal | Identifier si vous êtes (ou avez été) attaqué | Identifier et comprendre comment l'attaque a pu se produire | Identifier, comprendre, prouver et sécuriser |
| Périmètre | 1 site | 1 site | 1 site |
| Reconstruction historique (Search Console, GA4, outils client) | |||
| Analyse approfondie des backlinks toxiques | + corrélation temporelle fine | ||
| Détection des vols et du scraping de contenu | |||
| Vérification des actions manuelles Google | |||
| Audit des failles de sécurité potentielles | — | ||
| Recherche de traces d'injection de contenu | — | ||
| Analyse des problèmes d'indexation (URLs spam, pages fantômes…) | — | ||
| Cartographie des vecteurs d'attaque on-site | — | ||
| Analyse des logs serveur | — | — | |
| Analyse des faux avis (Google Business Profile et plateformes d'avis) | — | — | |
| Livrable | Rapport d'investigation + recommandations | Rapport + plan de correction priorisé | Rapport forensique + plan de correction + recommandations de sécurisation |
| Restitution | Visio 45 à 60 min | Visio 60 à 75 min | Visio 75 à 90 min |
| Délai | 5 à 7 jours ouvrés | 7 à 10 jours ouvrés | 8 à 12 jours ouvrés |
Non inclus dans les forfaits : la correction technique (sécurisation, suppression des pages injectées, nettoyage du code) et le monitoring post-attaque. Ils font l'objet d'un devis séparé, établi à partir des conclusions du rapport.
Une attaque negative SEO confirmée se traite dans un ordre précis. L'inverser, c'est la garantie de recommencer dans trois mois.
Atom-Business, agence SEO à Metz, intervient à distance partout en France. Nous pouvons prendre en charge la correction ou accompagner votre prestataire technique sur la base du plan livré.
Nous avons détaillé les situations que nous rencontrons le plus souvent dans plusieurs articles :
Si l'attaque vise aussi vos avis, votre fiche Google Business ou la façon dont les IA parlent de vous, elle relève du negative GEO.
Oui, mais rarement comme on l'imagine. Google ignore la plupart des liens spam non sollicités. Les attaques qui fonctionnent passent surtout par le piratage (injection de pages, redirections, cloaking), par le scraping lorsque la copie est retenue comme version canonique, ou par des campagnes de liens massives sur un site qui a déjà un historique de liens artificiels.
Non. Le « lien toxique » est une catégorie créée par les outils SEO, pas par Google, qui ignore déjà l'essentiel des liens spam. Le disavow ne fait pas remonter un site attaqué : il donne l'illusion d'agir pendant que la vraie cause (piratage, injection, contenu copié) continue de faire des dégâts. Utilisé à tort, il peut même dégrader vos performances.
Nos forfaits vont de 1 500 € HT (Détection Essentielle) à 2 300 € HT (Forensique Complète) pour un site, restitution en visio comprise. La correction et le monitoring post-attaque sont chiffrés séparément.
C'est la signature d'un piratage avec injection de spam SEO. Il faut sécuriser le site avant de supprimer les pages, faute de quoi elles reviendront. Le forfait Investigation Avancée couvre la recherche des traces d'injection et des failles.
Il n'existe pas de moyenne fiable publiée. Une review de sécurité dans la Search Console prend de quelques jours à quelques semaines, les URLs spam disparaissent au rythme du recrawl. Nous recommandons de mesurer les effets sur 8 à 12 semaines.
Le forfait Forensique Complète produit un rapport documenté et horodaté : domaines, ancres, URLs, adresses IP, extraits de logs, captures. Ces éléments factuels peuvent être transmis à votre conseil, à qui revient la qualification juridique.
