Stratégie et mesureIntermédiaire7 min

Black hat SEO

Les techniques qui cherchent à tromper le classement plutôt qu’à le mériter : ce que Google range dans le spam, ce qu’un site risque, et comment vérifier qu’un piratage n’en pratique pas à votre place.

Mis à jour le · Écrit et vérifié par Damien Hernandez

Définition courte · 73 mots

Le black hat SEO (référencement « chapeau noir ») désigne les techniques qui manipulent le classement d’un moteur de recherche en contournant ses règles, au lieu de répondre mieux à la requête. Google n’emploie pas ce terme : il parle de spam, et ses règles relatives au spam, mises à jour le 28 août 2026, nomment seize pratiques, du cloaking au bourrage de mots-clés (keyword stuffing). Le contraire est le white hat SEO.

À retenir

  1. 01

    La frontière n’est pas morale mais écrite : une pratique décrite dans les règles de Google relatives au spam est du black hat, quel que soit son nom commercial.

  2. 02

    Deux sanctions possibles : un recul algorithmique sans aucun message, ou une action manuelle notifiée dans la Search Console.

  3. 03

    Un site peut porter du black hat sans l’avoir voulu : un piratage peut servir aux robots un contenu que vos visiteurs ne voient pas.

Sur cette page
  1. Quelles techniques relèvent du black hat SEO ?
  2. Que risque un site qui pratique le black hat ?
  3. Black hat, white hat, grey hat : où passe la frontière ?
  4. Comment détecter du black hat sur son propre site ?
  5. Cas mesuré : le même octet pour Googlebot et pour un navigateur
  6. Questions fréquentes
  7. Sources
  8. Faire expliquer par une IA

Quelles techniques relèvent du black hat SEO ?

Les règles de Google relatives au spam en dressent la liste officielle. Trois catégories y sont entrées le 5 mars 2024, annoncées sur le blog Search Central avec la mise à jour principale de mars 2024 : l’abus de domaines expirés, l’abus de contenu à grande échelle et l’abus de réputation de site. La liste s’allonge donc avec les pratiques que Google voit se répandre. Le tableau reprend les plus courantes, avec l’intention que Google leur prête.

TechniqueCe que fait le siteCe que Google y voit
CloakingSert un contenu aux robots, un autre aux visiteursTromper le classement et l’utilisateur
Pages satellitesMultiplie des pages proches qui renvoient vers une seule destinationCapter des requêtes sans valeur propre
Texte et liens cachésÉcrit du texte invisible pour l’internauteManipuler le classement
Bourrage de mots-clésRépète des mots-clés hors contexteManipuler le classement
Spam de liensObtient des liens artificiels pour transmettre de l’autoritéLiens neutralisés, action manuelle possible
Abus de domaine expiréRachète un domaine réputé pour y héberger un contenu sans rapportExploiter une réputation passée
Redirections trompeusesEnvoie le visiteur ailleurs que la page montrée au robotContenu différent selon le visiteur

Que risque un site qui pratique le black hat ?

Google l’écrit sans détour : un site qui enfreint ses règles peut reculer dans les résultats ou en disparaître. La détection est d’abord automatique. Selon le rapport webspam de Google publié en avril 2023, SpamBrain, son système de détection fondé sur l’IA, a repéré en 2022 cinq fois plus de sites de spam qu’en 2021. Depuis la mise à jour du 14 décembre 2022, il sait aussi neutraliser les liens artificiels, côté acheteur comme côté vendeur. Le second niveau est humain : une action manuelle, la seule sanction notifiée dans la Search Console, et la seule qui se lève sur demande de réexamen. Un recul algorithmique, lui, n’envoie aucun message : il se lit dans les courbes, parfois au moment d’une mise à jour anti-spam.

Faire le point sur les pratiques héritées de votre site →

Black hat, white hat, grey hat : où passe la frontière ?

Le white hat respecte les règles écrites ; le black hat les enfreint ; le grey hat désigne les pratiques encore absentes de la liste, mais faites pour le même effet. Ce dernier terme rassure à tort. Google précise que ses règles couvrent les pratiques courantes et qu’il peut agir contre tout spam détecté, nommé ou non. La question utile n’est donc pas « est-ce interdit ? », mais « cette page existerait-elle sans les moteurs ? ». Les liens l’illustrent : un lien payant reste permis s’il porte l’attribut rel= »sponsored » ou rel= »nofollow », et devient du spam de liens s’il est maquillé en lien éditorial.

Comment détecter du black hat sur son propre site ?

Trois contrôles, du plus simple au plus fiable. Ouvrez d’abord les rapports Actions manuelles et Problèmes de sécurité de la Search Console. Comparez ensuite la page servie à un navigateur et celle servie à un user-agent de Googlebot : un écart trahit un cloaking. Ce test a une limite, puisqu’un cloaking fondé sur l’adresse IP du robot ne réagit pas à un simple user-agent. Le contrôle décisif reste l’inspection d’URL : selon l’aide de la Search Console, « Afficher la page explorée » montre la réponse HTTP et le code HTML que Google a réellement reçus.

Cas mesuré : le même octet pour Googlebot et pour un navigateur

Cas réel · CAS MESURÉ : LE MÊME OCTET POUR GOOGLEBOT ET POUR UN NAVIGATEUR

Relevé du 5 novembre 2026. Sur un site vitrine de conseil en référencement, trois pages (l’accueil, une page d’offre et une fiche de lexique) ont été demandées deux fois : avec le user-agent d’un navigateur mobile, puis avec celui de Googlebot Smartphone. Les six réponses sont en 200 et chaque paire est identique à l’octet près, avec la même empreinte MD5 : même titre, même canonical, même directive robots, 258, 118 et 118 liens. Aucun cloaking, ni voulu ni injecté, sur ces pages. Les journaux du même site montrent pourquoi ce test ne suffit pas seul. Sur 28 jours au 5 novembre 2026, 73 requêtes de pages se présentaient comme Googlebot sans passer la vérification de l’adresse IP, contre 363 authentifiées. Un cloaking fondé sur le seul user-agent servirait donc sa version « robot » à ces imposteurs, tandis qu’un cloaking fondé sur l’adresse échapperait au test (relevé : curl avec deux user-agents, empreintes MD5, journaux serveur via la base de suivi du site, 5 novembre 2026).

Un faux Googlebot ne prouve rien

Un robot qui se dit Googlebot n’en est pas forcément un. Google publie la méthode de vérification : une recherche DNS inverse sur l’adresse IP doit aboutir à googlebot.com, google.com ou googleusercontent.com, puis une recherche directe doit renvoyer la même adresse.

Questions fréquentes

Le black hat SEO est-il illégal ?

En soi, il enfreint les règles d’un moteur, pas une loi. Certaines pratiques associées peuvent en revanche tomber sous le coup de la loi, comme le piratage d’un site tiers pour y placer des liens.

Le black hat fonctionne-t-il encore ?

Parfois, et pour un temps. Le problème est l’asymétrie : le gain dure jusqu’à la prochaine détection, alors qu’un recul ou une action manuelle peut toucher tout le domaine. Sur un site qui porte une marque, le pari est mauvais.

Un concurrent peut-il me nuire avec du black hat ?

Il peut faire pointer des liens de piètre qualité vers votre site. Google indique pouvoir évaluer seul la plupart des liens, et réserve l’outil de désaveu aux sites exposés à une action manuelle. La fiche sur les liens toxiques détaille ce cas.

Comment savoir si mon site a été sanctionné ?

Pour une action manuelle, le rapport dédié de la Search Console le dit. Pour un recul algorithmique, aucun message : comparez la date de la baisse au calendrier des mises à jour publié par Google.

Qu’est-ce que le white hat SEO ?

L’ensemble des pratiques conformes aux règles des moteurs : contenu utile, technique propre, liens gagnés ou correctement qualifiés. C’est la seule approche qui ne dépend pas de la prochaine détection.

Sources primaires

  1. [1]Google, règles relatives au spam pour la recherche Google, mise à jour le 28 août 2026consulter ↗
  2. [2]Google Search Central, mise à jour principale et nouvelles règles relatives au spam, 5 mars 2024consulter ↗
  3. [3]Google Search Central, rapport webspam 2022, avril 2023consulter ↗
  4. [4]Google Search Central, mise à jour contre le spam de liens, 14 décembre 2022consulter ↗
  5. [5]Aide Search Console, rapport sur les actions manuelles, consultée le 5 novembre 2026consulter ↗
  6. [6]Google, vérifier Googlebot et les autres robots de Google, consulté le 5 novembre 2026consulter ↗
  7. [7]Aide Search Console, outil d’inspection d’URL, consultée le 5 novembre 2026consulter ↗
  8. [8]Aide Search Console, désavouer des liens vers votre site, consultée le 5 novembre 2026consulter ↗

Faire expliquer ce terme par une IA

prompt pré-rempli

Ouvre le moteur de ton choix avec un prompt pré-rempli sur ce terme.

Damien Hernandez, consultant SEO senior
Auteur

Damien Hernandez

Consultant SEO senior, 17 ans d'expérience (Accor, Louvre Hotels, Infopro Digital). SEO technique, analyse de logs, GEO.
Vos pages sont-elles citables ?

Accès crawler, structure en chunks, réponses extractibles, entité : le diagnostic applique cette fiche à votre site.

Faire diagnostiquer mes pages →