Qu’est ce que le cloaking en SEO ?

À différencier de l’obfuscation, le cloaking est une technique de manipulation des crawlers pour fausser les résultats des moteurs de recherche. Certes, la pratique est moins répandue aujourd’hui, mais elle est toujours utilisée par certains webmasters mal intentionnés. Si vous êtes tenté d’y recourir, je vous invite à lire cet article dans lequel je vous présente dans un premier temps les types de cloaking, le contexte dans lequel il est autorisé, pour finir par les risques.

Qu’est-ce que le cloaking ?

Le cloaking est une technique qui consiste à afficher un contenu différent aux moteurs de recherche et aux visiteurs humains. Concrètement, lorsque GoogleBot, le robot de Google, crawle une page web, il voit une version optimisée avec des mots-clés bien placés, tandis que l’internaute qui clique sur le lien depuis la SERP découvre un contenu complètement différent. Le but est de manipuler l’indexation et d’améliorer le positionnement des pages du site sur des requêtes stratégiques.

Est-ce que le cloaking est interdit par Google ?

Google interdit formellement le cloaking, car cette technique nuit fortement à la qualité des résultats de recherche du moteur de recherche. En fait, l’objectif de ses algorithmes a toujours été de fournir aux utilisateurs le contenu le plus pertinent possible. Quand un site pratique le cloaking, il brise ainsi cette confiance en promettant une chose dans la SERP et en livrant autre chose sur les pages du site.

Je vous préviens, les conséquences que Google applique dans de tels cas sont très lourdes :

• Désindexation complète des pages du site
• Chute brutale du positionnement des pages du site
• Banissement définitif du nom de domaine de l’index du moteur de recherche
• Etc

Si vous souhaitez le faire sur votre site, ne comptez pas sur moi pour vous aider. Le risque n’en vaut vraiment pas la chandelle pour votre référencement SEO.

Quels sont les types de cloaking sur un site web ?

Il existe plusieurs méthodes pour mettre en place du cloaking. Chacune d’elle exploite en fait une faille d’une mise à jour ou une particularité du fonctionnement des crawlers pour manipuler les algorithmes. Je vous présente ici les quatre types les plus répandus.

Le cloaking avec du texte invisble

Le texte invisible consiste à insérer du contenu sur votre page en utilisant des techniques CSS pour le rendre invisible aux yeux des visiteurs. Par exemple, du texte blanc sur fond blanc, des balises avec une taille de police à 0 pixel, ou encore du contenu placé en dehors de la zone visible de l’écran. Ces astuces SEO permettent de bourrer la page de mots-clés sans nuire à l’esthétique du site.

Ce type de cloaking est pour moi le plus poussé en matière de manipulation. Mais désormais, avec l’arrivée de Panda, spécialement conçue pour ces triches, la tâche est de plus en plus difficile.

Le cloaking à partir de l’User Agent

Lorsque vous effectuez une requête vers un site, vous disposez dans l’en-tête de votre requête un User Agent, soit votre identifiant. C’est justement ce qu’exploite cette technique.

Elle analyse l’User Agent envoyé par le navigateur ou les robots pour identifier les crawlers comme GoogleBot. Le serveur leur sert donc un contenu optimisé, bourré de mots-clés SEO et de balises meta parfaitement renseignées et de texte, tandis que les visiteurs humains reçoivent une page web standard, voire du contenu dupliqué.

C’est la forme de cloaking la plus répandue parce qu’elle est relativement simple à mettre en place via le fichier .htaccess ou directement dans le code du CMS. Mais attention, Google a considérablement renforcé ces algorithmes et ne tombe plus vraiment dans le panneau.

Le cloaking basé sur l’adresse IP

Cette méthode identifie l’adresse IP du visiteur pour déterminer s’il s’agit d’un robot crawler ou d’un utilisateur humain. Google utilise des plages d’IP connues pour ses bots. Un site peut donc configurer son serveur pour afficher une version optimisée du contenu quand une IP de Googlebot est détectée, et une version différente pour toutes les autres adresses.

Cette technique est beaucoup plus sophistiquée que le cloaking par le User Agent, car elle est plus difficile à détecter. Cependant, les algorithmes de Google ont évolué et varient constamment leur IP au fil du temps et ce de manière imprévisible. De plus, si votre contenu textuel diffère radicalement entre les versions, les signaux d’expérience utilisateur comme le taux de rebond ou le temps de chargement alerteront rapidement les systèmes de détection.

Je vous prie de vous référer aux analyses de fichiers de log pour identifier ces adresses.

Le cloaking via Javascript

Le cloaking JavaScript exploite le fait que certains crawlers anciens avaient du mal à interpréter correctement le contenu généré dynamiquement par JavaScript. Un site pouvait afficher un contenu riche et optimisé en HTML pur aux robots, tout en servant une version JavaScript complexe aux utilisateurs. L’idée était de montrer du contenu pertinent au crawler et quelque chose de complètement différent après le rendu JavaScript. 

Aujourd’hui, cette technique est beaucoup plus difficile à mettre en place car Google crawle de plus en plus le JavaScript. Il exécute le code et analyse le rendu de la page, même si ça ne se fait pas dans l’immédiat. Autant vous dire que cette pratique n’est pas la meilleure.

Quand faire du bon cloaking ?

Tous les types de cloaking ne sont pas malveillants. Il existe des cas légitimes où afficher un contenu différent selon le visiteur est non seulement accepté, mais recommandé pour améliorer la visibilité et l’expérience utilisateur. Je vous présente ici trois situations, face auxquelles je vous encourage vivement à faire du cloaking pour vos pages web.

Présenter aux visiteurs du contenu selon leur langue

Le premier cas est quand vous gérez un site international pour lequel vous souhaitez faire du référencement local dans chaque pays. Là, il est recommandé d’afficher du contenu dans la langue du visiteur en fonction de sa localisation géographique. 

Par exemple, un visiteur depuis la France voit le site en français, tandis qu’un Américain accède à la version anglaise. Enfin, aux robots, vous présentez une version standard pour éviter la cannibalisation.

Pour information, Google encourage cette approche via les balises hreflang et les bonnes redirections 301. Tout ce que le moteur de recherche exige à ce sujet est que le contenu reste cohérent dans chaque langue et que vous ne tentiez aucune manipulation.

Afficher des publicités ciblées aux lecteurs

Les sites qui monétisent leur trafic naturel via Google AdWords ou d’autres régies publicitaires affichent souvent des annonces différentes selon le profil du visiteur. Par exemple, après analyse des cookies et de la langue du navigateur, un utilisateur intéressé par l’e-commerce verra des publicités de produits dans sa langue, tandis qu’un autre, intéressé par le marketing digital, peut tomber sur des formations.

Ici, les crawlers ne voient aucune publicité ou, à la limite, une version neutre de la page web.

Cette forme de cloaking publicitaire est acceptée tant que le contenu éditorial principal reste identique pour tous. Eh oui, ici Google ne pénalise pas, car il est lui-même conscient que les publicités doivent être ciblées pour maximiser le taux de conversion.

Cacher les mails aux robots scrappeurs

Protéger les adresses email sur votre site internet contre les robots scrapeurs est une pratique recommandée. Ces bots malveillants parcourent le web pour récolter des emails et les revendre ou les utiliser pour du spam. Une technique consiste à afficher les emails en JavaScript ou via des images pour les visiteurs humains. Je l’ai moi-même fait sur mon site.

Ici, Google ne pénalise pas du tout l’approche, car elle protège les utilisateurs sans nuire à la qualité des résultats des moteurs de recherche. La raison en est que votre adresse email n’est pas un élément de référencement organique.

Cloaking vs Obfuscation : quelles différences ?

Le cloaking et l’obfuscation sont souvent confondus, mais ce sont deux techniques distinctes avec des objectifs différents. Le cloaking vise à montrer un contenu différent aux moteurs de recherche pour manipuler le positionnement, tandis que l’obfuscation consiste à masquer ou à rendre illisible une partie du code source, soit pour protéger la propriété intellectuelle, soit pour empêcher de suivre des liens inutiles.

L’obfuscation est couramment utilisée pour protéger le code JavaScript d’un site, compresser les fichiers pour améliorer la vitesse de chargement, ou sécuriser des algorithmes propriétaires. Google n’a aucun problème avec l’obfuscation de liens, tant que le contenu final rendu sur la page web reste identique pour le crawler et pour l’utilisateur.

En revanche, si vous utilisez l’obfuscation pour cacher du contenu aux visiteurs ou le montrant à Googlebot, vous basculez dans le cloaking et vous risquez une pénalité.

Conclusion

En conclusion, le cloaking est une technique Black Hat en SEO qui vise à grimper dans les résultats des moteurs de recherche sans pour autant apporter une valeur ajoutée aux lecteurs. Aujourd’hui, il est très rapidement détectable par Google, qui, en plus d’analyser le contenu, se fie aux comportements des utilisateurs pour détecter des anomalies. Hormis certains contextes précis dans lesquels elle est recommandée, je vous déconseille fortement d’y recourir.

FOIRE AUX QUESTIONS

Avez-vous une question sur le cloaking en SEO ? Je vous réponds dans cette section.