White / Grey / Black hat SEO

Trois cases, une seule frontière réelle

La taxonomie vient du western puis de la sécurité informatique, et elle a été importée dans le SEO à la fin des années 2000 pour trier les praticiens selon leur rapport aux consignes de Google. Sur le papier, le white hat respecte les Search Essentials, le black hat les viole sciemment, le grey hat exploite les zones que la documentation ne tranche pas. En pratique cette échelle à trois crans mesure une probabilité de sanction et un coût de remédiation, rien d’autre. La lire comme une hiérarchie morale est le meilleur moyen de prendre de mauvaises décisions budgétaires.

Il n’existe qu’une seule frontière que Google formule explicitement, et elle ne porte pas sur l’argent. Les règles anti-spam qualifient de lien spam tout lien destiné principalement à manipuler le classement. L’échange d’argent est un cas cité parmi d’autres, au même titre que l’échange réciproque excessif ou les liens générés à grande échelle. Conséquence directe et rarement assumée : un article sponsorisé correctement balisé en rel="sponsored" est conforme aux consignes, tandis qu’un échange de liens gratuit entre deux sites qui se renvoient l’ascenseur ne l’est pas. Le critère est l’intention et la traçabilité, pas la facture.

Cela réduit le white hat strict à un périmètre étroit : les liens obtenus sans contrepartie ni sollicitation transactionnelle, le digital PR, la citation spontanée, le contenu qui attire des références parce qu’il apporte une donnée qu’on ne trouve pas ailleurs. C’est une stratégie viable pour une marque installée avec un budget relations presse. Pour un site B2B de dix pages sur un marché sans presse spécialisée, c’est un vœu pieux qu’aucun consultant sérieux ne facture. Le reste du marché travaille dans le gris, et le nier n’a jamais protégé personne.

Ce que Google a réellement durci en 2025-2026

Sur la fenêtre allant d’août 2025 à juin 2026, le Search Status Dashboard de Google recense trois déploiements estampillés spam : l’August 2025 Spam Update, du 26 août au 22 septembre 2025, soit vingt-six jours de rollout, la March 2026 Spam Update des 24 et 25 mars 2026, bouclée en 19 h 30, et la June 2026 Spam Update du 24 au 26 juin 2026. Aucune n’a été qualifiée de link spam update par Google. C’est un point de méthode : quand une agence explique qu’une mise à jour « visait les liens payants », elle interprète un tracker de volatilité tiers, pas une communication officielle. La position défendable est plus simple : la manipulation de liens reste traitée par le système anti-spam général, sans annonce dédiée.

Trois clarifications documentaires de 2026 comptent davantage que les rollouts eux-mêmes. Le 14 avril 2026, Google a précisé que les signalements de spam peuvent servir de base à une action manuelle. Cette phrase change le calcul de risque de tout le marché francophone : le concurrent qui repère un réseau reconnaissable dispose d’un canal qui aboutit. Le 13 avril 2026, une section sur le détournement du bouton retour a été ajoutée aux règles anti-spam, rappel que le black hat contemporain n’est pas seulement une affaire de liens mais aussi de tromperie sur la navigation. Le 15 mai 2026, Google a clarifié que ses règles anti-spam s’appliquent aux réponses génératives dans Search, ce qui range la manipulation des AI Overviews dans le même cadre de sanction que la manipulation des résultats classiques.

Une tactique meurt d’ailleurs plus souvent par dépréciation que par pénalité. Le 8 mai 2026, Google a annoncé la fin des résultats enrichis FAQ, qui ont cessé d’apparaître dans Search à partir du 7 mai 2026. Personne n’a été puni pour avoir empilé du balisage FAQPage, le rendement est simplement passé à zéro du jour au lendemain. Même logique pour le fichier llms.txt, dont Google a précisé le 15 juin 2026 qu’il n’est ni requis ni pris en compte, positivement ou négativement. Une part notable de ce que le marché vend comme du « white hat avancé » relève de cette catégorie : sans risque, et sans effet.

Le gris est la zone de travail du netlinking

Le gradient utile ne se lit pas dans le mode d’acquisition du lien mais dans la nature du site hôte. La question qui tranche tient en une ligne : ce média existerait-il si personne ne lui achetait de lien ? S’il a une ligne éditoriale, un calendrier de publication qui tourne indépendamment des commandes, du trafic organique sur des requêtes qui n’ont rien à voir avec ses annonceurs, et une identité qui ne se dissout pas dans un gabarit générique, le placement est défendable devant un examinateur humain. S’il s’agit d’une coquille montée pour héberger des ancres, aucune métrique ne le sauvera.

C’est exactement la ligne de partage entre un réseau de blogs privés monté pour les liens et un réseau de médias opéré en propre. Nautilinks opère un réseau de médias éditoriaux français, avec rédaction interne et thématiques assumées, et l’intérêt opérationnel de cette structure n’est pas d’échapper à la définition du lien payant : c’est que le lien vit dans un contexte qui tient debout sans lui. Vous pouvez d’ailleurs consulter le détail des médias que nous opérons, sans inscription ni contact commercial préalable, ce qui est précisément l’inverse de ce qu’un PBN peut se permettre. Un réseau qui ne peut pas montrer ses sites vous dit quelque chose sur son niveau de risque.

Le domaine expiré est le meilleur exemple d’outil neutre mal classé. Récupérer un domaine ayant une histoire et un profil de liens cohérent pour relancer un média sur la même thématique est une pratique industrielle courante. Le rachat en masse de domaines sans rapport avec le sujet, repointés en 301 vers une page argent, est du black hat au sens strict, et il est détectable par le décalage thématique. Même geste technique, deux niveaux de risque opposés. Le budget suit la même logique : un placement chez un éditeur identifiable coûte plus cher qu’un lien de réseau anonyme, et cet écart est le prix de la durabilité. C’est pour cette raison que nous affichons le prix de chaque média publiquement plutôt que sur devis, et qu’on peut commander une insertion directement auprès de l’éditeur, sans commission d’intermédiaire.

Les erreurs qu’on voit en audit

La première erreur est de confondre white hat et absence de netlinking. Un site qui ne construit aucun lien n’est pas vertueux, il est invisible sur les requêtes concurrentielles. En audit, on voit régulièrement des acteurs solides qui ont passé trois ans à produire du contenu irréprochable et qui plafonnent derrière des concurrents au contenu médiocre mais correctement liés. Le contenu ne remplace pas l’autorité, il la mérite.

La deuxième est l’achat en salve suivi d’un arrêt net. Trente liens en cinq semaines puis plus rien pendant un an, sur un profil qui n’avait rien acquis auparavant, dessine une courbe que n’importe quel outil de suivi du rythme d’acquisition rend lisible en un graphique. Le problème n’est pas le volume, c’est la discontinuité.

La troisième est le footprint, et c’est celle qui coûte le plus cher depuis la clarification d’avril 2026 sur les signalements. Mêmes gabarits, mêmes mentions légales, même hébergeur, mêmes photos de rédacteurs, même structure de catégories : ces marqueurs ne déclenchent pas d’algorithme à eux seuls, ils transforment un examen manuel ponctuel en revue de tout un réseau. On voit aussi des sites hôtes qui affichent une page « écrire pour nous » avec une grille tarifaire publique, ce qui revient à documenter soi-même l’infraction.

La quatrième est le réflexe disavow. Beaucoup de sites désavouent par précaution des dizaines de domaines référents sans avoir la moindre action manuelle notifiée dans la Search Console. En l’absence de notification, le fichier de désaveu ne répare rien et détruit parfois de la valeur acquise. On ne désavoue que sur une action manuelle constatée, ou sur un historique de négative SEO documenté.

La cinquième est de piloter sur les métriques tierces plutôt que sur la réalité du site hôte. Un Domain Rating à 60 s’achète en trois semaines. Le trafic organique cohérent avec la thématique, une historique de publication continue et l’absence de sorties de liens vers des secteurs incompatibles ne s’achètent pas aussi vite.

Arbitrer son curseur de risque

Le curseur se règle par actif et pas par philosophie d’agence. Un site qui porte l’intégralité du chiffre d’affaires ne supporte pas le même profil de risque qu’un satellite dont la disparition coûterait une semaine de travail. La règle opérationnelle est de garder les techniques les plus exposées loin des actifs irremplaçables, et de ne jamais faire converger les deux populations sur les mêmes empreintes techniques ni les mêmes prestataires.

La traçabilité vaut assurance. Un tableau qui recense chaque placement, sa date, son URL, son ancre et sa contrepartie transforme une action manuelle en chantier de deux semaines au lieu d’une enquête de six mois. Les campagnes qui ne s’en remettent jamais sont celles dont personne ne sait plus quels liens ont été achetés ni à qui.

Certaines pratiques restent hors discussion parce que leur coût de remédiation est disproportionné : le cloaking différencié entre Googlebot et l’utilisateur sur du contenu commercial, le piratage de sites tiers pour y injecter des liens, la génération automatisée de pages à grande échelle sans valeur propre, et depuis mai 2026 les tentatives de manipulation directe de la couche générative, désormais couvertes par les mêmes règles. La probabilité de détection y est faible sur trois mois et proche de la certitude sur trois ans.

Reste le cadre de mesure, qui a changé plus vite que le rulebook. L’étude Pew Research publiée le 22 juillet 2025, portant sur 68 879 recherches Google réelles effectuées par 900 adultes américains en mars 2025, mesure un taux de clic sur un résultat classique de 8 % en présence d’un résumé IA contre 15 % en son absence, et 1 % seulement de clics sur une source citée dans le résumé. Autrement dit, la sanction la plus probable d’une stratégie fragile en 2026 n’est plus une pénalité spectaculaire : c’est une érosion silencieuse de trafic qu’on attribuera à l’IA alors qu’elle vient du profil de liens. Piloter sur les citations, la demande de marque et les conversions qualifiées, pas seulement sur les positions, est ce qui permet de distinguer les deux causes.