SERP empoisonnés de Google : 8% des données de position suivaient fausses

Introduction

Le 29 septembre 2026, la société de suivi de positions Nozzle a récupéré la première page de Google pour un large échantillon de mots-clés et a obtenu des pages de résultats d'apparence parfaitement ordinaire : même mise en page, dix liens bleus, aucun CAPTCHA, aucun message d'erreur. Seule chose anormale : les classements. Environ 27% des pages collectées ce jour-là avaient vu leurs résultats organiques discrètement remplacés par d'autres sites, selon l'étude de Nozzle Poisoned Google SERPs, publiée le 10 octobre et relayée par Barry Schwartz de Search Engine Roundtable le 12 octobre.

Les propriétaires de sites qui surveillaient leurs tableaux de bord ce matin-là ont vu leurs pages les plus importantes sortir du top 10. Deux jours plus tard, les classements étaient revenus. Rien n'avait changé sur leurs sites entre-temps.

Il s'agit d'un problème d'une autre nature que tous les affrontements précédents entre Google et l'industrie des outils SEO. Une requête bloquée laisse une cellule vide que l'on peut voir. Une page empoisonnée laisse un chiffre sûr de lui, qui finit dans un rapport client, un plan éditorial ou la décision de réécrire une page qui ne perdait en réalité jamais rien. Si votre stratégie de mots-clés dépend des données de position, vous devez savoir comment cela s'est produit, quelle en est l'ampleur et ce qu'il faut changer.

Ce que Nozzle a découvert

Le jeu de données de Nozzle est la mesure publique la plus détaillée du problème à ce jour. La société a collecté 27.5 millions de SERP entre le 13 septembre et le 9 octobre 2026, dont 17.8 millions disposaient d'un historique suffisant pour être jugés, dans 49 pays et sur trois types d'appareils (ordinateur, iPhone, Android). En comptant depuis le 20 août, l'échantillon complet atteignait 63.1 millions de pages.

Le chiffre principal : 8.0% des pages collectées étaient « empoisonnées », contre 0.17% avant le changement. Cela représente une multiplication par environ 47 de la part de données non fiables qui alimentent les pipelines de suivi de positions.

La chronologie est précise, et elle compte parce qu'elle chevauche une mise à jour Google confirmée :

13 septembre : les requêtes vers Google commencent à échouer en grand volume (blocage).
20 septembre : les premières pages empoisonnées apparaissent parmi les requêtes qui passent encore.
27–29 septembre : l'empoisonnement culmine à 24.9%, 26.7% et 27.0% des pages.
À partir du 1er octobre : le taux se stabilise autour de 5% à 11% par jour.

La définition de Nozzle est délibérément conservatrice. Les sites « habituels » d'un mot-clé sont ceux qui ont occupé une position dans le top 10 sur au moins 60% de ses pages entre le 20 août et le 9 septembre. Une page n'est comptée comme empoisonnée que lorsque moins de la moitié de ces sites habituels apparaissent quelque part sur elle et qu'ils reviennent lors d'une collecte ultérieure. Selon ce critère, seuls 20.7% des sites organiques ont été reportés depuis la collecte précédente sur les pages empoisonnées, contre 88.5% en référence.

Les remplaçants n'étaient pas aléatoires. Nozzle a enregistré les plus fortes progressions pour les plateformes sociales et les forums :

Reddit : 20.8% des apparitions dans le top 10 ailleurs → 28.8% sur les pages empoisonnées (+8.0 points de pourcentage, le plus grand basculement de l'étude)
Facebook : 28.3% → 33.8%
Instagram : 9.6% → 12.1%
LinkedIn : 6.2% → 9.3%
Quora : 5.3% → 6.7%
YouTube, Yelp et MapQuest ont perdu des parts

Pour quiconque paie pour du suivi de positions, un chiffre dépasse tous les autres : le site suivi d'un projet était absent du top 10 sur 58.6% des pages empoisonnées, contre 2.7% en référence. Si un site « a disparu pendant une journée » fin septembre puis est revenu, voilà l'explication la plus probable.

Deux détails plus fins méritent d'être notés. Premièrement, les annonces payantes se comportaient différemment — les annonces étaient reportées dans 83.7% des cas sur les pages empoisonnées contre 70.6% en référence, ce qui signifie que les résultats organiques étaient permutés bien plus agressivement que les payants. Deuxièmement, les incidents étaient courts : 80% des épisodes empoisonnés ont duré une seule collecte, et sur 77.9% des pages touchées les sites habituels sont revenus en trois jours (médiane : deux).

Selon Derek Perkins de Nozzle, cité dans le rapport de Search Engine Roundtable, Google mène une campagne à trois volets : un blocage IP très large ciblant les grands réseaux de proxies résidentiels, des CAPTCHA à un taux nettement accru, et l'injection de mauvaises données — placer de faux résultats dans les pages servies aux clients suspects « afin que, lorsque les outils scrapent les résultats, ils obtiennent de fausses données dans certains cas ».

La divergence entre fournisseurs : 27% ou 1.4% ?

Si vous posez la même question à deux fournisseurs sur le même jour, vous obtenez deux mondes différents. Le 29 septembre, Nozzle mesurait 27% de pages empoisonnées. AccuRanker, dans un article de Peter Emil Tybirk, annonçait son propre taux pour cette date à 1.4% — un écart d'environ 19x.

Les chiffres d'AccuRanker ne nient pas le phénomène. La société rapporte qu'un événement majeur a commencé tard le 24 septembre ; le 25 septembre, son échantillon signalait 30.2% des pages ordinateur et 25.7% des pages mobiles, tombant à 4.5% et 4.0% le 26 septembre puis à 1.47% pour la période du 1er au 9 octobre. Elle indique aussi que Google a de nouveau durci la détection le 15 octobre, surtout sur mobile, où le taux a atteint 2.55% le 16 octobre avant de retomber à 0.47% le 17 octobre. Sur 22 marchés, sa part empoisonnée n'a varié que de 1.1% à 1.7% — la différence tient à l'apparence des requêtes d'un fournisseur aux yeux de Google, pas aux mots-clés qu'un client suit.

Les deux sociétés mesurent aussi différemment, à dessein. Nozzle compare chaque page à une référence de trois semaines. Le « contrôle en sandwich » d'AccuRanker signale une première page lorsque son top 10 conserve moins de la moitié des sites vus la veille et moins de la moitié de ceux vus le lendemain, sur un échantillon d'un mot-clé suivi sur 200. Aucun des deux chiffres n'est audité de manière indépendante.

Ce sur quoi les réponses des fournisseurs s'accordent, c'est le coût et la profondeur :

SISTRIX (Johannes Beus, 7 octobre) indique ne plus publier que des résultats passant plusieurs contrôles de qualité, recollecter les mots-clés jusqu'à obtenir un résultat vérifié, avoir désactivé les mises à jour à la demande depuis septembre et se concentrer sur le top 10, car les positions plus profondes « ne peuvent plus être comparées de manière fiable dans le temps ».
SE Ranking a déclaré le 16 octobre que Google « renvoyait des résultats incomplets ou peu fiables aux outils de suivi de positions dans toute l'industrie », causant de fausses chutes, et qu'il avait ajouté des contrôles supplémentaires.
Semrush a déclaré que l'impact sur ses utilisateurs était « limité ». DataForSEO a publié un message sur sa page de statut ; Advanced Web Rankings et Morningscore ont publié des notes. DemandSphere a signalé des résultats erronés sur environ 11% de ses vérifications quotidiennes et a ajouté une couche d'observabilité.

Les praticiens ont décrit le même chaos vu de l'extérieur. Lily Ray a répondu à l'annonce de Google du 8 octobre sur la fin de la mise à jour anti-spam de septembre 2026 : « J'essaie de partager certaines observations à ce sujet, mais les outils de suivi de positions sont trop peu fiables en ce moment. » Glenn Gabe a documenté un site qui « a été massacré le 9/29 pendant la mise à jour anti-spam », où « ahrefs a correctement détecté la chute, Semrush l'a détectée bien trop tard ». Ryan Jones a écrit le 1er octobre que « nous arrivons au point où plus personne n'aura de suivi de positions ». Et le 9 octobre, Dr. Pete Meyers a annoncé sur Bluesky avoir « documenté et transmis MozCast du mieux que je pouvais » — l'indice de volatilité public le plus cité du secteur a changé de mains au beau milieu du désordre.

Pourquoi c'est important

1. Vos rapports de septembre et d'octobre peuvent contenir des chutes qui n'ont jamais eu lieu. La fenêtre d'empoisonnement (20 septembre – 9 octobre) se superpose exactement à la mise à jour anti-spam de septembre 2026, commencée le 24 septembre et achevée le 8 octobre. Toute chute de classement de ces deux semaines a trois causes possibles : une véritable rétrogradation anti-spam, une collecte bloquée ou une page empoisonnée. Une présentation client bâtie sur ces données ne se trompe pas sur le chiffre — elle se trompe sur la cause.

2. Le faux signal se concentre exactement là où les gens regardent en premier. Les données de Nozzle montrent le mode de défaillance que les clients remarquent : votre URL suivie quitte le top 10 pendant un jour ou deux tandis que Reddit et Facebook prennent sa place. C'est une histoire séduisante (« les forums nous dépassent »), et c'est précisément le schéma que produisaient les pages empoisonnées.

3. L'effet de substitution est réel même en dehors de l'empoisonnement. Reddit, Facebook, LinkedIn, Instagram et Quora gagnant des parts sur des pages permutées reflète un véritable déplacement dans les résultats que Google sert aux humains. Traitez les données empoisonnées comme du bruit, mais ne balayez pas la direction sous-jacente : la preuve sociale et les fils de forum se disputent les mêmes places que cible votre stratégie de contenu.

4. On sacrifie la profondeur. SISTRIX s'est replié sur le top 10. AccuRanker indique qu'une page ordinateur sur 20 et une page mobile sur 12 manquent d'historique pour que sa comparaison fonctionne tout simplement. La plupart des outils échantillonnent désormais au lieu de compter, ce qui signifie que certaines variations quotidiennes sont du bruit de mesure, pas un mouvement de marché.

5. Les données alternatives sont plus minces qu'elles n'y paraissent. Google Search Console propose bien des données first-party, et depuis le 31 août 2026 un rapport d'IA générative pour tous les sites — mais ce rapport affiche des impressions sans clics ni requêtes pour les AI Overviews et l'AI Mode. Search Console ne couvre que les sites que vous possédez ou vérifiez. Elle ne peut pas montrer la position d'un concurrent, la part de voix d'un marché, ni quel fil de forum vous a délogé un matin donné.

Comment adapter votre stratégie de mots-clés

1. N'agissez jamais sur une seule collecte. Le constat le plus utile pour les praticiens est que 80% des épisodes empoisonnés ont duré une collecte et que 77.9% des pages touchées se sont rétablies en trois jours. Toute chute que vous constatez doit être confirmée par une seconde extraction 48–72 heures plus tard avant d'atteindre un client ou un calendrier éditorial.

2. Exigez un plancher de volatilité avant de réécrire quoi que ce soit. Si un mot-clé bouge de moins de cinq positions et revient le lendemain, consignez-le comme du bruit. Réservez l'action aux mouvements qui persistent sur deux cycles de collecte et s'accompagnent d'un changement correspondant des clics ou des impressions dans Search Console.

3. Triangulez trois sources qui échouent différemment. Utilisez votre outil de suivi pour la direction, Search Console pour les clics et impressions first-party, et une vérification manuelle ou à faible volume pour les dix mots-clés les plus importants commercialement. Une page empoisonnée produit un chiffre organique sûr de lui — elle ne produit pas de clic. Si les classements se sont effondrés alors que les clics Search Console restaient stables, croyez les clics.

4. Faites passer le reporting des positions aux résultats. Les positions sont désormais un proxy bruité ; les impressions, les clics, les conversions assistées et le volume de recherche de marque ne le sont pas. Présentez les données de position avec une bande de confiance indiquée et une note sur la fenêtre de collecte, et dites explicitement aux clients quelles semaines sont contaminées.

5. Séparez la mise à jour anti-spam de la défaillance de collecte dans votre piste d'audit. Pour toute chute de fin septembre ou de début octobre que vous avez déjà signalée, récupérez les données maintenant et annotez-les. Lorsque c'est possible, recoupez avec un second fournisseur ou une capture d'écran archivée. Distinguer une véritable rétrogradation d'une mauvaise page, c'est la différence entre une correction de contenu et des excuses.

6. Traitez les surfaces sociales et les forums comme des concurrents, et mesurez-les. Reddit et Facebook gagnant des parts sur les pages empoisonnées est un indice sur l'endroit où la machinerie de classement de Google est à l'aise pour placer des réponses non liées à une marque. Si votre jeu de mots-clés est informationnel, construisez une présence là où vivent ces fils — mentions de marque, réponses communautaires et profils sociaux susceptibles d'apparaître dans les dix résultats que vous cherchez à gagner.

7. Prenez vos propres captures des mots-clés que vous ne pouvez pas vous permettre de perdre. Pour une courte liste de termes critiques en termes de revenus, conservez des captures datées ou le HTML enregistré de la page de résultats en direct. Cela coûte quelques minutes par semaine et c'est le seul relevé qui survive à une panne de fournisseur, à un épisode d'empoisonnement ou à un changement de méthodologie.

Points clés à retenir

8.0% des SERP collectés par les outils de suivi depuis le 13 septembre 2026 étaient empoisonnés — des pages d'apparence normale aux résultats permutés — contre 0.17% auparavant.
Un site suivi a disparu du top 10 sur 58.6% des pages empoisonnées, contre 2.7% en référence.
Les mesures des fournisseurs divergent fortement : 27% (Nozzle) contre 1.4% (AccuRanker) le même jour, un écart d'environ 19x dû à la méthode de collecte.
Les incidents sont courts : 80% ont duré une seule collecte, et 77.9% des pages se sont rétablies en trois jours.
L'épisode a chevauché la mise à jour anti-spam de septembre 2026, de sorte que les vraies rétrogradations et les fausses chutes sont désormais mélangées dans les mêmes rapports.
Vérifiez deux fois chaque chute suspecte avant de changer de stratégie, et faites passer le reporting des positions vers les clics et les conversions.

FAQ

Qu'est-ce qu'un « SERP empoisonné » exactement ?

Une page de résultats servie à des collecteurs automatisés qui semble parfaitement normale mais liste des sites différents de ce qu'un humain verrait. Le test de Nozzle : si moins de la moitié des sites habituels du top 10 d'un mot-clé apparaissent quelque part sur la page et qu'ils reviennent plus tard, la page était empoisonnée.

Google le confirme-t-il ?

Google n'a fait aucune déclaration publique sur le blocage, les CAPTCHA ou l'injection de données en tant que campagne coordonnée. La lecture de Barry Schwartz, présentée comme une hypothèse, est que l'effort cible les bots d'IA et les API de scraping comme SerpApi plutôt que les outils utilisés par les SEO. Google a poursuivi SerpApi en décembre 2025 et a déposé une plainte modifiée en 2026.

Dois-je arrêter d'utiliser le suivi de positions ?

Non — mais arrêtez de traiter une seule collecte comme la vérité. Chaque fournisseur ayant publié sa méthodologie affirme pouvoir détecter la plupart des pages permutées, à un coût croissant et avec une profondeur réduite. Utilisez les outils pour la direction, confirmez avec les clics de Search Console, et récupérez à nouveau avant de rapporter.

Pourquoi mes positions ont-elles chuté fin septembre 2026 ?

Trois candidats : la mise à jour anti-spam de septembre 2026 (24 septembre – 8 octobre), une collecte bloquée ou une page empoisonnée. Vérifiez si la chute a persisté, si les clics Search Console ont bougé et si les mêmes mots-clés se sont rétablis d'eux-mêmes en trois jours environ.

Cela affecte-t-il la recherche de mots-clés sur les réseaux sociaux ?

Indirectement, oui. Sur les pages empoisonnées, Reddit (+8.0 points), Facebook (+5.5), Instagram (+2.5), LinkedIn (+3.1) et Quora (+1.4) ont tous gagné des parts dans le top 10. Une partie de cela tient à la permutation elle-même, mais cela reflète aussi les sources où Google puise de plus en plus ses réponses — un signal qui mérite d'être testé dans votre plan de mots-clés social et communautaire.

Conclusion

La leçon inconfortable des SERP empoisonnés est que les données de position ont cessé d'être évidentes. Une requête bloquée est visible ; une fausse page ne l'est pas. Les fournisseurs qui ont publié leur méthodologie méritent d'être salués de le dire, mais leurs chiffres divergent d'un facteur dix-neuf, ce qui signifie qu'aucun client ne peut actuellement savoir quel monde décrit son tableau de bord.

La réponse pratique n'est pas d'abandonner le suivi de positions. Elle est de le rétrograder : confirmer deux fois chaque chute, trianguler avec des données de clics first-party, conserver vos propres captures pour les mots-clés qui paient les factures, et rapporter des résultats plutôt que des positions. Une stratégie de mots-clés bâtie sur un seul chiffre bruité est une stratégie dont la barre d'erreur n'est pas mesurée.

Si vous voulez construire des jeux de mots-clés qui survivent à ce genre de chaos de mesure — des clusters ancrés dans l'intention, la saisonnalité et la demande sociale plutôt que dans la position d'un seul jour — commencez par SocialKeywordGenerator et générez des idées de mots-clés que vous pouvez valider sur plusieurs canaux, pas seulement contre le top 10 d'un fournisseur.