Firefox ou Edge bloquent le site, pas Chrome : pourquoi
Firefox ou Edge bloquent, Chrome passe — ou l'inverse. Les listes ne se mettent pas à jour la même heure, ni avec les mêmes sources. On traite le site une fois, puis chaque éditeur. Une Search Console verte ne fait pas taire SmartScreen.
Les listes ne se mettent pas à jour en même temps. Traitez le site, puis chaque éditeur. Une Search Console verte ne fait pas taire un autre navigateur.
Trois navigateurs, trois horloges
Chrome / Android : Safe Browsing Google, souvent le plus réactif à monter et, une fois le réexamen bon, 24 à 72 h pour beaucoup de domaines. Edge : SmartScreen Microsoft, agrège d'autres feeds, plus lent à descendre. Firefox : mélange (Google Safe Browsing est souvent branché, plus des politiques Mozilla). Un écart de plusieurs jours est normal. Un écart de plusieurs semaines, moins : une URL est encore sale pour l'un des crawlers.
Ne prenez pas « Chrome est vert » pour un constat de fin. Le client Edge d'une collectivité verra encore l'interstitiel. Prévenez-les avec le bon délai, pas avec un mensonge « c'est fini ». SmartScreen descend souvent en jours, parfois vers une semaine, pas en 24 à 72 h. Cette phrase dans le mail B2B évite le « vous aviez dit Google » le jeudi suivant.
Safari / Apple : encore une autre sensibilité (ITP n'est pas ça ; les alertes « site malveillant » Apple ont leur canal). Si le trafic iOS est critique, testez un iPhone hors Wi-Fi bureau.
Ce que voit le client (capture exigée)
« Edge a dit que c'était dangereux » ne suffit pas. Le texte exact (`This site has been reported as unsafe`, `Site trompeur`, un éditeur tiers) décide du formulaire. Capture, barre d'adresse, heure, version du navigateur si possible.
Un message d'extension (uBlock n'affiche pas ça) vs un interstitiel plein écran. Distinguez. Une extension d'entreprise « Data Loss » n'est pas SmartScreen.
Vous, sur un Chrome à jour après réexamen, ne reproduisez pas. C'est attendu. Travaillez avec la capture, pas avec votre écran.
- Capture + URL + heure.
- Nom de l'éditeur dans le texte.
- Version navigateur / « géré par l'organisation ».
SmartScreen n'est pas Safe Browsing
Microsoft a un portail de signalement / débannissement (SmartScreen, parfois Defender). Un réexamen GSC ne le notifie pas. Déposez de leur côté une fois le 404 réel partout.
Les délais : souvent plus longs que 72 h, jusqu'à une semaine citée par des éditeurs, variable. Relancer tous les matins n'aide pas. Un dossier propre (URL, date de clean, constat) si. Joignez le live 404 (`curl -I` ou inspection) : ils refetch. Un texte « c'est nettoyé » sans URL, comme chez l'hébergeur, ne suffit presque jamais.
Bing Webmaster, si vous l'avez, peut parler en parallèle. Ce n'est pas Edge, mais ça aide parfois le crawl Microsoft.
Firefox : Google, ETSI, et listes propres
Beaucoup d'installs Firefox utilisent les listes Google. Un Chrome vert et un Firefox rouge le même jour, c'est souvent le cache local ou une version Safe Browsing pas encore sync. Attendez, mettez à jour Firefox, testez un profil neuf.
Si Firefox bloque encore après des jours et Chrome non : cherchez une URL que le crawler Mozilla / un tiers voit encore (un path, un sous-domaine). Inspection seule GSC ne suffit pas : fetchez l'URL comme un anonyme.
Les listes « phishing » communautaires (rares dans le grand public) : le texte de l'interstitiel le dit parfois. Suivez l'éditeur nommé.
Nettoyer une fois, signaler plusieurs fois
Le site se nettoie une fois (kits, portes, 410). Les formulaires se déposent ensuite, un par liste encore active. Inverser (cinq réexamens, site encore sale) multiplie les refus.
Tenez un tableau : Google SB, GSC malware, SmartScreen, Norton, proxy client. Dates de dépôt. Ça évite le double submit le même jour.
Un prestataire qui « s'occupe de Google » ne vide pas Edge tout seul. Demandez-lui explicitement les autres files si vos clients B2B sont sur Edge.
Entreprise : GPO et listes figées
Un Edge « géré par votre organisation » peut avoir une liste locale, un proxy SSL, un verdict plus strict. Le client doit passer par son DSI. Vous : URL propre + constat. Voir proxy entreprise.
Vous ne « débannirez » pas une GPO. Vous donnez de quoi justifier une exception temporaire, puis la levée quand leur feed se met à jour.
Ne leur dites pas de désactiver SmartScreen. Proposez une exception d'URL le temps du feed, si leur politique le permet.
Sous-domaines et HTTP qui « passent » encore
Chrome vert sur `https://www`, Edge rouge sur `http://` nu ou `m.`. Les listes sont parfois par schéma et hôte. Forcez HTTPS et canonique, tuez les kits sur tous les alias.
Un certificat de plus n'enlève pas SmartScreen. Il enlève l'autre cadenas cassé, qui se mélange dans les retours clients.
IPv6 ou un A record oublié : un crawler tape encore l'ancienne IP sale. Voir les articles DNS du site si le dossier recoupe.
Ordre des formulaires de retrait
Site propre. Réexamen Google si Chrome a parlé. SmartScreen si Edge a parlé. Pas l'inverse le jour du kit encore en ligne.
Firefox souvent suit Google ; s'il reste seul, profile neuf + URL live + éventuellement le canal Mozilla (plus rare d'avoir un bouton aussi clair).
Documentez. Le prochain incident, le tableau existe déjà. Une ligne par liste : date de dépôt, statut, URL testée. Ça évite qu'une agence redépose Safe Browsing pendant que SmartScreen est déjà en file, ou l'inverse. Les deux fetches doivent voir le même 410 ; le calendrier, lui, n'est pas le même.
Quand « ça dépend du PC » n'est pas un mystère
Version du navigateur, sync de liste, cache, proxy, extension banque, horloge système fausse (certificats). Demandez version + capture. Souvent réglé par une màj Edge, pas par un nouveau nettoyage.
Si tous les Edge à jour hors entreprise bloquent encore : URL encore vue sale par Microsoft. Refetch anonyme, logs, CDN.
Vous pouvez déclarer le site. Joignez les captures par navigateur. C'est plus utile qu'un « ça marche chez moi ».
- Site propre une fois.
- Formulaire par liste encore rouge.
- Patience des feeds (surtout SmartScreen).
- Cas entreprise = DSI + constat.