Votre site piraté cité par des IA : pourquoi le nettoyage compte aussi pour ça
Les moteurs génératifs reprennent titres et extraits. Des pages pharmacies à votre nom circulent dans des réponses. Nettoyer le site et faire recoller l'index limite la casse — plus qu'un fichier `llms.txt` posé dans la panique.
Les moteurs génératifs reprennent titres et extraits. Des pages pharmacies à votre nom circulent dans des réponses. Nettoyer et faire recoller l'index limite la casse.
Ce que « être cité » veut dire après un piratage
Un client vous envoie une capture : ChatGPT, Perplexity, un aperçu Google, un assistant du navigateur. La réponse décrit votre cabinet, votre resto, votre boutique — puis glisse un lien ou un conseil qui vient d'une page que vous n'avez jamais écrite. Ce n'est pas une « nouvelle attaque IA ». C'est l'écho d'URL encore crawlables ou encore en mémoire.
La GEO (visibilité dans les réponses génératives) n'invente pas un protocole de nettoyage. Elle rend plus visible un échec ancien : des pages 200 hors de votre plan de site. Tant que Googlebot ou un collecteur voit le spam, une synthèse peut le reformuler.
L'urgence reste la même que pour les dix liens bleus : couper la source, tuer les URL, recoller l'index. Voir pages spam IA pour la mécanique, et résultats génératifs pour le cas Google.
D'où les modèles tirent encore votre spam
Trois réservoirs. L'index web vivant (la page répond encore). Les caches et copies (Search, archive, extraits). Les collectes déjà faites, qui se mettront à jour plus tard — ou pas, selon le produit. Vous ne « retirez » pas un modèle comme vous retirez un préfixe Search Console.
Ce que vous contrôlez : le vivant. 410, plus de sitemap pirate, plus de cloaking. Ce que vous influencez : Google et Bing, via les outils de retrait et la réexploration. Ce que vous n'influencez pas : un snapshot déjà distillée dans un poids de modèle. Inutile de le nier ; inutile d'en faire une fatalité. La prochaine réponse ira chercher, souvent, ce qui est encore en ligne.
Un domaine propre, avec des titres vrais, finit par nourrir de meilleurs extraits. Un domaine qui sert encore des prêts express nourrit l'inverse. Le levier actionnable est ennuyeux, et c'est le bon.
Ce que le nettoyage change, concrètement
Moins de matière fraîche pour les collecteurs. Moins de snippets empoisonnés dans Search Console. Moins de chances qu'un aperçu IA cite une URL de pharmacie sous votre nom. Pour un commerce local, ça évite qu'un assistant envoie un client vers un « menu » ou un « devis » qui n'est pas le vôtre.
Ça change aussi le discours de crise. Vous pouvez dire : ces pages ne sont plus les nôtres, elles ne répondent plus, voici notre URL. Tant que le 200 pirate existe, votre démenti et la machine se contredisent.
Si une alerte Safe Browsing est en place, les assistants qui s'appuient sur des signaux de sécurité peuvent analogiquement vous éviter — ou vous coller l'étiquette « site signalé ». Lever la liste, c'est aussi lever une partie de cet écho. Blacklist Google.
Ce qu'il ne change pas du jour au lendemain
Une réponse déjà générée dans un fil de discussion. Une citation dans un article tiers qui a recopié le spam. Un PDF ou un forum. Vous n'aurez pas un bouton « oublie-moi » universel. Priorisez le vivant et Google ; traitez les copies au cas par cas si elles pèsent (presse, fiche établissement, partenaire).
Promettre à un client « on sera sortis de ChatGPT lundi » est un mensonge de devis. Un devis de nettoyage qui inclut « GEO » sans définir le vivant vs le cache vend du vent.
Les positions classiques mettent déjà des semaines. Les réponses génératives, parfois plus, parfois moins, sans tableau de bord unique. Vous pilotez des proxies : `site:`, inspection d'URL, tests d'aperçus, pas un rank tracker GEO magique.
Search Console, extraits, et pages encore en 200
Si l'inspection montre encore le HTML pirate, aucun fichier d'instructions pour LLM ne sert. Les extraits et les aperçus s'alimentent de cette réalité. Corrigez le vivant, demandez la réindexation des gabarits vrais, retirez les préfixes spam.
Les données structurées injectées (FAQ, produit, avis) voyagent bien vers les synthèses. Relisez le JSON-LD après incident : un schéma « médicament » sur une page cabinet n'est pas un bug d'IA, c'est une injection. Même famille que les canonical pirates.
Une propriété domaine plutôt qu'un préfixe évite l'angle mort `www` / staging. Utile ici comme pour le reste de l'incident.
Faut-il un llms.txt, un robots pour GPTBot ?
Après un piratage, poser `llms.txt` ou Disallow sur des user-agents d'IA est un geste de politique, pas un nettoyage. Ça n'efface pas les pages déjà collectées. Ça n'empêche pas Googlebot — et c'est Googlebot qui nourrit une grande partie des aperçus.
Bloquer tous les robots « pour que ça cesse » emporte votre vrai site. Ne le faites pas. Si vous voulez limiter certaines collectes, faites-le une fois le site propre, en conscience, pas la nuit de l'incident.
Nous ne vendons pas de « pack GEO post-hack ». Nous vendons un site qui ne ment plus aux collecteurs. C'est le prérequis de toute visibilité, générative ou non.
Marque, clients, et le message utile
Pour un avocat, un médecin, une mairie : une réponse d'assistant qui invente un horaire ou un honoraire à partir d'une page spam n'est pas un détail SEO. C'est une communication fausse. Le message aux usagers : ne vous fiez qu'à notre site et à nos mails habituels, méfiez-vous des pages au long slug.
Pour un resto ou de l'immobilier : les faux avis, les fausses annonces, les faux menus dans une réponse font mal plus vite que le dixième lien bleu. Coupez les formulaires détournés, les pixels inconnus, les URL 200. Le constat éventuel côté données est parallèle si un formulaire a collecté.
N'annoncez pas « l'IA nous a piratés ». L'IA a répété. Le piratage est sur votre serveur. La nuance évite la panique et les titres de presse faux.
Décider l'ordre sans ouvrir un « chantier GEO »
Ce soir : les mêmes gestes que pour tout spam indexé. Copie, accès, générateur, test inspection d'URL. Pas un atelier « comment apparaître dans ChatGPT » pendant que le générateur tourne.
Cette semaine : 410, préfixes, sitemap légitime, réindexation des vrais gabarits. Ensuite seulement, si vous avez une stratégie de citations, vous la reprendrez sur un socle qui ne vous contredit plus.
Vous pouvez déposer le site en joignant la capture de la réponse d'assistant. Elle sert de preuve d'écho, pas de piste d'exploit. Nous traitons le vivant. L'écho suivra, inégalement, et nous ne promettrons pas le contraire.