Site sur liste noire Google : les étapes pour faire lever l'alerte

Trois listes que les gens appellent « blacklist »

Safe Browsing (Chrome, beaucoup d'Android) : hameçonnage, malware, site trompeur. Search Console → problèmes de sécurité : rapport webmaster, parfois décalé. Les antivirus et proxies : autres bases. On dit « blacklist Google » pour la première, parfois pour les deux premières. Traitez-les comme des files. Voir le guide retrait et la page retrait blacklist.

Un site peut être SB-rouge et GSC-silencieux, ou l'inverse. Ouvrez les deux. Ads / Merchant ont encore les leurs.

« Blacklist » n'est pas une action manuelle SEO (spam manuel). L'action manuelle a un autre rapport dans GSC. Ne mélangez pas les boutons.

Ce que vous voyez n'est pas ce que Google fetch

Admin, IP bureau, cache. Inspection d'URL, mobile, clic depuis un résultat. Cloaking. Tant que le live test n'est pas le HTML métier, vous n'êtes pas prêt. Voir cloaking.

`site:` sale n'est pas SB. Des titres japonais sans écran rouge : autre article, autre délai. Voir pages inconnues.

Un certificat neuf ne sort pas de SB. Le contenu, si. Renouveler Let’s Encrypt, passer en HTTPS only, changer de CDN : utiles après, pas à la place du 410. Dans les dossiers que nous reprenons, une journée entière part parfois sur le cadenas pendant que `/wp-content/uploads/xx/index.html` répond encore 200. C'est cette URL que Google refetch, pas votre page mentions.

• Inspection live home + URL citées.
• www, nu, HTTP, HTTPS.
• Sous-domaines du même compte.

Nettoyer jusqu'à zéro URL dangereuse en 200

Kits en 410, shells en 404, redirections mortes, prepend htaccess mort, mu-plugin mort. Une seule URL 200 de phishing suffit au refus. Google n'est pas « approximatif » ici.

Les copies : `old.`, `www2.`, un zip `backup/kit/` encore listable. `site:` et listing par date.

Porte fermée : sinon le 200 revient pendant les 72 h et le réexamen tombe. admins, cron.

Le test live avant toute demande

GSC : tester l'URL en direct, pas seulement « dernière exploration ». Le HTML affiché = le vôtre. Code 404/410 sur l'ancien kit. Purge CDN avant ce test.

Un collègue 4G, Chrome à jour. Pas vous sur le Wi-Fi qui whitelist.

Si le live est sale, n'ouvrez pas le formulaire. C'est la phrase la plus utile de ce dossier. Imprimez-la pour l'agence pressée : un réexamen le jour du clean à 11 h, CDN encore chaud à 11 h 20, refus à 18 h, et le 24-72 h n'a jamais commencé. Mieux vaut un lendemain matin avec trois inspections propres.

Une demande, une phrase, une date

« Le 14/03 nous avons retiré le dossier `/a7k2qm/` (410), le fichier `radio.php`, fermé un compte admin inconnu, changé les accès hébergeur. Le site ne sert plus ces ressources. » Point. Voir rédiger.

Pas de roman, pas d'excuse, pas de Wordfence comme seul argument. Un constat en PJ si le contenu est déjà parti et que vous voulez dater.

Le propriétaire de la propriété GSC clique. Trois comptes qui déposent la même chose le même jour : bruit.

24 à 72 heures — et ce qui n'en fait pas partie

Après un site réellement propre et une demande en cours / acceptée, beaucoup d'alertes SB tombent en 24 à 72 h. Les listes Chrome locales : encore quelques heures. Ce n'est pas contractuel ; c'est le délai le plus cité sur le terrain.

Pas dans ces 72 h : extraits `site:`, positions, Ads, proxies entreprise, SmartScreen. Annoncez-les à part. Voir délai blacklist.

Relancer H+6 : inutile et risqué.

Search Console « contenu piraté » en parallèle

Si GSC liste des URL piratées, suivez ce rapport jusqu'à zéro, avec son propre bouton de réexamen. Ce n'est pas un doublon inutile : Google webmaster et SB se parlent, mais les UI sont séparées. Voir problème de sécurité.

Malware dans GSC (téléchargement) : l'URL exacte. Voir malware GSC.

Un rapport vert et Chrome rouge : attendez SB, ou une URL que GSC n'a pas listée (sous-domaine).

Ce qui fait tout recommencer

Backdoor, kit jumeau, réexamen le jour du clean à 11 h alors que le CDN servait encore le kit à 11 h 20. Demande identique après refus. Migration sale.

Un nouveau kit à J+10 : nouvelle classification. La « garantie » n'existe pas sans porte fermée. Voir pourquoi réinfecté.

Payer une offre « whitelist Google 24 h » : méfiance. Le bouton officiel est gratuit.

Après le vert : l'index et les clients

Dites aux clients que l'écran peut rester sur un Chrome pas à jour. Les positions : récupérer. Pas le même e-mail que « Chrome est vert ».

Surveillez 30 jours : nouvelles URL `site:`, admins, PHP racine. Un second kit à J+12 n'est pas « Google qui n'a pas compris ». C'est une porte restée ouverte. L'horloge 1 recommence. Les clients, eux, n'ont entendu que « 72 heures » : prévenez-les dès le premier mail que ce délai suppose un site qui reste propre.

Vous pouvez créer un espace. On ne dépose pas le réexamen à votre place sans site propre ; le prix s'affiche avant les accès.

• Zéro 200 dangereux, live testé.
• Une demande factuelle.
• 24-72 h SB, autres horloges à part.
• Porte fermée pour ne pas recommencer.