Une redirection inattendue est un spam de recherche dans lequel le visiteur se retrouve sur un site tiers qu’il n’a pas choisi de visiter. Yandex le décrit clairement : la redirection n’est ni évidente ni attendue.
Quand cela se produit
- À l’ouverture du site depuis les résultats de recherche — le schéma classique du door-way, où la page qui s’est classée n’est pas la page que l’utilisateur obtient.
- Lors de l’interaction avec un élément du site, comme le clic sur ce qui semble être un bouton ordinaire.
L’illustration propre de Yandex vaut la peine d’être gardée à l’esprit : quelqu’un qui cherche une recette de bortsch atterrit à la place sur un site vendant des plantes d’intérieur. Le décalage entre l’intention et la destination constitue la violation, et non le mécanisme de redirection.
Le test en trois parties pour une redirection légitime
Une redirection n’est pas une violation lorsqu’elle est (1) apparente et évidente pour l’utilisateur, (2) a une raison claire, et (3) ne trompe ni ne nuit à l’utilisateur. Rediriger le trafic vers une version redessinée du site pendant les tests réussit le test. Il en va de même pour un lien ou une bannière clairement étiqueté menant ailleurs avec un objectif évident. Tout ce qui se trouve en dehors de ces conditions est traité comme une redirection inattendue.
Pourquoi les sites innocents se font piéger
La cause la plus fréquente que nous constatons n’est pas délibérée. Un plugin CMS compromis, un script publicitaire ou un widget tiers insère une redirection qui ne se déclenche que pour les arrivées depuis la recherche, ou uniquement sur les appareils mobiles. Le propriétaire ne la voit jamais : il accède au site en tapant l’adresse, sur un ordinateur de bureau, déjà connecté. Chaque test interne réussit et la violation est bien réelle.
Comment la trouver et la corriger
- Chargez le site comme le ferait un visiteur issu de la recherche : un user-agent mobile, un référent provenant d’un résultat de recherche, pas de cookies, pas de session.
- Auditez chaque script capable de naviguer dans la page — plugins, gestionnaires de balises, scripts publicitaires, widgets de chat, tout ce qui a été ajouté par un tiers.
- Vérifiez que les destinations des liens correspondent à ce que le texte du lien et la page environnante promettent.
Soumettez ensuite pour examen avec une description de ce qui a été supprimé. Une réinfection après un nettoyage partiel est fréquente, et un deuxième examen échoué coûte 30 jours.
Comment nous l'appliquons
Every case of this we have investigated on a client site turned out to be an outdated plugin or a compromised advertising script, never a deliberate decision. The diagnostic step that finds it in minutes is loading the site from a phone, arriving from a search result, in a private window — and the reason the problem survived months of internal review is that nobody had ever visited their own site that way.
Services associés