L'avertissement de Navigation sécurisée n'est pas une sanction de référencement. C'est un blocage affiché par le navigateur lui-même, avant même que votre page ne se charge. Il touche Chrome, Firefox et Safari, soit la quasi-totalité de vos visiteurs, et il s'affiche aussi aux personnes qui tapent votre adresse directement.
Identifier ce qui a déclenché le signalement
Tout commence dans la Search Console, section Problèmes de sécurité. Google y indique la catégorie exacte, et cette catégorie change complètement la suite :
- Logiciels malveillants : du code a été déposé sur votre site pour attaquer les visiteurs. C'est le cas le plus courant sur WordPress.
- Hameçonnage : une page imitant un service connu a été déposée sur votre domaine, souvent dans un sous-dossier profond que vous n'avez jamais ouvert.
- Ingénierie sociale : parfois déclenché par une publicité tierce agressive plutôt que par une intrusion. Il faut alors regarder du côté de vos régies avant de conclure au piratage.
- Ressources trompeuses : votre site charge un fichier hébergé sur un domaine lui-même signalé. Votre site est propre, sa dépendance ne l'est pas.
Cette dernière catégorie provoque beaucoup de nettoyages inutiles. Avant de tout retourner, il vaut la peine de vérifier ce que vos pages chargent depuis l'extérieur : une police, un script d'affiliation, un widget abandonné.
La séquence, dans l'ordre
1. Ne pas demander le réexamen tout de suite
C'est le réflexe le plus fréquent et le plus coûteux. Une demande déposée sur un site encore infecté est rejetée, et chaque rejet retarde la suivante. On ne demande le réexamen qu'une fois certain.
2. Trouver la cause, pas le symptôme
Google signale une page. Cette page n'est presque jamais le problème : elle en est la conséquence. Je remonte aux journaux d'accès du serveur pour dater l'intrusion et identifier par où elle est passée, puis je cherche ce qui permet à l'attaquant de revenir. Un site nettoyé mais dont la porte reste ouverte est signalé à nouveau sous quinze jours, et le second signalement est plus long à lever que le premier.
3. Vérifier ce que Google voit
Avant de demander le réexamen, je contrôle le rendu du site avec l'identité de Googlebot, et je teste des adresses volontairement inexistantes. Beaucoup de sites répondent en 200 à n'importe quelle adresse à cause d'une extension mal réglée, ce qui permet à des pages parasites de rester valides indéfiniment aux yeux de Google.
4. Demander le réexamen, une seule fois, correctement
La demande doit décrire ce qui a été trouvé, ce qui a été corrigé et ce qui a été mis en place pour éviter le retour. Une demande précise passe. Une demande vague est rejetée.
Ce que ça coûte pendant ce temps
Le signalement ne détruit pas votre référencement de façon permanente : vos positions sont conservées, mais le taux de clic tombe à presque rien tant que l'écran s'affiche. C'est un manque à gagner immédiat, pas une perte définitive. La priorité est donc la vitesse de levée, pas la reconstruction.
Un point à connaître : si vous diffusez des annonces Google Ads, le signalement entraîne aussi la suspension du compte publicitaire. La réactivation est automatique une fois le site déclaré propre, mais elle n'est pas instantanée.