Le cloaking en SEO est une technique qui consiste à présenter un contenu différent aux moteurs de recherche et aux utilisateurs, généralement dans le but de manipuler les classements des moteurs de recherche.
Le mécanisme repose sur l’identification du visiteur au moment de la demande de page. Le serveur ou un script examine un ou plusieurs indices : l’agent utilisateur déclaré, l’adresse IP, la langue du navigateur, l’exécution de JavaScript ou la page de provenance. S’il conclut à la visite d’un robot d’indexation, il sert une version chargée de texte et de mots-clés. Sinon, il sert à l’internaute une autre version, qui peut traiter d’un tout autre sujet. Le user agent cloaking en est la variante fondée sur l’agent utilisateur.
Le cloaking réunit trois composantes : un dispositif de détection, deux versions de contenu et une intention de tromper. Les règles antispam du principal moteur de recherche le classent parmi les pratiques interdites. Il fait partie des techniques du black hat SEO. On le rencontre aussi sur des sites piratés, où il sert à masquer les pages ajoutées par l’attaquant.
Il se distingue des contenus cachés, qui dissimulent du texte dans une page servie à tous, et de la page satellite, page distincte créée pour capter des requêtes. Il ne se confond pas avec l’adaptation d’une page à l’appareil, à la langue ou à la localisation, lorsque le robot reçoit ce qu’un internaute recevrait dans le même contexte. Le terme s’emploie dans les audits techniques, le traitement des sites piratés et l’évaluation des méthodes d’un prestataire.
Les Règles concernant le spam pour la recherche Google (mise à jour d’août 2026) définissent le cloaking comme le fait de présenter aux internautes et aux moteurs un contenu différent pour manipuler les classements et tromper les internautes. Elles donnent deux exemples. Une page sur des destinations de voyage est servie aux moteurs et une page de médicaments à prix réduit aux internautes. Ou bien du texte et des mots-clés sont insérés seulement quand le demandeur est un moteur. Les sites en infraction peuvent être moins bien classés ou ne pas figurer du tout dans les résultats. La détection repose sur des systèmes automatisés et, si besoin, sur une revue humaine qui peut aboutir à une pénalité manuelle.
Plusieurs pratiques courantes frôlent la définition sans la remplir, à condition d’être bien réglées.
Notre lecture : le critère opérationnel n’est pas la technique employée mais l’écart de contenu. Un robot doit recevoir ce que recevrait un internaute placé dans le même contexte.
Les règles de Google notent qu’il n’est pas rare qu’un pirate utilise le cloaking pour que le propriétaire du site détecte plus difficilement le piratage. Le propriétaire voit une page normale, tandis que le moteur explore des pages de spam. Des requêtes sans rapport avec l’activité qui apparaissent soudain dans les données de performance, ou des pages inconnues dans l’index, sont des signaux d’alerte. Nous recommandons de comparer régulièrement la page servie à un navigateur et celle servie à un robot, et de croiser avec une analyse de logs. Un simple changement d’agent utilisateur ne détecte pas un cloaking fondé sur l’adresse IP.
Le modèle Word gratuit de cahier des charges site internet d’Advalians cadre la reprise du référencement et fournit une grille de conformité pour comparer les agences à armes égales.
Advalians, cabinet de conseil indépendant en marketing et communication, vous aide à clarifier vos choix et à décider.
Le cloaking sert deux versions différentes selon le visiteur ; le contenu caché sert la même page à tous, mais y dissimule du texte, par exemple en blanc sur fond blanc ou hors de l’écran. Dans le premier cas, l’écart se joue côté serveur. Dans le second, il se joue dans la page elle-même.
Pour les distinguer lors d’un audit, comparez d’abord le code reçu par un navigateur et celui reçu par un robot. S’ils diffèrent, la piste est le cloaking. S’ils sont identiques mais que certains textes sont invisibles à l’écran, la piste est le contenu caché.
Comparez la page vue par un internaute et la page vue par un robot, sur un échantillon d’adresses représentatif : accueil, catégories, fiches produits, pages localisées. Modifiez l’agent utilisateur de votre navigateur ou de votre outil d’exploration, puis comparez le texte, les liens et les balises.
Complétez par les journaux serveur, qui montrent ce qui a été servi aux robots. Un changement d’agent utilisateur ne révèle pas un cloaking fondé sur l’adresse IP. En cas de doute sérieux, confiez la vérification à un auditeur technique indépendant du prestataire en place.
Surveillez trois signaux. Des requêtes sans rapport avec votre activité dans les données de performance du moteur. Des pages que vous n’avez pas créées dans les résultats d’une recherche limitée à votre domaine. Un extrait affiché dans les résultats qui ne correspond pas au texte de la page.
Fixez une routine mensuelle de contrôle sur ces trois points. Au premier signal, comparez la version servie au robot et la version servie au navigateur, puis examinez les fichiers modifiés récemment sur le serveur : un piratage est une cause fréquente.
Il s’expose à une perte de classement, voire à une disparition des résultats. Les règles antispam du principal moteur de recherche classent le cloaking parmi les pratiques interdites, détectées par des systèmes automatisés et, le cas échéant, par une revue humaine qui peut aboutir à une action manuelle.
Le risque dépasse le référencement : l’internaute qui arrive sur une page sans rapport avec sa recherche perd confiance dans la marque. Si une action manuelle est notifiée, supprimez le dispositif, alignez toutes les versions, puis demandez un réexamen en décrivant les corrections apportées.
Oui, à condition que le robot reçoive ce que recevrait un internaute dans le même contexte. Adapter la mise en page au mobile, la langue au navigateur ou les prix au pays reste légitime. Servir au robot un texte que l’internaute ne verra jamais ne l’est pas.
Critère de décision : si vous ne pourriez pas montrer les deux versions côte à côte à un internaute sans le tromper, renoncez. Pour les versions linguistiques, préférez des adresses distinctes accessibles à tous plutôt qu’une redirection automatique selon l’adresse IP.
Modèles, grilles et guides prêts à l’emploi pour vos projets marketing et communication.
