Le user agent cloaking est une forme de cloaking qui consiste à servir un contenu différent selon l’agent utilisateur déclaré par le visiteur, en réservant aux robots d’indexation une version distincte de celle que voient les internautes.
Le mécanisme repose sur un en-tête HTTP qui accompagne chaque requête. Le navigateur ou le robot y indique son nom, sa version et souvent son système : c’est le user agent. Le serveur, ou un script placé en amont, compare cette chaîne à une liste de noms de robots d’indexation. S’il reconnaît un robot, il renvoie une page conçue pour le classement, souvent chargée de texte et de mots-clés. Sinon, il sert la page destinée aux visiteurs, qui peut traiter d’un tout autre sujet.
La technique associe une règle de détection, deux versions de contenu et une intention de tromper le moteur ou l’internaute. Elle relève du black hat SEO. Les règles antispam du principal moteur de recherche citent explicitement l’insertion de texte ou de mots-clés dans une page uniquement lorsque l’agent utilisateur qui la demande est un moteur.
Elle se distingue du cloaking fondé sur l’adresse IP, qui identifie le robot par l’origine de la requête. Le user agent étant déclaratif, n’importe qui peut emprunter celui d’un robot et voir la version qui lui est réservée. Elle ne se confond pas non plus avec l’adaptation légitime d’une page à l’appareil, ni avec une version destinée aux robots dont le contenu reste équivalent. Le terme s’emploie dans les audits techniques, le diagnostic de sites piratés et l’évaluation des pratiques d’un prestataire de référencement.
Les Règles concernant le spam pour la recherche Google (Google Search Central, mise à jour d’août 2026) définissent le cloaking comme la présentation d’un contenu différent aux internautes et aux moteurs, dans le but de manipuler le classement et de tromper les internautes. Le guide du même émetteur sur les baisses de trafic (décembre 2025) rappelle qu’un manquement à ces règles peut faire reculer des pages, voire les retirer des résultats.
Le risque n’est pas seulement lié au référencement. Les mêmes règles indiquent qu’il n’est pas rare qu’un pirate utilise le cloaking pour que le propriétaire du site ait plus de mal à le repérer. Un site peut donc pratiquer le user agent cloaking sans que son éditeur le sache. Nous recommandons de traiter toute alerte sur ce point comme un incident de sécurité autant que comme un sujet de référencement.
Le critère à retenir : le robot doit recevoir ce que recevrait un internaute placé dans le même contexte.
Advalians recherche et rencontre pour vous les agences de référencement adaptées à votre site, vérifie leurs méthodes et les compare sur les mêmes critères avant que vous ne choisissiez.
Advalians, cabinet de conseil indépendant en marketing et communication, vous aide à clarifier vos choix et à décider.
Les deux servent un contenu différent aux robots, mais ils ne les identifient pas de la même façon. Le user agent cloaking lit la chaîne que le visiteur déclare dans l’en-tête de sa requête. Le cloaking par adresse IP vérifie l’origine de la requête à partir des plages d’adresses des robots. Le premier est plus simple à mettre en place et plus facile à démasquer, puisque n’importe qui peut emprunter l’agent utilisateur d’un robot.
Pour un audit, testez donc les deux : changement d’agent utilisateur, puis comparaison avec ce que voit le robot réel.
Comparez ce que reçoit un robot et ce que reçoit un visiteur. Demandez la même page avec l’agent utilisateur d’un navigateur, puis avec celui d’un robot d’indexation, et comparez le code HTML et le texte visible. Utilisez ensuite l’outil d’inspection d’URL de la console du moteur pour voir la page telle que le robot la rend. Recherchez enfin dans la configuration du serveur et dans les scripts toute règle qui teste l’agent utilisateur.
Faites ce contrôle sur un échantillon de pages de chaque gabarit, pas seulement sur la page d’accueil.
Surveillez trois signaux. Dans les résultats de recherche, des titres ou des extraits sans rapport avec le contenu réel de vos pages. Dans la console du moteur, des requêtes ou des pages indexées que vous n’avez jamais créées, ainsi que tout message relatif à la sécurité ou au spam. Dans les journaux du serveur, des réponses de taille très différente pour une même adresse selon l’agent utilisateur.
Ce dernier indicateur se calcule simplement : comparez la taille moyenne des réponses servies aux robots et aux navigateurs, gabarit par gabarit.
Il risque un recul de ses pages dans les résultats, voire leur retrait. Les règles antispam du principal moteur classent le cloaking parmi les pratiques interdites. Leur violation peut être sanctionnée par les systèmes automatiques ou par une pénalité manuelle. Le site perd aussi la confiance des internautes qui découvrent une page sans rapport avec le résultat cliqué.
Si la pratique vient d’un piratage, traitez d’abord la faille. Nettoyez ensuite les pages, puis, en cas d’action manuelle, déposez une demande de réexamen.
Oui, à condition que le contenu reste équivalent. Une version précalculée pour les robots, une mise en page adaptée à l’appareil ou un contenu payant accessible au moteur ne relèvent pas du cloaking si le robot reçoit ce qu’un internaute recevrait. Renoncez en revanche à toute différence de texte, de liens ou de sujet.
Pour un site récent, nous recommandons un rendu côté serveur commun à tous plutôt qu’une version réservée aux robots. La documentation du principal moteur ne recommande plus l’affichage dynamique.
Modèles, grilles et guides prêts à l’emploi pour vos projets marketing et communication.
