Un tutoriel pour sécuriser un serveur web et un tutoriel pour s’y introduire peuvent partager leur vocabulaire, voire leurs outils, et les règles de Google les traitent pourtant de façon très différente. La sécurité, la santé et la finance sont les sujets où cet écart pèse le plus pour un éditeur de site, parce que la ligne des règles passe au milieu du sujet au lieu de le contourner.
Ce que visent les règles
Trois pages de règles de Google couvrent l’essentiel de ce qui compte ici, et aucune n’est une liste de sujets interdits. Elles décrivent ce que fait un contenu, pas ce qu’il mentionne.
La première est la règle sur l’encouragement à la malhonnêteté. Elle n’autorise pas le contenu qui aide des utilisateurs à tromper autrui : faux documents comme des passeports et des diplômes, vente de travaux universitaires, de services de rédaction ou de passage d’examens. Elle n’autorise pas non plus le contenu qui promeut toute forme de piratage ou de cracking, ni celui qui fournit des instructions, du matériel ou des logiciels altérant des appareils, des logiciels, des serveurs ou des sites web, ou y donnant un accès non autorisé. Elle interdit enfin le contenu qui permet de suivre ou de surveiller une personne sans son autorisation : logiciels espions, surveillance conjugale, traceurs GPS conçus pour espionner. Elle exclut les services d’enquêteurs privés et les produits de contrôle parental destinés aux mineurs.
La deuxième est la règle sur le contenu trompeur et les pratiques trompeuses. Elle couvre le contenu qui présente de façon fausse, déforme ou dissimule des informations sur l’éditeur, le créateur, le but ou le contenu lui-même, et celui qui laisse faussement croire à une affiliation ou à un soutien. Dans la liste plus large des règles de contenu, les arnaques et l’hameçonnage relèvent des pratiques trompeuses, et les fausses affirmations sur les élections, la santé et le climat relèvent du contenu trompeur.
La troisième concerne les affirmations non fiables et nuisibles. Google n’autorise pas le contenu qui promeut des affirmations de santé nuisibles, ni celui qui contredit le consensus scientifique faisant autorité pendant une crise sanitaire majeure en cours.
Aucune de ces trois règles n’est propre à la finance, d’après ce que nous pouvons lire. Dans notre lecture, les pages financières rencontrent les règles par la deuxième, quand elles promettent des gains qu’elles ne peuvent pas étayer ou cachent qui est payé. Google peut appliquer d’autres règles à des produits ou à des régions précis que nous ne couvrons pas ici : lisez la liste complète dans le centre des règles pour votre cas.
Le contexte et l’intention comptent plus que les mots-clés. Un tutoriel de sécurité défensive, comme durcir un serveur, auditer son propre réseau ou expliquer une attaque pour que le lecteur puisse la bloquer, n’est pas visé en soi. Les instructions pour s’introduire dans des systèmes qui ne vous appartiennent pas, si. Nous ne pouvons pas vous dire où Google trace la ligne pour une page précise : il ne publie aucun verdict page par page, et un refus ne détaille pas son motif. Ce qui suit est notre lecture du texte des règles au 7 octobre 2026, doublée de notre pratique éditoriale, et non une garantie.
8 réécritures, du cadrage risqué au cadrage plus sûr
Chaque ligne associe un cadrage qui a tendance à heurter le texte des règles à une façon d’écrire sur le même sujet qui sert un lecteur sans permettre de nuire.
| Sujet | Ce qui pose problème | Comment l’écrire autrement |
|---|---|---|
| Tutoriel d’intrusion | Des instructions pas à pas pour entrer dans un serveur, un site ou un compte qui ne vous appartient pas, ou pour contourner sa connexion | Enseignez la faille et son correctif : comment elle fonctionne, comment la repérer dans vos journaux, comment la fermer sur votre propre serveur. Dites quels systèmes le lecteur peut tester : les siens, ou ceux pour lesquels il détient une autorisation écrite |
| Outil de cracking | Une page qui distribue ou promeut un logiciel dont le but est de vaincre une protection, comme les outils de craquage de licences ou ceux qui cassent les mots de passe d’autrui | Expliquez comment auditer votre propre réseau ou récupérer l’accès à votre propre compte, renvoyez vers la documentation du fournisseur, et décrivez les outils par ce qu’ils vérifient plutôt que par ce qu’ils contournent |
| Espionner une personne | Comment lire les messages de quelqu’un ou suivre son téléphone à son insu | Comment vérifier que votre propre téléphone n’est pas surveillé sans votre accord. Pour les enfants, parlez des produits de contrôle parental conçus pour les mineurs, que la règle laisse de côté |
| Faux papiers et services universitaires | Vendre des diplômes, des passeports ou d’autres documents, ou des dissertations et des passages d’examens contre paiement | Comment vérifier qu’un document ou un diplôme est authentique, et comment étudier, citer et rédiger son propre travail |
| Hameçonnage | Comment fabriquer une fausse page de connexion qui collecte des mots de passe | Comment reconnaître et signaler l’hameçonnage, comment vérifier un expéditeur, que faire après avoir saisi un mot de passe dans une fausse page |
| Remèdes miracles | Promettre qu’un produit guérit une maladie, pousser les lecteurs à arrêter un traitement, ou contredire le consensus faisant autorité lors d’une crise sanitaire | Dire ce qui est établi et nommer la source, séparer les preuves de l’anecdote, indiquer qui a relu la page et quand, renvoyer les décisions de soins à un soignant, et ne promettre aucun résultat |
| Profits promis | Des rendements « garantis » ou « sans risque », des frais non annoncés, un argumentaire de recrutement déguisé en conseil | Expliquez comment fonctionne le produit, ce qu’il coûte, ce qui peut mal tourner et comment vous êtes rémunéré. Donnez au risque autant de place qu’au gain espéré |
| Imitation d’un service officiel | Une page stylée pour ressembler à un site de l’administration, d’une banque ou d’un support, ou qui suggère un partenariat ou un soutien qu’elle n’a pas | Dites clairement qui vous êtes et que vous êtes indépendant, renvoyez vers la source officielle et ne revendiquez aucune affiliation que vous n’avez pas |
La colonne de droite change ce que la page demande au lecteur de faire. Ce n’est pas un déguisement, et les mots seuls ne changent rien. Appeler « pédagogique » un tutoriel d’intrusion ne change pas ce qu’il permet, et un avertissement exprime votre intention sans modifier ce que les instructions permettent à un lecteur de faire.
L’inverse est vrai aussi : un contenu défensif qui emploie le vocabulaire de l’attaque ne pose pas de problème en soi. Notre propre étude de ce qui frappe un petit site chaque semaine, nos journaux serveur, nomme les chemins que sondent les scanners, parce qu’un défenseur a besoin de les connaître, et associe chaque groupe à une façon de fermer la porte.
Montrer qui est derrière la page
Pour les sujets où une mauvaise réponse peut faire du mal, les conseils de Google sur le contenu utile fournissent un bon test. Ils organisent le contenu autour de 3 questions. Qui l’a créé : une signature et des informations d’auteur claires, sans fausses qualifications ni profils d’auteur générés par IA. Comment il a été fait : de la transparence sur la production de la page, y compris tout recours à l’IA. Et pourquoi il existe : d’abord pour les lecteurs. Google ajoute que l’E-E-A-T n’est pas un facteur de classement spécifique, et que la confiance en est l’élément central.
Concrètement, cela donne un auteur nommé avec un vrai parcours, des affirmations rattachées à des sources primaires comme un régulateur, un organisme médical ou la documentation du fournisseur, une date visible et une date de dernière mise à jour, et une déclaration de périmètre sur les sujets risqués (« à tester uniquement sur des systèmes qui vous appartiennent »). Cela veut dire aussi indiquer comment la page vous rapporte de l’argent quand vous recommandez un produit. Notre guide sur l’E-E-A-T pour petits éditeurs montre comment nous appliquons les mêmes idées à ce site.
Un outil peut aider sur un point étroit. Le vérificateur AdSense cherche, sur les pages qu’il échantillonne, une courte liste d’expressions réparties en 6 catégories : contenu adulte, jeux d’argent, piratage, biens dangereux, drogues et hacking malveillant. Il lit des mots, pas du contexte. Il peut signaler un article défensif qui cite le nom d’une attaque, et il ne voit pas une page nuisible qui évite ces expressions. Une alerte signifie « relisez cette page à la lumière des règles », et un résultat propre ne prouve rien sur l’intention.
Ce que nous ne pouvons pas vous dire
Nous ne pouvons pas vous dire si l’une de vos pages franchit une ligne. Google publie le texte des règles et les catégories, il ne publie pas de décision page par page, et le motif qu’il donne après un refus est court. Le guide sur les motifs de refus explique ce qu’un refus dit et ne dit pas. Si vous avez un compte, son centre des règles est l’endroit où Google liste les infractions qu’il constate.
Si une page de votre site se situe près de l’une des lignes ci-dessus et que vous hésitez, vous avez 3 options honnêtes : la réécrire du côté de la défense ou de la preuve, restreindre son périmètre, ou décider qu’elle n’a pas sa place sur un site monétisé. Les pages de règles de Google évoluent : relisez celles citées au bas de ce guide avant une décision importante, et comparez avec la checklist des critères AdSense pour tout ce qui sort de ces 3 règles.
Sources
- Règles pour les éditeurs Google : encouragement à la malhonnêteté
- Règles pour les éditeurs Google : règles relatives au contenu et au comportement
- Règles pour les éditeurs Google : affirmations non fiables et nuisibles
- Google Search Central : créer un contenu utile, fiable et conçu pour les internautes
