SEO black hat, white hat, grey hat : différences, exemples et risques 2026

Le SEO se divise en trois familles de pratiques. Le white hat respecte les consignes de Google à la lettre : contenu utile, netlinking naturel, technique propre. Le black hat les viole ouvertement, avec des méthodes que Google nomme et sanctionne explicitement dans ses spam policies. Le grey hat occupe l’espace entre les deux, celui des choix que les guidelines ne tranchent pas noir sur blanc et que chaque consultant assume à son niveau de risque. Cet article détaille les trois, avec les techniques concrètes, la manière dont Google les détecte, et des cas de marques qui s’y sont brûlées.

SEO black hat, white hat, grey hat : les 3 approches en un coup d’œil

La frontière entre les trois catégories ne tient pas à l’efficacité d’une technique mais à sa conformité aux règles que Google publie lui-même dans ses spam policies. Une technique white hat peut être lente et rester légitime. Une technique black hat peut fonctionner six mois et rester une violation. Le tableau ci-dessous pose les repères avant d’entrer dans le détail de chaque catégorie.

Approche	Principe	Risque
White hat	Conforme aux spam policies de Google : contenu de qualité, liens gagnés, technique propre	Aucun, hors erreur technique involontaire
Grey hat	Zone non explicitement nommée : domaines expirés, liens thématiques payés, contenu IA retravaillé	Variable, jamais nul, dépend de l’échelle
Black hat	Violation nommée dans les spam policies : cloaking, PBN, spam de commentaires, contenu généré en masse	Déclassement, désindexation, action manuelle

SEO black hat : les techniques explicitement interdites par Google

Le SEO black hat regroupe les pratiques que Google désigne nommément dans ses spam policies, publiées et mises à jour sur Search Central. Ce ne sont pas des zones d’interprétation : chacune de ces techniques figure sur une liste que Google communique aux webmasters depuis des années.

Cloaking, doorway pages et redirections sournoises

Le cloaking consiste à présenter une version d’une page à Googlebot et une version différente aux visiteurs humains, dans le but de faire indexer un contenu que personne ne verra jamais réellement. Les doorway pages fonctionnent sur un principe voisin : des pages quasi identiques, créées en masse pour capter chaque variation d’une requête, qui renvoient toutes vers la même destination une fois le clic obtenu. Les sneaky redirects détournent un visiteur vers une page différente de celle annoncée dans les résultats, souvent au moment où il clique. Les trois techniques trompent soit le moteur, soit l’utilisateur, ce qui les place au sommet de la liste des violations les plus sévèrement sanctionnées.

Achat de liens, PBN et spam de commentaires

Le link spam couvre tout ce qui fabrique des liens dans le seul but de manipuler le classement : achat de liens en volume, réseaux de blogs privés (PBN) montés pour se lier entre eux, échanges de liens excessifs, ou dépôt automatisé de liens dans des commentaires et forums sans rapport avec le sujet. Google le dit sans détour dans ses consignes : un lien doit exister parce qu’il apporte quelque chose au lecteur, pas parce qu’il fait remonter une page. Avant de se lancer dans la construction de liens, mieux vaut d’ailleurs commencer par un audit netlinking pour savoir ce que le profil actuel vaut réellement, plutôt que d’empiler des liens sur un historique déjà fragile.

Contenu généré en masse et mots-clés cachés

Le scaled content abuse vise la production massive de pages à faible valeur, humaines ou générées par IA, dont le seul but est de capter du trafic sans répondre vraiment à l’intention de recherche. Le keyword stuffing consiste à répéter un terme jusqu’à ce qu’une phrase n’ait plus de sens. Le texte et les liens cachés utilisent du blanc sur blanc, des zones de hauteur nulle ou un positionnement hors écran pour glisser du contenu que Googlebot lit et que personne ne voit. Ces trois pratiques partagent un point commun : elles s’adressent à l’algorithme plutôt qu’au lecteur.

SEO white hat : la ligne pure des consignes Google

Le SEO white hat n’est pas une technique parmi d’autres : c’est l’absence de toute violation des spam policies, doublée d’un travail construit pour le lecteur avant de l’être pour le moteur. Contenu qui répond réellement à la requête, structure technique qui laisse Google explorer et comprendre le site sans obstacle, liens obtenus parce que d’autres sites jugent la page utile. Rien de spectaculaire, mais c’est la seule approche qui ne porte aucun risque de sanction, à une exception près : une erreur technique involontaire, comme une redirection mal configurée ou une balise canonique oubliée, peut nuire au référencement sans qu’il s’agisse d’une intention de manipulation.

Ce que couvrent les spam policies de Search Central

Search Central liste une quinzaine de politiques nommées : cloaking, doorway abuse, expired domain abuse, hacked content, hidden text and link abuse, keyword stuffing, link spam, machine-generated traffic, malicious practices, misleading functionality, scaled content abuse, scraping, site reputation abuse, sneaky redirects, thin affiliation, user-generated spam. Une page qui n’en enfreint aucune, et qui par ailleurs répond à l’intention de recherche, se trouve mécaniquement du côté white hat. C’est un test simple à appliquer avant de lancer n’importe quelle technique.

SEO grey hat : la zone floue entre les deux

Le SEO grey hat rassemble des pratiques que les spam policies ne nomment pas explicitement, ou qu’elles nomment sans en interdire toute forme. Elles ne trompent pas l’utilisateur au sens où le fait le cloaking, mais elles cherchent quand même à influencer le classement au-delà de ce que Google recommande spontanément. C’est un terrain que la plupart des consultants expérimentés connaissent, et qu’ils abordent avec un niveau de risque qu’ils choisissent en connaissance de cause.

Domaines expirés et rachat de sites pour redirection

L’expired domain abuse est désormais nommé dans les spam policies : Google sanctionne le rachat d’un domaine expiré dans le seul but de récupérer son autorité et d’y publier un contenu sans rapport avec l’historique du site. La frontière grey hat se situe un cran plus bas, quand le domaine racheté sert un projet réellement nouveau mais dans la même thématique que l’ancien, ou quand un site entier change de main pour ses seuls liens entrants. Rien de tout cela n’est aussi net qu’un cloaking, mais rien n’est non plus sans conséquence si Google y voit un motif de manipulation.

Contenu IA relu et liens thématiques rares

Les spam policies ne condamnent pas le contenu généré par IA en tant que tel, elles condamnent sa production à l’échelle sans apport humain. Un texte rédigé par IA puis vérifié, corrigé et enrichi par quelqu’un qui connaît le sujet reste hors du champ du scaled content abuse. De la même façon, acheter un lien rare, sur un site du même secteur, avec un contenu rédigé pour de vrai autour, n’a pas la texture d’un PBN monté à la chaîne. C’est justement parce que ces pratiques ressemblent à du travail légitime, tout en restant motivées par la manipulation du classement, qu’elles définissent le grey hat plutôt que le noir ou le blanc.

Comment Google détecte-t-il les techniques SEO interdites ?

Google combine deux mécanismes pour repérer les violations : un système algorithmique qui tourne en continu, et des Quality Raters humains qui évaluent des échantillons de pages selon des grilles publiques. Les deux alimentent le même objectif : faire remonter des sanctions qui vont du simple déclassement algorithmique à la suppression pure et simple du domaine de l’index.

SpamBrain, l’algorithme qui neutralise les liens

SpamBrain est le système anti-spam basé sur l’intelligence artificielle que Google utilise en interne depuis 2018, et dont l’existence n’a été rendue publique qu’en 2022. Il apprend en continu à reconnaître de nouvelles formes de spam, y compris des variantes de techniques déjà connues, et il agit désormais au moment même du crawl plutôt qu’après indexation. Sur les liens en particulier, son approche a changé la donne : plutôt que de punir un domaine entier, SpamBrain neutralise le lien lui-même, en cessant simplement de lui faire passer du poids, sans qu’aucune alerte n’apparaisse dans la Search Console. C’est une évolution directe de la logique posée par l’algorithme Penguin, qui avait le premier ciblé les liens manipulateurs plutôt que le contenu.

Ces marques sanctionnées pour black hat SEO

Trois affaires publiques illustrent à quel point le netlinking manipulé finit par se voir, même pour de grandes marques disposant de budgets marketing conséquents.

JC Penney, Interflora, Rap Genius : trois manières de se faire prendre

En février 2011, le New York Times a révélé que des milliers de sites sans rapport entre eux pointaient vers jcpenney.com avec des ancres commerciales très descriptives, un schéma d’achat de liens en volume que Google a confirmé et sanctionné en déclassant le site pour ses requêtes les plus concurrentielles. Deux ans plus tard, en février 2013, c’est Interflora qui a disparu des résultats après que Google a détecté des dizaines d’articles publi-rédactionnels achetés sur plus de 150 sites de presse régionale britannique, chacun renvoyant vers le site du fleuriste. La sanction a suivi un billet de Matt Cutts, alors responsable de la lutte anti-spam chez Google, rappelant que vendre des liens qui transmettent du PageRank viole les consignes. Fin décembre 2013, Rap Genius a été rétrogradé en deuxième page de résultats après avoir proposé publiquement à des blogueurs de relayer leurs articles sur les réseaux sociaux en échange de liens vers ses pages de paroles, un échange de liens explicite exposé en ligne avant même que Google n’intervienne. Le point commun aux trois cas n’est pas la taille du site ni son secteur : c’est un netlinking construit pour tromper l’algorithme, exposé publiquement, puis sanctionné.

La position honnête d’un consultant SEO face au grey hat

Je ne recommande jamais de black hat, pour une raison simple : les techniques que Google nomme explicitement dans ses spam policies finissent presque toujours par être détectées, et la sanction efface en quelques jours ce que des mois de travail ont construit. Le grey hat, en revanche, existe et je ne fais pas comme s’il n’existait pas. Un domaine expiré racheté avec discernement, un lien thématique rare payé au juste prix, un contenu IA vraiment retravaillé : ce sont des choix que je peux faire avec un client, à condition qu’il sache précisément ce qu’il accepte comme niveau de risque, et que l’échelle reste raisonnable au regard de la taille du site. Ce qui ne se négocie pas, c’est la transparence sur ce risque avant de l’engager, pas après.

Même logique côté prestataires : une garantie de position dans un devis SEO est un signal d’alerte, car aucun consultant sérieux ne peut la tenir.