Anatomie d'un spam SEO : le faux audit qui promet +50 % de trafic

Cette semaine, un courriel a atterri dans notre boîte en promettant de réparer notre SEO pour 300 $/mois. Il s'ouvrait en citant une de nos réponses complètement sortie de son contexte, citait des erreurs qu'il n'a jamais nommées, et garantissait des résultats qu'aucune agence honnête ne peut promettre. Au lieu de le supprimer, on l'a disséqué — parce que le même gabarit dort en ce moment dans des milliers de boîtes de réception, et qu'il est conçu pour piéger des fondateurs occupés.

Si tu as googlé une phrase de ce courriel pour savoir s'il est légitime : tu as déjà ta réponse. Mais reste deux minutes — comprendre pourquoi il est construit comme ça te vaccine contre les cent prochaines variantes.

Le courriel, mot pour mot

Voici le démarchage reçu, noms caviardés. Si ta copie diffère d'un mot ou deux, elle sort de la même chaîne de montage :

«Nous avons analysé votre site web et avons trouvé plusieurs erreurs techniques d'optimisation qui doivent être corrigées. En poussant l'analyse, nous avons constaté que votre classement actuel est bas.»

«C'est particulièrement urgent parce que Google vient de déployer sa plus grande refonte en 25 ans, entrant dans une ère pilotée par l'IA… En ce moment même, vos concurrents s'adaptent agressivement à ces standards.»

«Notre objectif est d'augmenter votre trafic organique de 30 % à 50 % en six mois. Le prix commence à 300 $/mois.»

Drapeau rouge nº 1 : la réponse qui n'est pas ce que tu penses

Le sujet commence par «Re:». À l'intérieur, le courriel cite une courte réponse — de nous — acceptant de recevoir une «brève évaluation» de notre site. Et voici ce qui rend ce gabarit si efficace : la réponse était vraie.

Quelques jours plus tôt, une autre personne avait envoyé l'appât : sujet «Networking», deux phrases en tout — «I noticed some areas where your website could perform better. Would you like a brief review?» Pas de nom d'entreprise, pas de pitch, pas de lien. On a répondu «oui, volontiers» — cinq secondes, zéro engagement, à une question inoffensive. L'évaluation promise n'est jamais arrivée. À la place, un nouvel expéditeur nous a recité cette réponse comme si c'était un consentement à un pitch de vente à 300 $/mois : autre personne, autre sujet, autre demande complètement.

Un détail de plus qui vaut le coup d'œil : l'appât venait d'une adresse @outlook.com gratuite avec un pseudo aléatoire nom-et-chiffres. Le pitch, lui, venait du domaine corporatif de l'agence. Cette séparation est voulue — l'adresse d'appât est jetable et niable, passe les filtres antipourriel, et garde les mains de la marque propres jusqu'à ce que tu aies «consenti».

C'est le bait-and-switch de la réponse recyclée — le cousin sophistiqué du «faux fil de réponse» entièrement fabriqué (qui existe aussi : certains gabarits inventent carrément une réponse que tu n'as jamais écrite). Les deux versions exploitent le même principe psychologique, le biais d'engagement : si tu crois avoir déjà dit oui, dire non maintenant semble impoli. Mais regarde à quoi tu as réellement dit oui. Accepter de recevoir une «brève évaluation» d'une personne n'est pas consentir à un contrat récurrent vendu par une autre.

Vérification en 20 secondes : cherche l'échange cité dans ta boîte de réception et tes éléments envoyés. S'il n'existe pas, le fil est fabriqué — supprime. S'il existe, compare : même expéditeur? Même sujet? Est-ce que ce que tu as accepté correspond à ce qu'on te vend maintenant? Dans notre cas, rien des trois ne concordait.

Drapeau rouge nº 2 : «plusieurs erreurs trouvées» — et pas une seule nommée

Le courriel affirme qu'une analyse de notre site a révélé «plusieurs erreurs techniques d'optimisation». Nombre d'erreurs réellement nommées : zéro. Pas une balise brisée, pas une meta description manquante, pas une page lente — rien de vérifiable.

C'est LE signe qui sépare un vrai audit d'une pêche au client. Quelqu'un qui a réellement analysé ton site peut te montrer trois constats concrets et vérifiables en un paragraphe. Un gabarit envoyé à dix mille boîtes ne le peut pas — parce que personne n'a regardé ton site.

Drapeau rouge nº 3 : la panique aux buzzwords IA

«Plus grande refonte en 25 ans.» «Ère pilotée par l'IA.» Des noms de produits à moitié inventés, cousus ensemble pour sonner urgent. Le but n'est pas de t'informer — c'est de te faire sentir que le sol bouge sous ton site web et qu'eux seuls ont la carte.

Oui, la recherche par IA est réelle, et adapter son contenu pour elle est un vrai travail. Mais remarque ce qui manque : la moindre affirmation spécifique sur l'état de préparation de ton site. La peur de manquer le bateau, sans diagnostic, c'est du parfum marketing — pas de l'analyse.

Drapeau rouge nº 4 : la garantie de +30-50 %

Personne ne contrôle les classements de Google. Google lui-même le dit noir sur blanc : personne ne peut garantir une première position, et les garanties de classement sont une signature du spam SEO. Une agence qui promet «30 % à 50 % de trafic organique en six mois» à un site qu'elle n'a pas étudié ne fait pas une prévision — elle récite un script.

Drapeau rouge nº 5 : des «activités off-site agressives» à 300 $/mois

C'est la partie discrètement dangereuse. Des «activités off-site», menées «agressivement» à prix de gros, ça veut presque toujours dire des backlinks de basse qualité achetés en masse dans des fermes de liens. Les politiques anti-spam de Google traitent les schémas de liens manipulateurs comme une violation — le résultat réaliste n'est pas un boost, mais une action manuelle ou une dévaluation algorithmique dont on met des mois à se sortir.

Relis bien : le produit à 300 $/mois peut laisser ton site en pire état que ne rien faire.

La checklist de 60 secondes avant de répondre à n'importe quel démarchage SEO

1. Cherche dans tes éléments envoyés la réponse qu'ils citent. Absente = fil fabriqué, supprimer. Présente = vérifie à qui tu as répondu et à quoi tu as dit oui; un oui à une «brève évaluation» n'est pas un oui à un pitch de vente.
2. Exige trois problèmes nommés et vérifiables trouvés sur ton site. Des «erreurs» vagues = supprimer.
3. Tout chiffre de trafic ou de classement garanti = supprimer. C'est Google qui le dit, pas juste nous.
4. Du «link building agressif» à prix de commodité = risque de pénalité, pas de croissance.
5. Vérifie le propre site de l'expéditeur — passe-le dans un analyseur SEO. Les cordonniers mal chaussés, à tout coup.

Ou laisse une machine faire la checklist à ta place : colle le courriel dans notre détecteur de spam SEO gratuit — verdict en cinq secondes, phrases de manipulation surlignées dans le texte, rien ne quitte ton navigateur.

Voici la différence que fait une vraie analyse

Le courriel ci-dessus prétendait avoir trouvé des erreurs sur notre site et n'en a montré aucune. On pense que le fardeau de la preuve devrait aller dans l'autre sens — alors on a construit un analyseur qui montre son travail.

Passe n'importe quel site dans notre analyse SEO gratuite et tu obtiens 42 signaux nommés en environ 30 secondes — longueur du titre, meta description, canonical, hreflang, données structurées, Open Graph, directives robots, et 35 autres — chacun marqué réussi, à surveiller ou échoué, avec la règle exacte contre laquelle il a été testé. Aucune adresse courriel requise, aucune rencontre, aucun «bref appel pour discuter».

Si tu veux le rapport complet priorisé avec un plan de correction, c'est 49 $ une seule fois — pas 300 $ tous les mois pour des «activités» que tu ne pourras jamais inspecter. Et si tu préfères que quelqu'un corrige les constats à ta place, c'est notre métier.

Pour la petite histoire : nous avons signalé les deux spécimens de cette série au Centre de notification des pourriels (LCAP) ainsi qu'à l'équipe d'abus du fournisseur webmail qui héberge les adresses d'appât.

Also available in English: Anatomy of an SEO Scam Email.