Faut-il vraiment se méfier de l'attribut noreferrer sur vos liens ?

Quelle différence entre noreferrer et nofollow ?

L'attribut noreferrer empêche le navigateur de transmettre les informations de provenance (le "referrer") au site de destination. Concrètement, quand un internaute clique sur un lien avec cet attribut, le site cible ne voit pas d'où vient le visiteur dans ses logs ou son Google Analytics.

Le nofollow, lui, est un signal destiné aux moteurs de recherche. Il indique à Google de ne pas suivre ce lien pour le classement — ou du moins de limiter le poids accordé à ce lien dans l'algorithme. C'est une nuance que beaucoup de praticiens confondent encore, surtout depuis l'évolution du nofollow en "hint" et non plus directive stricte.

Pourquoi cette distinction est-elle importante pour le SEO ?

Parce qu'un lien avec noreferrer seul continue de transmettre du jus SEO (PageRank, trust) aux yeux de Google. Le moteur de recherche peut crawler le lien, comprendre le contexte, et utiliser ce signal pour le classement de la page cible.

En revanche, un lien avec nofollow (avec ou sans noreferrer) envoie un signal à Google pour ne pas (ou peu) valoriser ce lien dans son algorithme. La différence est donc fondamentale : l'un touche la vie privée et l'analytics, l'autre touche directement le référencement.

Dans quels cas utilise-t-on noreferrer ?

Historiquement, noreferrer était utilisé pour des raisons de sécurité et de confidentialité. Il empêchait notamment les fuites d'informations via le referrer HTTP, surtout dans des contextes où l'utilisateur quitte un site sécurisé (HTTPS) pour un site non sécurisé (HTTP).

Aujourd'hui, les navigateurs modernes appliquent souvent noreferrer automatiquement dans certaines situations (liens externes, target="_blank" sans rel="noopener"). Les développeurs l'ajoutent aussi pour éviter que des sites tiers voient d'où vient leur trafic — ce qui peut être utile pour masquer certaines stratégies marketing ou SEO.

• noreferrer bloque la transmission des données de provenance au site cible, mais pas aux moteurs de recherche
• nofollow limite le transfert de signaux SEO entre pages pour Google
• Un lien avec noreferrer seul transmet du PageRank, un lien avec nofollow seul n'en transmet pas (ou très peu)
• Les navigateurs modernes appliquent parfois noreferrer automatiquement pour des raisons de sécurité
• Confondre les deux attributs peut mener à des erreurs tactiques majeures en netlinking

Cette déclaration est-elle cohérente avec ce qu'on observe sur le terrain ?

Oui, et c'est une clarification bienvenue. Trop de praticiens associent encore noreferrer à une forme de blocage SEO, alors que cet attribut n'a jamais été conçu pour ça. Sur le terrain, on observe que les liens avec noreferrer continuent de générer des effets positifs en termes de classement, tant que le nofollow n'est pas présent.

Cependant, il y a un piège : si vous utilisez rel="noreferrer nofollow" simultanément, c'est le nofollow qui prend le dessus côté SEO. Google ne valorisera pas le lien pour le classement, et le site cible ne verra pas non plus d'où vient le trafic. Double perte.

Quelles nuances faut-il apporter à cette position de Google ?

La principale nuance, c'est que noreferrer impacte votre capacité à mesurer l'efficacité de vos backlinks. Si vous avez des liens entrants avec cet attribut, vous ne verrez pas ces sources dans Google Analytics sous "Referral". Ça complique l'attribution et l'analyse de votre stratégie de netlinking.

Autre point : Google affirme que noreferrer est "indépendant" du nofollow, mais en pratique, beaucoup de CMS et plugins ajoutent les deux attributs simultanément par défaut (notamment pour les commentaires, les UGC, etc.). [À vérifier] : la configuration par défaut de votre stack technique peut donc créer des liens hybrides sans que vous le sachiez.

Dans quels cas cette règle pourrait-elle ne pas s'appliquer pleinement ?

Si vous êtes sur un site avec une politique de liens extrêmement restrictive (ex: Wikipedia, certains forums), le noreferrer est souvent couplé à nofollow et ugc. Dans ces cas, le noreferrer seul n'est jamais isolé — et l'effet SEO est donc nul ou marginal.

De plus, certains outils de tracking et d'analytics tiers (hors Google) peuvent récupérer des signaux même avec noreferrer, via des techniques de fingerprinting ou de paramètres d'URL. Donc l'opacité totale promise par noreferrer n'est pas toujours garantie, surtout face à des acteurs qui investissent dans le tracking avancé.

Que faut-il vérifier sur vos liens sortants et entrants ?

Commencez par auditer vos liens sortants : si vous utilisez noreferrer par habitude (ou parce que votre thème WordPress l'ajoute automatiquement), assurez-vous de ne pas bloquer inutilement le transfert de PageRank vers vos partenaires ou pages internes stratégiques. Un lien interne avec noreferrer n'a aucun sens SEO.

Côté backlinks, utilisez un crawler comme Screaming Frog ou Ahrefs pour lister les liens entrants et vérifier s'ils portent un nofollow en plus du noreferrer. Si c'est le cas, et que le lien est éditorial de qualité, contactez le webmaster pour demander le retrait du nofollow — en expliquant que noreferrer suffit pour la confidentialité.

Comment corriger les erreurs de configuration courantes ?

Sur WordPress, des plugins comme Rank Math ou Yoast ajoutent parfois noreferrer + nofollow par défaut sur les liens externes. Vérifiez les réglages et désactivez cette option si elle ne correspond pas à votre stratégie. Pour les thèmes custom, inspectez le code source ou les hooks PHP qui modifient les attributs de lien.

Pour les sites sous Shopify, Wix ou autres plateformes SaaS, l'accès au code est limité. Utilisez un Google Tag Manager ou un script JavaScript pour modifier les attributs de lien à la volée si nécessaire — mais attention aux impacts sur le temps de chargement et la compatibilité avec les crawlers.

Faut-il systématiquement éviter noreferrer ?

Non. Si vous gérez un site dans un secteur sensible (santé, finance, données personnelles), noreferrer reste pertinent pour la confidentialité. Mais n'oubliez pas que cet attribut rend votre tracking plus opaque : vous perdez la visibilité sur les sources de trafic dans Analytics.

Le vrai danger, c'est l'ajout automatique et indiscriminé de noreferrer + nofollow sur tous vos liens externes. Ça casse votre stratégie de netlinking sortant et limite les bénéfices mutuels avec vos partenaires éditoriaux. Soyez sélectif : appliquez noreferrer uniquement quand la confidentialité est une priorité, et jamais par défaut.

Ces ajustements techniques peuvent sembler mineurs, mais ils touchent directement votre capacité à bâtir une architecture de liens efficace et mesurable. Si vous constatez que votre maillage externe ou votre stratégie de partenariats manque de clarté, il peut être judicieux de faire appel à une agence SEO spécialisée pour un audit approfondi et un accompagnement sur mesure. Les enjeux de configuration et de tracking sont souvent plus complexes qu'il n'y paraît, et une expertise externe permet d'éviter des erreurs coûteuses.

• Auditer tous les liens sortants pour détecter les noreferrer inutiles (surtout sur les liens internes)
• Vérifier que vos backlinks de qualité ne portent pas un nofollow en plus du noreferrer
• Désactiver l'ajout automatique de noreferrer + nofollow dans vos plugins SEO (WordPress, Shopify, etc.)
• Tester l'impact sur Google Analytics : si vos sources de trafic disparaissent, c'est probablement noreferrer
• Contacter les webmasters qui ont ajouté nofollow sur vos backlinks éditoriaux pour demander le retrait
• Documenter votre politique de liens sortants : quand utiliser noreferrer, nofollow, ou les deux