Le cloaking géographique est-il vraiment autorisé par Google ?

Qu'est-ce que Google entend exactement par « cloaking » ?

Le cloaking désigne une pratique black-hat où le serveur détecte le user-agent du bot et lui sert une version différente de celle affichée aux visiteurs humains. L'objectif ? Bourrer la page crawlée de mots-clés ou de liens tout en montrant aux utilisateurs un contenu « propre » ou totalement différent.

Google pénalise cette technique parce qu'elle fausse l'indexation. Le moteur se base sur ce qu'il crawle pour classer votre page — si ce contenu diverge de ce que l'internaute voit réellement, c'est de la tromperie pure et simple.

Pourquoi le ciblage géographique n'est-il pas considéré comme du cloaking ?

Parce que le critère n'est pas le user-agent mais la géolocalisation. Si vous affichez une page en français aux visiteurs français et une en allemand aux visiteurs allemands, vous segmentez par pays, pas par type de visiteur. Le principe : Googlebot crawle majoritairement depuis les États-Unis, donc il voit la version US — exactement comme n'importe quel internaute américain.

La cohérence est totale : même IP = même contenu, que ce soit un bot ou un humain. Vous ne manipulez pas l'indexation, vous adaptez votre site à votre audience géographique. C'est une pratique courante pour les sites multilingues, les e-commerces avec des catalogues régionaux ou les services géo-restreints.

Quelles conditions faut-il respecter pour rester dans les règles ?

La règle est simple : tous les utilisateurs d'un même pays doivent recevoir le même HTML. Peu importe que ce soit Googlebot, un navigateur classique ou un crawler tiers — si l'IP est française, la version française s'affiche. Si l'IP est américaine, la version US s'affiche.

Attention toutefois aux configurations serveur mal fichues. Certains CMS ou CDN détectent le user-agent en plus de l'IP, ce qui peut créer des incohérences. Googlebot pourrait alors voir une version légèrement différente d'un utilisateur normal du même pays — et ça, c'est du cloaking involontaire.

• Cohérence géographique stricte : même IP = même contenu, sans exception basée sur le user-agent
• Pas de discrimination bot/humain : Googlebot doit voir exactement ce qu'un visiteur normal voit depuis la même localisation
• Éviter les redirections conditionnelles suspectes : ne redirigez pas Googlebot vers une URL différente de celle qu'un utilisateur du même pays verrait
• Utiliser hreflang correctement : signaler clairement à Google les variantes linguistiques/régionales pour éviter toute ambiguïté
• Documenter la logique de ciblage : si vous utilisez un CDN ou un système de géolocalisation complexe, assurez-vous que la règle « IP = version » est respectée partout

Cette déclaration est-elle cohérente avec les pratiques observées sur le terrain ?

Oui, et c'est même rassurant. Depuis des années, les sites internationaux utilisent la géolocalisation IP pour afficher des contenus localisés — sans jamais être pénalisés pour autant. Amazon, Netflix, Booking : tous segmentent par pays, et Google indexe sans broncher. La déclaration de Mueller confirme ce qu'on savait déjà empiriquement.

Mais voilà le hic : Google ne crawle pas systématiquement depuis tous les pays. Googlebot crawle principalement depuis les États-Unis, parfois depuis l'Irlande ou Singapour pour certains services. Si votre site bloque l'accès US et ne sert du contenu qu'aux visiteurs français, Googlebot US ne verra rien — et votre site ne sera tout simplement pas indexé. Ce n'est pas du cloaking, c'est juste un crawl raté.

Quelles nuances faut-il apporter à cette règle ?

Premier point : la détection d'IP n'est pas infaillible. Les VPN, proxies et adresses mal géolocalisées peuvent créer des faux positifs. Si votre système détecte Googlebot comme « France » alors qu'il crawle depuis les US, vous lui servez la mauvaise version — et là, c'est flou : est-ce du cloaking involontaire ou juste une erreur technique ? [A vérifier]

Deuxième point : certains sites affichent un splash screen de sélection de pays avant d'accéder au contenu réel. Si ce splash apparaît pour Googlebot mais pas pour les utilisateurs (ou inversement), c'est déjà un pied dans le cloaking. La règle « même IP = même contenu » inclut les interstitiels, les popins et les redirections automatiques.

Dans quels cas cette règle ne s'applique-t-elle pas ?

Si vous servez une version mobile différente de la version desktop uniquement à Googlebot mobile alors que les vrais utilisateurs mobiles voient autre chose, vous êtes hors-jeu. Le ciblage géographique ne vous autorise pas à discriminer par device de façon incohérente.

Autre piège : les sites qui affichent du contenu « premium » aux utilisateurs payants mais une version publique à Googlebot. Ce n'est pas du ciblage géographique, c'est du cloaking par statut utilisateur — et ça reste interdit, même si l'IP est la même.

Que faut-il faire concrètement pour respecter cette règle ?

Commencez par auditer votre logique de ciblage. Listez tous les paramètres utilisés pour décider quelle version afficher : IP, user-agent, cookie, header Accept-Language, etc. Si user-agent ou cookie interviennent pour différencier bot et humain, supprimez cette condition — seule l'IP (ou des headers géographiques fiables comme CloudFlare-Country) doit compter.

Ensuite, testez le comportement de votre site avec l'outil Inspection d'URL de la Search Console. Comparez le rendu pour Googlebot avec ce qu'un utilisateur normal voit depuis la même localisation. Si vous constatez des différences (contenu manquant, redirections différentes, splash screen qui apparaît/disparaît), c'est un signal d'alarme.

Quelles erreurs éviter absolument ?

Ne bloquez jamais les plages IP de Googlebot dans votre firewall ou .htaccess sous prétexte de « sécuriser » votre site. Si Googlebot crawle depuis les US et que vous bloquez les IP US, vous tuez votre indexation. Vérifiez que vos règles de pare-feu n'impactent pas les bots légitimes.

Autre erreur classique : rediriger automatiquement Googlebot vers une URL canonique « universelle » alors que les utilisateurs sont redirigés vers des URLs spécifiques par pays. Exemple : un Français tape example.com et atterrit sur example.com/fr/, mais Googlebot reste sur example.com. Si le contenu diffère, c'est ambigu — mieux vaut que Googlebot suive la même logique de redirection qu'un utilisateur réel de la même IP.

Comment vérifier que mon site est bien conforme ?

Utilisez un VPN pour simuler des connexions depuis différents pays, puis comparez le HTML source avec ce que Google indexe. Faites un « site:example.com » dans Google.com (US), Google.fr, Google.de, etc., et vérifiez que les snippets correspondent bien aux versions géolocalisées attendues.

Activez les logs serveur pour tracer les requêtes de Googlebot : notez l'IP source, la page demandée, et le contenu servi. Si vous constatez que Googlebot US reçoit une version différente d'un utilisateur US lambda, creusez — c'est soit une erreur de config, soit du cloaking involontaire.

• Auditer la logique serveur : seule l'IP/géolocalisation doit déterminer la version affichée, jamais le user-agent
• Tester avec l'Inspection d'URL de la Search Console et comparer au rendu utilisateur réel
• Vérifier que les plages IP de Googlebot ne sont pas bloquées par le firewall ou CDN
• S'assurer que les redirections géographiques s'appliquent de façon identique aux bots et aux humains de même origine
• Utiliser hreflang pour signaler clairement les variantes linguistiques/régionales à Google
• Monitorer les logs serveur pour détecter toute incohérence dans le contenu servi à Googlebot vs utilisateurs