Imaginez un cambrioleur qui, juste avant un coup, entre au commissariat du coin, étale sur le bureau du sergent de permanence les plans des maisons qu’il s’apprête à visiter, pose à côté les photos des serrures et une photocopie de son propre permis de conduire — puis paie un abonnement mensuel pour avoir le droit d’utiliser le bureau. On croirait un sketch comique, et pourtant c’est la routine quotidienne de milliers d’agences SEO occidentales et de créateurs de sites de niche qui gèrent les campagnes de leurs clients dans Semrush, AccuRanker, Wincher et Nightwatch.

Laissons tomber le jargon poli des conférences sur « l’amélioration de l’expérience utilisateur ». Pour quel travail un professionnel du SEO commercial est-il réellement payé ? Son métier consiste à analyser par rétro-ingénierie et à manipuler les signaux de classement de Google pour que la page de son client grimpe au-dessus de toutes les autres. Pour l’équipe qualité de la recherche de Google, un SEO commercial est un adversaire.

Et que fait ce guérillero chaque matin ? Il se connecte à un outil de suivi de positions, organise soigneusement des dossiers pour chaque domaine client, y ajoute le reste de son réseau de blogs privés ou de son portefeuille d’affiliation, ajoute ses concurrents, et téléverse la liste exacte des mots-clés à forte valeur et des localisations qu’il s’efforce activement de pousser. Pendant ce temps, vissée au plafond de cet espace de travail privé, la caméra de Google clignote en rouge.

1. Des caméras de surveillance dans la salle des opérations

Si vous pensez qu’un outil SEO conçu spécifiquement pour suivre les classements Google garderait au moins Google hors des tableaux de bord privés de ses clients, un rapide coup d’œil sous le capot des trackers favoris du secteur vous guérira de cette illusion :

  • AccuRanker : Google Analytics 4 (G-D2SXNT78V1) et le suivi des conversions Google Ads (AW-983697634) sont câblés directement dans le code de l’application connectée sur app.accuranker.com.
  • Wincher : Dans l’espace de travail sur app.wincher.com, le tableau de bord charge Google Tag Manager, qui alimente GA4 en données aux côtés de Hotjar — un outil d’enregistrement de sessions conçu pour capturer l’activité à l’écran, les clics et le défilement.
  • Nightwatch : Connectez-vous à app.nightwatch.io et vous êtes accueilli par Google Analytics, Google Tag Manager, PostHog et Microsoft Clarity avec enregistrement d’écran. Nightwatch ne s’en cache même pas — sa propre politique de confidentialité mentionne négligemment « Google Analytics on-page script (tracking user sessions) » juste à côté de trackers complets de rejeu de session.
  • Semrush : Avant même que vous ayez fini de vous connecter, Semrush déclenche un véritable multiplexe de cinéma : GA4, Universal Analytics, Google Ads, DoubleClick, plus un peloton d’exécution à quatre têtes de trackers de rejeu de session et de comportement — Hotjar, Microsoft Clarity, Mouseflow et Amplitude Session Replay.

Mesurez l’incompétence d’ingénierie pure que cela révèle. Ces entreprises vendent des outils à des gens qui essaient de battre Google, et pourtant leurs équipes produit ont collé sans réfléchir des trackers marketing standard et des enregistreurs d’écran directement dans l’espace de travail authentifié, parce que quelqu’un au growth marketing voulait « mesurer la conversion du tunnel ».

2. « Mais Google Search ne regarde pas Google Analytics ! »

Chaque fois que le sujet revient, les SEO naïfs récitent leur histoire du soir préférée : « Google Analytics est strictement cloisonné ! L’équipe Search n’a pas le droit de toucher aux données GA ! »

Vraiment ? On va faire semblant que, dans une seule et même grande entreprise publicitaire, assise sur la même infrastructure de serveurs, l’employée Sarah de la salle 402 est physiquement incapable d’interroger une base de données maintenue par l’employé Dave de la salle 404 ?

Même dans sa propre documentation d’aide Analytics, Google précise explicitement que, lorsque le partage de données est activé, les données Analytics servent à améliorer les produits et services Google — notamment pour « améliorer les résultats de recherche Google ».

Plus important encore, on sait déjà ce que valent les promesses publiques de Google. Pendant plus d’une décennie, des porte-parole de Google comme Matt Cutts et Gary Illyes ont regardé les webmasters dans les yeux en jurant que Google n’utilise pas les données du navigateur Chrome ni les flux de clics des utilisateurs pour classer les sites :

  • La fuite d’API de 2024 : En mai 2024, des milliers de pages de documentation interne de l’API Google Search ont fuité — et Google a officiellement confirmé leur authenticité. On y trouvait des attributs comme chromeInTotal et uniqueChromeViews (mesurant le trafic d’un site directement depuis le navigateur Chrome de Google) aux côtés du système NavBoost comptant les goodClicks et les badClicks.
  • Témoignage sous serment : Lors du procès antitrust du département de la Justice des États-Unis (qui s’est conclu par la décision d’un juge fédéral que Google était un monopole illégal), le vice-président chargé de la recherche chez Google, Pandu Nayak, a été contraint d’admettre sous serment que NavBoost et les données de clics des utilisateurs comptent depuis des années parmi les signaux de classement les plus puissants de Google.

Ainsi, l’entreprise qui a passé quinze ans à vous mentir effrontément en affirmant ne pas utiliser le trafic Chrome ni les données de clics dans Search vous demande maintenant de croire sur parole que la télémétrie qui s’écoule de la balise Google Analytics de votre tracker de positions repose dans un coffre sacré auquel les ingénieurs de Search ne touchent jamais. Bonne chance.

3. La carte complète de votre réseau, signée de votre main

Même si personne chez Google ne prenait jamais la peine de regarder un rejeu de session, utiliser un tracker câblé avec des scripts Google leur offre un graphe relationnel complet de votre opération :

  1. Fusion d’identités. Vous ouvrez votre tracker de positions dans Google Chrome — le même navigateur où vous êtes déjà connecté à Gmail, Google Search Console et Google Ads. Les cookies Google Analytics et DoubleClick qui se déclenchent dans le tableau de bord de votre tracker partagent exactement la même session de navigateur et la même identité de compte Google.
  2. Aveux OAuth. Pour obtenir « un reporting tout-en-un », les spécialistes SEO connectent volontairement les comptes Google Search Console et Google Analytics de leurs clients directement au tracker de positions via des jetons OAuth Google.

Pas besoin d’un algorithme d’IA avancé pour détecter un réseau de liens ou déterminer quels domaines appartiennent au même portefeuille d’affiliation quand le spécialiste SEO se connecte sous son propre cookie Google, relie vingt domaines avec un jeton OAuth Google officiel et saisit les mots-clés exacts à forte marge qu’il essaie de pousser ce mois-ci.

4. À qui vous remettez ce dossier

Pour savourer la comédie, rappelez-vous d’abord comment Google traite les SEO indépendants et les éditeurs. Depuis dix ans, la relation de Google avec l’industrie du SEO est un cours magistral d’humiliation publique :

  • Actions manuelles et purges de liens : Des années de ravages algorithmiques et de sanctions manuelles au titre des règles anti-spam de Google pour quiconque est pris à tenter d’influencer le PageRank.
  • Le massacre du « contenu utile » : À partir de la fin 2023 et en 2024, les mises à jour Helpful Content de Google ont anéanti les éditeurs indépendants pour dégager le haut de la page au profit de fils Reddit, de spam Quora et de domaines d’entreprises géantes — supprimant, comme chacun sait, 91 % du trafic organique du site d’avis indépendant HouseFresh.
  • La guillotine de l’« abus de réputation de site » : Depuis mai 2024, Google dynamite systématiquement le SEO parasite et les sections commerciales sur tout le web, avec un préavis minimal.
  • Voler les clics qui restent : Selon une étude du Pew Research Center, quand Google place un AI Overview en haut des résultats de recherche, les utilisateurs cliquent sur les liens organiques traditionnels dans seulement 8 % des visites (presque deux fois moins que les 15 % sans IA), tandis que les liens enfouis dans l’encadré IA lui-même ne sont cliqués que dans 1 % des cas, ce qui est pitoyable.

Google aspire votre contenu gratuitement, affame vos sites avec des encadrés IA, enterre les domaines indépendants sous les mises à jour et considère la manipulation SEO comme une infraction punissable — et en retour, vous payez un abonnement mensuel pour déverser tout votre portefeuille de projets et votre stratégie de mots-clés directement dans les scripts de suivi de Google.

5. Le dessert : des hypocrites des deux côtés — et l’unique exception

Voici la cerise sur le gâteau. Chacun de ces trackers de positions fonctionne en aspirant à grande échelle les résultats de recherche de Google — une pratique qui viole directement les propres conditions d’utilisation de Google (ce qui explique pourquoi Google mène une guerre constante aux scrapers de SERP avec des CAPTCHAs et des blocages d’IP). Autrement dit, ces services sont eux-mêmes des tricheurs, et pourtant ils invitent quand même le flic dans l’arrière-salle où se trouvent leurs clients.

Et non, intégrer Google Analytics dans un tableau de bord SaaS n’est pas une loi inéluctable de la physique. Prenez Ahrefs : oui, si vous visitez leur page d’accueil marketing publique, Google Analytics est là pour mesurer le trafic publicitaire. Mais dès que vous vous connectez à l’espace de travail réel où vivent vos projets, il n’y a pas de Google Analytics dans le panneau d’administration. Ahrefs a construit sa propre télémétrie interne au lieu de transmettre le comportement de ses utilisateurs dans leur espace de travail à Mountain View. Ce qui prouve une chose simple : garder les yeux de Google hors d’un tableau de bord SEO a toujours été parfaitement faisable — les gratte-papier des autres trackers de positions n’ont simplement pas pris la peine de s’en soucier.

En résumé

Tout le flux de travail se résume à une image simple. Vous facturez un client pour déjouer l’algorithme de Google, puis, à vos propres frais, vous entrez dans un espace de travail câblé avec Google Analytics, des balises Google Ads et des caméras d’enregistrement de sessions, et vous étalez votre identité de compte, chaque domaine que vous gérez et la liste exacte des mots-clés que vous essayez de classer.

Si vous voulez jouer les imbéciles, continuez donc à mener vos campagnes dans un tracker de positions où Google siège directement dans votre tableau de bord. Pour tous les autres : avant de téléverser votre prochain projet, ouvrez les outils de développement de votre navigateur et vérifiez quelles caméras sont vissées au plafond de votre espace de travail.