Le 24 septembre 2026, Google a lancé sa quatrième mise à jour anti-spam de l'année, valable dans toutes les langues et tous les pays, avec un déploiement annoncé sur deux semaines au plus (tableau de bord Google, Search Engine Roundtable, Abondance). Elle ne vise que les sites qui enfreignent les règles de Google sur le spam. La grande majorité des sites de PME n'a rien à craindre, mais trois situations courantes en Suisse romande méritent une vérification.
Réponse rapide
Ne touchez à rien avant la fin du déploiement, attendue vers le 8 octobre. Ensuite, comparez vos pages une par une dans Search Console. Les trois cas à regarder : des pages par ville copiées, des articles produits en série, et un site WordPress piraté qui héberge des pages que vous n'avez jamais écrites.
Qu'a changé Google le 24 septembre ?
Google ne publie pas de liste des pratiques visées. Sa formule tient en une phrase : une mise à jour standard contre le spam, appliquée partout. Concrètement, il améliore SpamBrain, son système automatique de détection, et selon sa documentation, les sites qui enfreignent ses règles concernant le spam peuvent reculer dans les résultats, voire en disparaître.
Ce qui change, c'est la durée. Les trois précédentes de l'année s'étaient bouclées en moins de trois jours, celle-ci prend jusqu'à deux semaines :
| Mise à jour | Début | Durée |
|---|---|---|
| Mars 2026, anti-spam | 24 mars | Moins de 20 heures |
| Juin 2026, anti-spam | 24 juin | Environ 2 jours |
| Août 2026, anti-spam | 18 août | Moins de 3 jours |
| Septembre 2026, anti-spam | 24 septembre | Jusqu'à 2 semaines annoncées, en cours au 2 octobre |
Source : historique des mises à jour, Google Search Status Dashboard.
Un déploiement long veut dire que vos positions peuvent bouger plusieurs fois avant de se poser. Juger un recul au troisième jour, c'est juger un match à la mi-temps.
Quels sites de PME risquent quelque chose ?
Les règles de Google comptent seize catégories de spam. Pour une PME qui a un site vitrine, trois reviennent en pratique :
Des pages par ville qui ne changent que le nom de la ville
Les règles de Google citent noir sur blanc les pages qui ciblent des villes ou des régions précises pour se classer, puis renvoient toutes vers le même contenu. Une page « Électricien Morges » qui est la copie de « Électricien Nyon » avec un autre nom, c'est exactement ça. Une page par ville reste permise quand elle dit quelque chose de propre à cette ville : chantiers faits sur place, délais d'intervention, accès.
Des articles de blog produits en série
Google range dans l'« abus de contenu à grande échelle » le fait de publier beaucoup de pages pour manipuler le classement, notamment avec des outils d'IA, sans rien ajouter. Google se moque de l'outil, il regarde ce que la page apporte au lecteur. Un blog nourri de 40 textes génériques en un mois par une offre « contenu SEO illimité » mérite un coup d'œil.
Un site WordPress piraté qui héberge du spam
Le « contenu piraté » figure aussi dans les règles : des pages ajoutées par un intrus, souvent invisibles depuis votre menu. Après deux failles critiques du cœur de WordPress cet été et à la rentrée, c'est le risque que je prends le plus au sérieux pour une PME. Le patron n'a rien fait de mal, et c'est son site qui recule.
Mon avis
Les pages par ville, je les connais de l'intérieur : notre site en a une pour chaque ville romande où l'on travaille. La tentation, c'est de dupliquer la première et de changer le nom. On a écrit chacune avec ce qui est propre à la ville, et c'est plus long. C'est aussi celle qui ne craint rien de ce genre de mise à jour. Si votre prestataire vous a livré vingt villes en une semaine, demandez-lui comment.
Comment savoir si mon site est touché ?
Une fois le déploiement terminé, je ferais ces contrôles dans cet ordre.
D'abord, regardez les pages une par une, pas le total. Dans Search Console, rapport Performances, comparez deux semaines complètes avant le 24 septembre et deux semaines après la fin, en lisant l'onglet Pages. Un recul général et léger sur tout le site peut venir de la saison. Trois pages qui perdent la moitié de leurs clics pendant que les autres tiennent, c'est un signal.
Ensuite, tapez « site:votredomaine.ch » dans Google et faites défiler. Presque personne ne le fait, et ça prend deux minutes. Une page en anglais ou un titre qui parle de casino sur le site d'une menuiserie, et votre site héberge du contenu qui n'est pas le vôtre. Si votre site tourne sous WordPress, vérifiez aussi qu'il a reçu le correctif de la faille CVE-2026-87902 de septembre.
Enfin, ouvrez deux rapports de Search Console. « Problèmes de sécurité » signale les sites piratés que Google a repérés. « Actions manuelles » liste les sanctions décidées par un employé de Google. Une mise à jour automatique n'y figure pas, mais si l'un des deux n'est pas vide, c'est la priorité.
Si une page a reculé et qu'elle correspond à l'un des trois cas, on sait quoi faire : réécrire les pages copiées ou les supprimer, et faire nettoyer le site s'il a été piraté. Si les pages en cause ont été écrites avec une IA, sachez que Google exige depuis le 1er octobre une relecture humaine avant publication. Ne comptez pas sur un retour rapide, Google parle de plusieurs mois. Pour un contrôle complet du site, la méthode est dans notre audit SEO pas à pas, et c'est le travail de fond de notre accompagnement en référencement naturel.
Questions fréquentes sur la mise à jour anti-spam
Quand se termine la mise à jour anti-spam de septembre 2026 ?
Mon site a perdu des visites cette semaine, est-ce la faute de la mise à jour ?
Google m'enverra-t-il un message si mon site est touché ?
Combien de temps pour récupérer après une mise à jour anti-spam ?
Un doute sur votre site ?
On compare vos pages avant et après la mise à jour, on cherche le contenu copié ou injecté, et on vous dit ce qu'il faut corriger.
Sources de cet article, consultées le 2 octobre 2026 :
Articles liés
