Google Safe Browsing
Le service de Google qui tient la liste des sites dangereux et fait afficher un avertissement aux internautes avant qu'ils y entrent.
Définition
Google Safe Browsing est le service de Google qui tient la liste des sites dangereux et fait afficher un avertissement aux internautes avant qu’ils y entrent. En français, Google le nomme Navigation sécurisée. Un site WordPress piraté qui diffuse un logiciel malveillant ou une page d’hameçonnage peut y être inscrit à l’insu de son propriétaire.
Qu’est-ce que Google Safe Browsing ?
Une liste d’adresses jugées dangereuses, que Google tient à jour et met à disposition des navigateurs.
Google analyse les pages qu’il explore et repère celles qui présentent un danger pour l’internaute. Le service distingue trois grandes familles : les pages qui diffusent un logiciel malveillant, les pages d’ingénierie sociale, dont l’hameçonnage, qui poussent le visiteur à livrer un mot de passe ou un numéro de carte, et les pages qui proposent des logiciels indésirables. Les adresses retenues entrent dans la liste. Les navigateurs et les services qui l’interrogent affichent alors un avertissement avant d’ouvrir la page.
Google indique que Safe Browsing protège plus de cinq milliards d’appareils chaque jour (source : Google, page de présentation de Safe Browsing, consultée le 5 octobre 2026). Le service est gratuit et ouvert aux développeurs, qui peuvent interroger la liste par une interface de programmation pour leurs propres applications.
Où l’avertissement apparaît-il ?
Partout où la liste est consultée, et pas seulement dans les résultats de Google.
| Où | Ce que voit l’internaute |
|---|---|
| Google Chrome | Une page d’avertissement plein écran, sur fond rouge, avant la page demandée |
| Mozilla Firefox | Un avertissement de site trompeur ou dangereux, et le blocage des téléchargements reconnus comme malveillants |
| Résultats de recherche Google | Un message d’avertissement accolé au résultat concerné |
C’est ce qui distingue Safe Browsing d’une simple pénalité de référencement. Le client qui tape l’adresse du site, celui qui clique sur un lien dans une newsletter ou dans une signature d’e-mail tombe sur le même écran rouge. Pour un site d’entreprise, l’effet ressemble à une fermeture, puisque chaque visiteur doit choisir de passer outre un avertissement de danger pour entrer.
Le propriétaire est souvent le dernier informé. Une infection peut ne se déclencher que pour certains visiteurs, et un administrateur connecté voit son site normal. Sans Search Console déclarée et relevée, l’écran rouge peut durer des jours avant que quelqu’un le signale.
Pourquoi un site WordPress se retrouve-t-il dans la liste ?
Presque toujours parce qu’il a été piraté, pas parce que son propriétaire a fait quelque chose de mal.
Le pirate qui prend la main sur un site s’en sert pour toucher ses visiteurs. Il glisse un script qui renvoie vers un autre site, c’est la redirection malveillante. Il dépose dans un dossier oublié une fausse page de connexion bancaire, qui profite de la bonne réputation du domaine. Ou il fait servir un logiciel malveillant au téléchargement. Dans les trois cas, Google voit une page dangereuse sous le nom de domaine du site, et c’est ce domaine qui porte l’avertissement.
Une injection de spam SEO ne déclenche pas forcément d’écran rouge : elle nuit au référencement sans menacer directement l’internaute. Elle reste signalée comme contenu piraté dans la Search Console.
Comment savoir si son site est signalé ?
Deux outils gratuits, qui ne disent pas la même chose.
Le rapport de transparence de Google propose un outil d’état des sites : on y saisit une adresse, il indique si Google y a trouvé du contenu dangereux lors de sa dernière analyse. Il ne demande aucun accès au site, donc il sert aussi à vérifier un site dont on n’est pas propriétaire.
La Search Console est plus précise pour le propriétaire. Son rapport Problèmes de sécurité nomme le type de problème, donne des exemples d’adresses touchées et permet de demander un examen. C’est aussi par elle qu’arrive l’alerte site compromis, à condition que le site y soit déclaré et que l’adresse de notification soit encore lue.
Comment sortir de la liste Safe Browsing ?
En supprimant la cause, puis en demandant à Google de le constater.
Nettoyer tout le site
Les adresses citées par Google ne sont que des exemples. Le nettoyage d’un site infecté porte sur l’ensemble des fichiers et de la base de données, portes dérobées comprises.
Fermer la porte d’entrée
Corriger la faille qui a servi, mettre à jour ou supprimer l’extension en cause, puis procéder à la rotation des identifiants. Sans cela, le site sera de nouveau infecté et de nouveau listé.
Demander un examen dans la Search Console
Depuis le rapport Problèmes de sécurité, en décrivant précisément ce qui a été corrigé. Une seule demande à la fois : en renvoyer une pendant l’examen ne l’accélère pas.
Attendre la nouvelle analyse
Google indique qu’un site nettoyé est de nouveau analysé, puis retiré de la liste dans les vingt-quatre heures en moyenne si l’analyse le permet. Pour les demandes d’examen de la Search Console en général, il prévient que le traitement peut prendre plusieurs jours, voire plusieurs semaines.
Ce que montre un site réel
Relevé du 5 octobre 2026, ilti.fr, interrogation de l’outil d’état des sites du rapport de transparence de Google. Pour ilti.fr comme pour www.ilti.fr, la réponse ne porte aucun drapeau : ni logiciel malveillant, ni ingénierie sociale, ni logiciel indésirable. Pour vérifier que l’outil voit bien quelque chose, la même interrogation a été faite le même jour sur la page de test que Google met lui-même en ligne pour simuler un site malveillant : elle revient avec un autre statut et le drapeau logiciel malveillant levé. L’outil répond donc, et il distingue. Ce que ce relevé ne dit pas : il reflète la dernière analyse de Google, pas l’état du site à la minute. Une infection posée hier peut ne pas y figurer encore. C’est pourquoi la consultation de l’outil complète une surveillance des fichiers du site, elle ne la remplace pas.
Questions fréquentes
Safe Browsing est-il une pénalité Google ?
Pas au sens d’une action manuelle, qui a son propre rapport dans la Search Console. C’est une protection des internautes : Google ne juge pas la qualité du site, il signale un danger. L’effet sur la fréquentation est pourtant plus brutal qu’une perte de positions, puisque l’avertissement touche aussi les visiteurs qui ne passent pas par la recherche.
Mon site est signalé alors qu’il n’a pas été piraté, que faire ?
Vérifier d’abord, avec un regard extérieur : les infections conditionnelles ne se montrent pas à un administrateur connecté. Si le site est réellement sain, Google propose un formulaire pour signaler une erreur de classement, et la Search Console permet de demander un examen.
Combien de temps dure l’avertissement ?
Il dure tant que la cause est présente, puis le temps que Google analyse de nouveau le site. Google annonce vingt-quatre heures en moyenne après une nouvelle analyse favorable, mais un examen demandé par la Search Console peut prendre plusieurs jours. Un nettoyage incomplet relance le cycle.
Une extension de sécurité empêche-t-elle d’être listé ?
Elle peut détecter une infection plus tôt, et donc raccourcir la période pendant laquelle le site sert du contenu dangereux. Elle n’empêche pas le signalement si le site est infecté : c’est ce que Google voit qui compte, pas ce qui est installé.
Sources
- Google, présentation de Safe Browsing
- Google, questions fréquentes sur la navigation sécurisée
- Aide Search Console, rapport sur les problèmes de sécurité
- Google, rapport de transparence : état des sites
- Mozilla, fonctionnement de la protection contre l’hameçonnage et les logiciels malveillants
- Google for Developers, Safe Browsing
Et sur votre site ?
Une définition ne dit pas si vous êtes concerné.
L'audit gratuit répond dans votre cas : état technique, temps de chargement, et ce que Google voit réellement de vos pages. Un constat écrit, sans engagement et sans jargon.