Google sanctionne le "back button hijacking" dès le 15 juin 2026
Google annonce une nouvelle politique anti-spam ciblant explicitement le détournement du bouton retour, une pratique jugée trompeuse qui sera sanctionnable à partir du 15 juin 2026. Cette mise à jour intègre le back button hijacking dans les violations de pratiques malveillantes des politiques spam de Google Search. Les sites contrevenants s'exposent à des actions manuelles ou à des déclassements automatiques dans les résultats de recherche.
Points clés
- Google intègre le back button hijacking comme violation explicite de sa politique sur les pratiques malveillantes, au sein des règles de spam de Google Search Essentials.
- La date d'entrée en vigueur de cette nouvelle politique est le 15 juin 2026, offrant une période de grâce de deux mois à partir de l'annonce du 13 avril 2026.
- Le back button hijacking consiste à empêcher l'utilisateur de revenir à la page précédente via le bouton retour du navigateur, en l'envoyant vers des pages jamais visitées, des publicités non sollicitées ou en bloquant sa navigation normale.
- Les sites contrevenants peuvent faire l'objet d'actions manuelles de spam ou de déclassements algorithmiques automatiques affectant leurs performances dans les résultats Google.
- Google précise que cette pratique peut être introduite non seulement par le code propriétaire du site, mais aussi par des bibliothèques tierces intégrées ou des plateformes publicitaires, ce qui implique un audit technique complet.
- Les propriétaires de sites ayant reçu une action manuelle et ayant corrigé le problème peuvent soumettre une demande de réexamen via Google Search Console.
Analyse
Le back button hijacking consiste techniquement à manipuler l'historique de navigation du navigateur, en y insérant ou remplaçant des pages de manière à priver l'utilisateur de l'usage normal du bouton retour. Au lieu de revenir à la page précédente, l'internaute est redirigé vers des contenus publicitaires, des recommandations non sollicitées ou se retrouve simplement bloqué dans sa navigation. Cette pratique existe depuis plusieurs années mais Google observe une recrudescence notable de son utilisation, ce qui a motivé la décision de la codifier explicitement comme violation.
Bien que l'insertion de pages trompeuses dans l'historique du navigateur ait toujours été contraire aux Google Search Essentials, le fait de l'élever au rang de violation explicite des pratiques malveillantes marque un changement de posture significatif. Google applique ici sa philosophie centrale selon laquelle l'expérience utilisateur prime, en précisant que les pratiques malveillantes sont celles qui créent un décalage entre les attentes de l'utilisateur et le résultat effectif, portant atteinte à l'expérience ou à la sécurité de l'internaute. Cette formalisation ouvre la voie à des sanctions plus systématiques et moins discrétionnaires.
L'impact potentiel sur le référencement est double. D'une part, une action manuelle de spam peut affecter l'ensemble du site de manière ciblée ou globale selon la gravité constatée. D'autre part, des déclassements algorithmiques automatiques peuvent intervenir sans notification préalable, rendant la détection et la correction du problème plus complexes pour les équipes SEO. Il est donc crucial d'agir avant la date butoir du 15 juin 2026 pour éviter toute perte de visibilité.
Un aspect particulièrement important souligné par Google est que le back button hijacking peut provenir de sources externes au code principal du site, notamment de bibliothèques JavaScript importées ou de plateformes publicitaires tierces. Cela signifie que la responsabilité incombe au propriétaire du site même si la pratique est introduite par un prestataire ou un partenaire. Un audit technique approfondi de l'ensemble des scripts, imports et configurations est donc indispensable pour s'assurer de la conformité totale du site.
La publication de cette politique deux mois avant son application effective témoigne d'une volonté de Google de donner aux équipes techniques le temps nécessaire pour identifier et corriger les problèmes. Cela constitue également un signal fort envoyé à l'ensemble de l'écosystème du web, rappelant que les pratiques qui compromettent la confiance et l'autonomie des utilisateurs seront de plus en plus ciblées, indépendamment de leur intention commerciale initiale.
Que faire
- Réaliser un audit complet de tous les scripts JavaScript du site, en particulier ceux liés à la navigation, aux pop-ups, aux redirections et aux intégrations publicitaires, afin d'identifier tout code susceptible de manipuler l'historique du navigateur.
- Vérifier les bibliothèques et frameworks tiers intégrés au site, car le back button hijacking peut provenir d'une dépendance externe et non du code propriétaire, et désactiver ou remplacer tout composant fautif avant le 15 juin 2026.
- Contacter les partenaires et plateformes publicitaires pour s'assurer qu'aucun de leurs scripts ou configurations ne déclenche ce type de comportement et exiger des garanties contractuelles de conformité si nécessaire.
- Tester manuellement le comportement du bouton retour sur les pages clés du site, notamment les pages de destination, les pages produits et les pages à fort taux de rebond, en simulant un parcours utilisateur réel depuis les résultats de recherche Google.
- Mettre en place une surveillance continue via Google Search Console afin de détecter rapidement toute action manuelle liée à cette nouvelle politique et être en mesure de soumettre une demande de réexamen dans les meilleurs délais si une sanction était appliquée.
- Sensibiliser les équipes de développement et les responsables de la monétisation publicitaire à cette nouvelle règle, en intégrant la vérification du comportement de navigation dans les processus de validation avant mise en production.
Les sites qui utilisent des scripts ou techniques manipulant l'historique de navigation du navigateur risquent des actions manuelles de spam ou des déclassements automatiques, avec des conséquences directes sur leur visibilité dans Google Search. La date d'entrée en vigueur est fixée au 15 juin 2026, laissant deux mois aux propriétaires de sites pour se mettre en conformité.