Un audit SEO, c'est quoi au juste
Un audit SEO est l'examen complet de ce qui décide de la visibilité d'un site dans les moteurs de recherche : ce que les robots peuvent explorer, ce que le serveur leur répond, ce que les pages contiennent, qui fait des liens vers elles, et ce que les internautes en font une fois qu'ils ont cliqué. Il se termine par une liste d'actions classées, pas par une note.
La différence entre deux audits tient rarement au nombre de points. Elle tient à la donnée. Un point vérifié sur un échantillon de cinquante pages ne dit rien d'un site qui en compte quarante mille, et un constat qui ne peut pas montrer les adresses concernées ne sera jamais corrigé.
Le nôtre passe plus de 250 points en revue, répartis en 24 thèmes.
Un audit instruit, pas un rapport d'outil
Un outil d'audit automatique explore le site et coche une centaine de cases en quelques minutes. C'est utile pour repérer une balise manquante. Mais il ne voit ni Search Console, ni les logs, ni la mesure d'audience. Il ne sait donc pas si la page qu'il signale reçoit du trafic, si Google la visite encore, ni si le défaut relevé coûte quelque chose.
Un audit instruit croise les sources. Une page lente compte si elle porte des clics. Un sitemap faux compte si Google s'y fie. Aucune source ne conclut seule, et c'est ce croisement qui permet de classer les actions par effet attendu plutôt que par ordre alphabétique.
Les données que l'audit regarde
Tous les accès demandés sont en lecture seule. Ce que le client n'a pas se déclare, et l'audit en tient compte au lieu de conclure sans.
| Source | Ce qu'elle apporte |
|---|---|
| Exploration complète du site | HTML brut et rendu, maillage interne, balisage, redirections, images |
| Search Console, seize mois | Requêtes et pages en recherche, Discover, actualités et images ; inspection d'URL ; sitemaps soumis |
| Mesure d'audience | GA4 par accès, Plausible ou Matomo par export : ce que font les visiteurs après le clic |
| Logs du serveur | Les passages réels des robots, ceux des assistants IA compris, et ce que le serveur leur a répondu |
| Liens entrants | Deux index croisés, pour ne pas dépendre de la couverture d'un seul |
| Performance | Données de terrain quand le site en a assez, mesures de laboratoire sinon |
| Assistants IA | Ce que ChatGPT, Claude, Gemini et Perplexity citent quand on les interroge sur les sujets du site |
| Sondes en ligne | En-têtes, cache, compression, flux RSS, robots.txt, sous-domaines, archives du web |
Les 24 thèmes
Ils vont de la tuyauterie à l'éditorial. Les premiers disent si le site peut être lu, les suivants s'il mérite de l'être, les derniers comment il est perçu de l'extérieur.
- Exploration et indexation
- Ce que les robots peuvent atteindre, ce qu'ils en retiennent, et ce que le site leur déclare : directives, erreurs, redirections, sitemaps, et la part des pages que Google montre encore.
- JavaScript, rendu et mobile
- Le contenu existe-t-il sans JavaScript, et que voit réellement un robot qui rend la page sur un écran de téléphone, sans cookie ni consentement.
- Hôte, cache, livraison et exploitation
- La façon dont le serveur répond : temps de réponse, compression, règles de cache, CDN, requêtes conditionnelles, et la tenue des logs qui permettent de le vérifier.
- Expérience de page
- Core Web Vitals mesurés sur le terrain, poids du code par template, images, emplacements publicitaires, accessibilité et lecture sur mobile.
- Sécurité, domaine et DNS
- HTTPS sur toute la chaîne, traces de piratage, sous-domaines oubliés, famille de domaines et surface exposée sans raison.
- Doublons, canoniques et international
- Les pages qui se répètent, la canonique que Google retient face à celle que le site déclare, la pagination, et le hreflang des sites en plusieurs langues.
- Qualité du site
- Ce qui se juge à l'échelle du site et non de la page : homogénéité entre sections, pages sans valeur, rythme de publication, signaux d'audience, historique du domaine.
- Confiance, conformité et consentement
- Pages de confiance, transparence éditoriale, et ce que le site dépose ou appelle avant tout consentement, puis après un refus.
- Contenu de page
- Originalité et effort de production, concentration thématique, sujets sensibles, contenus générés, avis produits, orthographe et lisibilité.
- Entités et thématique
- De quoi le site parle aux yeux d'un moteur : entités reconnues, focalisation thématique, couverture des sujets, identité dans le Knowledge Graph.
- Auteurs et éditeur
- Qui publie et qui signe : l'éditeur et les auteurs déclarés une fois, reliés partout, avec leurs qualifications, leurs domaines et la gouvernance du titre.
- Titres, snippets et blocs SERP
- Ce que la page de résultats affiche du site : titres réécrits ou non, descriptions, extraits, sitelinks, favicon, et la carte de partage hors moteur.
- Données structurées
- Un balisage cohérent, produit par une seule source, qui décrit les articles, leurs sources, leurs corrections et leurs droits sans se contredire.
- Dates et fraîcheur
- Une date de publication fiable, des mises à jour qui en sont vraiment, et la vitesse à laquelle un nouveau contenu est découvert.
- Clics, engagement et mesure
- Ce que seize mois de Search Console disent des clics : par requête, par pays, par appareil, les pages jamais montrées, la marque et la cannibalisation.
- Liens entrants et ancres
- La qualité des pages qui font un lien vers le site, la diversité et le rythme des ancres, les liens hérités d'un ancien domaine, les attributs de lien.
- Maillage interne et architecture
- Profondeur, pages orphelines, ancres internes, fil d'Ariane, facettes et paramètres, et les liens internes qui pointent vers des pages non indexables.
- Images et vidéos
- Des images que Google peut explorer et choisir, leur originalité, leurs métadonnées et leur licence, la stabilité de leurs adresses, et les vidéos.
- Local
- Pour les sites qui ont des établissements : adresse, téléphone et horaires concordants, pages par lieu, fiche Google Business Profile, avis et annuaires.
- E-commerce
- Pour les sites qui vendent en ligne : fiches et listes, produits expirés, prix et livraison lisibles dans la page, flux, avis, facettes et confiance marchande.
- Risques : spam et politiques de contenu
- Actions manuelles, signaux de spam à l'échelle du domaine, contenus sensibles, contenu tiers hébergé pour profiter de la réputation du site, domaine repris à l'expiration.
- Google Discover et Google News
- Pour les médias : éligibilité, image principale, titres qui tiennent leur promesse, fenêtre de vie des articles, dépendance à Discover, reportage original, paywall.
- Assistants IA, agents et hors Google
- Ce que les robots des assistants peuvent lire du site, ce que les assistants citent quand on les interroge, Bing, les flux RSS et ce que le site déclare aux agents.
- Concurrence et benchmark
- L'écart avec un panel de concurrents, sur le contenu, sur les liens et sur la technique.
Ce qui ne concerne pas le site est écarté
Un audit qui déroule tous ses points sur tous les sites produit du remplissage. Le cadrage, fait avant toute collecte, retire ce qui est hors sujet : les points sur les établissements pour un site sans adresse physique, ceux du e-commerce pour un site qui ne vend rien, ceux de Discover et de Google Actualités hors des médias, le ciblage géographique pour un site en une seule langue.
Le rapport dit ce qui a été écarté et pourquoi. Rien ne disparaît en silence.
Chaque point reçoit un état
| État | Ce que ça veut dire |
|---|---|
| À corriger | Un écart constaté, à traiter |
| À surveiller | Un doute ou un risque, à vérifier |
| Conforme | Vérifié, rien à faire |
| Non mesuré | La donnée nécessaire n'était pas disponible, et le point dit laquelle |
| Ne concerne pas ce site | Le mécanisme existe, mais ne s'applique pas ici |
« Non mesuré » est un état à part entière. Un point dont la donnée manque n'est jamais deviné. C'est moins flatteur qu'un tableau entièrement rempli, et c'est ce qui permet de défendre tous les autres.
Du constat à l'action
Chaque écart devient une action numérotée. Elle porte ce qui a été constaté, ce qu'il faut faire, le fichier de preuve qui liste les adresses concernées, et une charge : une heure, une demi-journée ou deux journées, réalisation et vérification comprises.
Les actions sont regroupées en chantiers, c'est-à-dire par intervention et non par thème d'audit. Un développeur qui ouvre le template des articles veut tout ce qui le concerne d'un coup, pas trois tickets dispersés dans trois chapitres.
Avant la remise, chaque nombre du rapport est recherché dans les données. Celui qu'aucun fichier ne porte bloque la livraison.
Ce qui est livré
- Un mini site, à ouvrir dans un navigateur sans serveur ni compte : le rapport d'un côté, les actions de l'autre, à filtrer et à cocher.
- Un PDF avec son sommaire, et une synthèse d'une page pour qui décide.
- Un dossier en texte simple à donner à un assistant IA ou à un agent de code, pour que l'exécution démarre le jour de la remise.
- Les fichiers de preuve en CSV, et les actions en CSV et JSON pour un outil de suivi.
- Un paquet de vérification que le développeur rejoue après ses corrections : une commande, et la liste de ce qui passe, de ce qui échoue et de ce qui a régressé.
Pour une agence, le tout est remis en marque blanche : aucune mention de nous dans ce que reçoit votre client.
Questions fréquentes
Quelle différence entre un audit SEO et un outil d'audit automatique ?
L'outil explore le site et applique des règles génériques, sans accès aux données du site. L'audit croise l'exploration avec Search Console, la mesure d'audience, les logs et les liens entrants, ce qui permet de dire si un défaut coûte du trafic et dans quel ordre corriger. L'outil reste utile entre deux audits, pour surveiller.
Faut-il donner un accès à Search Console ?
Oui, en lecture seule. Seize mois de requêtes et de pages sont la seule mesure directe de ce que Google montre du site. Sans cet accès, une part des points reste « non mesurée », et le rapport le dit.
Que se passe-t-il quand une donnée manque ?
Le point concerné reçoit l'état « non mesuré », avec la donnée qui aurait permis de l'instruire. Il n'est ni deviné, ni retiré du rapport. Un audit peut se faire sans les logs du serveur, par exemple, avec cette limite écrite là où elle pèse.
L'audit couvre-t-il la visibilité dans les assistants IA ?
Oui. Un thème entier y est consacré : accès des robots des assistants, passages dans les logs, réponses de ChatGPT, Claude, Gemini et Perplexity sur les sujets du site, et pages que ces assistants citent. Le détail est sur la page consacrée à la visibilité dans les assistants IA.
Comment vérifier que les corrections ont été faites ?
Chaque action porte son contrôle. Le paquet de vérification livré avec l'audit les rejoue tous en une commande et sort en erreur si l'un échoue, ce qui permet de le brancher sur un déploiement.