Google Goto Encrypte Les Liens Des SERP

Imaginez ouvrir une page de résultats Google comme vous le faites depuis vingt ans, pointer un lien bleu… et découvrir que l’adresse n’est plus celle du site. À la place, un passage par google.com/goto, un blob encodé, une redirection serveur. Pour un internaute, rien ne change : un clic, une page. Pour un outil de suivi de positions, une API SERP, un script maison ou un agent d’intelligence artificielle, le contrat tacite est rompu. Lire le HTML ne suffit plus. Il faut interroger Google, lien par lien, sous contrainte de débit. La facture n’est plus une abstraction d’ingénierie. Elle devient un sujet de budget, de profondeur de tracking et, demain, de fiabilité des reportings que les équipes marketing présentent à leur direction.

Le 26 août 2026, un porte-parole de Google a confirmé le déploiement de ces redirections auprès de Search Engine Land et de Search Engine Roundtable. Le mot d’ordre officiel reste volontairement flou : « mesures techniques contre des formes d’abus en évolution ». Aucune cible n’est nommée. Pourtant, le timing, la mécanique et le coût d’accès parlent d’eux-mêmes. Après la suppression du paramètre num=100 à l’automne 2025, goto n’est pas un gadget cosmétique. C’est la deuxième couche d’un même mur : d’abord multiplier les pages à récupérer, ensuite multiplier les appels nécessaires pour interpréter une page déjà récupérée.

Ce Qui A Changé Dans Un Lien De Résultat

Pendant deux décennies, l’ancre d’un résultat organique contenait l’URL de destination. Un parseur pouvait extraire le domaine, le chemin, parfois les paramètres UTM, sans jamais contacter le site classé. Toute l’industrie du rank tracking s’est construite sur cette hypothèse. Tableaux de part de voix, alertes de cannibalisation, scripts internes des agences, pipelines de veille concurrentielle : tout partait d’une lecture statique de la SERP.

Désormais, le lien visible côté machine pointe vers un relais Google. L’enveloppe contient un paramètre encodé, souvent décrit comme un hash ou un blob de type base64. Au clic, le serveur répond par une redirection 302. Ce code HTTP n’est pas anodin : il indique aux robots que l’enveloppe n’a pas vocation à remplacer l’URL cible dans un index. L’utilisateur arrive bien sur la page attendue. Le robot, lui, n’a plus le luxe d’une lecture locale.

Les premiers signalements publics remontent au 2 juillet 2026, notamment via Brodie Clark. Derek Perkins, dirigeant de Nozzle, indiquait dès le 3 juillet que son équipe observait le comportement depuis des mois, proche d’anciens wrappings de liens côté serveur lorsque JavaScript était désactivé. Pendant l’été, Nozzle écartait les SERP « polluées » par des liens opaques et relançait les fetches. Les volumes restaient gérables. Puis, début août, un test majeur. Le 26 août, couverture proche de 100 % sur plusieurs fournisseurs d’IP résidentielles.

We have a long history of deploying technical measures against evolving forms of abuse, and we regularly take steps to protect our services and users.

– Porte-parole Google, confirmation du 26 août 2026

La phrase ne nomme ni les trackers, ni les startups d’IA. Elle n’a pas besoin de le faire. Le mécanisme vise précisément ce qui rendait l’extraction industrielle triviale : des URL en clair, reproductibles, stockables, comparables d’une session à l’autre.

Pourquoi L’Encodage Ne Se Décode Pas Chez Vous

Plusieurs ingénieurs ont tenté de casser le blob en local. Les retours publics les plus détaillés, notamment ceux de Suganthan, décrivent une construction soignée. Le contenu décodé ressemble à du protobuf : un octet de version, un identifiant de clé, puis un texte chiffré. L’identifiant de clé reste identique d’une requête à l’autre, jusqu’à rotation. Le texte chiffré, lui, change à chaque rendu. Deux fetches de la même requête, à quelques secondes d’intervalle, produisent des blobs différents de même longueur. Impossible de constituer une table de correspondance durable.

L’attribut ping, qui exposait encore l’URL en clair dans d’anciennes versions de la page, porte désormais le même chiffré, parfois avec un flag supplémentaire. Un curl naïf ne sauve plus la mise : réponse 200, quelques dizaines de kilo-octets, coquille JavaScript, pas de résultats exploitables. Ce n’est plus un simple masquage cosmétique. C’est une rupture de contrat entre le HTML et la vérité de classement.

Conséquence directe : il faut suivre la redirection pour connaître la destination. Les requêtes HEAD, qui auraient permis de lire l’en-tête Location sans charger le corps, sont refusées. Reste un GET interrompu à la redirection, moins coûteux qu’un chargement complet de page, mais soumis au rate limiting. La bande passante n’est plus le goulot. Le nombre d’appels autorisés l’est.

500 À 1 000 Requêtes Pour Une Seule Mesure

Derek Perkins a donné le chiffre qui circule désormais dans toutes les conversations d’éditeurs : résoudre tous les liens d’un suivi sur cinq pages de résultats demande entre 500 et 1 000 requêtes. Une SERP n’est plus une unité de travail. C’est un graphe d’appels. Organiques, encarts, carrousels, résultats locaux, liens annexes, parfois des blocs IA : chaque cible opaque ajoute un aller-retour.

À petite échelle, un test manuel passe. À l’échelle d’un catalogue de 50 000 mots-clés, multiplié par des localisations, des devices et une fréquence quotidienne, la multiplication devient un problème de trésorerie. Les proxies résidentiels, déjà chers, se consomment plus vite. Les files d’attente s’allongent. Les timeouts se multiplient. Les historiques se trouent.

Pour une équipe marketing, la profondeur de suivi que l’outil facture n’est plus une évidence commerciale. C’est un arbitrage technique. Top 10 ou top 100 ? Desktop seulement ? Une locale au lieu de cinq ? Ces questions, autrefois de confort, deviennent des leviers de survie pour l’éditeur… et des surprises en renouvellement de contrat pour le client.

  • Une page de résultats ne livre plus les destinations en clair.
  • Le décodage local est volontairement instable d’un rendu à l’autre.
  • Les HEAD sont bloqués ; le GET jusqu’à la 302 reste le chemin réaliste.
  • Le plafond n’est plus le volume de HTML, c’est le quota d’appels.

Num=100 Puis Goto : Deux Coups Qui S’Additionnent

Le 14 septembre 2025, Google a retiré le paramètre num=100. Une seule requête ne renvoyait plus une centaine de résultats. Il en fallait dix. Semrush a confirmé dès le lendemain une multiplication par dix de son coût opérationnel. AccuRanker a restreint son suivi au top 20. SISTRIX a interrompu la mise à jour de certains résultats desktop. Ahrefs a rétabli le top 100 fin octobre 2025 sans détailler la méthode. SerpApi a cherché des contournements, dont un endpoint « light » rapidement raboté.

Cette première salve multipliait le nombre de pages à collecter. Goto multiplie le nombre de requêtes pour interpréter une page déjà collectée. Les deux coûts s’additionnent. Ils ne se remplacent pas. Un éditeur qui avait déjà absorbé un choc d’infrastructure doit désormais résoudre des centaines de redirections par mot-clé suivi en profondeur.

Le parallèle historique n’est pas rhétorique. Perkins l’a formulé lui-même : si le déploiement tient, l’industrie se retrouve face à un événement de même nature que num=100. Sauf que cette fois, même le top 10 devient plus cher à certifier, parce que l’URL n’est plus un champ du DOM. Elle est un secret que Google accepte de révéler, unitaire, sous surveillance.

Les effets collatéraux de 2025 restent dans les mémoires. Analyses sur des centaines de propriétés : chute d’impressions Search Console pour une grande majorité de sites, baisse du nombre de requêtes uniques, impression d’une « meilleure » position moyenne simplement parce que les pages profondes n’étaient plus sollicitées par les bots. Une partie du bruit data de 2025 n’était pas une perte de visibilité réelle. C’était la fin d’une inflation artificielle. Goto risque de produire un autre type de bruit : des classements incomplets, des URLs manquantes, des séries historiques cassées.

Ce Que Voit L’Utilisateur… Et Ce Qu’Il Ne Voit Pas

Connecté à un compte Google, beaucoup d’observateurs ne voient rien. Liens propres, comportement familier. Déconnecté, surtout via des IP résidentielles utilisées par les scrapers, le masque s’affiche. Barry Schwartz a d’abord peiné à reproduire le phénomène sur sa machine. Nozzle le voyait presque partout. Cette asymétrie n’est pas un détail de blog. Elle explique pourquoi le grand public ignore le sujet pendant que les plateformes SEO recalculent leurs architectures.

Pour l’internaute, le parcours reste fluide. Pour l’analyste, deux mondes coexistent : la SERP « humaine » et la SERP « machine ». Les dashboards construits sur la seconde deviennent plus fragiles. Les écarts entre outils, déjà fréquents, vont s’élargir le temps que chacun choisisse sa stratégie : résoudre toutes les redirections, n’en résoudre qu’une partie, ou abandonner certaines profondeurs.

Le risque business n’est pas seulement technique. C’est un risque de gouvernance. Un CMO qui compare Semrush, un tracker spécialisé et Search Console va voir des divergences plus brutales. Sans pédagogie, ces divergences se liront comme des erreurs d’agence. Avec pédagogie, elles se liront comme le prix d’un accès désormais rationné à l’index le plus influent du web.

La Cible Officieuse : Bots, API Et Agents IA

Google ne dit pas « nous bloquons ChatGPT, Perplexity ou Claude ». Il n’a pas besoin de le dire. Les moteurs conversationnels et les agents qui s’appuient sur des résultats de recherche pour citer, résumer ou décider ont un appétit vorace pour des SERP structurées. Extraire titres, URLs et extraits à grande vitesse était devenu un standard de fait. En rendant l’URL opaque, Google augmente le coût marginal de chaque citation sourcée.

Les trackers historiques sont pris dans le même filet, même s’ils ne sont peut-être pas la cible principale. Un outil de monitoring de visibilité n’entraîne pas un LLM. Il produit un temps série. Mais il utilise la même surface d’attaque : HTML public, parsing, volume. Quand on durcit la surface, tout le monde paie.

On peut lire le geste comme une défense d’infrastructure. Les crawls massifs coûtent cher. On peut aussi le lire comme une défense de produit. Si l’index devient plus difficile à répliquer, les réponses génératives concurrentes perdent un raccourci. Dans les deux lectures, le SEO opérationnel se retrouve au milieu, avec des abonnements qui vont bouger.

The goto links can’t be decoded, so providers will have to follow the redirect links. While that works in small scale tests, Google seems likely to make that tough, since each SERP will have hundreds of links to decode.

– Derek Perkins, Nozzle

Le Front Judiciaire Autour De SerpApi

La technique n’arrive pas dans le vide. Depuis décembre 2025, Google poursuit SerpApi sur le terrain du DMCA, en avançant l’idée d’un contournement de mesures techniques de protection. Le 20 juillet 2026, une juge de Californie du Nord a rejeté l’ensemble des demandes telles que formulées. L’argument central : on ne protège pas par le DMCA des résultats qui ne portent pas d’œuvre protégée, et Google n’avait pas démontré agir avec l’autorité des ayants droit.

Une plainte amendée a été déposée le 10 août 2026, dans le délai de 21 jours. Le dossier se resserre autour de contenus protégés apparaissant dans certains blocs, et autour de partenaires – Reddit est cité dans les analyses de la procédure. Une audience liée à la nouvelle motion a été fixée au 29 septembre 2026. En parallèle, Reddit mène sa propre bataille contre des acteurs de l’extraction, ce qui durcit le climat autour de la réutilisation des SERP.

Autrement dit : quand le droit ne ferme pas assez vite la porte, le protocole s’en charge. Goto n’est pas un arrêt de la Cour. C’est une barrière d’ingénierie, déployable en semaines, mesurable en pourcentages de SERP opaques, indépendante du calendrier judiciaire.

Pourquoi Votre Budget Outils Devrait Bouger

Trois scénarios se dessinent au renouvellement. Premier scénario : hausse de tarif répercutée. L’éditeur assume le coût des redirections et le facture. Deuxième scénario : profondeur réduite à budget constant. Vous suivez moins loin, moins souvent, sur moins de locales. Troisième scénario : trous dans l’historique. L’outil continue d’afficher des positions, mais certaines URLs restent non résolues, certaines dates manquent, certains segments device sautent.

Si vous pilotez un reporting mensuel sur plusieurs milliers de mots-clés, la question à poser n’est plus « êtes-vous plus précis que le voisin ? ». C’est : combien de redirections résolvez-vous, à quelle fraîcheur, avec quel taux d’échec, et que faites-vous des liens non décodés ? Un tracker qui affiche encore un top 100 sans expliquer sa mécanique mérite un coup de fil. Un tracker qui assume un top 20 stable peut, paradoxalement, être plus honnête.

Les acheteurs d’outils doivent aussi regarder la dépendance aux proxies. Le marché des IP résidentielles n’est pas infini. Quand tout le monde résout des centaines de 302 par SERP, le prix unitaire monte. Les plateformes les plus capitalisées tiendront. Les scripts artisanaux des agences, eux, vont casser en silence. Beaucoup d’équipes découvrent trop tard qu’une « petite automatisation interne » était en réalité un scraper fragile.

  • Demander à l’éditeur son taux de résolution d’URL depuis fin août 2026.
  • Comparer la profondeur réelle (top 10, 20, 100) et non le tarif affiché.
  • Vérifier la continuité desktop / mobile et par pays.
  • Croiser systématiquement avec Search Console plutôt que de sacraliser un seul dashboard.

Search Console, Seule Boussole Encore Tenable ?

Le verdict qui circule dans le milieu est tentant : si l’observation tierce de la SERP devient trop chère ou trop incomplète, Search Console redevient la source de vérité. C’est à moitié juste. Search Console décrit ce que Google dit avoir montré à vos pages, sur vos propriétés validées. Elle ne décrit pas la SERP concurrentielle. Elle ne donne pas la part de voix d’un marché. Elle ne photographie pas les encarts d’un adversaire.

En revanche, elle échappe au parsing de liens encodés. Elle reste dans le périmètre propriétaire. Pour un site e-commerce, un SaaS ou un média, le bon réflexe n’est pas d’abandonner le tracking externe. C’est de le recentrer. Positions stratégiques, un socle de requêtes business, quelques locales critiques. Le reste se lit en clics, en conversions, en pages d’arrivée. Moins de vanité, plus de P&L.

Les équipes qui avaient transformé le SEO en collection de 30 000 mots-clés « pour voir » vont souffrir. Celles qui avaient déjà un cœur de requête lié au revenu s’adapteront. La raréfaction de la donnée tierce fonctionne comme un filtre. Elle pousse à traiter le référencement comme un canal d’acquisition, pas comme un musée de positions.

Impact Sur La Part De Voix Et Le Reporting Client

La part de voix SEO suppose qu’on sache qui occupe chaque emplacement. Si l’URL d’un concurrent n’est pas résolue, le calcul se fausse. Un domaine peut « disparaître » d’un graphique sans avoir perdu de terrain. Un nouveau joueur peut être sous-détecté. Les modèles de cannibalisation interne, qui comparent plusieurs URLs d’un même site, deviennent plus sensibles aux échecs de résolution.

Pour une agence, le danger relationnel est classique. Le client voit une chute de visibilité outil. Il n’a pas vu de chute de trafic. Il conclut à une incompétence. D’où l’intérêt de documenter, dès maintenant, la méthodologie. Noter la date du déploiement. Expliquer la 302. Montrer qu’un trou de données n’est pas une pénalité. Ce travail de pédagogie vaut plus qu’un slide de « quick wins ».

Les directions financières, elles, comprendront un langage plus simple : le coût d’observation du marché search augmente. Comme le coût d’observation des enchères SEA a toujours existé. On n’achète plus la photographie complète de la SERP au tarif de 2019. On achète une approximation, plus chère, parfois moins profonde.

Startups, Data Rooms Et Due Diligence

Dans l’univers startup, les decks SEO aiment les courbes de mots-clés gagnés. Ces courbes reposent souvent sur des exports d’outils. Si la collecte se dégrade, la due diligence d’un tour de table devient plus délicate. Un investisseur avisé demandera la source, la profondeur, le taux de couverture post-goto. Un fondateur avisé préparera des preuves de trafic et de conversion, pas seulement des captures de positions.

Les produits qui vendent de la « visibilité IA » à partir de SERP scrapées sont encore plus exposés. Leur matière première vient d’être taxée. Soit ils signent des accès, soit ils réduisent la fréquence, soit ils changent de promesse. Le marketing digital des deux prochaines années parlera moins de « tout mesurer » et davantage de « mesurer ce qui décide une allocation budgétaire ».

Ce Que Peuvent Faire Les Équipes Techniques

Côté implémentation, les bricolages évidents ont déjà buté. Pas de décodage local fiable. Pas de HEAD. Un GET jusqu’à la redirection, avec respect agressif des quotas, cache court, file de priorité sur les mots-clés business. Certains tenteront de corréler titre + snippet + domaine déjà connu pour éviter une résolution. Cela marche sur un socle stable. Cela casse dès qu’un concurrent change de slug ou qu’un nouveau domaine entre dans le top.

La tentation du « on se connecte et les liens redeviennent propres » n’est pas une stratégie d’entreprise. Elle viole des conditions d’usage, elle ne scale pas, elle expose à des bannissements de comptes. Les plateformes sérieuses n’iront pas là. Les scripts d’opportunistes, si. Jusqu’au prochain verrou.

Plus raisonnable : réduire le graphe. Ne plus résoudre tous les liens d’une page 5. Résoudre le top organique, les sitelinks du domaine suivi, éventuellement le knowledge panel. Accepter l’incomplet plutôt que l’illisible. Versionner les méthodologies dans les exports, pour que 2027 puisse encore lire 2026.

Conséquences Pour Le Content Et L’Acquisition

Le contenu n’est pas « tué » par une redirection. Google n’a pas cessé de classer des pages. Il a cessé de servir gratuitement la carte complète de ce classement aux machines tierces. Les rédactions qui produisent pour des humains et des intentions claires restent dans le jeu. Celles qui optimisaient uniquement pour des outils de tracking de longue traîne industrielle perdent un tableau de bord, pas forcément un canal.

En parallèle, les réponses génératives continuent de déplacer une partie des clics. L’ironie est nette : plus Google durcit l’accès machine à ses résultats, plus il affirme que l’index est un actif stratégique, au moment même où une fraction de la demande se satisfait d’une synthèse sans clic. Les marques doivent donc travailler deux couches. Être trouvable dans la SERP classique. Être citables dans les réponses. Les deux couches se nourrissent de preuves, d’entités claires, de pages qui répondent vraiment.

Le SEA n’est pas épargné sur le plan observation. Les liens sponsorisés peuvent emprunter le même relais. Les outils qui reconstruisent des enchères ou des copies d’annonces à partir du HTML devront, eux aussi, résoudre. Le marché de la competitive intelligence search se contracte ou se premiumise. C’est souvent la même chose.

Une Lecture Politique De L’Index

On peut raconter cette histoire comme un simple patch anti-bot. On peut aussi la raconter comme une reprise de contrôle. L’index de Google a longtemps été un bien commun de fait pour l’industrie SEO, tout en restant une propriété privée. Les vingt dernières années ont consisté à industrialiser la lecture de cette propriété. Goto rappelle la frontière.

Les défenseurs de l’open web diront qu’une page de résultats affichée publiquement devrait rester lisible par un programme. Les défenseurs de la plateforme diront qu’un service n’a pas à financer les crawls de ses concurrents génératifs. Les deux positions existent. Elles ne se départagent pas dans un article marketing. Elles se départagent dans des coûts, des procès et des produits de remplacement.

Pour les professionnels de l’acquisition, la position utile n’est pas idéologique. Elle est opérationnelle. Anticiper la hausse. Recabler les KPI. Arrêter de promettre une visibilité au mot-clé près sur la page 8. Revenir à des indicateurs qu’une direction générale comprend : trafic qualifié, pipeline, revenu assisté.

Calendrier Utile Pour Les Semaines Qui Viennent

Juillet 2026 : tests visibles, encore partiels. Début août : montée nette. 26 août : confirmation officielle et quasi-saturation sur certaines IP résidentielles. 29 septembre : audience judiciaire dans le dossier amendé contre SerpApi. Entre les deux, les éditeurs d’outils vont publier des notes de version discrètes, parfois des hausses moins discrètes.

Le bon réflexe interne est banal et trop rarement écrit. Figer un export de référence avant que les méthodologies changent. Annoter les dashboards. Prévenir les clients. Comparer une semaine type d’août avec une semaine type de septembre sur un set réduit de requêtes contrôlées à la main. Si l’outil et la vérification manuelle divergent, le problème n’est pas « Google qui vous déteste ». C’est la collecte.

Ce Qu’Il Faut Retenir Sans Se Noyer

Le changement est anodin pour l’œil humain. Il est brutal pour les machines. Les liens encodés via google.com/goto, la 302, le refus des HEAD et le chiffrement non réutilisable transforment une lecture de page en nuée de requêtes. Les 500 à 1 000 appels évoqués pour cinq pages ne sont pas une métaphore. Ils décrivent un nouveau prix de la vérité de classement.

Ajoutez la cicatrice de num=100, le contentieux DMCA, la pression des agents IA sur l’index, et vous obtenez autre chose qu’une peccadille d’URL. Vous obtenez un marché d’outils plus cher, plus stratifié, plus dépendant de choix d’infrastructure. Vous obtenez aussi une invitation, un peu rude, à redevenir exigeant sur ce que l’on mesure vraiment.

Google n’a pas éteint le SEO. Il a rappelé que l’observation industrielle de son résultat n’était pas un droit acquis. Les équipes qui traiteront cette contrainte comme un simple ticket Jira s’en sortiront. Celles qui continueront à vendre des reportings de vanité construits sur un parseur de 2018 découvriront, au prochain renouvellement, que le parseur n’était pas un avantage compétitif. C’était une fenêtre. La fenêtre se referme.

À lire également