Ce que voit le visiteur
Un écran d'avertissement pleine page, en rouge, l'informant que le site pourrait voler ses informations ou installer un logiciel malveillant. Le nom du site y figure. Accéder au site reste possible mais demande de passer outre un avertissement explicite — ce que presque personne ne fait, et encore moins avant de saisir un numéro de carte.
L’effet immédiat
Le trafic organique tombe quasiment à zéro dans les heures qui suivent. Les campagnes publicitaires sont suspendues. Les e-mails envoyés depuis le domaine partent en indésirable. Et le signalement se propage aux autres navigateurs, qui s'appuient largement sur la même base.
Sortir de la liste
Il faut d'abord supprimer réellement la cause — le code malveillant et la porte d'entrée — puis demander un réexamen depuis Google Search Console. Le délai est généralement de quelques jours. Une demande déposée alors que le site est encore infecté est rejetée, et les tentatives répétées allongent le traitement.
Questions fréquentes
Combien de temps pour sortir d'une blacklist Google ?
Quelques jours après une demande de réexamen déposée sur un site réellement nettoyé. Le point bloquant est presque toujours le nettoyage incomplet, pas le délai de traitement.
Peut-on être blacklisté sans être piraté ?
C'est rare mais possible : un script publicitaire tiers compromis, ou un hébergement mutualisé dont une IP a été signalée, peuvent suffire à déclencher un signalement.