Back button hijacking : sanction Google dès le 15 juin, vérifiez vos pages

Vous gérez vos campagnes Google Ads avec soin. Vous optimisez vos enchères, vous travaillez vos annonces, vous suivez vos conversions. Et pourtant, au 15 juin 2026, Google peut sanctionner votre site pour une pratique que vous n’avez jamais mise en place vous-même : le back button hijacking. Si votre landing page charge un widget de recommandation de contenu, une régie externe ou un outil d’engagement tiers, vous êtes potentiellement concerné.

Sur les comptes que j’audite, il n’est pas rare de trouver des landing pages qui font tourner des scripts tiers installés depuis plusieurs années et dont personne ne sait exactement ce qu’ils font côté navigation. Ce n’est pas de la négligence : personne ne documente les effets sur l’historique du navigateur quand on installe un widget de chat ou une régie affiliée.

Ex-comptable trésorier BTP pendant 10 ans avant de piloter des campagnes Google Ads, j’ai appris à débusquer les passifs hors bilan : ces engagements qui n’apparaissent nulle part dans les comptes courants mais qui peuvent vous tomber dessus sans prévenir. Un script tiers qui manipule le bouton Retour, c’est exactement ça.

Ce que Google va sanctionner à partir du 15 juin 2026

Le back button hijacking consiste à manipuler l’historique de navigation du navigateur pour empêcher l’internaute de revenir à la page précédente, c’est-à-dire souvent les résultats de recherche Google.

Concrètement, quand un utilisateur clique sur Retour depuis votre landing page, il peut :

• rester bloqué sur la même page (la page se recharge au lieu de le laisser partir)
• être redirigé vers une autre URL de votre site
• voir son historique de navigation pollué par des entrées fictives qui l’empêchent de sortir

Google a intégré cette pratique dans ses règles anti-spam, dans la catégorie “comportements malveillants”. À partir du 15 juin 2026, les sites concernés risquent une action manuelle de spam ou un déclassement automatique dans les résultats de recherche, avec perte de positions et de trafic.

Ce que ça change pour vos campagnes Google Ads : si votre landing page est sanctionnée en organique, le Quality Score des annonces pointant vers cette URL se dégrade. Votre coût par clic augmente. Dans les cas graves, l’ensemble du compte peut faire l’objet d’une révision par les équipes Google Ads Policy.

Vous n’avez rien décidé… et vous êtes quand même responsable

C’est le point que la plupart des annonceurs ratent : Google tient l’annonceur responsable du comportement de son site, même quand le détournement vient d’un script tiers.

Le regard de l’ex-comptable

En audit financier, on appelle ça un “engagement hors bilan” : une responsabilité réelle qui n’apparaît nulle part dans vos comptes principaux. Vous avez intégré un widget de recommandation de contenu il y a trois ans, votre développeur est parti, personne n’a vérifié ce qu’il fait côté navigation depuis. Résultat : vous portez un risque dont vous ignoriez l’existence. La même logique s’applique ici avec les scripts tiers sur vos landing pages.

Quels scripts sont typiquement concernés

• Les widgets de recommandation de contenu : outils de type “articles similaires” ou “vous aimerez aussi” qui injectent des scripts d’engagement agressif pour retenir l’utilisateur
• Les régies publicitaires tierces : scripts de monétisation qui ajoutent des redirections internes pour maximiser le temps passé
• Les outils d’engagement et d’exit-intent : popups de sortie et scripts anti-rebond qui interceptent la navigation Retour pour afficher une offre avant que l’utilisateur parte

Comment vérifier avant la deadline

1. Ouvrez votre landing page Google Ads dans Chrome, en navigation normale.
2. Ouvrez les DevTools (F12) et allez dans l’onglet Network.
3. Rechargez la page et notez tous les scripts chargés depuis des domaines externes.
4. Interagissez 2 à 3 secondes sur la page, puis appuyez sur le bouton Retour du navigateur.
5. Si vous ne revenez pas immédiatement aux résultats de recherche Google : votre page est potentiellement concernée.
6. Identifiez le script responsable en les désactivant un par un depuis GTM ou votre CMS.

Ce que je fais quand je reprends un compte : 4 étapes

1. Inventaire des scripts tiers : j’ouvre les DevTools sur chaque URL de destination d’annonce et je liste tous les scripts externes, domaine par domaine.
2. Test de navigation Retour sur chaque landing page, depuis mobile et depuis desktop, car les comportements peuvent différer.
3. Identification de l’origine : pour chaque script douteux, je remonte à l’outil qui l’a généré. Souvent, c’est un plugin WordPress oublié, une balise GTM mal configurée ou un snippet copié d’un article de blog.
4. Décision et correction avant le 15 juin : désactivation ou remplacement. Si la fonctionnalité est essentielle, je contacte l’éditeur pour une version conforme.

Si vous voulez aller plus loin sur les points à vérifier en priorité dans un compte Google Ads, la checklist d’audit Google Ads couvre les principaux angles.

Si Google vous sanctionne après le 15 juin : la procédure exacte

En cas de sanction manuelle, Google vous notifie dans la Google Search Console, sous Sécurité et actions manuelles. Pour lever la sanction :

1. Supprimez ou désactivez tous les scripts qui manipulent la navigation Retour.
2. Vérifiez que le bouton Retour fonctionne normalement sur toutes les pages concernées.
3. Dans la Search Console, cliquez sur Demander un réexamen et décrivez précisément les corrections effectuées.
4. Comptez 2 à 4 semaines pour l’examen manuel par les équipes Google.

Un déclassement automatique, sans notification, se détecte via une chute soudaine de trafic organique dans la Search Console. La procédure de récupération est identique.

Faites auditer votre compte avant d’être sanctionné

Si vous n’êtes pas certain de ce que font les scripts sur vos landing pages, la vérification prend moins d’une heure et peut vous éviter plusieurs semaines de trafic dégradé et de coûts par clic en hausse.

Dans le cadre de mon audit de compte Google Ads, je vérifie systématiquement les landing pages de destination, les scripts tiers chargés et la conformité aux règles Google en vigueur. C’est gratuit et sans engagement.

Questions fréquentes

Cette règle concerne-t-elle uniquement le SEO ou aussi les campagnes Google Ads ? Les deux. Si votre landing page est sanctionnée en organique, le Quality Score des annonces pointant vers cette URL se dégrade, ce qui fait monter votre CPC. Google Ads Policy peut également examiner la conformité des landing pages indépendamment du référencement naturel.

Comment repérer techniquement le back button hijacking sur mon site ? Demandez à votre développeur d’inspecter les gestionnaires d’événements liés à window.history. Les appels répétés à history.pushState() ou history.replaceState() sont un signal d’alerte. L’onglet Sources de Chrome DevTools permet de poser des points d’arrêt sur ces méthodes.

Un plugin WordPress peut-il être responsable sans que je le sache ? Oui. Certains plugins de réduction du taux de rebond ou d’exit-intent manipulent l’historique de navigation. Vérifiez vos plugins actifs et testez chacun en le désactivant temporairement sur une page de staging.

Si la manipulation vient d’un script tiers intégré de bonne foi, est-ce que Google en tient compte ? Non. Google considère que l’annonceur est entièrement responsable du comportement de son site, quelle qu’en soit la cause. La seule issue est de supprimer le script et de soumettre une demande de réexamen.

La deadline du 15 juin 2026 est-elle définitive ? Selon les informations communiquées par Google en avril 2026, oui. La période de grâce de deux mois court depuis la date d’annonce. Aucun report n’a été annoncé à ce jour.