Glossaire SEO et audit de site

Un rapport d’audit ou votre agence vous parle de HSTS, de LCP ou de DMARC ? Chaque terme est défini ici en une ou deux phrases.

Les termes sont rangés par pilier de l’audit, dans l’ordre du rapport, puis par ordre alphabétique. Chaque rapport livré se termine par un glossaire de ce type, limité aux termes qu’il emploie.

Quand un terme a son guide, son nom y mène. Vous pouvez aussi parcourir tous les guides, classés par sujet.

Sécurité et chiffrement

Certificat TLS (SSL): Fichier qui prouve au navigateur que le site appartient bien au nom de domaine affiché. Il expire à date fixe, et un certificat périmé fait afficher un avertissement à la place de la page.
Contenu mixte: Image, script ou feuille de style chargé en HTTP depuis une page en HTTPS. Le navigateur bloque une partie de ces fichiers et peut signaler la page comme non sécurisée.
Cookies Secure, HttpOnly et SameSite: Attributs d’un cookie. Secure le réserve aux connexions chiffrées, HttpOnly le cache aux scripts de la page, SameSite limite son envoi depuis d’autres sites.
CSP (Content Security Policy): En-tête qui liste les sources depuis lesquelles une page accepte de charger scripts, styles et images. Un script venu d’ailleurs ne s’exécute pas.
En-têtes de sécurité HTTP: Consignes que le serveur joint à chaque page pour dire au navigateur ce qu’il doit imposer ou refuser. HSTS et CSP en font partie.
HSTS: En-tête qui demande au navigateur de n’ouvrir le site qu’en HTTPS pendant une durée fixée, même quand l’adresse est tapée sans « https ».
HTTPS et TLS: HTTPS est la version chiffrée du protocole du web, celle des adresses qui commencent par « https:// ». TLS est le chiffrement qui la porte ; il a remplacé SSL.

Performance

CLS (Cumulative Layout Shift): Mesure des déplacements inattendus du contenu pendant l’affichage, comme un bouton qui glisse au moment du clic. Google la juge bonne jusqu’à 0,1 et mauvaise au-delà de 0,25.
Core Web Vitals: Les trois indicateurs par lesquels Google juge l’expérience d’une page : LCP pour l’affichage, INP pour la réactivité, CLS pour la stabilité.
INP (Interaction to Next Paint): Le délai entre un clic, un toucher ou une frappe et la réponse visible de la page. Google le juge bon jusqu’à 200 millisecondes et mauvais au-delà de 500.
LCP (Largest Contentful Paint): Le temps que met le plus grand élément visible, souvent l’image principale ou le grand titre, à s’afficher. Google le juge bon jusqu’à 2,5 secondes et mauvais au-delà de 4.
Mesure de laboratoire et données de terrain: Une mesure de laboratoire teste la page sur une machine, dans des conditions fixées et reproductibles. Les données de terrain rassemblent ce qu’ont vécu les vrais visiteurs ; Google les publie pour les sites assez fréquentés.
Temps de blocage: Durée pendant laquelle la page ne répond pas aux clics, parce que le navigateur est occupé à exécuter du JavaScript.
TTFB (Time To First Byte): Le délai avant que le serveur envoie le premier octet de la page. Tout le reste de l’affichage attend ce délai.

Référencement

Balise canonique: Déclaration qui désigne aux moteurs l’adresse de référence quand plusieurs adresses servent le même contenu. Google la traite comme une indication forte, pas comme un ordre.
Balise title et meta description: Le titre qu’un moteur affiche en lien cliquable, et le court résumé qui peut s’afficher dessous. Google peut les réécrire s’il les juge peu fidèles à la page.
Données structurées: Description du contenu d’une page dans un format que les machines lisent : produit, prix, article, entreprise. Google s’en sert pour certains affichages enrichis.
Erreur 404 et soft 404: Une 404 répond qu’une page n’existe pas. Une soft 404 affiche une page vide ou un message d’erreur tout en répondant aux moteurs que la page existe.
hreflang: Déclaration qui indique aux moteurs les versions d’une même page dans d’autres langues. Chaque version doit nommer toutes les autres, et se nommer elle-même.
Indexation: Enregistrement d’une page par un moteur de recherche. Une page non indexée n’apparaît dans aucun résultat, quelle que soit sa qualité.
Plan du site (sitemap XML): Fichier qui liste les adresses qu’un site veut voir explorées par les moteurs. Il les aide à trouver les pages, sans garantir leur indexation.
Redirection 301: Renvoi permanent d’une ancienne adresse vers la nouvelle. Les moteurs finissent par remplacer l’une par l’autre dans leurs résultats.
Rendu JavaScript: Construction d’une page par un script, dans le navigateur, après son chargement. Les robots n’exécutent pas tous ce script, et pas au même moment.
robots.txt: Fichier placé à la racine d’un site, qui dit aux robots d’exploration ce qu’ils peuvent visiter. Il n’empêche pas une adresse d’apparaître dans les résultats.

Accessibilité

Contraste: Écart de luminosité entre un texte et son fond. Les WCAG demandent un rapport d’au moins 4,5 pour 1 pour le texte courant.
Déclaration d’accessibilité: Page qui publie le niveau d’accessibilité d’un site, ce qui reste à corriger et le moyen de signaler un problème. Elle est obligatoire pour les sites soumis au RGAA.
European Accessibility Act (EAA): Directive européenne qui impose, depuis le 28 juin 2025, l’accessibilité de nombreux services en ligne, dont le commerce en ligne. Les microentreprises qui fournissent des services en sont exemptées.
Lien d’évitement: Premier lien d’une page, qui permet de sauter le menu pour aller droit au contenu. Il sert d’abord à qui navigue au clavier.
Repère de focus: Contour visible autour de l’élément sélectionné quand on navigue au clavier. Sans lui, on ne sait plus où l’on se trouve dans la page.
RGAA: Référentiel général d’amélioration de l’accessibilité : la méthode française pour vérifier qu’un site respecte les WCAG. Il s’impose aux organismes publics et à certaines grandes entreprises.
Texte alternatif: Description d’une image, que les lecteurs d’écran lisent à voix haute et que le navigateur affiche si l’image ne se charge pas. Une image décorative en porte un vide.
WCAG: Web Content Accessibility Guidelines : les règles internationales d’accessibilité du web, publiées par le W3C. Les lois renvoient le plus souvent à leurs niveaux A et AA.

Conformité et vie privée

Consentement aux cookies: Accord que le visiteur donne avant le dépôt d’un traceur qui n’est pas indispensable au site. Refuser doit être aussi simple qu’accepter, et aucun traceur ne doit se déclencher avant la réponse.
Enregistrement de session: Outil qui rejoue le parcours d’un visiteur sur le site : mouvements de souris, clics, défilement, parfois ce qu’il saisit.
Médiateur de la consommation: Organisme de règlement amiable des litiges que tout professionnel qui vend à des consommateurs doit désigner et indiquer sur son site.
Mentions légales: Informations qu’un site professionnel doit publier en France : qui l’édite, qui l’héberge et comment joindre l’éditeur.
RGPD: Règlement général sur la protection des données : le texte européen qui encadre la collecte et l’usage des données personnelles, y compris par un site web. En France, la CNIL contrôle son application.
Traceur: Cookie ou script qui dépose ou lit une information dans le navigateur, pour mesurer l’audience ou cibler la publicité. Un traceur tiers vient d’un autre domaine que celui du site.

Domaine et réseau

Bureau d’enregistrement: Société auprès de laquelle un nom de domaine est réservé et renouvelé. C’est elle qui transmet au registre les réglages du domaine, dont DNSSEC.
CAA: Enregistrement DNS qui désigne les seules autorités autorisées à émettre un certificat pour le domaine.
DKIM: Signature ajoutée à chaque email envoyé, que le serveur destinataire vérifie avec une clé publiée dans le DNS du domaine.
DMARC: Règle publiée dans le DNS qui dit aux messageries quoi faire d’un email qui échoue aux contrôles SPF et DKIM : le laisser passer, le classer en indésirables ou le refuser.
DNS: L’annuaire d’Internet, qui traduit un nom de domaine en adresse de serveur. Il dit aussi à quels serveurs livrer les emails du domaine.
DNSSEC: Signature des réponses du DNS. Elle permet de vérifier qu’une réponse vient bien du domaine et n’a pas été falsifiée en chemin.
Expiration du nom de domaine: Date à laquelle l’enregistrement du domaine prend fin s’il n’est pas renouvelé. Le site et les emails s’arrêtent, et après un délai de grâce le nom peut être réservé par quelqu’un d’autre.
SPF: Enregistrement DNS qui liste les serveurs autorisés à envoyer des emails au nom du domaine.
WHOIS et RDAP: Annuaires publics qui donnent, pour un nom de domaine, son bureau d’enregistrement et sa date d’expiration. RDAP a pris la suite de WHOIS.

Indépendance et résilience

CDN: Content Delivery Network : réseau de serveurs répartis dans le monde, qui distribue les fichiers d’un site depuis un point proche du visiteur.
CLOUD Act: Loi américaine de 2018 qui permet aux autorités des États-Unis d’exiger d’une entreprise relevant de leur droit les données qu’elle détient, même stockées en Europe.
Hébergement souverain: Hébergement chez un fournisseur qui relève du seul droit européen, et non simplement sur un serveur situé en Europe.
Point unique de défaillance: Élément dont la panne suffit à rendre le site indisponible, faute de solution de repli : un hébergeur ou un fournisseur DNS, par exemple.
Transfert de données hors UE: Envoi de données personnelles vers un pays situé hors de l’Union européenne, par exemple quand une page charge un outil hébergé aux États-Unis. Le RGPD en fixe les conditions.

Contenu et confiance

Contenu non traduit: Texte resté dans la langue d’origine sur une version traduite du site, du libellé d’un bouton à un paragraphe entier.
E-E-A-T: Experience, Expertise, Authoritativeness, Trust : les critères par lesquels les évaluateurs de Google jugent la qualité d’une page. Google précise que ce n’est pas un facteur de classement en soi.
llms.txt: Fichier texte placé à la racine d’un site, qui le résume et liste ses pages principales pour les modèles de langage. Google a écrit en juin 2026 qu’il ne s’en sert pas.
Moteur de réponse: Service qui répond à une question par un texte rédigé plutôt que par une liste de liens, comme les aperçus IA de Google ou ChatGPT.
Robots d’IA: Robots qui parcourent le web pour entraîner un modèle de langage ou répondre à ses utilisateurs, comme GPTBot d’OpenAI. Un site peut les accepter ou les refuser dans son robots.txt.
Texte provisoire (lorem ipsum): Faux texte qui tient la place du vrai pendant la conception d’un site. Resté en ligne, il montre au visiteur une page jamais terminée.

Expérience et fiabilité

Affichage adaptatif (responsive): Mise en page qui s’adapte à la largeur de l’écran, pour rester lisible et utilisable sur téléphone comme sur ordinateur.
Erreur JavaScript: Script de la page qui s’interrompt sur une erreur. Le visiteur ne voit pas l’erreur, mais un bouton, un menu ou un formulaire peut cesser de répondre.
Lien cassé: Lien qui mène à une page disparue ou qui ne répond plus.
Ressource cassée: Image, feuille de style ou script qu’une page appelle et que le serveur ne fournit pas. Le visiteur voit un cadre vide ou une mise en page défaite.