Cloudflare : le réglage qui peut bloquer Googlebot depuis le 15 septembre
C’est l’actu technique la plus importante de la semaine, et elle est passée presque inaperçue en France. Le 15 septembre, Cloudflare a annoncé sur son blog officiel un nouveau réglage baptisé « Disallow AI Training ». L’idée est simple : un site peut désormais rester indexé dans les moteurs de recherche tout en refusant que le même robot serve à entraîner des modèles d’IA. Apple, Google et Microsoft s’engagent à respecter cette préférence, ce que Cloudflare officialise avec une désignation « Accountable ».
Le détail qui compte : depuis cette date, les crawlers multi-usages comme Googlebot, Applebot ou Bingbot sont traités selon le réglage le plus restrictif qui s’applique à leurs comportements. Cloudflare, dans l’annonce de juillet qui préparait ce basculement, le disait explicitement : ces robots « seront bloqués par les clients qui ont choisi de bloquer l’entraînement ». Concrètement, si vous avez activé un blocage des robots IA sur votre site, il y a un risque que Googlebot soit bloqué aussi, sans aucun signal d’alerte dans les journaux du serveur.
L’ampleur du phénomène reste limitée selon les chiffres publiés par Cloudflare : moins de 1 % des sites qu’il héberge bloquent les robots de recherche, et 17 % activent une forme de blocage de l’entraînement. Mais pour ceux-là, la facture peut être lourde. Si votre site passe par Cloudflare, ouvrez vos réglages de sécurité et vérifiez que les catégories liées à la recherche restent autorisées. Un coup d’œil au rapport d’indexation de la Search Console confirme en quelques minutes que rien ne disparaît. C’est le même réflexe que pour la sécurité d’un site de TPE : dix minutes de vérification valent mieux que des semaines de perte de trafic.
WordPress 7.1.1 : onze failles de sécurité corrigées le 17 septembre
Deux jours plus tard, c’est au tour de WordPress. Le 17 septembre, l’équipe du CMS a publié la version 7.1.1, présentée comme une release de maintenance et de sécurité : 17 correctifs sur le cœur, 19 sur l’éditeur de blocs, et 11 failles de sécurité fermées. La recommandation officielle est claire, puisqu’il s’agit d’une version de sécurité : mettre à jour immédiatement. Les sites qui activent les mises à jour automatiques en arrière-plan n’ont rien à faire.
Deux failles méritent le détour. La première est une faille XSS stockée dans la fonction wpautop(), qu’un visiteur non authentifié peut exploiter pour injecter du script, sous réserve que son commentaire soit approuvé. La seconde permet à des URL conçues spécialement d’installer et de prévisualiser automatiquement un thème inactif depuis le répertoire officiel, ce qui peut servir de premier pas vers une prise de contrôle. Rien d’exploitable à grande échelle selon l’équipe de sécurité, mais la liste complète est publiée et chaque faille est créditée à son rapporteur.
La marche à suivre tient en trois lignes : vérifier votre version de WordPress dans le tableau de bord, lancer la mise à jour, et profiter de l’occasion pour une sauvegarde complète. Si vous gérez un site chez un hébergeur, la mise à jour est souvent déjà passée. Nous avions détaillé en septembre la marche à suivre après une faille dans une extension : la logique est la même pour le cœur du CMS.
Autres questions posées : 97 % des réponses générées par les AI Overviews
Le bloc « Autres questions posées » de Google a changé de nature. Les données AlsoAsked, relayées par Search Engine Roundtable, montrent que 97 % des réponses affichées dans ce bloc au début de septembre sont des AI Overviews, contre 86 % en août. L’échantillon porte sur 19,2 millions de résultats en anglais collectés en 2026, ce qui demande une réserve : la mesure est anglophone, et la France, où les AI Overviews n’ont été lancées que le 22 juillet, suit avec quelques mois de retard.
La direction est pourtant lisible. Travailler une question pour décrocher une position dans ce bloc, comme on le faisait depuis des années avec une page FAQ bien structurée, ne suffit plus. Le contenu doit être assez fiable pour que l’IA le cite comme source. C’est exactement le terrain du GEO, que nous avons décrit dans notre article sur les AI Overviews et leur impact sur le SEO : structure claire, chiffres sourcés, signaux d’expertise.
Pour une TPE, le message reste simple : les réponses courtes et précises, les données chiffrées et les pages qui vont droit au but deviennent les mieux placées, aussi bien devant l’internaute que devant le modèle qui résume. Le bloc visuel existe toujours, mais la mécanique de visibilité derrière lui a basculé.
Google Analytics : des tableaux de bord personnalisables
On termine par la mesure. Google Analytics déploie depuis début septembre des tableaux de bord personnalisables, comme le relaye Blog du Modérateur : un canevas en grille où l’on place, déplace et redimensionne des cartes en glisser-déposer, sans passer par les rapports détaillés. Une fois publié, le tableau s’intègre à la navigation de l’onglet Rapports et devient visible par tous les utilisateurs de la propriété. La création est réservée aux rôles éditeur et administrateur.
Pour une TPE qui consulte ses statistiques une fois par mois, c’est probablement la nouveauté la plus utile de la semaine : vos indicateurs essentiels sur un seul écran, sans outil tiers ni export. Une carte sur les sources de trafic, une sur les formulaires envoyés, une sur les pages vues : l’essentiel tient en un coup d’œil. Si vous mesurez vos pages d’atterrissage, notre guide sur les pages d’atterrissage qui convertissent vous dira quoi suivre en priorité.
Aussi cette semaine
Google teste un bouton Mode IA directement dans la barre de recherche, sur la page de résultats. Observé le 15 septembre par Barry Schwartz, il reste pour l’instant un test : rien d’officiel, rien de déployé. À surveiller, rien à faire.
Le récapitulatif
| Actu | Date | À faire côté TPE |
|---|---|---|
| Cloudflare : blocage des crawlers multi-usages si blocage Training actif | 15 septembre | Vérifier les réglages robots et l’indexation Search Console |
| WordPress 7.1.1 : 11 failles corrigées | 17 septembre | Mettre à jour le cœur du site |
| 97 % des réponses PAA générées par IA (données AlsoAsked, échantillon anglais) | septembre 2026 | Contenu citable : chiffres, structure, expertise |
| Tableaux de bord personnalisables Google Analytics | début septembre | Créer un tableau de bord mensuel simple |
FAQ
Mon site peut-il perdre son indexation à cause de Cloudflare ?
C’est possible si un blocage des robots IA ou de l’entraînement a été activé et que le réglage englobe les crawlers multi-usages comme Googlebot. Le blocage ne laisse pas de trace dans les journaux du serveur. Le moyen le plus fiable de vérifier est le rapport d’indexation de la Search Console : une baisse anormale des pages explorées doit alerter.
Comment savoir si mon site WordPress est en version 7.1.1 ?
Dans le tableau de bord WordPress, ouvrez la page Outils puis Santé du site : la version du cœur apparaît dans l’onglet Informations. Si vous êtes en 7.1 ou moins, lancez la mise à jour depuis la page Mises à jour.
Faut-il encore optimiser pour les Autres questions posées ?
Oui, mais autrement. Le bloc existe toujours dans les résultats, mais selon AlsoAsked, 97 % de ses réponses sont maintenant générées par les AI Overviews sur l’échantillon anglais mesuré. L’objectif devient d’être une source citée par l’IA : réponses précises, chiffres sourcés, pages bien structurées.
Les tableaux de bord personnalisés de Google Analytics coûtent-ils quelque chose ?
Non, c’est une fonctionnalité incluse dans Google Analytics. La création demande un rôle éditeur ou administrateur sur la propriété, et le tableau publié est visible par tous les utilisateurs de la propriété. Aucun outil tiers n’est nécessaire.
Le blocage IA de Cloudflare concerne-t-il les petites entreprises françaises ?
Uniquement si votre site passe par Cloudflare et si un blocage de robots IA a été activé. La grande majorité des TPE utilisent l’hébergement de leur prestataire sans toucher à ces réglages. Le bon réflexe reste de poser la question à celui qui gère votre site et de vérifier l’indexation dans la Search Console.
Sources
- Cloudflare, Have it both ways: stay discoverable in search while disallowing AI training, 15 septembre 2026
- WordPress.org, WordPress 7.1.1 Maintenance and Security Release, 17 septembre 2026
- Search Engine Roundtable, Almost 100% Of People Also Ask Results Are Answered By Google AI Overviews, septembre 2026
- Blog du Modérateur, Google Analytics facilite la création de tableaux de bord personnalisables, septembre 2026
Article mis à jour le 21 septembre 2026.