Trafic ChatGPT : un bug d’étiquetage, pas une perte de visiteurs
Si votre outil d’analyse vous a montré une chute brutale du trafic « ChatGPT » cette semaine, respirez : selon le décryptage de Webflow (16 octobre 2026), la moyenne des sites équipés de ses outils d’analyse a enregistré une baisse de 47 % du trafic attribué à ChatGPT entre le 8 et le 15 octobre. Sur son propre site, la baisse atteignait 56 %. Aucun visiteur n’a disparu pour autant.
L’origine est technique. En juin, OpenAI avait ajouté une étiquette ?utm_source=chatgpt.com aux liens de ses réponses, ce qui permet aux outils de mesure de compter ces visites comme du trafic « ChatGPT ». Au lancement de GPT-6 le 8 octobre, ces étiquettes ont disparu : les visites se sont retrouvées comptées comme du trafic direct, sans que personne ne le décide. Depuis le 15 octobre, les étiquettes sont revenue, précise Siècle Digital, et l’attribution est repassée à la normale.
La démonstration la plus solide vient de Cedric Huesler, chef de produit chez Adobe : sur 500 pages analysées, il a observé que le trafic direct avait augmenté sur les deux tiers des pages qui avaient perdu du trafic ChatGPT, avec environ 31 000 visites quotidiennes en moins venant de ChatGPT contre 26 000 en plus en direct entre le 9 et le 13 octobre (son analyse publiée sur LinkedIn, relayée par Siècle Digital). OpenAI n’a rien confirmé officiellement : la fenêtre du 8 au 15 octobre reste à traiter comme une donnée d’audience invalide si vous avez un mois d’octobre à commenter devant votre comptable ou votre banquier.
Google montre plus de liens dans ses réponses IA, mais reste muet sur les clics
Google a annoncé le 15 octobre une nouvelle série de modifications de l’affichage des liens dans AI Mode et les Aperçus IA (annonce officielle de Hema Budaraju, VP Product Management). Les liens contextuels, insérés dans le texte des réponses, deviennent plus nombreux et seront placés « plus haut » dans la réponse. Pour les tâches qui n’ont qu’un ou deux sites officiels, Google teste une section dédiée en tête de réponse, avec le lien et une explication de son utilité.
Les carrousels d’articles d’actualité s’étendent à « des pays et langues supplémentaires », sans que Google ne les nomme. Les liens de fin de réponse reçoivent des vignettes visuelles. Autre signal : selon l’annonce de Google, l’usage de la fonction Sources préférées a été « multiplié par plus de sept » depuis le début de l’année. Chiffre déclaratif, sans volume de départ ni période de référence : impossible de savoir ce que ça représente en utilisateurs réels.
Ce qui manque reste le même qu’en mai, quand Google avait déjà annoncé des améliorations de liens : aucune donnée de clics. Interrogé par Barry Schwartz (Search Engine Roundtable), Google a promis « des indicateurs supplémentaires avec le temps » dans son rapport de performance IA de Search Console. En attendant, pour un site normand, le réflexe reste le même : être la page officielle de sa propre marque, car c’est le cas de figure que la nouvelle section test met en avant.
Une lettre cyrillique qui imite amazon.com à la perfection
Une démonstration publiée sur X le 15 octobre a fait le tour du web : deux adresses affichées côte à côte, l’une amazon.com, l’autre une copie indistinguable à l’œil nu. Le premier caractère de la fausse adresse n’est pas un « a » latin mais un « а » cyrillique, qui s’affiche à l’identique dans la plupart des polices alors que l’ordinateur le traite comme un tout autre caractère. La démonstration a été vue environ 3 millions de fois (décryptage de Numerama, 18 octobre 2026).
La technique s’appelle l’attaque par homographe, une variante du typosquatting. Le domaine étranger est converti en Punycode, une suite de caractères commençant par « xn-- » : c’est le signe qui doit vous alerter dans la barre d’adresse. Dans le test de Numerama, le faux site était signalé comme phishing par VirusTotal, qui soumet une adresse à des dizaines de moteurs de détection. La menace dépasse le web : adresses e-mail et liens SMS sont aussi concernés.
Trois réflexes valent le détour pour une TPE : vérifier les adresses de vos fournisseurs une fois et les enregistrer en favoris, méfiance systématique quand un lien d’un mail arrive avec une urgence de paiement, et copier l’adresse suspecte dans VirusTotal avant de cliquer. Les navigateurs modernes affichent de leur côté un avertissement sur la plupart de ces domaines piégés.
Firefox Enterprise : Mozilla ouvre une console d’administration pour les pros
Changement de décor : Mozilla a lancé Firefox Enterprise 158 le 13 octobre en accès anticipé, avec une console d’administration centrale (présentation de Siècle Digital). Concrètement, les politiques du navigateur, les accès, les utilisateurs et les sessions se gèrent depuis un seul espace, qui fonctionne avec l’infrastructure de l’entreprise plutôt qu’avec un cloud externe.
La console vérifie aussi si le disque est chiffré, quelles extensions sont installées, si la machine appartient à un domaine Active Directory et si un logiciel de sécurité est présent. Les administrateurs peuvent encadrer l’impression, les transferts de données et les téléchargements, et brancher l’authentification sur le SSO existant. L’argument commercial de Mozilla est clair : ne pas dépendre de Google ni de Microsoft pour le navigateur, qui est devenu la porte d’entrée de la plupart des outils métier.
Pour une TPE sans service informatique, la question se pose différemment que pour un grand groupe : gérer un navigateur n’a de sens que si plusieurs machines partagent des règles communes. Si vous avez dix postes et un seul compte Google, un navigateur managé est probablement du surdimensionnement. Si vous manipulez des données clients sensibles et que vous cherchez à cloisonner les usages, c’est une piste à regarder, aux côtés des mesures déjà décrites dans notre article sur les mises à jour de sécurité.
Ce que ça change pour vous
Trois fils à tirer de cette semaine. Sur la mesure : si votre trafic ChatGPT a plongé entre le 8 et le 15 octobre, c’est un artefact, notez-le comme tel et ne réajustez pas votre stratégie sur ce chiffre. Sur la visibilité : Google pousse les liens vers les sites sources, mais sans jamais donner de chiffres de clics, donc continuez à suivre vos propres données plutôt que les annonces. Sur la sécurité : une seule lettre cyrillique suffit à fabriquer un faux domaine, ce qui rend la vérification d’adresse plus importante que jamais, surtout pour les paiements.
Mon trafic ChatGPT a chuté en octobre, dois-je m’inquiéter ?
Si la chute s’est produite entre le 8 et le 15 octobre, non. Les visites ont été comptées comme du trafic direct pendant cette fenêtre, à cause de la disparition temporaire des étiquettes UTM dans ChatGPT. Comparez plutôt vos volumes cumulés sur tout le mois.
Comment repérer un faux domaine avec des lettres cyrilliques ?
Cherchez le préfixe « xn-- » dans l’adresse : il signale un domaine converti en Punycode, donc contenant des caractères non latins. En cas de doute, collez l’adresse dans VirusTotal, qui la confronte à des dizaines de moteurs de détection.
Les nouveaux liens de Google dans les réponses IA changent-ils le SEO ?
Rien n’indique un changement de classement : l’annonce porte sur l’affichage, pas sur les critères de sélection des sources. Google n’a toujours pas publié de données de clics, donc l’effet réel reste à mesurer de votre côté.
Firefox Enterprise convient-il à une petite entreprise ?
Surtout si vous avez plusieurs postes à administrer et des règles de sécurité à imposer (chiffrement, extensions, téléchargements). Pour un indépendant avec un ou deux ordinateurs, l’outil de gestion centralisée apporte peu.
Sources
- Webflow : Why your AI-attributed traffic may have dropped from October 8 to 15 (16 octobre 2026)
- Cedric Huesler (Adobe) : analyse sur LinkedIn
- Siècle Digital : Le trafic provenant de ChatGPT s’effondre dans les statistiques (16 octobre 2026)
- Google : More ways to connect with the web from Search (15 octobre 2026)
- Abondance : Google AI Overviews et AI Mode : des liens plus visibles (16 octobre 2026)
- Numerama : Vous ne voyez aucune différence entre ce « a » et ce « а » (18 octobre 2026)
- Siècle Digital : Mozilla dévoile Firefox Enterprise (16 octobre 2026)
📌 À lire aussi : la veille du 14 octobre 2026, avec le backlink .gouv.fr refermé et l’étude GEO sur les citations des modèles IA.
Pour aller plus loin : Les dernières actualités digital décryptées.