Pourquoi un site peut être bloqué par un antivirus mais rester parfaitement accessible

Dans le cadre de nos audits techniques, nous avons récemment rencontré un cas intéressant qui mérite d’être partagé avec la communauté SEO et webmarketing. Un site web (https://essentiel-dog.ch/fr/) était signalé comme inaccessible par un environnement sécurisé (navigateur protégé par antivirus), alors qu’il s’affichait normalement dans un navigateur standard. Ce type de situation peut prêter à confusion et conduire à de mauvaises décisions lors d’un audit si l’on ne comprend pas les mécanismes en jeu.

Un faux signal de site “HS”

Lors d’un premier test, l’accès au site renvoyait un message du type “Access denied by security policy”. Instinctivement, certains outils ou analystes pourraient interpréter cela comme un site hors ligne, en maintenance ou défaillant. Pourtant, un test réalisé dans un navigateur sans protection active montrait un site parfaitement fonctionnel, avec un contenu complet et exploitable.

Le rôle des antivirus et des WAF

L’explication se situe au niveau de l’interaction entre les antivirus modernes et les pare-feux applicatifs (WAF) côté serveur. Certains antivirus interceptent le trafic HTTPS localement, modifient l’empreinte TLS, ajoutent des en-têtes spécifiques ou utilisent des certificats intermédiaires. Ces modifications suffisent parfois à déclencher des règles de sécurité côté serveur (ModSecurity, Imunify360, Cloudflare, etc.).

Résultat : le serveur bloque la requête non pas à cause du site lui-même, mais en raison du profil perçu du visiteur.

Impacts pour les audits SEO et techniques

Ce type de blocage est sélectif. Il ne reflète ni l’état réel du site, ni son accessibilité pour les utilisateurs finaux ou les moteurs de recherche. Assimiler ce comportement à un site “KO” génère des faux positifs, particulièrement problématiques dans les audits à grande échelle.

Bonne pratique à retenir

Un site ne doit jamais être considéré comme hors ligne sur la base d’un simple refus WAF ou d’un blocage antivirus. Les critères fiables restent les erreurs réseau réelles, l’absence de contenu HTML, les signatures de parkings ou les timeouts répétés. Comprendre ces nuances est essentiel pour produire des audits fiables et crédibles, à la hauteur des exigences des professionnels du SEO.

Jean-Luc Admin Coodoeil janvier 2026©