
#SEO Manager also @_Welovespeed team ❤️...
Paris
Joined June 2007
- Tweets32.5K
- Following904
- Followers3.2K
- Likes19.7K
Audrey Schoonwater retweeted
Depuis le début je dis qu'il n'y pas photo entre Opus 5.5 vs GPT Astra
Voici encore une preuve un Youtubeur a donné 500€ à Opus 5.5 et GPT-6 Astra pour créer un Animé
youtube.com/watch?is=ULBVPtz…
Le résultat est sans appel et je vous laisse juger de la qualité des deux animés en regardant la vidéo ça n'a rien avoir.
Audrey Schoonwater retweeted
Un agent IA d'OpenAI camoufle le vol de cryptomonnaies qu'il a commis sur un compte qui ne lui appartenait pas, le "crime" n'est découvert que trois mois après
lesnumeriques.com/intelligen…
Audrey Schoonwater retweeted
Un grand merci aussi à ceux qui sont déjà passés ! 🙏 Ils sont tous présentés sur cette page : lamaisonduweb.com/intervenan… 🌐
Tout simplement merci à ceux qui ont déjà participé, car j'ai eu d'énormes retours positifs ! 🤩✨
@ZalidanTV @dianemotte @kaostyl @SofianeBWeb @sidequestforevr @AntoineSacco @danYdan_fr @arnauddec74 @SylvainDeaure @cordobes_julien @davidschk @Salemioche @Elliottlechat @MarianDenys @Kovannly @alex_borto @wildjackseo @Greg0ry @jacky_gng @daviddaydou @Amaury_DUVAL
N'hésitez pas à aller voir et REVOIR leurs ateliers ou podcasts sur lamaisonduweb.com/podcast
Si vous avez un client qui vend des frigos connectés…
🚨🔴🇫🇷 Cyberattaque supermarchés en France - Révélations terrain... (infos exclusives d'un responsable cyber de la grande distribution française)
>C'est quoi Danfoss ?
Un géant danois du froid commercial. Ses superviseurs pilotent les frigos, congélateurs et chambres froides de milliers de magasins.
>Ce qui s'est passé ?
Dans la nuit du 11 au 12 octobre, des attaquants ont pris le contrôle de systèmes de régulation Danfoss. Ils ont forcé un dégivrage en continu, avec des consignes poussées jusqu'à 50°C.
À l'heure de ce post, on parle d'environ 500 supermarchés -Intermarché, U, Market, Monoprix, Leclerc, ...- impactés : dont 300 magasins Intermarché/Netto, 100 magasins de la Coopérative U, ...
2 magasins alsaciens cumuleraient 270 000€ de pertes.
>Ce que me dit un responsable cyber d'une grande enseigne, qui gère la crise en ce moment :
👉🏾 La faille concernerait trois types d'équipements et serait connue depuis juillet, et les clients n'auraient pas été prévenus...
👉🏾 Ils sont en mode hyper réaction et devant le fait accompli
👉🏾 Un seul des trois type de frigos aurait aujourd'hui un patch, à appliquer manuellement par les frigoristes, magasin par magasin...
👉🏾 Ces frigos connectés ne sont pas sur le réseau de l'enseigne. Et c'est là où ça se complique !
👉🏾 Ils passent par une carte 3G installée par le frigoriste, hors du regard de la DSI, « pour ne pas bloquer le business »...
Résultat : les équipements ont été coupés partout et les magasins sont repassés en mode manuel.
👉🏾 Le fonctionnement devrait revenir dans la journée, mais le patch prendra beaucoup plus longtemps.
Les pertes financières vont être énormes !
>Mon analyse.
Les versions visées seraient antérieures à la version 4. Or Danfoss avait corrigé dès la version R4.2 une faille de contournement d'authentification liée à des mots de passe générés à partir de la date et de l'heure...
Si ça se confirme, on ne parle pas d'une 0-day mais d'une dette de mise à jour.
En août, Shodan recensait encore +3700 interfaces Danfoss joignables depuis Internet...
Pour l'instant, seule la France semble touchée. Ce n'est absolument pas anodin !
Cela peut venir de l'ampleur du parc Danfoss en France, d'un prestataire ou d'un canal d'accès commun, ou d'un ciblage délibéré.
Rien n'est établi, mais la question doit être posée.
Pour finir ce responsable me confiait que d'autres structures pourraient être bien plus touchées d'autant plus que leur activité principale est autour exclusivement du surgelé...
On vit une situation ubuesque et elle est critique !
*Ce midi, j'étais dans le JT de TF1 pour expliquer le dessous d'une telle cyberattaque et les motivations du groupe étatique ou de hackers derrière le ciblage en masse de la France !
Audrey Schoonwater retweeted
Il a récupéré ibazar. fr pour 651 €. Aujourd’hui, il y remet les enchères au centre du jeu. Mais cette fois, on mise sur la visibilité des marques.
Oui, l’ancien iBazar. Celui de Simone, lancé en 1998, puis racheté par eBay en 2001.
En octobre 2022, le nom de domaine expire. Sébastien Antoniotti, fondateur de WEBAXIS, le repère sur DomainOrder.
Il vérifie même sur la Wayback Machine qu’il s’agit bien de l’adresse historique. Il analyse les backlinks, regarde les anciennes utilisations et se prépare à une bataille d’enchères.
Finalement, il le récupère pour… 651 €.
🔎 Côté SEO, le domaine n’arrive pas les mains vides.
L’interview annonce un Trust Flow de 41 et environ 295 domaines référents.
Mais ce qui m’intéresse surtout, c’est la démarche : vérifier l’historique et le profil de liens AVANT d’enchérir. Pas acheter un score en espérant que tout le reste suive.
Sébastien commence par exploiter le domaine pour de la vente de liens, faute de temps pour développer davantage le projet.
Puis, fin septembre 2026, il met en ligne une refonte complète.
Son constat : certaines nouvelles pages s’indexent en quelques heures.
C’est intéressant, mais gardons la distinction : une indexation rapide ne démontre ni un bon positionnement ni, à elle seule, la transmission de toute la valeur des anciens backlinks.
🔨 Le nouveau concept reprend intelligemment l’histoire du nom.
Chaque entreprise ouvre un « stand » : une page pour présenter sa marque, ses services, ses contenus, ses médias et ses liens.
Les villes deviennent des « bazars ». Les secteurs deviennent des « allées ».
Et pour remonter dans les classements, les entreprises enchérissent.
Autrefois, on misait pour repartir avec un objet. Aujourd’hui, on mise pour être mieux placé.
Le tarif affiché démarre à 10 € HT pour un premier emplacement, puis 5 € HT par emplacement supplémentaire.
Le paiement est unique, sans abonnement. L’offre de lancement est présentée comme valable tant que le stand existe.
Mais attention au détail : la présence est acquise, pas la position. Un concurrent peut surenchérir et passer devant. Seuls les 20 premiers stands figurent sur la page d’accueil.
C’est un classement publicitaire, pas un palmarès des meilleures entreprises.
💡 La vraie leçon dépasse largement le domaine expiré.
Ce que je trouve malin, c’est de ne pas s’arrêter à « vieux domaine + backlinks = articles sponsorisés ».
Le projet reprend un mécanisme associé à l’ancien iBazar et lui trouve un nouvel usage. Le nom, le concept et le modèle économique se répondent.
Pour une marque qui ouvre un stand, je regarderais donc autre chose que le Trust Flow : la qualité de la page, son emplacement, les visiteurs réellement apportés et les contacts générés.
Même logique pour le GEO : avoir une fiche accessible aux IA n’est pas une preuve qu’elles vont vous recommander.
Sébastien vise désormais 1 000 marques présentes. Il rappelle aussi que les vérifications juridiques doivent précéder l’achat d’un nom historique. Les backlinks ne règlent pas les questions de droits de marque.
Le bon coup, c’est d’avoir récupéré ibazar. fr pour 651 €.
La réussite, ce sera d’en refaire une adresse qu’on visite pour autre chose que son passé.
Audrey Schoonwater retweeted
Nouveau coup dur pour le pentesting à venir 😬
Replying to @AnthropicAI
To secure open-source software, we’re launching OSS Scanner.
We’ll use our frontier models to periodically scan opted-in open-source projects for vulnerabilities, at no cost. Our reports will provide a proof-of-concept, explanation, and suggested fix.
anthropic.com/research/launc…
Audrey Schoonwater retweeted
Idem que @ranxplorer selon notre app de comparatif d'API de SERPs.
On voit aussi maisonsdumonde.com présent uniquement sur notre Chrome connecté (référence) et notre API @semscraper_fr 👇
Mot-clé : "plaid" (35 000 recherches/mois)
✅Le site Plaidissimo présent dans le top 20 Google FR depuis 3 mois d'après notre outil.
❌Absent d'après : DataForSeo, Semrush, SE Ranking, Ahrefs, Ubersuggest.
De votre côté, que voyez vous ?
xitter.cf/ranxplorer/status/2108…
Audrey Schoonwater retweeted
Nous avons la même chose que @ranxplorer sur notre Chrome connecté (référence) et notre API de scrape @semscraper_fr
A noter que bricocash.fr peut être présent sur d'autres API mais pas avec la même URL. Et vous risquez alors de travailler… la mauvaise page 👇
Les gens ne mesurent pas ce qu'il passe sur GitHub.
Des annonces toutes les heures.
L'IA a ouvert la boite de pandore
🚨 مطوّر بنى أداة واحدة، وصعد بها إلى المركز الأول على GitHub في يوم واحد!
اسمها REA: Reverse Engineer Anything.
أداة مفتوحة المصدر، برخصة MIT، تربط وكيل الذكاء الاصطناعي بمجموعة أدوات الهندسة العكسية. ترى ميزة تعجبك في أي تطبيق، حتى من دون كود المصدر، فتطلب من الوكيل أن يفهم كيف تعمل حتى مستوى الملف الثنائي، ويعرض الدليل، ثم يبني نسخة مكيّفة لمشروعك.
تحلّل البرامج الأصلية، وتطبيقات JavaScript وElectron، وتجميعات .NET، والمواقع. والتحليل يجري محلياً على جهازك.
رابط الأداة 🧵👇
Google quietly added a Decisions API to Chrome's codebase 👀
We reconstructed and tested it:
🔹 EmbeddingGemma: 38% accuracy
🔹 Laya: 64%
🔹 Gemma 4: 85%
On-device intent detection, free inference... and potential implications for advertising.
👇
think.resoneo.com/chrome-dec…
Audrey Schoonwater retweeted
Certains me demandent en privé ce qu’on fait avec @NicheObserver. En gros, ça répond à 4 types de questions :
1) "je n’ai pas d’idée, je cherche une niche" ⇢ voici les sites qui correspondent à tes critères de niche
2) "je veux tracer ce réseau" ⇢ voici tous les sites qui appartiennent probablement au même propriétaire (ça va en surprendre certains, on a poussé la connerie très loin)
3) "je veux trouver des sites qui…" ⇢ voici tous les sites qui matchent tes critères, avec des filtres que vous ne trouverez nulle part ailleurs. Imbattable pour la prospection.
4) "qui fait la promo de mes concurrents ?" ⇢ voici tous ceux qui les recommandent, ce qu’ils promeuvent d’autre, et de quoi préparer ta campagne pour les contacter.
Je l'utilise moi-même, c'est abusé c'est le cheat code ultime, je vois pas ce qui peut arriver à la cheville de ce sous-marin nucléaire. J'ai écumé le marché, c'est simple ya aucune alternative.
Comme je me l'étais dit à l'époque ya 12 ans pour SEObserver, si le lancement flop je rembourse tout le monde, je ferme tout et je le vends en consulting à 5K/mois à des grosses boîtes US.
🤖 Made with AI
Audrey Schoonwater retweeted
Depuis juillet, les articles les plus exposés de Google Discover cumulent environ un tiers d'exposition en moins qu'en début d'année. En France, en Italie, aux États-Unis et en Espagne : en même temps. 📉
1492.vision/logbook/discover…
Le meilleur jour d'un article baisse peu (-12 % en France). Ce qui baisse, c'est la durée : 1,9 jour dans le flux français en septembre, contre 2,3 à 2,8 jours au premier semestre.
Les contenus intemporels perdent le plus. Un article jardin passe de 5,4 à 3,3 jours.
Et en France, la presse régionale triple sa part de voix pendant que la presse nationale en perd un quart.
Analyse complète dans notre logbook.
Audrey Schoonwater retweeted
Y'SERP, nouvelle extension SEO #homemade : paramètres d'URL Google, lecture de la SERP et de l'AI Overview, journal de vos positions, résultats et sources copiés en un clic, capture de la page entière, analyse SEA, etc. --> chromewebstore.google.com/de…
Audrey Schoonwater retweeted
L’update anti-spam fini
The long Google September 2026 spam update 👾 is now done rolling out
seroundtable.com/google-sept…
Audrey Schoonwater retweeted
Google révèle les vrais délais SEO : crawl, indexation et Core Update
Gary Illyes a partagé à Search Central Live les délais observés par Google pour le crawl, l'indexation et surtout la récupération après une Core Update.
Quelques chiffres 👇
🔎 Découverte d'une nouvelle URL
→ ~20 heures en moyenne
→ mais parfois plusieurs semaines… voire jamais
🔄 Rafraîchissement d'une URL connue
→ ~30 jours
→ parfois plusieurs semaines… ou jamais
🗺️ Traitement d'un sitemap
→ ~24 heures
→ jusqu'à 14 jours, voire jamais selon la qualité
📥 Indexation complète
→ ~1h30 dans un cas « typique »
→ mais potentiellement plusieurs mois… ou jamais
🔗 Changement de canonical
→ 1 à 3 semaines
→ plusieurs mois si Google reçoit des signaux contradictoires
🚚 Migration d'un site
→ 1 à 3 mois
→ 6 mois à plus d'un an dans les cas difficiles
✏️ Modification d'un Title / snippet
→ généralement 1 à 2 jours
→ mais parfois plusieurs semaines ou mois
Et surtout, celui qui m'intéresse le plus :
🔥 Récupération après une Core Update
→ 3 à 6 mois dans un cas typique
→ 6 mois à 1 an dans les cas les plus longs
→ avec parfois l'obligation d'attendre… la Core Update suivante.
C'est probablement l'un des chiffres les plus importants à retenir.
On peut corriger un site, améliorer les contenus, travailler l'autorité, les liens, l'expérience utilisateur… et ne pas voir immédiatement le résultat.
Autre précision de Gary Illyes : tous ces mécanismes sont liés.
Si Google met du temps à crawler → l'indexation prend du retard → les changements dans les SERP prennent eux aussi du retard.
Les délais peuvent donc s'accumuler les uns derrière les autres.
Moralité : en SEO, « j'ai corrigé le problème il y a 15 jours et ça ne remonte toujours pas » ne signifie pas forcément que la correction n'a pas fonctionné.
Parfois, ça sera très long.....
Audrey Schoonwater retweeted
Google has some new strong language about AI-generated content
Google updates the AI content guidelines to say you should "manually factcheck and review all AI-generated content for accuracy and trustworthiness before publishing"
seroundtable.com/google-upda…
Audrey Schoonwater retweeted
🥳
L'Anssi et la Dinum victimes à leur tour d'une fuite de données: les deux agences dédiées à la cybersécurité ont été compromises
l.bfmtv.com/Br9x
Audrey Schoonwater retweeted
Tracfin maintenant 😂
🚨 FUITES INFOS | TRACFIN — 136 assujettis concernés
TRACFIN, la cellule française de renseignement financier chargée de la lutte contre le blanchiment, a vu des données de ses déclarants exfiltrées à la suite de la compromission d'un sous-traitant.
Selon le point de situation publié le 30 septembre par l'ANSSI, le sous-traitant de l'opérateur du support du portail de télédéclaration a été compromis, avec une exfiltration entre fin juin et mi-juillet 2026. Sont concernés 136 assujettis et le contenu de 213 demandes d'assistance. Aucune donnée sensible relative aux déclarations de soupçon n'a été exposée. L'administration a rompu avec ce prestataire.
✅ Confirmée par l'ANSSI
Le volume est faible, mais la population est ciblée : des professionnels assujettis à la lutte anti-blanchiment, nommés avec leur fonction et leurs coordonnées directes. Vigilance face aux messages se réclamant de TRACFIN ou de son support.
📂 Données concernées :
· Nom et prénom
· Fonction
· Adresse e-mail et téléphone
· Contenu de demandes d'assistance
🔗 Détails et suivi → fuitesinfos.fr/article/2026-…
#FuitesInfos #DataBreach #Cybersécurité #ServicePublic
Audrey Schoonwater retweeted
L'ANSSI a publié son rapport sur la fuite de données de la DGFIP (impots.gouv). BRAVO pour la transparence... ce n'est pas évident mais nécessaire.
Voici les 12 points à retenir vraiment :
👉🏾Il y a 2 fuites comme on le sait ; la 1ère concernant les échanges des usagers avec l'administration, via l'outil E-Contact ; la 2nde concernant le cadastre ; les 2 revendiquées par le même cybercriminel, Zerobytes.
👉🏾 L'attaquant était là dès début mai -du 2 au 8 mai- avec 1 compte d'agent qui se connectait depuis des adresses IP malveillantes, en France et en Inde. Le 7 mai, il accèdait déjà à E-Contact. 3 autres comptes tombaient mi-mai.
👉🏾 Rien de sophistiqué, selon l'ANSSI -qui atomise le "c'est une cyberattaque sophistiqué"e prononcée par le Ministre et d'autres...-
Il y a eu des infostealers -ces logiciels espions qui aspirent les mots de passe enregistrés- installés sur des ordinateurs personnels ou tiers. Ils ont livré des dizaines d'identifiants d'agents en trois mois...
👉🏾 2 portails utilisés par les agents n'avaient pas de double authentification. Un mot de passe volé suffisait pour entrer...
👉🏾 Le cadastre a fuité par le PC d'un géomètre-expert privé. Sa double authentification était un simple code envoyé par email, contourné grâce à son poste compromis. -autant dire que ça ne servait à rien-
L'exfiltration des données a eu lieu entre le 27 juillet et le 8 août.
👉🏾 Pour atteindre le portail qui a servi à l'exfiltration, l'attaquant a rebondi sur le réseau interministériel de l'État, depuis l'Éducation nationale, elle-même compromise... Le 9 juin, l'Éducation nationale avait pourtant partagé 17 indicateurs, dont une IP utilisée ensuite par l'attaquant...
👉🏾 Ce portail, ADER, n'était pas surveillé par le centre de sécurité (SOC) de la DGFIP.
👉🏾 Personne n'a relié les signaux. La même IP a tenté 3 comptes fin mai, puis 14 comptes fin juin. Des IP revenaient à plusieurs semaines d'écart sur des comptes déjà connus comme compromis.
👉🏾 Des comptes compromis n'ont pas été coupés à temps. Un compte signalé le 3 juin n'a été réinitialisé que le 12. Un autre n'a jamais été repéré... Celui de l'exfiltration avait été signalé compromis la veille.
👉🏾 4 alertes ont sonné, les 7 juin, 23 juin, 6 juillet et 23 juillet, et chacune a été traitée isolément... Le 24 juin à 10h40, le mot de passe est changé, mais la session n'est pas coupée : l'exfiltration continue jusqu'au lendemain 2h31.
👉🏾 11 Go sont sortis en juin, puis 3 Go en juillet. Les connexions avaient lieu la nuit, l'aspiration se faisait page par page sans limite de requêtes, et des comptes sans privilèges accédaient à des volumes importants de données. Aucune alerte ne s'est déclenchée. L'ANSSI dit elle-même que ce volume aurait dû en déclencher une...
👉🏾 La DGFIP a appris la revendication sur un forum, le 12 août, 7 semaines après la grosse exfiltration. Depuis, deux portails sont fermés aux agents, sans réouverture prévue...
Un retex que bcp devraient lire tellement il y a de choses pertinentes sur bien des points à apprendre.
Espérons que ces terribles cyberattaques aident à mieux securiser de nombreuses structures à l'avenir.
[...]
📄 L’ANSSI publie le rapport d’incident sur les cyberattaques ayant touché la DGFIP.
➡️Plus d'informations sur :
cyber.gouv.fr/actualites/lan…
































