GEO défensif : le guide complet pour être cité correctement par ChatGPT, Perplexity et les aperçus IA de Google (2026)

Le GEO défensif (Generative Engine Optimization défensif) consiste à faire en sorte que les moteurs génératifs citent vos sources, les citent exactement et n’aient jamais à combler un vide informationnel à votre place. Depuis l’arrivée des aperçus IA et du Mode IA de Google en France le 22 juillet 2026, la question n’est plus seulement « sommes-nous bien classés ? » mais « que répond la machine quand on lui demande si nous sommes fiables, et sur quelles sources s’appuie-t-elle ? ».

Qu’est-ce que le GEO défensif ? SEO, AEO et GEO : trois objectifs différents

Le SEO cherche à classer une page ; l’AEO (Answer Engine Optimization) cherche à répondre à une question dans un extrait ; le GEO cherche à être cité et repris dans une réponse synthétisée par un modèle de langage. Le GEO défensif ajoute une exigence : être repris correctement sur les requêtes sensibles, celles qui touchent à la sécurité, à la finance, au social, à la gouvernance ou aux dirigeants.

Trois objectifs structurent la démarche :

• La présence : vos sources figurent parmi celles que le moteur consulte sur chaque sujet sensible.
• L’exactitude : les faits repris (dates, chiffres, noms, statuts) sont ceux que vous avez documentés, pas une reconstruction.
• La couverture : aucune question que l’on pose sur vous ne reste sans réponse fiable, car un vide informationnel est toujours comblé par quelqu’un.

Pourquoi 2026 change l’échelle du problème

Les chiffres français sont récents et sans ambiguïté. Selon une compilation de mesures publiées en août 2026, 52,6 % des recherches françaises déclenchent désormais un aperçu IA, et une expérience randomisée menée sur 1 065 utilisateurs a mesuré une baisse de 39,8 % des clics organiques quand l’aperçu est affiché. L’étude d’Ahrefs sur les 1 000 domaines les plus cliqués en France a observé, en moins d’un mois, une perte de 23,1 % du taux de clics pour les sites les plus exposés. Sur les marchés équipés plus tôt, la perte de clics en position 1 atteignait 58 % fin 2025.

Le point qui intéresse le communicant de crise est ailleurs : citation et classement se sont découplés. Un baromètre français cité dans la même compilation relève que 43,8 % des domaines cités dans les aperçus IA sont absents du top 10, et que 95,7 % des aperçus citent au moins une source hors du top 10. Autrement dit, être premier sur Google ne protège pas, et un site adverse mal classé peut parfaitement être cité.

Comment les moteurs génératifs choisissent leurs sources

Un moteur génératif ne lit pas une page : il récupère des passages. Face à une question, il la décompose en plusieurs sous-requêtes (le « query fan-out »), interroge un index, sélectionne des extraits qui répondent directement, vérifie leur concordance entre sources, puis rédige une synthèse en citant certains d’entre eux. Quatre critères pèsent dans cette sélection : la capacité d’un passage à répondre seul à la question, sa corroboration par d’autres sources, sa fraîcheur et l’autorité du domaine qui l’héberge.

Trois moteurs, trois logiques de citation

Les grandes études de citations publiées en 2026 (dont l’analyse de 680 millions de citations de Profound et le rapport State of AI Citations 2026) convergent sur un constat : chaque plateforme a ses préférences, et elles se recoupent peu.

Moteur	Index et fonctionnement	Sources privilégiées	Nombre de citations
ChatGPT (recherche activée)	Index Bing, sélection de 3 à 10 sources par réponse	Wikipédia (7,8 % de toutes ses citations), agences et presse financière (Reuters, AP, FT), Reddit, LinkedIn, Forbes	Peu de sources, utilisées en profondeur
Perplexity	Index propre interrogé en temps réel	Reddit, LinkedIn, agrégateurs d’avis et comparateurs (G2, TripAdvisor), sources de recherche	Près de 9 citations par réponse en moyenne, utilisées plus superficiellement
Google aperçus IA et Mode IA	Index Google, synthèse par Gemini	Propriétés Google (YouTube en tête, environ 43 % des citations), Reddit, LinkedIn (environ 15 % des réponses en Mode IA), Wikipédia, Forbes	Variable, forte part de sources hors top 10

Deux conséquences pratiques. D’abord, une analyse de mars 2026 montre que seuls 11 % des domaines cités par ChatGPT le sont aussi par Perplexity : une stratégie construite pour un seul moteur laisse les autres sans défense. Ensuite, les sources communautaires et professionnelles (Reddit, LinkedIn, YouTube) pèsent autant, voire plus, que les sites corporate. Le GEO défensif est donc une stratégie d’écosystème, pas une stratégie de site.

Ce que les modèles lisent vraiment

Les modèles lisent le HTML rendu côté serveur, les transcriptions de vidéos, les discussions de forums, les fiches d’entités (Wikidata, annuaires) et les données structurées. Ils lisent mal ou pas du tout les contenus affichés uniquement par JavaScript, les faits enfermés dans des PDF ou des images, et les pages bloquées par un pare-feu de CDN. Une page de faits invisible pour les robots IA n’existe pas pour la machine, quelle que soit sa qualité.

Les 7 principes du contenu citable

Un contenu citable est un contenu qu’un modèle peut extraire, vérifier et attribuer sans effort. Les sept principes ci-dessous forment la grille de relecture de toute page sensible.

1. La réponse en tête. Les 40 à 60 premiers mots répondent à la question telle que vos publics la formulent. Le contexte, l’historique et les nuances viennent après.
2. Des passages autonomes. Chaque paragraphe porte une idée et se comprend seul, car c’est l’unité que le moteur extrait. Les intertitres sont formulés comme des questions ou des affirmations factuelles.
3. Des faits datés, chiffrés et sourcés. « Au 30 juin 2026, l’usine de Vierzon a obtenu la certification X, rapport d’audit consultable ici » vaut infiniment plus que « nous sommes engagés dans une démarche qualité ».
4. Un auteur identifié et compétent. Nom, fonction, biographie, et balisage de l’auteur dans les données structurées. Les modèles, comme Google, pondèrent l’expertise démontrée.
5. La cohérence d’entité. Le nom de l’organisation, son siège, ses dirigeants, ses effectifs et ses dates clés doivent être identiques partout : site, Wikidata, annuaires, réseaux professionnels, fiches d’établissement. Une incohérence entre sources est exactement ce qu’un modèle comble par une hallucination.
6. Une fraîcheur réelle. La date de mise à jour doit refléter une modification réelle du contenu. Après un événement sensible, la page de faits concernée est actualisée le jour même.
7. Un registre neutre. La préférence de ChatGPT pour Wikipédia n’est pas un hasard : le ton encyclopédique, précis et sans superlatifs est celui qui est repris. Le langage promotionnel est filtré, ou pire, cité avec distance.

Un communiqué avant et après

Avant : « Leader engagé de l’agroalimentaire responsable, Aurélac réaffirme son excellence et son attachement indéfectible à la sécurité de ses consommateurs. »

Après : « Aurélac a obtenu le 12 mai 2026 la certification IFS Food niveau supérieur pour son usine de Vierzon (Cher), à l’issue d’un audit mené par un organisme accrédité. Le rapport d’audit et les résultats des contrôles 2025 sont consultables sur la page Sécurité sanitaire du site. Contact presse : nom, fonction, téléphone. »

La seconde version contient une date, un lieu, un fait vérifiable, une source primaire et un responsable identifié. C’est celle qu’un moteur peut citer.

L’architecture d’un site citable en situation sensible

Le site reste le socle du dispositif, car c’est la seule source dont vous contrôlez chaque mot. En situation sensible, quatre types de pages doivent exister avant toute crise.

• Les pages de faits, une par sujet sensible (sécurité, finance, social, environnement, gouvernance), avec chronologie, chiffres et documents sources.
• La FAQ de réputation, qui répond aux questions que l’on pose réellement sur l’organisation, y compris les plus inconfortables, formulées comme vos publics les formulent.
• Le centre de presse structuré, avec des communiqués datés, signés, faits en tête, et un contact identifié.
• Les fiches d’entité (organisation, dirigeants, sites, marques), qui servent de référence pour l’alignement des sources tierces.

Les données structurées utiles

Le balisage schema.org reste le moyen le plus fiable de dire à une machine qui vous êtes. Les types prioritaires sont Organization (avec les liens sameAs vers Wikidata, LinkedIn et les annuaires), Person pour les dirigeants, FAQPage pour la FAQ, et Article ou NewsArticle avec auteur, date de publication et date de modification. Le type ClaimReview est réservé aux vérificateurs de faits indépendants : s’auto-attribuer un « fact-check » est une erreur de crédibilité.

Robots IA : la décision en trois temps

Bloquer les robots d’IA est une décision en trois volets, et non un interrupteur. Les guides techniques de 2026 distinguent trois familles : les robots d’entraînement (GPTBot, ClaudeBot, Google-Extended, CCBot), les robots d’indexation pour la recherche (OAI-SearchBot, PerplexityBot) et les agents déclenchés par l’utilisateur (ChatGPT-User, Perplexity-User, Google-Agent), dont certains éditeurs indiquent qu’ils peuvent ignorer le fichier robots.txt.

Deux erreurs sont fréquentes. Bloquer GPTBot ne retire pas un site de la recherche ChatGPT, et bloquer Google-Extended ne le retire pas des aperçus IA. À l’inverse, un réglage « bloquer les robots IA » activé par défaut chez certains CDN peut rendre vos pages de faits invisibles alors que le robots.txt semble correct. Le paradoxe défensif est simple : sur une requête sensible, l’absence de vos sources ne crée pas le silence, elle laisse le champ aux sources adverses. La position raisonnable consiste à autoriser au minimum les robots de recherche et les agents utilisateurs sur les pages de faits, le blocage de l’entraînement restant une décision de politique de contenu distincte.

Le cas du fichier llms.txt

Le fichier llms.txt, proposé pour résumer un site à l’intention des modèles, s’est diffusé très vite : un suivi des directives IA relève un passage de 4 088 à 36 120 instances entre juin 2025 et mai 2026. Mais Google a indiqué par écrit qu’il l’ignore, les journaux de serveurs montrent que les robots IA ne le demandent presque jamais, et aucune étude indépendante n’a mesuré d’effet sur les citations. Il ne coûte rien de le publier ; il serait imprudent d’y voir un levier.

Au-delà du site : l’écosystème de sources tierces

Les données de citation le montrent : les moteurs font davantage confiance à ce que les autres disent de vous qu’à ce que vous dites de vous. La règle centrale du GEO défensif est la triangulation : un fait présent dans trois sources indépendantes et cohérentes a bien plus de chances d’être repris, et bien moins de chances d’être contredit par une source adverse isolée.

Les leviers légitimes, source par source

• Wikipédia : jamais d’édition directe par l’organisation. On documente les faits sur la page de discussion, avec sources secondaires et déclaration d’intérêt, et on laisse la communauté arbitrer.
• Wikidata : les propriétés factuelles (siège, date de création, dirigeants, identifiants officiels) peuvent être renseignées avec leurs références. C’est la colonne vertébrale de la cohérence d’entité.
• LinkedIn : les prises de parole des dirigeants pèsent dans ChatGPT et dans le Mode IA de Google, à condition d’y publier des faits datés et non des slogans. Une étude Semrush sur 325 000 prompts relève LinkedIn dans 14,3 % des réponses de ChatGPT avec recherche.
• YouTube : les transcriptions sont lues. Une assemblée générale, une visite d’usine commentée ou une séance de questions-réponses deviennent des sources citables si la transcription est propre.
• La presse et les agences : les communiqués riches en données, les chiffres exclusifs et les citations d’experts nommés ont plus de chances d’être repris par les agences, elles-mêmes surpondérées par ChatGPT.
• Les forums et plateformes d’avis : répondre, en tant que représentant identifié, aux questions restées sans réponse sur vos sujets sensibles. Jamais de faux comptes ni de témoignages fabriqués : l’exposition d’une manipulation déclenche une seconde crise, pire que la première.

La tactique du « vide à combler »

La méthode la plus efficace consiste à repérer, dans les forums, les sections « autres questions posées » des moteurs et vos propres journaux de prompts, les questions sur votre organisation auxquelles personne de crédible ne répond. Chacune est à la fois une surface d’attaque pour un adversaire et une opportunité de citation pour vous. On y répond par une page de faits, puis par une présence sur deux sources tierces au moins.

Mesurer : du classement à la citation

Le GEO défensif se mesure en présence et en exactitude, pas en trafic. Quatre indicateurs suffisent à construire un tableau de bord lisible par une direction générale.

Indicateur	Définition	Cible raisonnable
Taux de citation	Part des réponses aux prompts sensibles qui citent au moins une de vos sources de référence	Supérieur à 60 % par moteur après six mois
Taux d’exactitude	Part des réponses sans erreur factuelle sur les faits clés (dates, chiffres, statuts, noms)	Supérieur à 90 %
Part des sources adverses	Part des réponses citant un domaine identifié comme hostile ou douteux	Tendance à zéro
Couverture	Part des questions sensibles de votre cartographie disposant d’une page de faits et de deux sources tierces	100 % des sujets prioritaires

La mesure repose sur la banque de prompts décrite dans l’article sur le LLM grooming, exécutée chaque mois sur six à huit assistants, en français et dans les langues de vos marchés. Depuis 2026, la Search Console de Google propose un rapport dédié aux fonctionnalités d’IA, utile pour suivre les impressions dans les aperçus IA, mais il ne dit rien de l’exactitude des réponses : seul l’audit manuel la mesure.

Les erreurs qui transforment le GEO en risque

Le GEO a déjà sa version « black hat », et elle est dangereuse pour une organisation qui défend sa réputation.

• Les contenus générés en masse pour saturer un sujet : détectés par les moteurs comme abus de contenu à grande échelle, ils dégradent l’autorité du domaine entier.
• Les instructions cachées destinées aux modèles (texte invisible, injections dans le code) : elles exposent à un déclassement et, si elles sont révélées, à une crise de confiance.
• Les faux experts et les faux avis : l’astroturfing est traçable et sa révélation annule des années de travail.
• Le blocage total des robots IA par réflexe juridique, qui livre les requêtes sensibles aux sources adverses.
• Les démentis qui répètent l’accusation, renforçant dans le corpus l’association entre votre nom et le faux narratif.
• Les données d’entité contradictoires entre site, annuaires et réseaux, qui invitent le modèle à inventer.

La frontière est nette : le GEO défensif adapte vos contenus à la façon dont les machines lisent ; il ne tente jamais de tromper la machine ni les humains qui l’interrogent.

Check-list GEO défensif en 30 jours

• Semaine 1, audit. Lancer l’audit de réputation IA sur six à huit assistants, lister les sources citées, vérifier l’accès des robots IA aux pages clés (robots.txt, CDN, rendu HTML), relever les incohérences d’entité.
• Semaine 2, contenus. Rédiger ou réécrire les pages de faits des cinq sujets les plus sensibles selon les sept principes, publier la FAQ de réputation, réviser le modèle de communiqué.
• Semaine 3, technique. Déployer les données structurées (Organization, Person, FAQPage, Article), aligner Wikidata et les annuaires, corriger les blocages de robots, soumettre les sitemaps.
• Semaine 4, écosystème et mesure. Documenter les faits sur les pages de discussion Wikipédia si nécessaire, publier deux prises de parole factuelles de dirigeants, répondre aux questions sans réponse identifiées, puis relancer l’audit pour fixer le point de référence.

FAQ : GEO défensif et communication de crise

Quelle est la différence entre SEO et GEO ?

Le SEO vise le classement d’une page dans une liste de résultats ; le GEO vise la citation et la reprise d’un passage dans une réponse générée par IA. Les deux se recoupent (autorité, qualité, technique), mais les critères de sélection diffèrent : réponse directe, corroboration, fraîcheur et cohérence d’entité comptent davantage que les liens entrants.

Faut-il bloquer GPTBot et les autres robots IA ?

Pas par réflexe. Bloquer les robots d’entraînement est une décision de politique de contenu ; bloquer les robots de recherche et les agents utilisateurs vous retire des réponses sans empêcher les sources adverses d’y figurer. En situation sensible, les pages de faits doivent au minimum rester accessibles aux robots de recherche.

Le fichier llms.txt est-il utile ?

Il est peu coûteux et inoffensif, mais Google indique l’ignorer, les robots IA le demandent rarement et aucune étude n’a démontré d’effet sur les citations. Les données structurées, le rendu HTML et le contenu citable passent avant.

Combien de temps faut-il pour voir les effets ?

Sur les moteurs qui consultent le web en temps réel (Perplexity, ChatGPT avec recherche, aperçus IA), des changements sont observables en quelques semaines. Sur les connaissances apprises lors de l’entraînement, il faut attendre le cycle suivant des modèles, soit plusieurs mois. D’où l’importance de commencer avant toute crise.

Faut-il produire les pages de faits en anglais ?

Oui, dès que l’organisation a des publics, des partenaires ou des concurrents hors de France. Les moteurs croisent les langues, et une version anglaise cohérente renforce la triangulation des faits en français.

Conclusion : la citation est la nouvelle unité de réputation

Le GEO défensif ne remplace ni le SEO ni la communication de crise : il les relie. Dans un environnement où plus de la moitié des recherches françaises affichent une réponse générée, où les clics s’effondrent et où les citations ne suivent plus le classement, la réputation d’une organisation se joue passage par passage, source par source.

Trois règles résument la méthode : écrire pour être extrait (réponse en tête, faits datés, ton neutre), exister sur trois sources indépendantes pour chaque fait clé, et mesurer la citation et l’exactitude plutôt que le trafic. Les organisations qui s’y mettent avant la prochaine crise seront celles que les machines citent ; les autres seront celles que les machines résument.