Comprendre les attributs rel=noopener et rel=noreferrer : sécurité et impact SEO

Lorsque vous insérez un lien sur un site web avec l’attribut target= »_blank », WordPress ajoute automatiquement les attributs rel=noopener et rel=noreferrer. Mais que signifient réellement ces attributs et pourquoi sont-ils devenus une norme dans le développement web ?

Leur objectif principal est d’améliorer la sécurité des utilisateurs et de protéger les sites contre certaines attaques malveillantes, notamment le reverse tabnabbing. En parallèle, rel=noreferrer a un effet sur le suivi des liens et la transmission des données de référencement, ce qui peut avoir des implications pour le SEO et le netlinking.

Définition et fonctionnement des attributs

Les attributs rel=noopener et rel=noreferrer sont des balises HTML ajoutées aux liens externes qui s’ouvrent dans un nouvel onglet (target= »_blank »). Leur rôle principal est de renforcer la sécurité des utilisateurs et d’améliorer la confidentialité des données transmises entre les sites. Bien que souvent associés, ces deux attributs remplissent des fonctions distinctes.

Qu’est-ce que l’attribut rel=noopener ?

L’attribut rel=noopener a été introduit pour contrer une vulnérabilité connue sous le nom de reverse tabnabbing. Cette faille permettait à une page web malveillante d’accéder à la fenêtre d’origine du site qui avait généré le lien. Concrètement, lorsqu’un utilisateur cliquait sur un lien externe ouvrant un nouvel onglet, le site cible pouvait manipuler l’objet JavaScript window.opener et modifier l’URL de la page d’origine. Un pirate pouvait ainsi rediriger l’utilisateur vers une fausse page imitant le site légitime, facilitant ainsi des attaques de phishing ou l’exécution de scripts malveillants.

En ajoutant rel=noopener, la valeur de window.opener est définie sur null, empêchant toute interaction entre l’onglet d’origine et la nouvelle fenêtre. Cette mesure de sécurité protège les visiteurs en bloquant les tentatives de modification frauduleuse de la page de départ. Depuis les versions récentes de certains navigateurs, comme Chrome et Firefox, l’application implicite de cette restriction a été mise en place pour les liens en target= »_blank ». Toutefois, cette sécurité n’étant pas universellement adoptée par tous les navigateurs, l’ajout explicite de rel=noopener reste une précaution recommandée pour garantir une protection optimale.

Qu’est-ce que l’attribut rel=noreferrer ?

L’attribut rel=noreferrer va au-delà de la simple sécurité et intervient également dans la gestion des informations transmises lors d’un clic sur un lien externe. Lorsqu’un utilisateur navigue d’un site A vers un site B via un lien classique, le site B peut récupérer des informations sur l’origine du trafic grâce à l’en-tête HTTP « Referer ». Cela permet au site cible d’identifier la provenance du visiteur, ce qui est particulièrement utile pour les outils de web analytics et le suivi des campagnes marketing.

Cependant, certains propriétaires de sites préfèrent masquer cette information pour des raisons de confidentialité. Avec rel=noreferrer, le site cible ne reçoit aucune donnée sur la page d’origine, ce qui empêche tout suivi des sources de trafic via l’en-tête « Referer ». En conséquence, les visites issues de ces liens apparaissent comme du « trafic direct » dans Google Analytics, rendant impossible l’analyse précise des performances d’une campagne de netlinking.

WordPress applique souvent rel=noreferrer en complément de rel=noopener pour renforcer la protection des utilisateurs, mais cette pratique peut poser des problèmes pour le référencement et le suivi des liens. Certains éditeurs choisissent de le désactiver pour conserver une traçabilité des backlinks tout en maintenant la sécurité assurée par rel=noopener.

Impact sur le SEO et le netlinking

Les attributs rel=noopener et rel=noreferrer, bien que principalement conçus pour des raisons de sécurité et de confidentialité, ont également des répercussions sur le référencement naturel et les stratégies de netlinking. Si rel=noopener n’a aucun impact direct sur le SEO, rel=noreferrer, en revanche, peut poser un problème en masquant l’origine du trafic des backlinks, ce qui peut compliquer l’analyse de la performance des liens externes.

Influence sur le référencement naturel

En SEO, les backlinks jouent un rôle essentiel dans l’amélioration du positionnement d’un site web sur les moteurs de recherche. Lorsqu’un site reçoit un lien d’un autre domaine, Google considère cela comme un signal positif de crédibilité et de pertinence. Toutefois, le comportement des moteurs de recherche face aux différents attributs rel peut influencer la transmission de ce « jus de lien ». Contrairement à rel=nofollow ou rel=sponsored, qui indiquent à Google de ne pas attribuer de valeur SEO au lien, rel=noreferrer ne bloque pas la transmission de l’autorité du site source vers le site cible. En d’autres termes, même si l’origine du trafic n’est pas visible dans Google Analytics, le lien conserve son impact SEO en matière de popularité et de positionnement dans les résultats de recherche.

Cependant, pour les propriétaires de sites et les experts en référencement, l’absence de données sur la provenance des visiteurs peut compliquer l’évaluation de la performance des backlinks. Lorsqu’un lien sponsorisé ou un partenariat SEO est mis en place, il est essentiel de pouvoir mesurer le trafic généré afin d’ajuster les campagnes en conséquence. L’application automatique de rel=noreferrer par WordPress limite cette analyse, ce qui peut être un frein pour les stratégies de netlinking basées sur la mesure précise du retour sur investissement des liens obtenus.

Effets sur les stratégies de netlinking

Le netlinking est une pratique fondamentale pour le référencement, consistant à obtenir des liens externes de qualité pointant vers un site afin d’améliorer son autorité et son classement sur Google. Dans ce contexte, la traçabilité des backlinks est un élément clé pour optimiser une stratégie de visibilité. Lorsque l’attribut rel=noreferrer est appliqué, il devient impossible pour le site bénéficiaire du lien d’identifier son origine, ce qui empêche de mesurer précisément l’impact des backlinks et d’évaluer les sources les plus performantes.

Pour les annonceurs et les éditeurs de liens sponsorisés, cette absence de données complique la gestion des campagnes de netlinking. Un annonceur qui investit dans des liens doit pouvoir s’assurer que les backlinks génèrent du trafic qualifié et participent à l’amélioration de son référencement. Si rel=noreferrer est systématiquement ajouté, il devient plus difficile d’évaluer quels sites partenaires apportent réellement de la valeur. Cela peut conduire certains acteurs du SEO à rechercher des solutions alternatives pour suivre leurs performances, comme l’ajout d’UTM (codes de suivi) dans les URL ou l’utilisation d’outils analytiques avancés permettant de détecter indirectement l’origine des visites.

Ainsi, bien que rel=noreferrer n’empêche pas la transmission du « jus SEO« , son impact sur la visibilité des référents et le suivi des performances pose un défi pour les spécialistes du référencement et du netlinking. Certains choisissent de le supprimer via des plugins WordPress pour préserver le tracking des backlinks, tout en maintenant rel=noopener pour garantir la sécurité des utilisateurs. L’important est donc de trouver un équilibre entre la protection des données et la nécessité de mesurer efficacement l’efficacité des stratégies de netlinking mises en place.