Analyses

Cloaking IA : les pubs que seules les IA voient chez Time

Partager via
Time sert aux robots de ChatGPT des publicités invisibles aux humains. Analyse d’un cloaking publicitaire, et de la frontière avec un GEO transparent.
Cloaking IA : les pubs que seules les IA voient chez Time

🇬🇧 Read in English : AI cloaking: the ads only AI bots can see on Time

Depuis juin 2026, Time sert aux robots de ChatGPT, Claude et Perplexity une version de son site contenant des publicités qu’aucun lecteur humain ne verra. Ce cloaking publicitaire, repéré par le développeur Vincent Schmalbach et documenté par The Register le 5 août, marque une première : un éditeur vend l’accès à ce que les IA lisent de lui. La ligne entre optimiser pour les IA (le GEO) et tricher passe exactement là. Et elle concerne toute entreprise qui veut exister dans les réponses des IA, y compris celles qui, en Guadeloupe, découvrent à peine que ces réponses les citent déjà.


Que fait exactement Time avec les robots des IA ?  

  Astuce

Time détecte les robots des IA à leur user-agent et leur sert des pages Markdown enrichies de publicités que les visiteurs humains ne voient jamais.

Quand ClaudeBot (Anthropic), OAI-SearchBot (OpenAI) ou PerplexityBot demandent une page, Time renvoie une version Markdown épurée de l’article, et y glisse des blocs sponsorisés. Par exemple, Ally Bank répond à des questions du type « quelles banques proposent le virement anticipé ? », et fournit une réponse favorable à Ally Bank. Un navigateur humain, lui, reçoit le HTML habituel, sans ces publicités. La même URL, deux contenus différents, selon qui demande.

La méthode de Schmalbach est simple et vérifiable : il a demandé la même page depuis la même machine, en ne changeant que l’en-tête user-agent. En Chrome, il reçoit 303 235 octets de HTML. En ClaudeBot, il reçoit un Markdown environ vingt fois plus léger, identique pour les trois robots servis.

Le dispositif est commercialisé avec l’adtech Mobian, dont le cofondateur et PDG Jonah Goodhart résume l’ambition sans détour : « Quand vous influencez ChatGPT, vous influencez potentiellement tout ChatGPT. » Mark Howard, directeur des opérations de Time, a confirmé à Digiday que ses équipes commercialisent désormais ces « agent ads », vendues au tarif premium, une par page. Son argument est comptable : le trafic des robots dépasse déjà celui des humains sur le site la plupart des jours.

Time appose bien une mention « sponsored content » en tête de chaque placement, avec le nom de l’annonceur, alors qu’aucune règle ne l’y oblige aujourd’hui. Mais cette mention s’adresse à une machine : quand l’IA reformule la réponse, rien n’en parvient au consommateur.

Ce qui nourrit ma suspicion, c’est ailleurs : Googlebot, lui, est épargné. Il reçoit le HTML normal, sans publicité ajoutée. Or Google est précisément le seul acteur qui sanctionne le cloaking, et le seul qui puisse coûter cher à Time en référencement. Appliquer un traitement à tous les robots d’IA sauf à celui-là, c’est connaître la règle et choisir où ne pas l’enfreindre.

Pourquoi est-ce du cloaking, et pas du GEO ?  

  Astuce

Servir le même contenu dans un format optimisé pour les machines, c’est du GEO ; servir un contenu différent selon le visiteur, c’est du cloaking.

Le cloaking, présenter aux internautes et aux moteurs de recherche un contenu différent, figure noir sur blanc dans les règles anti-spam de Google, cohérentes avec ce que recommande le guide officiel 2026 de Google. L’un des deux exemples officiels donnés par Google décrit très exactement le mécanisme employé ici : insérer du texte ou des mots-clés uniquement lorsqu’un moteur interroge la page, ces éléments restant invisibles aux visiteurs ordinaires. Time transpose la pratique vers les moteurs de réponse IA. La publicité n’est plus affichée à côté du contenu : elle est injectée dans la matière première qui sert à formuler les réponses.

GEO légitimeCloaking
Contenu servi aux robotsIdentique aux pages humainesDifférent : enrichi, sponsorisé ou tronqué
Vérifiable par tousOui, URL publique lisible dans un navigateurNon, réservé aux user-agents des robots
Exemplesindex.md, llms.txt, données structuréesPubs pour IA de Time, texte blanc sur blanc
RisqueAucunSanctions des moteurs, perte de confiance

Le stratagème rappellera des souvenirs aux anciens du référencement. Je fais du web depuis 1996 : j’ai vu passer le texte blanc sur fond blanc, les pages satellites, et déjà des versions de sites différentes selon que le visiteur s’appelait Googlebot ou pas. Ces techniques fonctionnaient, un temps. Puis Google voyait la supercherie, et la sanction tombait, immédiate et sans appel.

Les spammeurs s’en accommodent très bien : leurs sites sont jetables, conçus pour vivre quelques jours ou quelques semaines, le temps d’encaisser avant de recommencer ailleurs. Une marque, elle, doit tenir dans la durée. C’est toute l’étrangeté du pari de Time : rejouer une stratégie de site jetable avec un titre fondé en 1923.

Rien ne dit d’ailleurs que le montage restera confortable. Les robots GPTBot et ChatGPT-User se voient déjà refuser ces pages par une erreur 406, quand OAI-SearchBot, lui, passe : le tri est fin, et il suppose une maintenance permanente à mesure que les robots évoluent. Surtout, les plateformes d’IA ont les mêmes raisons que Google de se protéger de ceux qui polluent leurs sources.

Reste une question de fond, que le label « sponsored content » n’épuise pas. En France comme dans l’Union européenne, une publicité doit être identifiable comme telle par le consommateur. Ici, la mention existe bien dans le flux, mais elle s’adresse à une machine. Si l’IA reformule le contenu sponsorisé et le restitue en recommandation apparemment neutre, la mention n’a plus personne à informer. Aucun texte ne tranche encore ce cas précis, mais la zone grise est béante.

Kimoun sert aussi du Markdown aux IA : où est la différence ?  

Chez Kimoun, nous prenons en compte les IA depuis longtemps dans les sites que nous construisons. Notre site et ceux de nos clients servent eux aussi des versions Markdown : chaque page existe en /index.md, et l’ajout d’un llms.txt est systématique, parfois adossé à un llms-full.txt. Alors, même pratique ?

Non, et la différence tient en deux mots : identique, et demandé. Ces versions machine contiennent le même contenu que les pages que vous lisez, mêmes textes, mêmes chiffres, mêmes offres. N’importe qui peut le vérifier en tapant l’URL dans son navigateur. Rien n’y est réservé aux robots, rien n’y est caché aux humains, et c’est précisément ce qui rend la vérification possible.

Surtout, nous ne reniflons pas l’identité du visiteur. C’est le client qui réclame le format Markdown, via un en-tête HTTP standard, exactement comme un navigateur réclame une image WebP plutôt qu’un JPEG. Cela s’appelle la négociation de contenu, et c’est un mécanisme du web depuis ses débuts. Time, lui, inspecte le user-agent et décide à votre place de ce que vous allez recevoir. Dans un cas le visiteur choisit, dans l’autre il est trié.

C’est l’équivalent d’une version imprimable : une adaptation de forme, pas de fond. La méthode complète (robots.txt, llms.txt et le reste) est détaillée dans rendre son site citable par une IA, où j’expliquais déjà pourquoi une version Markdown fabriquée à part est une fausse bonne idée. La nôtre n’est pas fabriquée à part : elle est générée depuis la même source que la page HTML, au même moment.

La ligne rouge ne passe donc pas par le format, mais par le contenu. Le test tient en une question que je pose à chaque projet : accepteriez-vous de montrer à un client la version que lisent les machines ? Si la réponse est non, ce n’est plus du GEO.

Qu’est-ce que ça change pour une entreprise en Guadeloupe ?  

Si un titre comme Time monétise la couche du web que lisent les IA, c’est que cette couche est devenue un canal commercial à part entière. Les réponses de ChatGPT, de Perplexity ou des AI Overviews désormais déployés en France orientent des décisions d’achat, et des acteurs paient déjà pour s’y glisser.

  Remarque

Le 24 juillet 2026, nous avons interrogé l’aperçu IA de Google sur 189 sites d’agences web et de communication digitale de Guadeloupe, Martinique, Guyane et La Réunion. Résultat : 92 % des requêtes déclenchent un aperçu IA, mais le site officiel de l’entreprise n’est source principale que dans 55 % des cas, et seuls 31 % publient un fichier llms.txt. Ce sont pourtant des professionnels du web. Nos relevés complets.

Le même relevé donne une mesure de l’écart : avec un llms.txt, un site est sa propre source principale dans environ 67 % des cas, contre environ 50 % sans (relevés Kimoun, 24 juillet 2026). Une entreprise absente de cette couche du web laisse les annuaires, les plateformes, et demain peut-être des contenus sponsorisés, répondre à sa place quand un client demande à une IA quelle société contacter à Jarry ou dans le sud Grande-Terre.

Time n’est d’ailleurs pas un cas isolé. Quelques semaines plus tard, OpenAI signait avec Yelp pour alimenter ChatGPT en avis d’établissements : ce que cet accord annonce pour la recherche locale ici, et pourquoi la Caraïbe en est absente.

Comment être cité par les IA sans tricher ?  

  Attention

Si quelqu’un vous promet un placement garanti dans les réponses de ChatGPT ou de Google, passez votre chemin : personne ne contrôle ces réponses, et les techniques qui prétendent les forcer s’exposent aux sanctions des plateformes.

Le cas Time illustre au fond la collision de deux âges du référencement. L’ancien âge raisonne en stratagèmes : cloaking hier, achat de liens encore aujourd’hui. Google est explicite sur ce dernier point, il range les « liens achetés ou vendus à des fins de classement » parmi ses règles anti-spam, sauf à les qualifier en rel="sponsored". La pratique n’en reste pas moins un modèle de revenus assumé pour une partie du métier, et l’écosystème francophone y est particulièrement fourni : Getfluence, SEMJuice, RocketLinks, Ereferer ou Boosterlink comptent parmi les plateformes les plus établies.

L’âge qui s’ouvre est plus exigeant. Le consultant Luca Fancello le nomme « SEO réputationnel » : « est-ce que j’apparais, et favorablement, partout où l’IA va chercher ». Une réputation ne s’achète pas au lien près : elle se vérifie, se recoupe, se mérite.

Concrètement, le socle est connu et tient en peu de choses : un contenu de qualité qui répond aux questions que vos clients posent réellement, des données structurées JSON-LD propres, un site techniquement lisible par les robots, un fichier llms.txt, et une cohérence locale irréprochable. C’est le travail que nous menons dans notre accompagnement SEO et GEO : auditer ce que les moteurs et les IA lisent de votre site, corriger ce qui bloque, mesurer ce qui change.

Time vient de démontrer que la couche IA du web peut se vendre. Je préfère la version où elle se mérite. L’histoire n’est pas finie, et je la suivrai ici : la tenue de l’offre, la réaction de Google, celle des plateformes d’IA. Dans les deux cas, cette couche existe déjà, et l’ignorer, c’est laisser d’autres y écrire à votre place.

Questions fréquentes

Le cloaking consiste à servir un contenu différent aux internautes et aux moteurs de recherche selon qui demande la page. Google le classe dans ses règles anti-spam, et la sanction peut aller jusqu’à la disparition du site des résultats. L’un des deux exemples officiels donnés par Google décrit l’injection de texte ou de mots-clés déclenchée par le user-agent. Ces éléments restent invisibles pour les visiteurs ordinaires. La règle existe pour une raison simple. Le classement d’une page repose sur ce que le moteur a lu. Si ce qu’il a lu n’est pas ce que le visiteur reçoit, le classement devient un mensonge. La technique est ancienne, la sanction aussi : elle tombe sans préavis, et la remise en conformité ne garantit pas le retour à la position perdue.

Non, il n’existe aucun placement garanti dans les réponses d’une IA, et personne ne peut vous en vendre un sérieusement. Le cas Time montre qu’un éditeur à forte autorité peut tenter d’influencer ces réponses en glissant du contenu sponsorisé dans ce que lisent les robots. Mais c’est une manipulation de la matière première, pas un service de placement. Aucun contrat ne lie l’éditeur au modèle. Rien ne garantit que la publicité soit reprise, ni citée, ni même lue : le modèle reformule ce qu’il a lu et décide seul de ses sources. Méfiez-vous donc de toute offre promettant une position dans ChatGPT ou dans les AI Overviews. Ce qui fonctionne durablement reste d’être cité parce que votre contenu répond réellement aux questions posées, avec des informations vérifiables et une présence cohérente ailleurs sur le web.

Non, servir une version Markdown aux IA ne présente aucun risque tant que le contenu reste identique à celui que voient vos visiteurs humains. Proposer le même texte dans un format plus lisible pour les machines relève de l’adaptation de forme, comme une version imprimable ou un flux RSS. Le fond ne change pas, et n’importe qui peut vérifier la page en tapant son URL dans un navigateur. Un second critère compte autant : la manière dont le format est choisi. Répondre à un en-tête HTTP standard, quand le client demande explicitement du Markdown, relève de la négociation de contenu, exactement comme un navigateur qui réclame une image WebP. Renifler le user-agent pour décider à la place du visiteur est une autre logique. Le risque commence quand la version réservée aux robots ajoute ou retire des informations. C’est la bascule opérée par Time. Le test à retenir est simple : si vous n’assumeriez pas de montrer la version machine à un client, elle ne devrait pas exister.

Vos journaux d’accès serveur listent chaque passage de robot avec son user-agent : ClaudeBot pour Anthropic, OAI-SearchBot et GPTBot pour OpenAI, PerplexityBot, ou Google-Extended. C’est la source la plus fiable, car elle enregistre ce qui s’est réellement passé, pas ce qu’un outil suppose. Encore faut-il trois conditions. Que votre fichier robots.txt laisse ces robots entrer. Que vos pages soient techniquement lisibles, c’est-à-dire que le contenu figure dans le HTML et pas uniquement dans du JavaScript. Et que le texte soit structuré pour être compris. Ces trois points se vérifient indépendamment les uns des autres. Attention à ne pas confondre passage et citation : un site peut être visité massivement sans jamais être repris dans une réponse. C’est précisément ce que nous vérifions dans un audit SEO et GEO.

GEO signifie Generative Engine Optimization : rendre un site lisible, compréhensible et citable par les moteurs de réponse à base d’IA, comme ChatGPT, Perplexity ou les AI Overviews de Google. La différence avec le SEO classique tient à l’objectif. Le SEO vise une position dans une liste de liens. Le GEO vise une citation dans une réponse rédigée, où il n’y a plus de première page, seulement des sources reprises ou ignorées. Concrètement, cela passe par un contenu factuel et structuré, des données structurées JSON-LD propres, un fichier llms.txt, une page « à propos » claire. Il faut aussi une cohérence stricte entre ce que lisent les humains et ce que lisent les machines. Cette dernière condition n’est pas une option de confort : c’est la limite qui sépare le GEO du cloaking.