GEO : le trafic IA convertit mieux mais pèse 27 fois moins que Google

Trois études data publiées la même semaine viennent de doucher le discours ambiant sur le GEO. Selon le récap vidéo du 23 octobre 2026 de Search Engine Roundtable, qui compile ces travaux, Google génère encore 27 fois plus de conversions que tous les assistants IA combinés. Même jour, John Mueller donne un conseil concret aux sites touchés par la faille PHP2Shell : couper proprement avec un code 503, pas un timeout.

Le GEO (optimisation pour les réponses générées par l'IA) fait vendre beaucoup de formations et de prestations depuis un an, souvent sur la promesse implicite que ChatGPT ou Perplexity remplaceraient Google. Trois analyses data publiées entre le 21 et le 23 octobre 2026, relayées en une seule fois par Search Engine Roundtable, permettent enfin de mettre des chiffres vérifiables sur cette promesse plutôt que des anecdotes. En parallèle, la vulnérabilité PHP2Shell continue de générer des conseils pratiques, celui du jour est simple à appliquer et rarement traduit en français.

01Marie Haynes : le GEO convertit mieux, mais pèse presque rien

L'étude la plus solide des trois est celle de Marie Haynes, intitulée sans détour « GEO is a distraction ». Elle s'appuie sur 100 sites web et 12 mois de données Google Analytics 4, soit plus de 145 millions de sessions. Le constat est net : le trafic venu de ChatGPT ne représente que 0,62 % du trafic organique Google sur ce panel.

Le paradoxe conversion/volume

Le détail intéressant, c'est que ce trafic ChatGPT convertit nettement mieux : 13,8 % contre 3,02 % pour le trafic Google. Ce chiffre rejoint d'ailleurs ce qu'on avait documenté dans notre article sur le chiffre choc de Radisson, où ChatGPT convertissait déjà mieux que Google visiteur par visiteur. Mais le volume écrase tout : Google génère 96,5 % des conversions totales du panel, soit 27 fois plus que l'ensemble des LLM réunis. Un meilleur taux de conversion sur un trafic quasi inexistant ne suffit pas à changer l'équation business.

02SEO Works et Kevin Indig : deux confirmations indépendantes

La deuxième étude, signée SEO Works, mesure l'écart autrement et arrive à la même conclusion : la recherche organique classique génère 39 fois plus de trafic que les assistants IA. Pour 100 conversions issues du trafic organique, les assistants IA n'en génèrent que 3,2. Le trafic IA convertit moins bien que le trafic publicitaire payant (ratio de 0,67x), mais mieux que le trafic direct (2,48x), ce qui situe les LLM comme une source d'appoint, pas une alternative à Google.

La troisième pièce du dossier vient de Kevin Indig, sur Growth Memo : sur 12 sites analysés, aucune corrélation détectable entre le trafic généré par l'IA et une hausse du trafic direct ou des recherches de marque. L'hypothèse souvent avancée, qu'être cité par ChatGPT ferait progresser la notoriété mesurable ailleurs, ne tient pas sur cet échantillon.

03Ce que ça change (ou pas) pour votre stratégie

Ces trois études ne disent pas que le GEO est inutile. Elles disent que son poids réel dans le trafic et les conversions reste marginal en octobre 2026, et qu'il n'existe pour l'instant aucune preuve d'un effet de halo sur la marque. Si votre budget temps est limité, les bases qu'on détaille dans notre guide GEO 2026 restent pertinentes pour capter ce trafic de niche à fort taux de conversion, mais elles ne remplacent pas le travail SEO classique qui continue de générer l'essentiel du volume et des revenus.

Google génère 27 fois plus de conversions que tous les assistants IA combinés : le GEO reste un appoint, pas un remplaçant.

04PHP2Shell : la recommandation concrète de John Mueller

Même journée, autre sujet : la faille PHP2Shell, qui regroupe deux vulnérabilités critiques permettant l'exécution de code à distance non authentifiée et une divulgation de mémoire, et qui concernerait environ 70 % des sites web dans le monde (versions PHP 5.4 à 8.5.11, corrigées en 8.2.35, 8.3.36, 8.4.27 et 8.5.12). On en a déjà détaillé l'ampleur, les attaques recensées par Cloudflare et les sites d'État touchés.

Pourquoi un 503 plutôt qu'un timeout

Le nouvel élément, c'est le conseil de John Mueller relayé sur Bluesky et rapporté par Search Engine Roundtable : si vous devez mettre votre site hors ligne temporairement pour corriger le code, renvoyez un code HTTP 503 plutôt que de laisser les requêtes aller en timeout, ou renvoyer des 404 ou 500. Un 503 indique clairement à Google qu'il s'agit d'une indisponibilité temporaire et volontaire, ce qui protège l'indexation et le classement pendant la correction. L'avantage pratique : cette bascule peut se faire via une redirection DNS ou un CDN, sans toucher directement au code PHP vulnérable, ce qui permet d'agir vite même si le correctif technique prend plus de temps.

05Le reste du récap, en bref

Le récap vidéo du 23 octobre de Search Engine Roundtable mentionne aussi une volatilité accrue des classements Google sans mise à jour officielle confirmée, des changements dans les Google Business Profiles (les Google Posts remontent plus haut dans le knowledge panel, une vérification via documents gouvernementaux est en test), trois mises à jour Google Ads (objectifs de cycle de vie client, affichage en mode « Personal Intelligence », vérification élargie des services financiers aux États-Unis et au Canada), et de nouveaux formats publicitaires ChatGPT Ads avec amélioration créative automatique. Rien d'assez étayé pour mériter un article dédié à ce stade, mais à surveiller.

Chris Waoo

Consultant SEO · fondateur de Cat's Eye Web

Écrit sur le SEO technique, l'IA et Google Discover à partir de tests terrain. Créateur de l'outil d'audit Cat's Eye. @ChrisWaoo