Étude · publiée le
Étude GEO 2026 : les sites des entreprises alsaciennes sont-ils visibles par les IA ?
En septembre 2026, j'ai audité les 2 394 sites d'entreprises alsaciennes répertoriés dans OpenStreetMap, avec les mêmes contrôles que mon mini-audit GEO. Presque aucune ne ferme volontairement la porte aux IA. Mais leur pare-feu le fait parfois à leur place, et le choix du CMS pèse bien plus qu'on ne le pense.
Le robots.txt n'est pas le problème
Sur les 1 991 sites analysables, 2 % interdisent au moins un robot de recherche d'IA dans leur fichier robots.txt, et 1 % les interdisent tous. Contrairement à une idée répandue, les entreprises alsaciennes ne se ferment pas aux IA par choix.
Le pare-feu, si
Quand on redemande la page d'accueil en se présentant comme un robot d'IA, 9 % des sites testés refusent au moins une fois. Pour 5 % des sites, le refus touche un robot qui sert à citer les sources dans les réponses, celui de ChatGPT ou celui de Perplexity : ces sites ont de bonnes chances d'en être absents. Dans la grande majorité des cas, le propriétaire n'a jamais pris cette décision.
Ce chiffre est une estimation prudente dans un sens, et haute dans l'autre. D'un côté, 191 autres sites ont banni mon adresse pendant le test et n'ont pas pu être comptés : s'ils bloquent aussi les robots d'IA, la part réelle monte jusqu'à 18 %. De l'autre, certains pare-feu refusent une imitation de robot qu'ils laisseraient passer si elle venait du vrai.
Derrière Cloudflare, trois fois plus de refus
Cloudflare sert 14 % des sites étudiés. Parmi eux, 23 % refusent au moins un robot d'IA, contre 7 % des autres sites. Cloudflare propose des réglages pour bloquer les robots d'IA ; beaucoup de propriétaires de sites ne savent sans doute pas qu'ils sont activés sur le leur.
Le CMS compte plus qu'on ne le croit
| CMS | Sites | Refus pare-feu | Sans données structurées | llms.txt |
|---|---|---|---|---|
| WordPress | 893 | 6 % | 18 % | 4 % |
| Sur mesure ou autre | 804 | 10 % | 54 % | 9 % |
| PrestaShop | 77 | 23 % | 12 % | 3 % |
| Wix | 55 | 0 % | 5 % | 93 % |
| Drupal | 53 | 19 % | 70 % | 8 % |
| Shopify | 52 | 0 % | 8 % | 92 % |
| Joomla | 23 | 4 % | 39 % | 0 % |
Les boutiques PrestaShop refusent un robot d'IA presque quatre fois plus souvent que les sites WordPress, et les sites Drupal trois fois plus. Dans les deux cas, les refus visent surtout les robots d'entraînement : seuls 8 % des sites PrestaShop et 2 % des sites Drupal refusent celui de ChatGPT ou de Perplexity.
À l'autre bout, les plateformes clés en main font figure de bons élèves : aucun refus chez Wix ou Shopify, presque toujours des données structurées, et un fichier llms.txt sur plus de neuf sites sur dix, ce qui laisse penser que ces plateformes le génèrent d'office. Ailleurs, llms.txt reste rare : 4 % des sites WordPress.
Les sites sur mesure sont les moins bien lotis : 54 % n'ont aucune donnée structurée. C'est là que l'écart se creuse le plus avec les sites gérés par un CMS récent.
Qui êtes-vous, pour une IA ?
Au total, 34 % des sites ne contiennent aucune donnée structurée, ces informations lisibles par les machines qui indiquent le nom de l'entreprise, son adresse, son activité. 43 % déclarent leur entreprise. Pour une IA qui doit décider qui citer, c'est la différence entre une entreprise identifiée et une page parmi d'autres.
Bonne nouvelle en revanche : 3 % seulement des sites affichent une page d'accueil quasi vide sans JavaScript, et 4 % ne sont pas encore en HTTPS.
Tous les chiffres
| Constat | Sites | Part |
|---|---|---|
| Bloquent au moins un robot de recherche IA dans leur robots.txt | 34 | 2 % |
| Bloquent tous les robots de recherche IA testés | 18 | 1 % |
| Bloquent au moins un robot d'entraînement dans leur robots.txt | 47 | 2 % |
| Refusent au moins un robot d'IA au niveau du pare-feu (sur 1 800 sites testés) | 160 | 9 % |
| dont sites servis par Cloudflare (sur les sites Cloudflare testés) | 51 | 23 % |
| dont autres sites (sur les autres sites testés) | 109 | 7 % |
| Probablement absents des réponses de ChatGPT ou de Perplexity | 107 | 5 % |
| N'ont pas de robots.txt | 234 | 12 % |
| Page d'accueil quasi vide sans JavaScript | 65 | 3 % |
| N'ont aucune donnée structurée | 671 | 34 % |
| Déclarent leur entreprise en données structurées | 858 | 43 % |
| Ont un sitemap | 1 617 | 81 % |
| Ont un fichier llms.txt | 220 | 11 % |
| Ne sont pas en HTTPS | 71 | 4 % |
Sur près de 2 000 sites, un pourcentage est connu à environ 2 points près. Pour les CMS moins répandus, avec 50 à 80 sites chacun, la marge monte à une dizaine de points : les écarts cités plus haut restent nets, mais les chiffres exacts sont des ordres de grandeur.
Vérifier votre propre site
- Passez-le dans le mini-audit GEO : il fait les mêmes contrôles, en quelques secondes.
- Si vous êtes à l'aise avec un terminal, la commande curl -I -A "OAI-SearchBot" https://votre-site.fr/ doit renvoyer un code 200. Un code 403 signale un blocage.
- Si votre site passe par Cloudflare, vérifiez ses réglages de blocage des robots d'IA. Sur PrestaShop ou Drupal, passez en revue les modules et règles de sécurité.
- Décidez robot par robot : on peut refuser l'entraînement des modèles tout en restant citable dans les réponses. La page SEO technique et GEO explique la différence.
Méthode
- Périmètre : les 2 394 entreprises du Bas-Rhin et du Haut-Rhin (bureaux, artisans, commerces) déclarant un site web dans OpenStreetMap, hors réseaux sociaux et hors chaînes présentes à trois adresses ou plus. Les entreprises absentes d'OpenStreetMap ne sont pas couvertes, et les commerces y sont mieux représentés que l'industrie. 403 sites étaient injoignables ou en erreur ; 1 991 ont été analysés. Données © contributeurs OpenStreetMap, licence ODbL.
- robots.txt interprété selon la RFC 9309, pour la page d'accueil. Robots de recherche : OAI-SearchBot, ChatGPT-User, Claude-SearchBot, Claude-User, PerplexityBot. Robots d'entraînement : GPTBot, ClaudeBot, Google-Extended, Applebot-Extended, CCBot.
- Pare-feu : page d'accueil redemandée en se présentant comme GPTBot, OAI-SearchBot, ClaudeBot et PerplexityBot. Seul un refus explicite (401, 403, 406 ou page de vérification) compte comme blocage. Après un refus, la page est redemandée comme un navigateur ordinaire : si elle est refusée aussi, le site a banni l'adresse du test, et il est écarté de ce chiffre (191 sites, réaudités lentement une seconde fois). Deux sites hébergés sur la même adresse IP ne sont jamais testés en même temps.
- CMS : détecté à partir du code de la page d'accueil. Page quasi vide sans JavaScript : moins de 50 mots visibles dans le HTML brut alors que la page charge des scripts.
- Relevé du 24 septembre 2026. Aucun site n'est nommé.
L'étude sera refaite chaque semestre. Prochaine édition au printemps 2027.