3 géants lance le même produit en 6 semaines. Meta a lancé Muse le 8 septembre, OpenAI a suivi avec Dots le 29, et Anthropic sort Claude Duet le 21 octobre. Avant eux, des projets open source comme OpenClaw et Hermes faisaient déjà le boulot. À chaque fois, la même promesse : un agent autonome sur son propre ordi dans le cloud, qui bosse quand tu fermes l'app et attend ton accord avant d'envoyer un message ou de sortir la carte bleue. Sur le papier, Claude Duet est la version la plus propre : • Il prépare un brief matinal en surveillant Gmail, Slack et ton agenda, et ne te pingue qu'en cas d'urgence. • Zéro configuration au démarrage : il reprend ta mémoire, tes skills et tes apps Claude habituelles. • Il tourne sous Opus 5.5 avec 6 000+ connecteurs natifs (Stripe, Shopify, HubSpot, Canva...). • Il rédige, prépare tes dossiers et code des dashboards, mais attend ton feu vert pour agir (et refusera de trader ou de déplacer ton argent, même avec ton accord). Pour les premiers testeurs, l'outil est à la fois bluffant et frustrant. @teharmond raconte que Duet a réglé un ticket support pendant la nuit sans rien demander, tout en repérant 2 autres comptes clients avec le même bug. @petergyang l'a laissé analyser 33 mails, 89 messages Slack et 47 DMs pour copier son style. Aujourd'hui, en une phrase de consigne, l'agent lui sort son brief matinal, trie ses mails et génère un dashboard YouTube complet. Mais il y a ce qu'on te dit moins dans les annonces : • C'est sur liste d'attente pour les comptes Pro et Max, uniquement aux US. Depuis la France, on regarde passer le train. • Les vérifications en arrière-plan tournent toutes les 3 heures de 9h à 22h, en tapant dans le même quota que tes sessions normales ou ton Claude Code. • Aucun navigateur visible. Si tu lui demandes un Uber et qu'il tombe sur un captcha, il bloque sans que tu puisses prendre la main. • Il ne gère pas Apple Calendar et rédige des brouillons trop longs qu'il faut recadrer. C'est toute la différence avec l'open source. OpenClaw et Hermes te laissent choisir ton modèle, régler les vérifications sur 30 minutes et tout héberger chez toi. Duet décide à ta place pour t'éviter de cramer ton forfait en 2h. Tu choisis quoi aujourd'hui : le confort d'un agent propriétaire clé en main, ou un Hermes que tu contrôles à 100% sur ton serveur ?

Mettre à jour WordPress ne servira à rien cette fois. Une faille critique touche PHP avec un score de sévérité de 9,2 sur 10, exploitable sans mot de passe. Son nom : PHP2Shell. Le problème vit directement sur le serveur. Un attaquant peut exécuter son code avant même que WordPress ne charge, donc tes plugins de sécurité ne voient rien passer. Les 2 CVE sont sorties le 21 octobre et les premières attaques ont été repérées le jour même. Si un pirate passe avant le patch, le correctif seul ne suffira plus. Tu risques un compte admin fantôme, une backdoor qui survit aux mises à jour, des redirections vers des arnaques visibles uniquement sur mobile, des milliers de pages spam indexées sous ton nom, ou le vol de ta base clients avec commandes et mots de passe. Voici où on en est et quoi faire selon ton hébergement : 1. Tu es en mutualisé ou en managé (ton hébergeur gère) Va dans Outils, Santé du site, Infos puis Serveur, et note ta version de PHP. Les versions corrigées sont les 8.5.12, 8.4.27, 8.3.36 et 8.2.35. EasyHoster, MassiveHoster, Monarobase, O2Switch, OVH, Kinsta, WP Engine, Hostinger, Cloudways et DreamHost annoncent être 100% patchés. SiteGround et Pressable se disent protégés, tandis que Liquid Web et InMotion sont en cours. Dans le doute, écris au support : "Mon site tourne sur PHP X. Le fix PHP2Shell (CVE-2026-109618 et CVE-2026-109619) est-il installé sur mon serveur ? Si non, quand ?". S'ils parlent de pare-feu, insiste : tu veux lire que PHP est à jour. En attendant, place Cloudflare (même gratuit) devant ton site, leurs règles bloquent déjà les attaques connues. 2. Tu es sur VPS, dédié ou Docker (à toi de jouer) Installe les paquets PHP corrigés de ta distribution, puis redémarre PHP-FPM ou Apache. Sans redémarrage, ton serveur garde l'ancien code vulnérable en mémoire. Sous Docker, pense à pull la nouvelle image ET à recréer tes conteneurs, le pull seul ne suffit pas. Si besoin, donne directement la consigne à Claude ou ChatGPT. 3. Tu tournes sur PHP 8.1 ou plus vieux Ces branches ne reçoivent plus de correctifs automatiques. Fais une sauvegarde complète, mets à jour plugins et thèmes, puis bascule en PHP 8.3 ou 8.4 depuis ton panel. Teste bien ton accueil, ton formulaire de contact et ton tunnel d'achat derrière. Prends 5 minutes pour vérifier que personne n'est déjà entré : • Dans Utilisateurs, filtre sur Administrateur : tu reconnais tout le monde ? • Dans tes plugins : il y en a un que tu n'as jamais installé ? • Tape site:tondomaine sur Google : tu vois des pages de casino, pharma ou en langue étrangère ? • Regarde l'onglet Problèmes de sécurité de ta Search Console. • Fouille wp-content/uploads : le moindre fichier .php est un énorme drapeau rouge. Si un point cloche, demande un scan et une restauration d'avant l'attaque à ton hébergeur, puis change tous tes accès. Ton hébergeur t'a confirmé le patch ou il botte en touche ? Dis-le en réponse avec son nom, ça aidera les autres 🚨

J'édite plus de 150 sites. Ce qui me fait perdre du trafic, ce n'est pas le manque d'articles neufs. Ce sont les vieux qui se périment. Alors j'ai construit l'outil qui me manquait : Unstale. Il repère les contenus périmés, fact check les infos et les chiffres, réécrit, puis attend mon feu vert. La démo est juste en dessous et le plugin gratuit dans le premier com.

En SEO, la loi de Pareto tient toujours : 20% de tes actions font 80% des résultats en 2026. Sauf que depuis l'arrivée des aperçus IA et du mode IA, ces 20% ne sont plus au même endroit. Une partie de ce qui marchait il y a 2 ans suffit encore. L'autre partie te fait perdre ton temps. Voici mes 10 tips SEO+GEO pour 2026. 1. Publier ne suffit plus, mets à jour Publier un article, c'est 20% du travail. Le reste, c'est la mise à jour. Environ 90% des pages citées par les IA ont été mises à jour dans l'année. Un contenu figé perd sa place, dans Google comme dans les réponses IA. Le problème : sur un site de plusieurs centaines d'articles, personne ne tient le rythme à la main. C'est pour ça que j'ai créé @unstaleai, un plugin WordPress qui remet à jour tes vieux articles : • recherche web et vérification des faits pour remplacer les chiffres périmés • publication directe ou file de relecture : tu vois chaque modification avant de publier • republication sans toucher à l'URL • ta propre clé API, sans système de crédits La version gratuite est dispo sur dans le repo de WP. La méthode 20/80 : • Liste tes 20 meilleures pages (trafic + conversions) • Passe-les dans Unstale chaque trimestre • Relis, valide et republie • Suis leur évolution 4 semaines plus tard 2. Lis l'aperçu IA avant d'écrire Tape ton mot-clé et lis 2 choses : le TOP 5 et l'aperçu IA. Le TOP 5 te donne l'intention de recherche et le format attendu. L'aperçu IA te montre la réponse moyenne, celle que tout le monde a déjà. Ton contenu doit apporter ce qu'il n'a pas : un chiffre, un test, un cas terrain, un avis tranché. 3. Commence par tes gains rapides Avant de publier du neuf, ouvre la Search Console et filtre les requêtes en positions 4 à 20. Ces pages sont déjà valorisées, Google les juge pertinentes, il leur manque juste un peu de poids. Un meilleur title, une section qui répond à la question manquante, 2 ou 3 liens internes : ça suffit souvent à les faire grimper. 4. Vise le bas de l'entonnoir d'abord Le trafic informationnel part dans le zéro-clic. Les questions simples trouvent leur réponse directement dans l'aperçu IA. Les requêtes à intention commerciale résistent beaucoup mieux : • "meilleur X" • "X vs Y" • "avis X" • "prix X" Moins de volume, mais du trafic qui convertit. Remonte l'entonnoir ensuite, pas avant. 5. Réplique ce qui marche déjà Analyse tes contenus qui performent le mieux (et ceux de tes concurrents), puis duplique leur recette. Regarde dans ton Analytics / Search Console le trafic qui arrive des assistants IA. Les pages qu'ils citent te disent quel format ils préfèrent : longueur, structure, type de réponse. Applique ce format à tes autres contenus sur le même type de requête. 6. Écris pour être cité Les facteurs de puissance restent les mêmes : title, H1, intro, sous-titres, optimisation sémantique. La nouvelle règle, c'est l'extractibilité : • réponds à la question dès les 2 premières lignes • chaque H2 = une question • le paragraphe sous le H2 = la réponse directe • les détails et nuances viennent après C'est exactement ce que les IA découpent et citent. Un outil d'analyse sémantique, comme Serpmantics, est utile pour vérifier que tu couvres le bon champ lexical. 7. Couvre toutes les sous-questions Le mode IA découpe chaque requête en plusieurs sous-questions avant de répondre. Si ton site ne couvre que la question principale, tu rates toutes les autres. Pour chaque sujet clé, liste les sous-questions (PAA, forums, suggestions, questions clients). Fais-en des sections ou des articles dédiés, reliés entre eux. C'est comme ça que tu construis une vraie autorité thématique. 8. L'autorité ne se limite plus aux liens Les backlinks restent un facteur de ranking majeur. Pour certains mots-clés, sans liens en quantité et en qualité, tu ne passes pas. Mais les IA citent les marques qu'elles reconnaissent. Ton autorité se construit maintenant sur 4 fronts : • des backlinks de qualité • des mentions de ta marque (médias, podcasts, newsletters) • une présence sur Reddit et YouTube • des avis clients 9. Maille tes clusters par le sens Regroupe tes contenus en clusters thématiques et relie-les entre eux. Sur un site de 500 articles, le faire à la main, c'est environ 50 heures de copier-coller. Résultat : personne ne le fait jusqu'au bout. Pour automatiser ça, j'ai sorti un plugin WordPress gratuit : Web & SEO Autolinker. Il relie tes pages par le sens, pas par le mot-clé exact : • liens par embeddings • ancres reprises de ton texte • mode silo • budget de liens par article • détection des liens cassés Chaque lien placé ou rejeté est noté dans un journal. Tu sais toujours pourquoi un lien est là. Le plugin est gratuit et dispo dans le repo de WP. Tu branches ta propre clé OpenAI et tu ne paies que les tokens consommés. 10. Utilise l'IA pour exécuter, pas seulement pour rédiger Le mauvais usage : "Rédige-moi un article sur [mot-clé]." Le bon usage : une IA connectée à ton CMS (WP-CLI, MCP) qui audite 200 titles, propose une version, attend ton GO, applique et prépare le rollback. Titles, metas, redirections 301, refresh de contenus : c'est là que tu gagnes des heures chaque semaine. Le SEO n'est pas mort. Les règles du jeu ont changé, et ceux qui s'adaptent maintenant prennent la place des autres. Si tu veux un coup de main sur l'autorité de ton site, c'est notre métier chez @SEO_Pepper 🌶️