Un auditeur déterministe rend chaque page comme le ferait un agent génératif, extrait les signaux que les LLM exploitent, les note selon un barème fixe, et certifie la conformité GEO. Entrée : une URL. Sortie : un score /100, un rapport actionnable, un badge.
Quatre étapes déterministes. Mêmes entrées → mêmes sorties. Aucune heuristique probabiliste dans la notation.
Rendu sans exécution superflue, en se déclarant comme GPTBot / ClaudeBot. Capture du DOM réellement servi, des en-têtes et des fichiers .well-known.
Parsing de l'arbre : repères HTML5, hiérarchie de titres, ratio texte/balises, JSON-LD, OpenGraph, llms.txt, flux. Normalisation en faits atomiques.
Chaque fait est confronté à une règle et reçoit un statut (ok / warn / fail) et un poids. Le score GEO est la somme pondérée, bornée à 100.
Émission du rapport, du badge et du PDF. Ré-audit à chaque déploiement ; toute baisse de score déclenche une alerte.
Six familles de signaux, poids fixes, total 100. Le barème est public : pas de boîte noire.
| Famille de signaux | Identifiant | Poids |
|---|---|---|
| Lisibilité du DOM par les LLM | dom.readability | 22 |
| Structure sémantique HTML5 | html5.semantic | 20 |
| Données structurées (JSON-LD) | schema.jsonld | 18 |
| Manifeste agents (llms.txt) | agents.llms_txt | 14 |
| Découverte (WebFinger / RSS) | agents.discovery | 14 |
| Crawlabilité IA (robots / headers) | robots.ai_agents | 12 |
# Notation déterministe — pseudocode def score(facts): total = 0 for rule in RULES: # barème versionné, figé f = facts[rule.id] total += rule.weight * f.ratio # ratio ∈ [0,1] return min(100, round(total))
Ce que l'auditeur inspecte concrètement, par famille.
dom.readabilitylang, alt, ordre de lecturehtml5.semanticmain, article, aside, navh1 uniquethead / thschema.jsonldOrganization, Product, Offercanonical, sitemapagents.discovery/llms.txt présent et structuré/.well-known/webfinger, RSS / Atomrobots.txt par agent IA, X-Robots-TagPour ce produit, la sécurité n'est pas une fonctionnalité : c'est le produit. Le standard ne peut pas avoir deux poids, deux mesures.
La confiance est binaire : soit elle existe, soit elle n'existe pas. Le standard de qualité que nous appliquons à notre propre site — 100 % de disponibilité, <100 ms — est le socle minimal pour tous les clients. Pas d'exception, pas de palier « low-cost » sur la fiabilité.
Son site est ignoré par les IA. Il perd 30 % de son chiffre d'affaires. Pour lui, c'est la faillite.
Produits absents des recommandations, ou une hallucination donne un faux prix. C'est une crise de réputation mondiale.
Dans les deux cas, c'est un crash. La mort est différente, mais tout aussi certaine. Ce qui varie avec le prix, c'est le volume, le service et la proximité stratégique — jamais le niveau de sécurité.
« Je ne vends pas un audit. Je vends la garantie qu'ils ne crasheront pas. »JVJean-Jacques Valognes — Fondateur, AI-Ready · alchimiste-ia.com
Front-end agnostique du back-end. Aucune dépendance d'exécution externe. Assets servis localement.
| Couche | Technologie | Contrainte tenue |
|---|---|---|
| Moteur d'audit | Python · SQLite | Déterministe, faits versionnés |
| Structure | HTML5 sémantique | Le DOM reflète la hiérarchie |
| Styles | Vanilla CSS · variables | Thème sans build, zéro CLS |
| État / interactions | Alpine.js (local) | Feel SPA, vendorisé hors-ligne |
| Dépendances | aucune (NPM / Node) | Assets locaux, <100 ms |
Tout ce que produit un scan, exploitable par une équipe technique.
Score, statuts pondérés et recommandations priorisées, horodaté et signé.
Attestation embarquable, ré-évaluée à chaque déploiement.
Intégration CI/CD : déclenchez un scan, recevez le verdict, bloquez la régression.
Les faits bruts de chaque scan, pour vos propres analyses et votre archivage.