Bug très sympa: Google suivait les open redirect cross-domains et pouvait donc faire confiance à un sitemap pas hébergé sur le bon domaine.