Un message rouge dans Google, des redirections étranges, des pages que vous n’avez jamais créées. Le doute s’installe, puis la certitude tombe : votre site a été piraté. La panique monte, et c’est bien normal. Votre vitrine, votre réputation, parfois vos ventes sont en jeu. Que faire dans les toutes premières minutes ? Quels gestes éviter à tout prix ? Réagir vite, c’est bien. Réagir dans le bon ordre, c’est ce qui sauve vraiment votre site.
Gardez votre calme et ne supprimez rien
Premier réflexe, contre-intuitif mais capital : ne supprimez rien dans la précipitation. La colère pousse à tout effacer, c’est une erreur.
Ces fichiers suspects sont des indices. Ils aident à comprendre comment le pirate est entré, donc à refermer la porte. Effacer à l’aveugle, c’est risquer de laisser la faille ouverte et d’être piraté à nouveau la semaine suivante.
Mettez le site hors ligne et changez les accès
Place à l’action. On limite d’abord les dégâts en passant le site en maintenance, invisible aux visiteurs comme aux robots malveillants.
Ensuite, on change immédiatement tous les mots de passe : administration, hébergement, base de données, messagerie associée. C’est la base pour reprendre le contrôle et couper l’accès à l’intrus.
Nettoyer, restaurer, puis colmater la faille
Vient le cœur de l’intervention. L’objectif est double : retrouver un site propre, et surtout empêcher que ça recommence.
- Restaurer une sauvegarde saine, antérieure au piratage.
- Mettre à jour WordPress, le thème et toutes les extensions.
- Supprimer les extensions et comptes inconnus.
- Analyser le site pour repérer les fichiers infectés restants.
C’est cette dernière étape, colmater la faille, que beaucoup oublient. Sans elle, le nettoyage ne tient pas.
Prévenir Google et vos visiteurs
Une fois le site assaini, on rassure. Si Google a signalé votre site comme dangereux, on demande un réexamen via la Search Console pour lever l’alerte.
En cas d’attaque sérieuse ou de vol de données, la plateforme publique Cybermalveillance.gouv.fr propose un accompagnement officiel. Selon les données touchées, une déclaration peut même être obligatoire.
En résumé
Face à un piratage : ne rien supprimer, isoler le site, changer les accès, nettoyer, colmater, puis rassurer Google. Et surtout, la meilleure défense reste la prévention. Retrouvez nos articles sur la maintenance et la sécurité.
Questions fréquentes
Comment savoir si mon site est vraiment piraté ?
Signes fréquents : alertes de Google, redirections inattendues, pages inconnues, lenteurs soudaines ou envois de courriers indésirables depuis votre domaine.
Puis-je nettoyer mon site moi-même ?
Un nettoyage superficiel est possible, mais retrouver et colmater la faille demande souvent une expertise. Un piratage mal traité revient presque toujours.
Une sauvegarde suffit-elle à tout régler ?
Elle aide beaucoup, mais si la faille n’est pas corrigée, le site sera repiraté. Restaurer et sécuriser vont toujours ensemble.
Comment éviter d’être piraté à l’avenir ?
Mises à jour régulières, mots de passe solides, sauvegardes automatiques et une maintenance suivie réduisent énormément les risques.
Mon référencement va-t-il souffrir du piratage ?
Il peut être affecté si Google a signalé le site. Une intervention rapide et une demande de réexamen limitent fortement l’impact.
Besoin d’aide en urgence pour votre site ?
Parlons de votre projet lors d’un appel de 30 minutes, sans engagement. Contactez le studio et voyons ensemble ce qui est possible.
