Pages inconnues, redirections douteuses, avertissement dans Google : votre site a peut-être été piraté. Voici dans quel ordre agir, sans aggraver la situation.
Les signes qui doivent vous alerter
Un site piraté ne s’affiche pas toujours de façon spectaculaire. Souvent, les signes sont discrets : des pages que vous n’avez jamais créées apparaissent dans Google, les visiteurs venus d’un téléphone sont redirigés vers un autre site, ou un compte administrateur inconnu est apparu dans votre outil de gestion.
D’autres signes sont plus visibles : un avertissement du navigateur avant d’entrer sur le site, la mention « Ce site a peut-être été piraté » sous votre lien dans Google, des e-mails envoyés en votre nom que vous n’avez jamais écrits, ou un message de votre hébergeur qui suspend le site.
Au moindre doute, agissez vite : chaque jour compte, pour vos visiteurs comme pour votre référencement.
1. Limiter les dégâts, sans tout effacer
Le premier réflexe est de protéger vos visiteurs : si le site les redirige vers des pages malveillantes, mettez-le en maintenance ou demandez à votre hébergeur de le suspendre le temps de l’intervention.
Résistez en revanche à l’envie de tout supprimer. Les fichiers modifiés et les journaux de connexion permettent de comprendre par où le pirate est entré. Sans cette information, le site risque d’être de nouveau piraté peu après sa remise en ligne.
2. Changer tous les accès
Considérez que tous les mots de passe liés au site sont compromis : administration du site, hébergement, accès FTP ou SFTP, base de données, compte du nom de domaine et boîte e-mail associée. Changez-les tous, avec des mots de passe longs et différents.
Activez la double authentification partout où elle est proposée, et supprimez les comptes que vous ne reconnaissez pas ou qui ne servent plus.
3. Trouver la porte d’entrée, puis nettoyer
Un piratage passe le plus souvent par une faille déjà connue : une extension ou un thème qui n’a pas été mis à jour, un outil de gestion obsolète, ou un mot de passe trop simple. Repérez les fichiers modifiés récemment et tout ce qui n’est plus à jour.
Deux options ensuite : nettoyer le site en supprimant le code malveillant, ou le restaurer depuis une sauvegarde saine, antérieure à l’intrusion. Dans les deux cas, mettez immédiatement à jour ce qui doit l’être, et supprimez les extensions et les thèmes inutilisés.
4. Prévenir Google
Si Google a détecté le piratage, il le signale dans la Search Console, dans le rapport « Problèmes de sécurité ». Une fois le site nettoyé, demandez-y un examen : tant qu’il n’a pas eu lieu, l’avertissement peut rester affiché sous votre lien.
Vérifiez aussi les pages indexées en tapant site:votredomaine.fr dans Google. Les pages créées par le pirate doivent disparaître de votre site et renvoyer une erreur 404 ou 410 : elles sortiront alors de l’index.
5. Penser aux données personnelles
Si des données de clients ont pu être exposées — formulaires, comptes, commandes —, le RGPD impose de notifier la violation à la CNIL dans les 72 heures après en avoir pris connaissance, sauf si elle ne présente pas de risque pour les personnes. Lorsque le risque est élevé, les personnes concernées doivent aussi être informées.
Le site cybermalveillance.gouv.fr, le dispositif national d’assistance aux victimes, propose des conseils et une mise en relation avec des professionnels. Vous pouvez aussi porter plainte : gardez pour cela les éléments recueillis au début.
Éviter la récidive
Un site réparé reste vulnérable s’il retombe dans les mêmes travers. Quatre habitudes réduisent nettement le risque : des mises à jour régulières, des sauvegardes conservées hors du serveur, des mots de passe uniques avec double authentification, et une surveillance qui alerte en cas d’anomalie.
C’est précisément ce que couvre une maintenance mensuelle : le site est tenu à jour, sauvegardé et surveillé, sans que vous ayez à y penser.
En résumé
Un piratage n’est pas une fatalité, mais il demande de la méthode : protéger les visiteurs, changer les accès, trouver la faille, nettoyer, prévenir Google et, si besoin, la CNIL. ViewProd Web répare les sites piratés, y compris ceux que nous n’avons pas créés : décrivez-nous la situation, nous vous répondons sous 24 heures ouvrées avec un premier retour concret.