Site piraté : que faire tout de suite ?

En bref

Si votre site est piraté, commencez par changer tous les mots de passe (hébergement, administration, base de données, e-mail), mettez le site en maintenance et conservez une copie de l'état actuel pour comprendre l'attaque. Nettoyez ensuite à partir d'une sauvegarde saine ou en supprimant les fichiers modifiés, puis corrigez la faille qui a permis l'intrusion, sinon le piratage reviendra. Enfin, demandez à Google un nouvel examen si un avertissement s'affiche.

Comment savoir si votre site est piraté ?

Un site piraté se repère le plus souvent à un comportement que vous n'avez pas programmé.

Des pages inconnues dans Google, souvent en langue étrangère ou sur des produits sans rapport
Une redirection vers un autre site, parfois uniquement sur téléphone ou depuis Google
Un avertissement « site dangereux » dans le navigateur ou les résultats de recherche
Des comptes administrateurs que vous n'avez pas créés
Un hébergeur qui signale un envoi massif d'e-mails ou suspend le compte
Un site soudain très lent ou des fichiers modifiés récemment sans raison

Certains piratages sont invisibles pour vous et ne s'affichent qu'aux visiteurs venant de Google. Vérifiez depuis un autre appareil.

Que faire dans la première heure ?

Dans la première heure, l'objectif est de couper l'accès au pirate et de préserver les traces.

Changez tous les mots de passe depuis un appareil sain : hébergement, administration du site, base de données, FTP, e-mail lié au domaine. Supprimez les comptes administrateurs inconnus. Mettez le site en maintenance si des visiteurs sont redirigés ou si des données de clients sont en jeu.

Avant de supprimer quoi que ce soit, faites une copie complète des fichiers, de la base et des journaux du serveur. Elle sert à comprendre par où le pirate est entré. Prévenez votre hébergeur : il a souvent des informations utiles.

Une question sur votre cas ? On vous répond sur WhatsApp, sans engagement.

Demander un devis

Comment nettoyer un site piraté ?

Le nettoyage le plus sûr consiste à repartir d'une base saine plutôt que de chercher chaque fichier infecté à la main.

Si vous avez une sauvegarde antérieure au piratage, restaurez-la, puis réappliquez les modifications faites depuis. Sinon, réinstallez le cœur du site et les extensions depuis leurs sources officielles, puis comparez le reste des fichiers avec une version propre. Contrôlez la base de données : les pirates y cachent souvent du code ou des liens.

Le nettoyage ne sert à rien si la faille reste ouverte. Il faut identifier l'entrée : extension non mise à jour, mot de passe faible, formulaire mal protégé, serveur mal configuré. Sans cette étape, le site est souvent repiraté dans les jours qui suivent.

Pourquoi les sites WordPress sont-ils souvent visés ?

WordPress est visé surtout parce qu'il est très répandu, ce qui permet aux pirates d'attaquer des milliers de sites avec le même outil automatique.

Le cœur de WordPress est suivi de près. Le risque vient le plus souvent des extensions et des thèmes non mis à jour, ou de versions piratées de thèmes payants téléchargées sur des sites douteux, qui contiennent parfois déjà du code malveillant.

Un site sur mesure n'est pas immunisé pour autant : un formulaire mal protégé ou un serveur jamais mis à jour sont aussi des portes d'entrée. Ce qui protège, c'est l'entretien régulier, quel que soit l'outil.

Comment éviter que le piratage recommence ?

Une poignée d'habitudes suffit à écarter la grande majorité des attaques automatiques.

Mises à jour régulières du site, des extensions et du serveur
Suppression des extensions et thèmes inutilisés
Mots de passe uniques et double authentification pour l'administration
Sauvegardes automatiques, stockées ailleurs que sur le serveur, et testées
Comptes séparés pour chaque personne, avec les droits nécessaires seulement
Surveillance : alerte si le site change ou tombe

Un contrat de maintenance couvre ces points pour vous si personne en interne n'a le temps de s'en occuper.

Sources officielles

Questions fréquentes

Vos autres questions.

Google affiche un avertissement sur mon site, que faire ?

Nettoyez d'abord le site et corrigez la faille. Ensuite, dans Google Search Console, ouvrez la section des problèmes de sécurité et demandez un nouvel examen en expliquant ce qui a été fait. L'avertissement disparaît après validation par Google.

Une sauvegarde suffit-elle à tout régler ?

Elle permet de retrouver un site propre, mais pas de fermer la faille. Il faut aussi vérifier qu'elle date d'avant le piratage, car certains pirates restent discrets pendant des semaines.

Des données de mes clients ont-elles pu fuir ?

C'est possible si le site stocke des comptes, des commandes ou des formulaires. Les journaux du serveur et la copie faite au début aident à le savoir. Si c'est le cas, renseignez-vous sur vos obligations envers vos clients avant de communiquer.

Pour aller plus loin