C’est souvent comme ça que nos clients découvrent le piratage : pas par un scanner, pas par
leur hébergeur, mais par un client qui appelle en disant « Google me dit que votre site est
dangereux ». L’avertissement « Ce site peut avoir été piraté » dans les résultats de
recherche — ou pire, la page rouge plein écran de Safe Browsing — fait fondre le trafic en quelques
heures : sur les sites que nous avons réhabilités, la perte constatée pendant l’avertissement va
de -70 à -95 % de clics organiques. La bonne nouvelle : la procédure de
levée est balisée, gratuite, et Google la traite vite quand le dossier est propre. La mauvaise :
un dossier bâclé peut vous coûter le statut « récidiviste » — 30 jours sans droit au
réexamen. Voici la procédure exacte que nous suivons.
D’abord, identifier lequel des 3 avertissements vous touche
| Ce que vous voyez | Ce que ça signifie | Gravité |
|---|---|---|
| « Ce site peut avoir été piraté » sous votre lien dans Google | Google a détecté du contenu injecté (spam SEO, pages fantômes) — le site reste cliquable | Moyenne : le CTR s’effondre mais le site reste accessible |
| Page rouge « Le site que vous allez ouvrir contient des logiciels malveillants » | Safe Browsing a détecté du malware distribué aux visiteurs — Chrome, Firefox et Safari bloquent l’accès | Maximale : le site est de fait coupé pour 90 % des visiteurs |
| E-mail ou alerte « Problèmes de sécurité » dans Search Console | Détection en amont, parfois avant tout avertissement public | Chance à saisir : agir avant l’étiquette publique |
Le réflexe de diagnostic : ouvrez Search Console → Sécurité et actions manuelles →
Problèmes de sécurité. Google y liste les catégories détectées (contenu piraté, logiciels
malveillants, téléchargements indésirables) et surtout des exemples d’URLs concernées
— c’est votre point de départ pour le nettoyage. Pas de Search Console sur ce site ? C’est la
toute première chose à faire : sans propriété validée, aucune demande de réexamen n’est
possible.
L’erreur qui coûte 30 jours : demander le réexamen trop tôt
On comprend l’impatience — chaque jour d’avertissement coûte du chiffre d’affaires. Mais Google
est explicite : un site qui est nettoyé superficiellement, réhabilité, puis détecté à nouveau
infecté peut être classé « récidiviste » (repeat offender) : 30 jours sans
possibilité de demander un réexamen, avertissement maintenu pendant toute la durée. Nous
avons récupéré des sites dans cette situation : le premier « nettoyage » avait
consisté à supprimer les pages de spam visibles, sans toucher à la backdoor qui les régénérait. Deux
réexamens ratés plus tard, le site était gelé un mois.
Notre règle : on ne demande JAMAIS le réexamen avant d’avoir identifié la porte d’entrée, comparé les fichiers aux versions officielles, inspecté la base, les utilisateurs et les tâches cron, et fait tourner un scan propre. La méthode complète est détaillée dans notre guide de nettoyage en 7 phases.
La demande de réexamen : ce qu’on écrit (et pourquoi ça marche)
La demande de réexamen n’est pas une formalité à un clic : un humain ou un système entraîné
évalue votre description. Notre trame, qui passe quasi systématiquement du premier coup :
- →Ce qui a été trouvé : « injection de pages de spam pharmaceutique via une faille de l’extension X version Y, backdoor dans wp-content/uploads/, utilisateur administrateur frauduleux ».
- →Ce qui a été fait : « fichiers du cœur réinstallés et vérifiés par sommes de contrôle, extension corrigée en version Z, backdoors supprimées, mots de passe et clés de sécurité renouvelés, comptes frauduleux supprimés ».
- →Ce qui empêche la récidive : « authentification à deux facteurs, pare-feu applicatif, mises à jour sous 24 h, surveillance quotidienne des fichiers ».
Trois paragraphes factuels suffisent. Ce que Google sanctionne : les demandes vides
(« c’est réparé »), et les demandes répétées en rafale — chaque réexamen raté allonge le
traitement du suivant.
Les délais réels, constatés sur nos interventions
- Avertissement « contenu piraté » dans la SERP : levée généralement sous 24 à 72 heures après un réexamen accepté.
- Page rouge Safe Browsing (malware) : souvent plus rapide — quelques heures à 48 h — car le système est largement automatisé ; la mention disparaît des navigateurs avec un délai de propagation supplémentaire.
- Nettoyage de l’index après spam SEO : c’est le plus long. Des milliers d’URLs fantômes (japonais, pharma, contrefaçon) peuvent rester indexées des semaines. On accélère avec l’outil de suppression d’URLs de Search Console sur les motifs les plus visibles + resoumission du sitemap — et on laisse les 404/410 faire le reste.
Pendant l’attente : ne mettez pas le site entier en maintenance. Google doit pouvoir
re-crawler les pages nettoyées pour constater la correction — un site en 503 généralisé retarde le
réexamen.
Après la levée : les 3 vérifications qu’on fait systématiquement
- →Recherche
site:votredomaine.frdans Google une semaine après : il ne doit rester aucune page en japonais, aucun titre pharmaceutique, aucune URL inconnue. - →Surveillance Search Console 30 jours : l’onglet Problèmes de sécurité doit rester vide ; une réapparition signifie qu’une backdoor a survécu — nous avons documenté comment les pirates gardent l’accès.
- →Contrôle des blacklists tierces : Safe Browsing n’est pas seul — un passage sur les listes anti-spam (si le site a envoyé des e-mails) et les flux type PhishTank évite les mauvaises surprises.
🛡 Votre site affiche l’avertissement en ce moment et chaque jour compte ? EVICO désinfecte les sites WordPress piratés, referme la faille et les protège durablement : découvrez notre service sécurité WordPress — diagnostic gratuit. Ou contactez-nous directement.
Sources : Google Search Central — documentation « sites piratés » et politique
Safe Browsing (statut récidiviste : 30 jours sans réexamen) ; Google Transparency Report
(Safe Browsing) ; délais et pertes de trafic : constats sur les interventions de
réhabilitation EVICO.
