Urgence sécurité WordPress · Agence web Bordeaux
Des caractères japonais dans Google, un site qui redirige ailleurs, un écran rouge « site dangereux » : c'est un piratage courant, et ça se nettoie. On identifie la faille, on nettoie les fichiers et la base, on durcit le site et on gère la demande de réexamen auprès de Google. Vous récupérez un site sain, et il le reste.
Diagnostic gratuit sous 24 h ouvrées, devis après diagnostic. Re-nettoyage inclus pendant 30 jours.
Activateur France NumInitiative gouvernementaleIntervention le jour même
06 38 42 04 85Du lundi au vendredi, 9 h à 18 h. En dehors de ces horaires, laissez un message ou écrivez-nous : on rappelle en priorité le matin suivant.
Réponse sous 1 h ouvrée. On vous dit en quelques questions si votre site est bien piraté, ce qu'on voit, et comment on procède. Sans engagement.
Ils nous font confiance
Reconnaître un site piraté
Un piratage ne se voit pas toujours depuis la page d'accueil. Les pirates cachent le contenu injecté aux visiteurs et ne le montrent qu'à Google. Si vous reconnaissez un seul de ces signes, appelez-nous : chaque jour compte pour votre référencement.
Vous tapez le nom de votre site et Google affiche des pages inconnues, en caractères asiatiques ou avec des noms de produits que vous ne vendez pas. C'est le « piratage par mots-clés japonais », le plus fréquent sur WordPress.
Depuis un mobile ou depuis Google, le site bascule vers un site de paris, de pharmacie ou une fausse mise à jour. Depuis votre ordinateur, tout semble normal : le pirate ne cible que certains visiteurs.
Search Console affiche soudain des milliers de pages indexées, avec des adresses incompréhensibles. Votre hébergement se remplit de dossiers inconnus.
Chrome, Firefox et Safari bloquent l'accès avec un avertissement rouge. Google a inscrit votre site sur sa liste noire : les visiteurs repartent avant même d'avoir vu votre page.
Le site a été transformé en machine à spam. Votre nom de domaine est blacklisté par les messageries, et vos propres mails de devis finissent dans les indésirables de vos clients.
Le site rame, le serveur sature, et vous découvrez un utilisateur administrateur que vous n'avez jamais créé. Le pirate a une porte d'entrée permanente.
Google Ads refuse vos annonces ou suspend le compte : le site de destination est considéré comme compromis. Chaque jour de suspension est du chiffre d'affaires perdu.
Le site affiche une page de suspension. L'hébergeur a détecté une activité malveillante et a coupé l'accès pour protéger ses autres clients. Il ne le rouvrira qu'après nettoyage.
Problèmes courants
Chaque piratage a son symptôme, sa cause et sa méthode de nettoyage. Retrouvez la vôtre : la démarche décrite plus bas s'applique à toutes, avec des étapes propres à chaque cas.
Problème 01
Des milliers de pages en japonais indexées sous votre nom de domaine, invisibles pour vous, visibles pour Google. Le pirate détourne votre référencement pour vendre des contrefaçons. On nettoie, on supprime les pages de l'index et on lève l'alerte.
Problème 02
L'avertissement « ce site peut avoir été piraté » ou l'écran rouge Safe Browsing font fuir tout le monde. Après nettoyage, on dépose la demande de réexamen et on suit sa validation dans Search Console.
Problème 03
Un fichier .htaccess réécrit, des droits de fichiers modifiés ou un pare-feu déclenché : le 403 est souvent le premier signe visible d'une intrusion. On rétablit l'accès et on cherche pourquoi il a sauté.
Problème 04
« Une erreur critique s'est produite sur ce site » ou une page blanche. Ce n'est pas toujours un piratage, mais c'en est souvent la conséquence. On lit les journaux, on trouve la cause, on remet le site en ligne.
Problème 05
Votre identifiant ne fonctionne plus, un administrateur inconnu apparaît, le mail de récupération a été changé. On reprend la main via la base de données, on supprime les comptes intrus et on sécurise la connexion.
Problème 06
Google Ads suspend le compte tant que le site est compromis. On nettoie, on fait vérifier la destination par Google et on documente la demande de réexamen Ads. Priorité absolue quand les campagnes tournent.
Problème 07
Des centaines de liens depuis des sites douteux pointent vers vous, parfois posés par un concurrent. On analyse le profil de liens, on désavoue ce qui doit l'être et on surveille l'évolution dans Search Console.
Problème 08
Le cadenas barré fait douter vos visiteurs et Google. On installe le certificat, on force le HTTPS partout, on corrige le contenu mixte et on pose les redirections sans perdre le référencement.
Problème 09
Un code injecté dans le thème, une extension ou la base de données renvoie les visiteurs vers un site de spam. On trouve chaque point d'injection, on nettoie et on ferme la porte utilisée.
Problème 10
Votre hébergement sert de relais à des milliers de mails frauduleux. Votre domaine est inscrit sur les listes noires et vos propres mails n'arrivent plus. On supprime le script, on demande le retrait des listes noires et on protège la messagerie.
Problème 11
« Erreur lors de l'établissement d'une connexion à la base de données » : identifiants modifiés, table corrompue ou base saturée par du contenu injecté. On répare, on nettoie et on vérifie qu'il ne s'agit pas d'une intrusion.
Problème 12
Un site qui mine de la cryptomonnaie ou sert des milliers de pages spam devient lent pour tout le monde. On retire la charge parasite, puis on optimise pour de bon. Maintenance WordPress →
Problème 13
Quand l'hébergement est en cause (mutualisé mal isolé, versions obsolètes, absence de sauvegardes), on migre le site nettoyé vers un hébergement sain, sans coupure et sans perte de référencement. Migration et hébergement →
Votre cas n'est pas dans la liste ?
Un site piraté se reconnaît en quelques questions. Appelez-nous ou décrivez le symptôme : on vous répond sous 1 h ouvrée avec un premier diagnostic, gratuit.
Pourquoi ça arrive
Un site WordPress n'est pas piraté parce qu'il est WordPress. Il est piraté parce qu'une porte est restée ouverte. Dans l'immense majorité des cas, c'est l'une de ces six.
Cause 1
En 2025, 11 334 vulnérabilités ont été recensées dans l'écosystème WordPress, un record en hausse de 42 % sur un an, et 91 % concernaient des extensions. Une extension oubliée pendant six mois est une porte que les robots des pirates testent chaque jour.
Cause 2
« admin » comme identifiant, un mot de passe déjà fuité ailleurs, pas de double authentification : les robots essaient des millions de combinaisons par jour. Ils finissent par entrer.
Cause 3
Sur certains hébergements bon marché, un site voisin infecté contamine le vôtre. Vous n'avez rien fait de mal : la faille est chez l'hébergeur, et il faut souvent en changer.
Cause 4
Les versions premium téléchargées gratuitement sur des sites tiers embarquent presque toujours une porte dérobée. Le pirate attend, puis active le code quand il veut.
Cause 5
Sans sauvegarde datée d'avant l'infection, impossible de comparer ni de restaurer proprement. Le nettoyage est plus long, et le risque d'oublier un fichier injecté plus grand.
Cause 6
Un pare-feu applicatif bloque la plupart des attaques automatisées avant qu'elles n'atteignent WordPress. Sans lui, et sans personne pour lire les alertes, le piratage est découvert des semaines après.
Sources : Patchstack, State of WordPress Security 2026 (vulnérabilités 2025) ; Sucuri, rapport sur les sites compromis (le spam SEO est présent sur 42 % des sites infectés) ; CERT-FR (ANSSI), alertes 2026.
Comment on intervient
Un nettoyage sérieux ne se limite pas à supprimer les fichiers visibles. Il trouve la porte d'entrée, la referme, et vérifie que Google a bien pris note. Voici ce qu'on fait, dans l'ordre, sur chaque site.
On prend une copie complète du site infecté avant d'y toucher, on scanne les fichiers et la base, on liste les pages injectées dans Search Console et on vérifie le statut Safe Browsing. Vous savez en quelques heures l'étendue réelle.
Vous validez : le périmètre et le devis, après diagnostic
Journaux du serveur, dates de modification, extensions et thèmes installés, comptes utilisateurs : on remonte jusqu'à la porte d'entrée. Sans cette étape, tout nettoyage est provisoire.
Suppression du code injecté, des portes dérobées, des faux administrateurs, des tâches planifiées malveillantes et des pages spam. Fichiers du cœur WordPress, des extensions et du thème remplacés par des versions saines.
Mise à jour de tout ce qui doit l'être, suppression des extensions abandonnées, nouveaux mots de passe, double authentification, pare-feu applicatif, droits de fichiers, sauvegardes quotidiennes hors serveur.
Vous validez : les extensions retirées ou remplacées
Demande de réexamen dans Search Console, suppression des pages spam de l'index, retrait des listes noires (Safe Browsing, messageries) et, si besoin, dossier pour la réactivation Google Ads. On suit chaque demande jusqu'à validation.
Vous recevez : la confirmation de Google
Scan quotidien, suivi des pages indexées et des alertes de sécurité. Si l'infection revient dans les 30 jours, on re-nettoie sans facturer. Puis on vous propose, si vous le souhaitez, une maintenance pour que ça ne se reproduise plus.
Vous gardez : un site sain, et un rapport de ce qui a été fait
Ce dont on a besoin
Un nettoyage sérieux ne se fait pas depuis l'extérieur : il faut entrer dans le site, dans les fichiers et dans l'hébergement. Voici ce qu'on vous demandera dès le premier échange, et comment le récupérer si vous ne l'avez plus.
Obligatoire
Un compte administrateur sur votre site (ou l'adresse mail du compte pour le réinitialiser). Il nous sert à lister les comptes, les extensions et les contenus injectés, puis à remettre le site en état. Si le pirate vous a bloqué, on reprend la main par la base de données : c'est justement le rôle du deuxième accès.
Obligatoire
L'espace client de votre hébergeur, plus un accès aux fichiers par FTP, SFTP ou SSH. C'est là que vivent les fichiers infectés, les redirections dans le .htaccess, les portes dérobées hors de WordPress et la base de données. Sans cet accès, on ne peut ni nettoyer proprement, ni garantir que l'infection ne revient pas.
Utile, pas obligatoire
Une sauvegarde WordPress (extension ou hébergeur) ou une copie FTP datée d'avant l'incident nous aide à comparer les fichiers et à retrouver la date d'entrée. Vous n'en avez pas ? On nettoie quand même, à partir des versions officielles de WordPress, du thème et des extensions.
Vous n'avez plus ces accès, ou ils sont chez un ancien prestataire ? On vous guide pour les récupérer auprès de l'hébergeur ou du registrar, avec le justificatif de propriété du domaine. Les accès sont utilisés pendant l'intervention, puis vous les changez : on vous montre comment.
Qui intervient
Sécurité, hébergement, développement, référencement : un site piraté touche à tout. Chaque métier est couvert en interne, et un chef de projet dédié coordonne l'intervention. Vous savez à chaque instant où on en est.
Phase 1Nettoyer : retrouver un site sain en 24 à 48 h
Scanne, identifie la faille, nettoie fichiers et base de données, supprime les portes dérobées et durcit l'installation. C'est lui qui garantit que rien n'est laissé derrière.
Vous recevez : le rapport de nettoyage
Lit les journaux serveur, vérifie l'isolation de votre hébergement, pose le pare-feu et les sauvegardes hors serveur. Si l'hébergeur est en cause, il organise la migration.
Vous validez : le choix de rester ou de migrer
Remplace ce qui ne peut pas être simplement nettoyé : thème obsolète, extension abandonnée, fonctionnalité maison vulnérable. Sans casser ce qui marche.
Vous validez : les remplacements proposés
Chef de projet dédié · votre interlocuteur unique
Un chef de projet dédié pilote votre projet de bout en bout.
Il reçoit votre appel, cadre l'intervention, vous tient informé à chaque étape et vous remet le rapport final. Une seule personne à appeler, du premier symptôme à la confirmation de Google. L'agence à Bordeaux →
Dépose la demande de réexamen, fait supprimer les pages spam de l'index, surveille la réindexation et documente le dossier Google Ads si vos campagnes ont été suspendues.
Vous recevez : la confirmation de Google
Pour que ça ne se reproduise pas : mises à jour testées chaque semaine, sauvegardes quotidiennes, pare-feu, scan de sécurité et alertes lues par quelqu'un.
Vous choisissez : maintenance ou autonomie
Un site piraté plusieurs fois, sur un thème abandonné ou une version très ancienne, se nettoie une fois. La seconde, on vous propose de refondre sur une base propre, sans perdre le référencement.
Vous décidez : nettoyer ou refondre
Phase 2Faire tenir : que le site reste sain dans la durée
Nos engagements
Un nettoyage de site piraté se facture après diagnostic, sur un périmètre écrit. Pas de forfait opaque, pas de surprise : voici exactement ce que couvre l'intervention.
Garantie
Périmètre
Ce qu'on voit le plus souvent
Pas un cas client, mais le déroulé qu'on retrouve dans la majorité des nettoyages. Si vous vous y reconnaissez, vous savez à quoi vous attendre.
Ce scénario est une synthèse de ce qu'on rencontre le plus souvent : aucun site client n'est décrit ici. Le vôtre aura ses particularités, c'est le rôle du diagnostic de les trouver.
Après le nettoyage : ce qu'on surveille
Un nettoyage ne se juge pas à l'œil. Pendant trente jours, on suit quatre indicateurs qui disent si le site est vraiment sain, et on vous les montre : vous n'avez pas à nous croire, vous voyez.
À J+30, vous recevez un point écrit : ce qui a été trouvé, ce qui a été fait, ce qui est surveillé, et ce qu'on vous conseille pour que ça ne se reproduise pas.
SÉCURITÉ · VÉRIFIÉE
Après nettoyagevotre-site.fr · J+30
Search Console + Safe Browsing · scan quotidien
Problèmes de sécuritéAucun détecté
Pages spam indexées0
Safe BrowsingSite sûr
Listes noires mailRetiré
Scan quotidien30 jours
Les vérifications du rapport final, avec captures
Et après
Un site piraté qui n'est pas maintenu se refait pirater. Trois façons de ne plus jamais revivre ça, selon l'état de votre site et de votre hébergement.
Maintenance
Chaque semaine, on met à jour et on teste. Chaque jour, on sauvegarde hors serveur et on scanne. Quelqu'un lit les alertes. C'est ce qui manque à 9 sites piratés sur 10.
Hébergement
Si l'hébergement est en cause, on migre le site nettoyé vers un environnement sain, sans coupure et sans perte de référencement, avec pare-feu et sauvegardes inclus.
Refonte
Thème abandonné, WordPress très ancien, site piraté plusieurs fois : on refond sur une base propre, en conservant vos contenus et vos positions Google.
Chaque jour de piratage coûte des positions Google, des visiteurs et des clients. Appelez-nous ou décrivez ce que vous voyez : diagnostic gratuit sous 24 h ouvrées, intervention sous 24 à 48 h.
Ou appelez directement le 06 38 42 04 85. Devis établi après diagnostic, re-nettoyage inclus 30 jours.
Ils nous font confiance
Le blog EVICO
70 % des sites compromis contiennent une porte dérobée. Webshell, compte fantôme, mot de passe d’application, cron de…
Avertissement « Ce site peut avoir été piraté » ou page rouge Safe Browsing : la procédure exacte de réexamen Google, les délais…
Redirections vers des sites de paris ou de faux antivirus : le redirect hack expliqué de l’intérieur. Les 6 cachettes exactes du…
La méthode de nettoyage que nous appliquons sur chaque site piraté : logs, checksums, base de données, cron, réexamen Google. 7…
FAQ
Dans la plupart des cas, sous 24 à 48 h après validation du devis. Les infections très étendues, ou qui touchent plusieurs sites sur le même hébergement, peuvent demander un peu plus : on vous le dit dès le diagnostic, avec un délai ferme. Le diagnostic lui-même est rendu sous 24 h ouvrées.
Le prix dépend de l'ampleur de l'infection, de l'état du site et du nombre de sites touchés. Nous n'affichons pas de forfait : le devis est établi après un diagnostic gratuit, sur un périmètre écrit, avant toute intervention. Le re-nettoyage pendant 30 jours et la demande de réexamen Google sont toujours inclus.
Oui. Après nettoyage, on dépose la demande de réexamen dans Google Search Console, on fait supprimer les pages spam de l'index et on suit la validation jusqu'à la levée de l'alerte « ce site peut avoir été piraté » ou de l'écran rouge Safe Browsing. Comptez de quelques jours à deux semaines côté Google.
C'est le réflexe le plus risqué. Si la faille n'est pas corrigée, l'infection revient en quelques heures. Et une sauvegarde récente est souvent déjà infectée : le code malveillant peut dormir plusieurs semaines avant de s'activer. On s'appuie sur vos sauvegardes pour comparer et vérifier, jamais pour restaurer à l'aveugle.
Pas si la porte d'entrée est refermée et le site durci, ce qu'on fait systématiquement. C'est pour ça qu'on cherche la faille avant de nettoyer. Si malgré tout l'infection revenait dans les 30 jours, on re-nettoie sans facturer. Pour la suite, une maintenance régulière est la meilleure protection.
C'est fréquent : l'hébergeur suspend un site infecté pour protéger ses autres clients. On prend contact avec lui, on nettoie sur une copie, on fait rouvrir l'accès une fois le site sain. Si l'hébergement lui-même est en cause, on vous propose une migration vers un hébergement isolé et sauvegardé.
Oui, et c'est une priorité quand des campagnes sont en jeu. On nettoie le site de destination, on fait vérifier son statut par Google, puis on documente la demande de réexamen auprès de Google Ads avec les preuves du nettoyage. La réactivation dépend ensuite de Google, généralement en quelques jours.
Notre spécialité est WordPress et WooCommerce. Pour PrestaShop, Joomla, Drupal ou un site développé sur mesure, on étudie la demande au cas par cas après diagnostic : on accepte quand on est certain de pouvoir nettoyer proprement, sinon on vous oriente.
Si le piratage a pu exposer des données personnelles (clients, formulaires, comptes), le RGPD impose de notifier la CNIL sous 72 heures après en avoir eu connaissance, et d'informer les personnes concernées si le risque est élevé. Le rapport de nettoyage indique ce qui a été touché : il vous sert de base pour cette déclaration.
Un diagnostic gratuit, un devis écrit avant intervention, un rapport détaillé à la livraison, et le re-nettoyage inclus pendant 30 jours si l'infection revient. On ne promet pas l'invulnérabilité, personne ne le peut : on promet une faille refermée, un site durci, et quelqu'un qui surveille.
Remplissez le formulaire pour télécharger immédiatement votre rapport d’audit SEO personnalisé (17 pages, PDF).
Téléchargement immédiat · Sans engagement · Données RGPD
Pour découvrir ce que le digital peut réellement apporter à votre entreprise, réservez votre audit gratuit. On analyse votre marché, vos concurrents et vos opportunités — et vous repartez avec un cahier des charges complet, sans engagement.
