Site WordPress en panne · Diagnostic
« Il y a eu une erreur critique sur ce site », page blanche, chargement sans fin, site qui ne répond plus : vos clients tombent sur un mur. Dans la plupart des cas, la cause est une mise à jour qui a mal tourné, une version de PHP dépassée, une extension en conflit ou une mémoire saturée. Dans une minorité de cas, c'est un piratage qui a cassé le site en l'infectant. On remet le site en ligne d'abord, on identifie la cause ensuite, et on vérifie toujours qu'il n'y a pas d'intrus derrière la panne.
Diagnostic gratuit sous 24 h ouvrées, devis après diagnostic. Si c'est une intrusion, re-nettoyage inclus pendant 30 jours.
Activateur France NumInitiative gouvernementaleIntervention le jour même
06 38 42 04 85Du lundi au vendredi, 9 h à 18 h. En dehors de ces horaires, laissez un message : on rappelle en priorité le matin suivant.
Réponse sous 1 h ouvrée. On vous dit en quelques questions ce qu'on voit et comment on procède.
Ils nous font confiance
Ce problème vous concerne-t-il ?
Le message affiché, le moment de l'apparition et ce qu'on trouve dans les fichiers disent presque tout. Voici ce qu'on regarde en premier pour classer l'incident.
Message standard de WordPress quand un code PHP plante. Dans la grande majorité des cas : extension ou thème incompatible avec la dernière mise à jour ou avec la version PHP. Le mail envoyé à l'administrateur nomme le coupable.
Le « white screen of death » : PHP s'est arrêté avant d'afficher quoi que ce soit. Mémoire épuisée, fichier de thème corrompu, ou fichier PHP écrasé. Le journal d'erreurs du serveur contient la ligne exacte.
WordPress 6.x, une extension majeure, ou le passage automatique de PHP 7.4 à 8.x par l'hébergeur : si la panne date de ce moment, la cause est là dans 9 cas sur 10.
Le serveur n'arrive pas à finir : base de données saturée, boucle dans une extension, hébergement sous-dimensionné, ou script parasite qui consomme tout. Cette dernière hypothèse est à vérifier.
« Site suspendu », « Account suspended », « Ressources dépassées » : la cause est côté hébergement (impayé, quota, abus signalé). WordPress n'est pas en cause, mais un site piraté qui envoie du spam finit souvent suspendu.
Fichiers .php dans uploads, noms aléatoires, wp-config.php modifié hier : un intrus a écrit dans le site. La panne peut venir d'un script malveillant mal codé qui a cassé le chargement.
Quand la panne s'accompagne d'une perte d'accès, on est très probablement face à une intrusion. On traite en priorité la reprise de contrôle.
Un site qui plante ET qui montre des résultats en japonais, des redirections ou l'alerte « Ce site peut avoir été piraté » est infecté. La panne est un symptôme, pas le problème.
Pourquoi ça arrive
Six familles de causes couvrent l'essentiel des pannes qu'on répare. Cinq sont techniques et sans intrus ; la sixième est une intrusion, et elle change tout le protocole.
Mise à jour
WordPress publie une version majeure environ tous les quatre mois, et chaque extension suit à son rythme. Une extension abandonnée depuis deux ans finit par appeler une fonction qui n'existe plus : erreur fatale. C'est la cause numéro un de l'écran « erreur critique ».
PHP
Les hébergeurs migrent automatiquement vers PHP 8.x quand les anciennes versions ne sont plus maintenues. Un thème ou une extension écrits pour PHP 7 cassent alors immédiatement. À l'inverse, un site laissé en PHP 7.4, sans correctifs de sécurité depuis fin 2022, est une cible.
Ressources
Limite mémoire à 64 Mo, table wp_options gonflée par des transients jamais nettoyés, journaux d'extensions de plusieurs centaines de Mo : le site plante par épuisement. Fréquent sur les hébergements mutualisés d'entrée de gamme.
Fichiers
Transfert FTP interrompu, disque plein pendant une mise à jour, modification manuelle de functions.php avec une virgule en trop : un seul fichier abîmé suffit à rendre tout le site blanc.
Hébergement
Impayé, quota dépassé, signalement, incident chez l'hébergeur : le site est coupé sans que WordPress soit en cause. L'espace client de l'hébergeur et sa page de statut donnent la réponse.
Intrusion
Les scripts malveillants sont rarement bien écrits : un fichier injecté dans un thème, une porte dérobée qui charge un code externe devenu injoignable, une modification de wp-config.php ratée, et le site tombe. Selon Patchstack, plus de 11 000 vulnérabilités WordPress ont été recensées en 2025, pour l'essentiel dans des extensions : la porte d'entrée est presque toujours une extension non mise à jour.
Dans l'immédiat
Un site en panne se remet en ligne vite si on évite trois erreurs classiques. Voici ce qui aide et ce qui aggrave.
Comment on intervient
Une panne technique se règle généralement en quelques heures. Une intrusion suit le protocole complet de nettoyage. Dans les deux cas, on commence par mettre le site hors de danger et vos visiteurs devant une page correcte.
Message d'erreur, journal du serveur, dernière action connue : on sait en général en moins d'une heure s'il s'agit d'une extension, de PHP, des ressources ou d'une intrusion.
Vous validez : le périmètre et les accès à fournir
Désactivation de l'extension fautive, ajustement de la version PHP ou de la mémoire, restauration du fichier corrompu. Le site répond à nouveau, même si tout n'est pas encore parfait.
Vous validez : le site accessible depuis votre poste
Même pour une panne bénigne, on scanne le site : fichiers modifiés récemment, comptes, tâches planifiées, uploads. Si une intrusion est trouvée, on bascule sur le nettoyage complet avec durcissement.
Remplacement de l'extension abandonnée, mise à jour du thème, passage à une version PHP maintenue, nettoyage de la base : on traite la cause, pas seulement le symptôme.
Vous validez : les remplacements proposés
Explication écrite de la cause, liste des changements, et recommandations : sauvegardes testées, mises à jour encadrées, surveillance de disponibilité.
Vous décidez : la suite, avec ou sans maintenance
Diagnostic gratuit sous 24 h ouvrées. Le devis est établi après le diagnostic, sur un périmètre écrit : ce qui est inclus, ce qui ne l'est pas, et le délai.
Ce que ça comprend
Inclus
Non inclus
Scénario type
Un artisan met à jour WordPress et ses extensions un dimanche soir, comme le tableau de bord le lui suggère. Le lundi matin, le site affiche « il y a eu une erreur critique ». Une extension de galerie photo, plus mise à jour par son auteur depuis 2023, appelle une fonction supprimée dans PHP 8.
Ce scénario est une synthèse de ce qu'on rencontre le plus souvent sur ce type d'incident : aucun site client n'est décrit ici. Quand la panne vient d'un piratage, le déroulé est celui de la page principale : nettoyage complet, durcissement, réexamen Google, surveillance 30 jours.
Et après
Un site nettoyé sans suivi se refait pirater. Trois façons de ne pas y revenir.
Maintenance
Le nettoyage referme la porte utilisée. La maintenance empêche qu'une autre s'ouvre : mises à jour hebdomadaires, sauvegardes testées, scan quotidien.
Hébergement
Beaucoup d'infections viennent d'un mutualisé mal isolé ou d'un serveur obsolète. On migre le site nettoyé vers un hébergement sain, sans coupure.
Refonte
Thème abandonné, extensions mortes, PHP obsolète : on nettoie une fois, puis on refond sur une base propre plutôt que de nettoyer tous les six mois.
FAQ
Pas forcément, et c'est même minoritaire. Une mise à jour incompatible, un changement de version PHP, une extension en conflit ou une mémoire saturée expliquent la plupart des pannes. Le piratage devient probable quand la panne s'accompagne d'autres signes : perte d'accès, fichiers inconnus, résultats Google étranges, mail de l'hébergeur pour activité suspecte. Le diagnostic tranche, et on scanne systématiquement le site après l'avoir remis en ligne.
Pour une panne technique, comptez quelques heures après réception des accès, souvent moins. Pour une intrusion, le protocole complet prend 24 à 48 heures, mais on met le site hors de danger dès la première heure.
Le diagnostic est gratuit et rendu sous 24 heures ouvrées. Le devis est établi ensuite, sur un périmètre écrit. Une panne simple ne coûte pas le prix d'un nettoyage complet, et vous le savez avant de valider.
Un accès à l'hébergement est indispensable : panneau de l'hébergeur et accès FTP ou SSH, parce qu'un site en panne empêche souvent d'entrer dans WordPress. Un accès administrateur WordPress est utile s'il fonctionne encore. Une sauvegarde récente accélère le travail mais n'est pas obligatoire.
Si vous savez d'où vient la panne et qu'elle est purement technique, oui. Sinon, vous risquez de restaurer une version déjà infectée, ou de faire revenir la panne à la prochaine mise à jour. On préfère diagnostiquer d'abord, restaurer ensuite si c'est la bonne réponse.
C'est classique. On lit le journal d'erreurs du serveur et les fichiers du site pour établir la cause avec des éléments techniques, et on parle directement à l'hébergeur si la cause est de son côté.
Sauvegardes automatiques testées, mises à jour faites sur une copie de test avant la production, version PHP maintenue, extensions abandonnées remplacées, surveillance de disponibilité qui vous prévient avant vos clients. C'est le contenu d'une maintenance mensuelle.
Si le diagnostic révèle une intrusion et que des données personnelles ont pu être exposées, le RGPD impose de notifier la CNIL sous 72 heures. On vous fournit les éléments techniques nécessaires à cette déclaration.
Problèmes voisins
Problème voisin
403 Forbidden sur le site ou sur wp-admin
Problème voisin
Mot de passe refusé, administrateur inconnu
Problème voisin
« Erreur lors de l'établissement d'une connexion »
Problème voisin
Cryptominage, pages spam, serveur saturé
Page principale
Symptômes, méthode, garanties et les 13 problèmes courants.
Envoyez-nous le message d'erreur exact et l'heure d'apparition. On vous dit sous 1 h ouvrée s'il s'agit d'une panne à réparer ou d'une intrusion à traiter.
Diagnostic gratuit sous 24 h ouvrées, devis après diagnostic, re-nettoyage inclus 30 jours.
Ils nous font confiance
Le blog EVICO
70 % des sites compromis contiennent une porte dérobée. Webshell, compte fantôme, mot de passe d’application, cron de…
Avertissement « Ce site peut avoir été piraté » ou page rouge Safe Browsing : la procédure exacte de réexamen Google, les délais…
Redirections vers des sites de paris ou de faux antivirus : le redirect hack expliqué de l’intérieur. Les 6 cachettes exactes du…
La méthode de nettoyage que nous appliquons sur chaque site piraté : logs, checksums, base de données, cron, réexamen Google. 7…
Remplissez le formulaire pour télécharger immédiatement votre rapport d’audit SEO personnalisé (17 pages, PDF).
Téléchargement immédiat · Sans engagement · Données RGPD
Pour découvrir ce que le digital peut réellement apporter à votre entreprise, réservez votre audit gratuit. On analyse votre marché, vos concurrents et vos opportunités — et vous repartez avec un cahier des charges complet, sans engagement.
