Changer d'hébergeur · Migration sans coupure
Quand le site se fait pirater deux fois sur le même serveur, ce n'est plus le site le problème. Mutualisé où cent sites partagent les mêmes failles, PHP plus mis à jour depuis des années, aucune sauvegarde, support qui répond en 48 h : on nettoie d'abord, puis on migre le site propre vers un hébergement isolé, sauvegardé et surveillé. Vos visiteurs, vos e-mails et vos positions Google ne bougent pas.
Diagnostic gratuit sous 24 h ouvrées, devis après diagnostic. Migration sans coupure, mêmes adresses de pages, référencement conservé.
Activateur France NumInitiative gouvernementaleIntervention le jour même
06 38 42 04 85Du lundi au vendredi, 9 h à 18 h. En dehors de ces horaires, laissez un message : on rappelle en priorité le matin suivant.
Réponse sous 1 h ouvrée. On vous dit si votre hébergement est en cause, et dans quel ordre on procède : nettoyage, migration, bascule.
Ils nous font confiance
Ce problème vous concerne-t-il ?
Un hébergement n'est pas responsable de tous les piratages. Mais quand plusieurs de ces signaux se cumulent, nettoyer sans migrer revient à réparer un toit qui fuit de partout.
Un site nettoyé correctement ne se refait pas infecter par la même porte. S'il retombe malgré un nettoyage sérieux, c'est souvent le serveur voisin, ou l'hébergeur lui-même, qui laisse passer.
Sur certains hébergements bas de gamme, un site compromis peut lire ou écrire dans les dossiers des sites voisins. Vous pouvez être irréprochable et infecté par le voisin.
PHP 7.4 n'est plus mis à jour depuis fin 2022, PHP 8.0 depuis fin 2023. Un hébergeur qui ne propose pas PHP 8.2 ou 8.3 vous laisse sur des versions dont les failles connues ne seront jamais corrigées.
Au moment du piratage, la seule question qui compte est « à quand remonte la dernière sauvegarde propre ? ». Si la réponse est « on ne sait pas », l'hébergement ne fait pas son travail.
Un site piraté se traite dans l'heure. Un hébergeur injoignable pendant deux jours transforme un incident en catastrophe : listes noires, suspension de compte, clients perdus.
Même sain et optimisé, le site reste lent : le serveur met plus d'une seconde à répondre avant que WordPress ne commence. Le diagnostic en 20 minutes →
Après un envoi de spams ou un dépassement de ressources, certains hébergeurs coupent le site sans préavis et demandent un nettoyage avant réactivation, sans aide. C'est le moment de ne pas y retourner.
Un hébergement moderne bloque les attaques connues avant qu'elles n'atteignent WordPress, scanne les fichiers et isole chaque site. Sans ces trois couches, tout repose sur les mises à jour, et une seule extension en retard suffit. Notre hébergement →
Pourquoi ça arrive
Un piratage entre presque toujours par le site (extension, mot de passe). Mais c'est l'hébergement qui décide de l'ampleur des dégâts, de la vitesse de récupération, et de la récidive.
Isolation
Sur un mutualisé mal isolé, chaque site est une porte vers les autres. Une infection se propage d'un compte à l'autre par les dossiers partagés. Un hébergement isolé cloisonne chaque site dans son propre espace, avec ses propres processus.
Versions
WordPress.org recommande PHP 8.2 ou supérieur. Un hébergeur qui laisse tourner PHP 7.x expose des failles connues et documentées, que les outils d'attaque automatisés testent en boucle. 11 334 vulnérabilités WordPress ont été recensées en 2025 (Patchstack) : sans mises à jour de l'environnement, une partie reste ouverte.
Sauvegardes
Une sauvegarde quotidienne conservée trente jours permet de revenir à un état propre en quelques minutes. Sans elle, le nettoyage est plus long, plus cher, et parfois incomplet. Beaucoup d'offres à bas prix n'en proposent aucune.
Support
Un fichier verrouillé, un processus bloqué, une adresse IP à bannir : ces gestes se font côté serveur. Sans support réactif, ils attendent 48 h. Un hébergement suivi permet d'agir dans l'heure.
Sécurité
Un pare-feu applicatif bloque les tentatives d'injection avant qu'elles n'atteignent WordPress. Un scan quotidien détecte un fichier ajouté dans la nuit. Ces deux couches réduisent fortement le nombre d'incidents que le site doit encaisser seul.
Charge
Quand un robot tape mille pages spam ou qu'une campagne amène du trafic, le serveur doit tenir. Un mutualisé saturé rend le site inaccessible et fait perdre à la fois des clients et des positions Google. Site WordPress lent →
Dans l'immédiat
Changer d'hébergeur se fait sans stress si l'ordre est respecté : nettoyer, préparer, vérifier, basculer. Le désordre coûte des coupures et des mails perdus.
Comment on intervient
Nettoyage, préparation en parallèle, vérification sur le nouveau serveur, bascule des DNS, contrôle. Le site reste en ligne d'un bout à l'autre.
On vérifie si l'hébergement est en cause et on nettoie le site s'il est infecté : fichiers, base, faille refermée. Aucune migration avant cette étape.
Vous validez : le périmètre et le devis
Copie du site propre sur un hébergement isolé, sauvegardé, surveillé, avec PHP à jour. Le site actuel reste en ligne, rien ne change pour vos visiteurs.
Toutes les pages, les formulaires, la boutique si elle existe, les images, les redirections, le certificat HTTPS. On teste avant de basculer, jamais après.
Vous validez : le site sur le nouveau serveur
On abaisse le délai de propagation la veille, on bascule le site et, si besoin, la messagerie, à une heure creuse. Pas de coupure, mêmes adresses de pages, référencement conservé.
Vous validez : la bascule
Contrôle Search Console, e-mails, temps de réponse, scan quotidien des fichiers. Résiliation de l'ancien hébergement une fois tout confirmé.
Diagnostic gratuit sous 24 h ouvrées. Le devis est établi après le diagnostic, sur un périmètre écrit : ce qui est inclus, ce qui ne l'est pas, et le délai.
Ce que ça comprend
Inclus
Non inclus
Scénario type
Une PME avec un site de vingt pages, hébergé chez un mutualisé bas de gamme depuis huit ans, piraté deux fois en six mois malgré un premier nettoyage.
Ce scénario est une synthèse de ce qu'on rencontre le plus souvent sur ce type d'incident : aucun site client n'est décrit ici.
Et après
Un site nettoyé sans suivi se refait pirater. Trois façons de ne pas y revenir.
Maintenance
Le nettoyage referme la porte utilisée. La maintenance empêche qu'une autre s'ouvre : mises à jour hebdomadaires, sauvegardes testées, scan quotidien.
Hébergement
Beaucoup d'infections viennent d'un mutualisé mal isolé ou d'un serveur obsolète. On migre le site nettoyé vers un hébergement sain, sans coupure.
Refonte
Thème abandonné, extensions mortes, PHP obsolète : on nettoie une fois, puis on refond sur une base propre plutôt que de nettoyer tous les six mois.
FAQ
Un site vitrine propre se migre en une journée : préparation le matin, vérification l'après-midi, bascule des DNS le lendemain à une heure creuse. Une boutique ou un site de plusieurs centaines de pages demande un à trois jours de plus pour les tests. Le nettoyage préalable, s'il est nécessaire, prend 24 à 48 h.
Le devis dépend de la taille du site, de la présence d'e-mails et de sous-domaines à basculer, et d'un éventuel nettoyage préalable. Il est établi après le diagnostic gratuit, sur un périmètre écrit. L'abonnement du nouvel hébergement est distinct de la prestation de migration.
Souvent les deux. Le piratage entre par le site (extension, mot de passe), mais l'hébergement décide de la récidive : isolation, versions de PHP, sauvegardes, pare-feu. Si le site a été nettoyé sérieusement et retombe, l'hébergement est en cause. Le diagnostic le dit clairement.
On ne pousse pas de marque. On exige des critères : isolation par site, PHP 8.2 ou supérieur, sauvegarde quotidienne restaurable, pare-feu applicatif, scan des fichiers, support joignable dans l'heure. Nous pouvons héberger le site nous-mêmes avec ces garanties, ou configurer un hébergement que vous choisissez s'il les respecte.
Non. Le nouveau serveur est préparé et vérifié pendant que l'ancien reste en ligne. La bascule des DNS se fait à heure creuse, avec un délai de propagation réduit la veille. Les visiteurs passent de l'un à l'autre sans s'en apercevoir.
Si votre messagerie est gérée par l'hébergeur actuel, on la recrée sur le nouvel hébergement ou chez un service dédié, on bascule les enregistrements DNS correspondants et on vérifie l'envoi et la réception avant de fermer l'ancien compte. Si vos e-mails sont ailleurs, ils ne sont pas touchés.
Non, à condition de garder le même nom de domaine et les mêmes adresses de pages, ce que fait une migration d'hébergement bien menée. Google indique lui-même qu'un changement de serveur sans changement d'URL n'a pas d'impact sur le classement. On contrôle Search Console pendant 30 jours pour le confirmer.
C'est le cas le plus fréquent, et ce n'est pas bloquant : on part du site en ligne, nettoyé, et on crée la première sauvegarde propre sur le nouvel hébergement avant la bascule. Ensuite, une sauvegarde quotidienne conservée trente jours fait partie de la configuration.
Problèmes voisins
Problème voisin
Erreur critique, écran blanc, site inaccessible
Problème voisin
Mot de passe refusé, administrateur inconnu
Problème voisin
Domaine blacklisté, mails qui n'arrivent plus
Problème voisin
Cryptominage, pages spam, serveur saturé
Page principale
Symptômes, méthode, garanties et les 13 problèmes courants.
Chaque heure passée avec un site compromis coûte des visiteurs, des mails perdus et de la confiance. Appelez, ou décrivez ce que vous voyez : on vous répond sous 1 h ouvrée.
Diagnostic gratuit sous 24 h ouvrées, devis après diagnostic, re-nettoyage inclus 30 jours.
Ils nous font confiance
Le blog EVICO
70 % des sites compromis contiennent une porte dérobée. Webshell, compte fantôme, mot de passe d’application, cron de…
Avertissement « Ce site peut avoir été piraté » ou page rouge Safe Browsing : la procédure exacte de réexamen Google, les délais…
Redirections vers des sites de paris ou de faux antivirus : le redirect hack expliqué de l’intérieur. Les 6 cachettes exactes du…
La méthode de nettoyage que nous appliquons sur chaque site piraté : logs, checksums, base de données, cron, réexamen Google. 7…
Remplissez le formulaire pour télécharger immédiatement votre rapport d’audit SEO personnalisé (17 pages, PDF).
Téléchargement immédiat · Sans engagement · Données RGPD
Pour découvrir ce que le digital peut réellement apporter à votre entreprise, réservez votre audit gratuit. On analyse votre marché, vos concurrents et vos opportunités — et vous repartez avec un cahier des charges complet, sans engagement.
