Site blacklisté par Google · Urgence
Un écran rouge dans Chrome, une mention « Ce site peut avoir été piraté » sous votre nom dans Google, des clients qui vous appellent inquiets. Votre site est inscrit sur la liste Safe Browsing de Google, utilisée par Chrome, Firefox, Safari et la plupart des antivirus. L'alerte ne se lève pas toute seule : il faut nettoyer le site, prouver à Google qu'il est sain et demander un réexamen. C'est exactement ce qu'on fait, dans l'ordre, en 24 à 48 h ouvrées.
Diagnostic gratuit sous 24 h ouvrées, devis après diagnostic. Re-nettoyage inclus pendant 30 jours.
Activateur France NumInitiative gouvernementaleIntervention le jour même
06 38 42 04 85Du lundi au vendredi, 9 h à 18 h. En dehors de ces horaires, laissez un message : on rappelle en priorité le matin suivant.
Réponse sous 1 h ouvrée. On vous dit en quelques questions ce qu'on voit et comment on procède.
Ils nous font confiance
Ce problème vous concerne-t-il ?
Il existe plusieurs listes noires, et plusieurs alertes différentes. Ces huit signes vous disent laquelle vous touche, et donc par où commencer.
C'est l'alerte Safe Browsing la plus grave : Google a détecté un programme malveillant ou une page de phishing sur votre site. Chrome, Firefox, Safari et Edge la relaient tous.
Mention plus discrète, affichée dans les résultats de recherche quand Google a repéré du contenu injecté (spam, pages inconnues) sans nécessairement de logiciel malveillant.
Une page de votre site imite une banque, un service de livraison ou une messagerie pour voler des identifiants. Souvent hébergée dans un sous-dossier que vous ne connaissez pas.
Google y détaille le type de problème : logiciels malveillants, contenu piraté, ingénierie sociale, avec des exemples d'URL. C'est cette rubrique qui permet de demander le réexamen.
Google prévient les propriétaires vérifiés dans Search Console ; les hébergeurs suspendent parfois le compte ; les clients reçoivent une alerte de leur antivirus en ouvrant votre site.
Les éditeurs d'antivirus tiennent leurs propres listes, alimentées en partie par Safe Browsing. Elles se lèvent après la levée Google, parfois avec plusieurs jours de décalage.
Dans Analytics, une chute brutale du trafic Google le jour de l'inscription sur la liste : les visiteurs quittent l'écran rouge avant même d'arriver sur le site.
Les régies publicitaires refusent toute annonce vers un site listé. Le compte Google Ads peut être suspendu pour « site compromis » (voir la page dédiée ci-dessous).
Pourquoi ça arrive
Google n'inscrit pas un site sur Safe Browsing par erreur ou par malveillance : il y a toujours un contenu dangereux réel, souvent invisible pour vous. Six origines reviennent constamment.
Malware
Un script injecté dans le thème ou une extension tente d'installer un programme sur l'ordinateur du visiteur. Google le détecte en explorant le site et classe le domaine en « logiciels malveillants ».
Phishing
Les pirates déposent dans un sous-dossier une fausse page bancaire ou de livraison, puis envoient des e-mails pointant vers votre domaine. Google classe le site en « trompeur » même si votre accueil est intact.
Spam
Milliers de pages spam (pharmacie, contrefaçon, paris), mots-clés japonais, liens cachés : Google signale « Ce site peut avoir été piraté ». Un site nettoyé sur deux contenait ce type de spam SEO (Sucuri, Hacked Website Report).
Redirection
Le site renvoie certains visiteurs (mobile, arrivée depuis Google) vers des pages de fausses mises à jour ou d'arnaques. Google considère la destination et blackliste la source.
Extensions
Plus de neuf failles WordPress sur dix publiées chaque année concernent les extensions (Patchstack, State of WordPress Security 2025). C'est presque toujours la porte d'entrée.
Voisinage
Sur un hébergement mal isolé, l'infection d'un site voisin se propage. On retrouve alors les mêmes fichiers malveillants sur plusieurs comptes du même serveur.
Dans l'immédiat
L'objectif immédiat : empêcher que vos visiteurs soient touchés, préserver les traces, et ne pas griller une demande de réexamen.
Comment on intervient
Nettoyage en 24 à 48 h ouvrées, puis demande de réexamen suivie jusqu'à la levée. Vous validez le périmètre au départ et la remise en ligne avant l'envoi à Google.
Nous demandons un accès administrateur WordPress, un accès à l'hébergement (panneau + FTP ou SSH) et, si elle existe, une sauvegarde WordPress ou FTP, sans obligation. On identifie le type d'alerte (malware, phishing, spam) et la faille d'entrée.
Vous validez : le périmètre et le devis
Retrait des scripts malveillants, des pages de phishing, du spam injecté et des portes dérobées ; comparaison de chaque fichier avec les versions officielles ; nettoyage de la base de données.
Mise à jour ou remplacement de l'extension fautive, comptes intrus supprimés, mots de passe et clés renouvelés, pare-feu applicatif, permissions de fichiers, surveillance des modifications.
Vérification finale avec les outils de Google (inspection d'URL, test Safe Browsing), puis demande de réexamen dans Search Console avec le détail écrit de ce qui a été corrigé. Google répond en général sous quelques jours.
Vous validez : la remise en ligne et l'envoi
Suivi de la réponse de Google, relance si besoin, vérification des autres listes (antivirus, Bing), scan quotidien du site. Si l'infection revient dans les 30 jours, on re-nettoie sans facturer.
Diagnostic gratuit sous 24 h ouvrées. Le devis est établi après le diagnostic, sur un périmètre écrit : ce qui est inclus, ce qui ne l'est pas, et le délai.
Ce que ça comprend
Inclus
Non inclus
Scénario type
Un site vitrine de PME, une alerte « logiciels malveillants » découverte par un client, et une page de phishing bancaire hébergée depuis trois semaines dans un sous-dossier créé via une extension de slider abandonnée.
Ce scénario est une synthèse de ce qu'on rencontre le plus souvent sur ce type d'incident : aucun site client n'est décrit ici.
Et après
Un site nettoyé sans suivi se refait pirater. Trois façons de ne pas y revenir.
Maintenance
Le nettoyage referme la porte utilisée. La maintenance empêche qu'une autre s'ouvre : mises à jour hebdomadaires, sauvegardes testées, scan quotidien.
Hébergement
Beaucoup d'infections viennent d'un mutualisé mal isolé ou d'un serveur obsolète. On migre le site nettoyé vers un hébergement sain, sans coupure.
Refonte
Thème abandonné, extensions mortes, PHP obsolète : on nettoie une fois, puis on refond sur une base propre plutôt que de nettoyer tous les six mois.
FAQ
Le nettoyage prend 24 à 48 h ouvrées. Après la demande de réexamen, Google répond généralement en quelques jours ; l'écran rouge disparaît dès l'acceptation. Les listes des antivirus se mettent à jour dans les jours qui suivent.
Le diagnostic est gratuit et livré sous 24 h ouvrées. Le devis dépend ensuite du type d'alerte, de la profondeur de l'infection et du nombre de sites touchés. Il est écrit, sur un périmètre précis, sans surprise.
Dans Search Console, rubrique « Sécurité et actions manuelles », ouvrez l'alerte, cliquez sur « Demander un examen », cochez que le problème est résolu et décrivez ce qui a été fait : faille corrigée, fichiers supprimés, comptes retirés. Pour Safe Browsing sans propriété vérifiée, il faut d'abord vérifier le site. Nous rédigeons et suivons cette demande.
Non. Google réexplore le site avant de répondre : s'il trouve encore le contenu dangereux, la demande est refusée et la suivante attend plus longtemps. C'est pour ça qu'on nettoie d'abord, puis qu'on vérifie avec les outils de Google avant d'envoyer.
Seulement une sauvegarde datée d'avant l'infection, après avoir refermé la faille. Une sauvegarde récente contient déjà la porte dérobée : le site est réinfecté, et Google refuse le réexamen.
Oui si la faille reste ouverte. C'est pour cela que le durcissement fait partie de l'intervention et que le re-nettoyage est inclus pendant 30 jours. Ensuite, la maintenance WordPress entretient ce niveau de protection.
C'est fréquent : l'hébergeur protège ses autres clients. Nous prenons contact avec lui, nettoyons le site en accès restreint et fournissons le rapport nécessaire à la réactivation. Si le serveur est en cause, on migre le site nettoyé.
Si des données personnelles ont pu être consultées ou volées (comptes clients, commandes, formulaires), le RGPD impose une notification à la CNIL sous 72 h. Le diagnostic vous le dit ; pour un site vitrine sans données clients, ce n'est en général pas requis.
Problèmes voisins
Problème voisin
Des titres en japonais ou en chinois dans Google
Problème voisin
Annonces refusées, compte suspendu
Problème voisin
Redirection malveillante depuis mobile ou Google
Problème voisin
Domaine blacklisté, mails qui n'arrivent plus
Page principale
Symptômes, méthode, garanties et les 13 problèmes courants.
Chaque heure passée avec un site compromis coûte des visiteurs, des mails perdus et de la confiance. Appelez, ou décrivez ce que vous voyez : on vous répond sous 1 h ouvrée.
Diagnostic gratuit sous 24 h ouvrées, devis après diagnostic, re-nettoyage inclus 30 jours.
Ils nous font confiance
Le blog EVICO
70 % des sites compromis contiennent une porte dérobée. Webshell, compte fantôme, mot de passe d’application, cron de…
Avertissement « Ce site peut avoir été piraté » ou page rouge Safe Browsing : la procédure exacte de réexamen Google, les délais…
Redirections vers des sites de paris ou de faux antivirus : le redirect hack expliqué de l’intérieur. Les 6 cachettes exactes du…
La méthode de nettoyage que nous appliquons sur chaque site piraté : logs, checksums, base de données, cron, réexamen Google. 7…
Remplissez le formulaire pour télécharger immédiatement votre rapport d’audit SEO personnalisé (17 pages, PDF).
Téléchargement immédiat · Sans engagement · Données RGPD
Pour découvrir ce que le digital peut réellement apporter à votre entreprise, réservez votre audit gratuit. On analyse votre marché, vos concurrents et vos opportunités — et vous repartez avec un cahier des charges complet, sans engagement.
