Google Ads refusé · Site compromis · Urgence
Vos annonces sont refusées, vos campagnes s'arrêtent, parfois le compte entier est suspendu pour « site compromis ». Chaque jour sans annonces, ce sont des appels et des devis qui ne rentrent plus. Google Ads ne se trompe presque jamais : un script malveillant, une redirection ou une page de phishing se cache sur votre site WordPress. On le nettoie, on referme la faille, et on monte le dossier de réexamen Ads avec les preuves qu'il attend.
Diagnostic gratuit sous 24 h ouvrées, devis après diagnostic. Re-nettoyage inclus pendant 30 jours.
Activateur France NumInitiative gouvernementaleIntervention le jour même
06 38 42 04 85Du lundi au vendredi, 9 h à 18 h. En dehors de ces horaires, laissez un message : on rappelle en priorité le matin suivant.
Réponse sous 1 h ouvrée. On vous dit en quelques questions ce qu'on voit et comment on procède.
Ils nous font confiance
Ce problème vous concerne-t-il ?
Google Ads n'utilise pas les mêmes mots que Search Console. Ces huit signes traduisent les messages du centre de règles en problèmes concrets sur votre site.
La page de destination contient ou renvoie vers un programme dangereux. C'est le motif le plus courant après un piratage : un script injecté dans le thème ou une redirection vers une fausse mise à jour.
Google considère que le site a été piraté et diffuse du contenu que vous ne contrôlez pas. Tant que ce statut est actif, aucune annonce vers ce domaine n'est diffusée.
Après plusieurs refus non résolus, ou si des pages cachées s'affichent différemment pour Google et pour les visiteurs (cloaking), le compte peut être suspendu. Le réexamen est alors plus long.
Le refus Ads s'accompagne souvent d'une alerte « logiciels malveillants » ou « contenu piraté » dans Search Console, et parfois d'un écran rouge Safe Browsing dans Chrome.
Le script détecte le trafic payant et mobile, et renvoie vers un site de paris ou de pharmacie. Vous payez le clic, le concurrent malveillant récupère le visiteur.
Le contenu injecté ne s'affiche que pour les robots. Google Ads le classe en « contournement des règles », l'un des motifs de suspension les plus sévères.
Dans les semaines qui précèdent, vos annonces tournent, les clics sont facturés, mais les appels et formulaires chutent : les visiteurs sont détournés avant d'atteindre votre page.
Les URL citées dans les e-mails de refus pointent vers des pages que vous n'avez jamais créées : elles ont été injectées.
Pourquoi ça arrive
Google protège les internautes qui cliquent sur ses annonces : un site compromis est bloqué avant que l'annonceur ne s'en aperçoive. Six causes expliquent presque tous les refus pour logiciel malveillant.
Injection
Un code obscurci ajouté dans header.php, footer.php ou dans le contenu des pages tente d'installer un programme ou de voler des données. Google le détecte à l'exploration de la page de destination.
Redirection
Le site renvoie le trafic payant et mobile vers des pages de paris, de pharmacie ou de fausses mises à jour. Les campagnes de type Balada Injector, documentées par Sucuri, ont touché plus d'un million de sites WordPress.
Phishing
Même si votre page de destination est saine, une page de phishing ailleurs sur le domaine suffit à classer le site en « compromis ».
Extensions
Plus de neuf failles WordPress sur dix publiées chaque année concernent les extensions (Patchstack, State of WordPress Security 2025). Les constructeurs de pages et formulaires utilisés sur les landing pages sont des cibles fréquentes.
Accès
Mot de passe faible, réutilisé ou présent dans une fuite : le pirate installe une fausse extension qui réinjecte le script après chaque nettoyage partiel.
Suivi
Un gestionnaire de balises ou un script tiers compromis charge du code malveillant depuis un domaine externe. Le site paraît propre, mais la page de destination charge un programme dangereux.
Dans l'immédiat
L'objectif immédiat : ne pas aggraver la situation du compte Google Ads, protéger les visiteurs et préserver les traces.
Comment on intervient
Deux chantiers en parallèle : nettoyer le site en 24 à 48 h ouvrées, puis monter un dossier de réexamen Google Ads complet, avec les preuves que l'équipe de vérification attend.
Nous demandons un accès administrateur WordPress, un accès à l'hébergement (panneau + FTP ou SSH), un accès en lecture au compte Google Ads et, si elle existe, une sauvegarde WordPress ou FTP, sans obligation. On identifie le contenu incriminé et la faille.
Vous validez : le périmètre et le devis
Suppression des scripts injectés, redirections, fausses extensions, portes dérobées et pages de phishing ; vérification des scripts tiers et du gestionnaire de balises ; nettoyage de la base.
Extension fautive mise à jour ou remplacée, comptes intrus supprimés, mots de passe et clés renouvelés, pare-feu applicatif, surveillance des modifications de fichiers.
Vérification avec les outils Google (inspection d'URL, Safe Browsing), levée de l'alerte Search Console si elle existe, puis demande de réexamen dans le centre de règles Ads, annonce par annonce ou pour le compte, avec le détail écrit des corrections.
Vous validez : la remise en ligne et l'envoi
Suivi du réexamen Ads (quelques jours en général, davantage pour un compte suspendu), relance si nécessaire, scan quotidien du site. Si l'infection revient dans les 30 jours, on re-nettoie sans facturer.
Diagnostic gratuit sous 24 h ouvrées. Le devis est établi après le diagnostic, sur un périmètre écrit : ce qui est inclus, ce qui ne l'est pas, et le délai.
Ce que ça comprend
Inclus
Non inclus
Scénario type
Une entreprise de services qui dépend de Google Ads pour ses appels, des annonces refusées un lundi matin pour « logiciel malveillant », et une redirection mobile installée trois semaines plus tôt par une fausse extension de cache.
Ce scénario est une synthèse de ce qu'on rencontre le plus souvent sur ce type d'incident : aucun site client n'est décrit ici.
Et après
Un site nettoyé sans suivi se refait pirater. Trois façons de ne pas y revenir.
Maintenance
Le nettoyage referme la porte utilisée. La maintenance empêche qu'une autre s'ouvre : mises à jour hebdomadaires, sauvegardes testées, scan quotidien.
Hébergement
Beaucoup d'infections viennent d'un mutualisé mal isolé ou d'un serveur obsolète. On migre le site nettoyé vers un hébergement sain, sans coupure.
Refonte
Thème abandonné, extensions mortes, PHP obsolète : on nettoie une fois, puis on refond sur une base propre plutôt que de nettoyer tous les six mois.
FAQ
Le nettoyage prend 24 à 48 h ouvrées. Le réexamen Google Ads prend ensuite généralement quelques jours ouvrés pour des annonces refusées, davantage pour un compte suspendu. On suit la demande et on relance si besoin.
Le diagnostic est gratuit et livré sous 24 h ouvrées. Le devis dépend de la profondeur de l'infection, du nombre de sites et de l'état du compte Ads (annonces refusées ou compte suspendu). Il est écrit, sur un périmètre précis.
Une fois le site nettoyé et vérifié : dans Google Ads, ouvrez le centre de règles ou l'annonce refusée, cliquez sur « Faire appel » ou « Demander un examen », choisissez « J'ai corrigé le problème » et décrivez précisément les corrections. Pour un compte suspendu, le formulaire d'appel demande le détail des mesures prises. Nous préparons ce dossier avec les preuves techniques.
Non. Google Ads l'interdit explicitement : c'est un « contournement des règles » qui entraîne la suspension définitive des deux comptes. La seule voie est le nettoyage puis le réexamen.
Seulement une sauvegarde datée d'avant l'infection, après avoir refermé la faille. Une sauvegarde récente contient déjà le script, et Google Ads refuse à nouveau.
Souvent. Un site compromis pour Google Ads l'est aussi pour Safe Browsing : écran rouge Chrome et alerte dans Search Console. On traite les trois dans la même intervention. Voir notre page sur le blacklistage Google.
Oui si la faille reste ouverte : un second refus après réexamen pèse lourd. C'est pour cela que le durcissement fait partie de l'intervention et que le re-nettoyage est inclus 30 jours.
Si le diagnostic montre que des données personnelles (formulaires de devis, comptes clients) ont pu être consultées, le RGPD impose une notification à la CNIL sous 72 h. Le rapport le précise ; pour une simple redirection sans accès aux données, ce n'est en général pas requis.
Problèmes voisins
Problème voisin
Des titres en japonais ou en chinois dans Google
Problème voisin
« Ce site peut avoir été piraté » ou écran rouge
Problème voisin
Mot de passe refusé, administrateur inconnu
Problème voisin
Redirection malveillante depuis mobile ou Google
Page principale
Symptômes, méthode, garanties et les 13 problèmes courants.
Chaque heure passée avec un site compromis coûte des visiteurs, des mails perdus et de la confiance. Appelez, ou décrivez ce que vous voyez : on vous répond sous 1 h ouvrée.
Diagnostic gratuit sous 24 h ouvrées, devis après diagnostic, re-nettoyage inclus 30 jours.
Ils nous font confiance
Le blog EVICO
70 % des sites compromis contiennent une porte dérobée. Webshell, compte fantôme, mot de passe d’application, cron de…
Avertissement « Ce site peut avoir été piraté » ou page rouge Safe Browsing : la procédure exacte de réexamen Google, les délais…
Redirections vers des sites de paris ou de faux antivirus : le redirect hack expliqué de l’intérieur. Les 6 cachettes exactes du…
La méthode de nettoyage que nous appliquons sur chaque site piraté : logs, checksums, base de données, cron, réexamen Google. 7…
Remplissez le formulaire pour télécharger immédiatement votre rapport d’audit SEO personnalisé (17 pages, PDF).
Téléchargement immédiat · Sans engagement · Données RGPD
Pour découvrir ce que le digital peut réellement apporter à votre entreprise, réservez votre audit gratuit. On analyse votre marché, vos concurrents et vos opportunités — et vous repartez avec un cahier des charges complet, sans engagement.
