Votre site a été piraté : que faire dans les premières heures et comment le remettre en ligne sans perdre de clients

Il est 9 h, vous ouvrez votre site pour le montrer à un client et, à la place de votre page, apparaît un texte dans une autre langue, une publicité pour des pilules ou un avertissement rouge de Google : « Ce site peut endommager votre ordinateur. » La première réaction, c'est la panique. La deuxième, la mauvaise, c'est de tout supprimer au hasard. Un site piraté n'est pas la fin de votre activité — mais les premières heures comptent énormément, car chaque heure où il reste infecté, ce sont des clients perdus et de la confiance envolée.

Voici le plan exact, dans l'ordre où nous l'appliquons quand un client affolé nous appelle.

Les signes que votre site est vraiment piraté

Toutes les pannes ne sont pas des attaques. Mais certains signes ne trompent pas :

• Des redirections étranges — un visiteur arrive sur votre site et se retrouve sur une page de paris ou de pharmacie
• De nouvelles pages que vous n'avez jamais créées — en langues étrangères, remplies de liens
• Un avertissement dans Google ou le navigateur (« site trompeur », « dangereux »)
• Un e-mail de votre hébergeur vous disant qu'il a suspendu votre compte pour spam ou malware
• Un site soudain lent, ou qui envoie des e-mails en votre nom à votre insu

Si vous voyez ne serait-ce qu'un de ces signes, traitez-le comme une urgence, pas comme un bug.

Étape 1 : isoler, pas supprimer

L'instinct pousse à supprimer le fichier suspect. Résistez. D'abord, vous isolez, pour éviter la propagation et conserver les preuves :

• Mettez le site en maintenance (une simple page « De retour bientôt »), pour que les visiteurs ne voient plus le contenu infecté et que Google ne vous pénalise pas davantage
• Changez tous les mots de passe : admin, hébergement, FTP, base de données, e-mail. Depuis un autre appareil, propre
• Ne supprimez rien pour l'instant — un site piraté est une « scène de crime ». Vous avez besoin des fichiers pour comprendre par où ils sont entrés

Étape 2 : trouver par où ils sont entrés

Si vous ne trouvez pas la cause, vous nettoyez pour rien — ils reviennent le lendemain. L'entrée est en général l'une de celles-ci :

• Un plugin ou un thème non mis à jour, avec une faille connue
• Un mot de passe faible ou réutilisé depuis un autre compte déjà compromis
• Un formulaire ou un envoi de fichier par lequel un fichier s'est glissé
• Un ancien compte appartenant à quelqu'un qui ne travaille plus avec vous

Regardez les dates de modification des fichiers : ceux modifiés le jour même de l'attaque vous montrent le chemin.

Étape 3 : nettoyer à fond

Voici la différence entre « a l'air propre » et « est propre » :

• Supprimez les fichiers étrangers et le code injecté, pas seulement le symptôme visible
• Réinstallez le cœur de la plateforme, les thèmes et les plugins depuis des sources officielles et propres
• Vérifiez les comptes admin — les pirates laissent souvent un compte caché en guise de « porte dérobée »
• Analysez la base de données à la recherche de liens et de scripts injectés

La règle qui nous guide : nous ne déclarons pas un site propre tant que la cause n'a pas totalement disparu, pas seulement l'effet.

Étape 4 : restaurer depuis une sauvegarde — si vous en avez une propre

Une sauvegarde est le retour le plus rapide — à une condition : elle doit dater d'un moment antérieur à l'infection. Si vous restaurez une sauvegarde déjà infectée, vous ramenez le pirate avec. C'est pourquoi une sauvegarde automatique, quotidienne et conservée à part est l'assurance la moins chère que vous puissiez avoir. Sans sauvegarde, le nettoyage manuel est la seule option — plus lent et plus coûteux.

Étape 5 : lever le signalement « dangereux »

Une fois le site propre, vous le dites aussi au monde extérieur :

• Demandez à Google une réévaluation dans la Search Console, pour qu'il retire l'avertissement rouge
• Demandez à votre hébergeur de lever la suspension
• Remettez le site en ligne et vérifiez-le depuis votre téléphone et votre ordinateur, comme un visiteur ordinaire

Quoi dire à vos clients — la partie que beaucoup oublient

Le silence fait plus peur que la vérité. Si vous avez eu un incident et que vos clients ont des données chez vous, un mot bref et honnête vaut mieux que dix excuses tardives : ce qui s'est passé, ce que vous avez réparé, ce qu'ils devraient faire (par exemple, changer leur mot de passe). Ici, l'honnêteté est une stratégie commerciale, pas seulement une politesse.

Comment éviter que ça recommence

Un site piraté une fois le sera de nouveau si vous ne changez rien. Les bases :

• Des mises à jour à jour pour la plateforme, les thèmes et les plugins
• Une sauvegarde automatique quotidienne, conservée séparément du site
• Des mots de passe uniques et forts, plus une authentification en deux étapes
• Moins de plugins — chacun en plus est une porte en plus

C'est exactement ce que couvre notre maintenance, à partir de 29 €/mois : mises à jour, sauvegardes et quelqu'un qui décroche quand quelque chose grince. Il est bien moins cher de prévenir que de réparer une crise.

Conclusion

Un site piraté est une urgence, mais il existe un plan clair : isoler, trouver la cause, nettoyer à fond, restaurer depuis une sauvegarde propre, lever les avertissements et communiquer honnêtement avec vos clients. Si vous êtes en plein dans une telle situation — ou si vous voulez être sûr de ne jamais y arriver — écrivez-nous sur WhatsApp et nous vous réalisons gratuitement un site démo propre, rapide et bien réglé : wa.me/40750257140.