Pourquoi mon antivirus ou Google signale-t-il mon propre site comme « dangereux » ?

Si Chrome, Firefox ou Safari affichent une page rouge d'avertissement sur votre propre site (« Site dangereux » dans Chrome), c'est que Google Safe Browsing y a détecté un logiciel malveillant, du phishing ou du contenu piraté. Le plus souvent, le site a réellement été compromis, même s'il vous paraît normal. Ouvrez le rapport « Problèmes de sécurité » de la Google Search Console pour voir ce qui a été trouvé, nettoyez la cause et fermez la faille, puis cliquez sur « Demander un examen ». Si seul Microsoft Edge ou un antivirus bloque le site, il s'agit d'une autre liste, avec sa propre procédure.

L'avertissement n'est pas une sanction définitive, et on parvient presque toujours à le faire lever. Tout tient à l'ordre des étapes : identifier qui vous a signalé et pourquoi, nettoyer la vraie cause, et seulement ensuite demander le réexamen. Le demander trop tôt ne fait que retarder les choses.

Quel avertissement voyez-vous exactement ?

Chaque message vient d'un système différent, et chacun a sa propre solution. Commencez par repérer le vôtre :

La liste de Google pèse le plus, car elle est partagée : Chrome, Firefox et Safari consultent tous Google Safe Browsing (la « navigation sécurisée » de Google). Edge s'appuie sur SmartScreen, l'outil de Microsoft, et chaque antivirus tient sa propre liste. Si vous voyez seulement « Non sécurisé » dans la barre d'adresse, vous n'êtes pas sur liste noire : c'est une question de certificat, expliquée dans pourquoi votre navigateur affiche « Non sécurisé ».

Ce que Google a réellement détecté

Le rapport « Problèmes de sécurité » range les problèmes en quelques familles. Savoir dans laquelle vous êtes vous dit où chercher :

• Contenu piraté : logiciel malveillant, code injecté (redirections, scripts de minage de cryptomonnaie), texte et liens de spam ajoutés, ou pages entières créées par le pirate sur votre domaine.
• Pages trompeuses (ingénierie sociale) : des pages qui imitent une banque, un navigateur ou un écran de connexion pour soutirer des données.
• Ressources intégrées trompeuses : le problème ne vient pas de votre code mais de ce que vous chargez, comme une publicité, un widget ou une image hébergée ailleurs.
• Téléchargements nuisibles : un fichier hébergé chez vous, ou un lien vers lui, classé comme malware ou logiciel indésirable.
• Téléchargements inhabituels : un avertissement moins grave pour des fichiers que Google Safe Browsing n'a encore jamais vus.

Jetez aussi un œil au rapport « Actions manuelles », dans la même rubrique. Les actions qui y figurent concernent le spam, pas la sécurité, et se lèvent par une demande de réexamen distincte.

Pourquoi c'est justement votre site qui est signalé

Dans la plupart des cas, le site a bel et bien été compromis. Le code malveillant se cache souvent : il ne s'active que pour les visiteurs sur mobile, ceux qui arrivent de Google ou ceux de certains pays, et jamais pour vous quand vous êtes connecté sur votre ordinateur. Les causes fréquentes :

• Un site piraté : redirections injectées, spam pharmaceutique ou de casino, pages de phishing cachées. C'est la cause la plus courante.
• Un CMS, un thème ou des extensions pas à jour. Un vieux WordPress reste la cible classique.
• Des thèmes ou des extensions piratés (« nulled »), qui embarquent souvent une porte dérobée.
• Un compte admin, d'hébergement ou FTP protégé par un mot de passe faible ou volé.
• Une ressource tierce infectée ou trompeuse : une régie publicitaire, un widget, une extension abandonnée par son développeur. Les publicités tournent, donc la mauvaise n'apparaît pas forcément à chaque chargement.
• Un fichier à télécharger (installateur, archive ZIP, document avec macros) détecté comme malveillant.
• Un nom de domaine très proche d'une marque connue, qui peut déclencher les alertes anti-imitation de Chrome.
• Un vrai faux positif, plus probable sur un domaine récent, sur une page avec formulaire de connexion ou sur un hébergement mutualisé à mauvaise réputation. Microsoft cite d'ailleurs les domaines récemment enregistrés et l'hébergeur parmi les critères de réputation de SmartScreen.

Comment diagnostiquer le problème

Ne devinez pas. Ces outils vous disent ce qui a réellement été détecté :

• Google Search Console → Sécurité et actions manuelles → Problèmes de sécurité. Vous y trouvez le type de problème, des exemples d'URL et la date à laquelle il a été détecté pour la première fois. Pas encore de compte ? Ajoutez votre site maintenant : c'est gratuit, et la validation se fait par DNS ou par fichier HTML.
• [L'état du site dans Google Safe Browsing](https://transparencyreport.google.com/safe-browsing/search?hl=fr), dans le rapport « Transparence des informations » de Google. Collez votre domaine pour voir son statut actuel, même sans accès à la Search Console.
• L'outil d'inspection d'URL de la Search Console : « Tester l'URL active », puis « Afficher la page testée ». Vous y voyez le HTML et une capture d'écran tels que les reçoit l'outil de Google : c'est ainsi qu'on repère le code qui se cache de vous.
• Une recherche site:. Tapez site:votredomaine.fr dans Google et cherchez des pages que vous n'avez jamais créées : médicaments, casino, textes en japonais ou dans une langue que vous n'utilisez pas.
• VirusTotal ou un scanner en ligne comme Sucuri SiteCheck, pour un deuxième avis sur les moteurs qui signalent l'URL et leurs raisons.

Inspectez ensuite le site lui-même : fichiers modifiés récemment, administrateurs inconnus, tâches planifiées (cron) suspectes, règles de redirection dans le .htaccess, fichiers inattendus dans le dossier des médias. Gardez en tête que certains codes ne s'activent que pour les visiteurs sur mobile ou ceux qui arrivent de la recherche : en ouvrant le site comme d'habitude, vous ne les verrez peut-être jamais. Google déconseille d'ouvrir directement dans votre navigateur habituel une page soupçonnée de contenir un logiciel malveillant, car elle peut infecter votre ordinateur. Le test en ligne de l'outil d'inspection d'URL, ou un outil en ligne de commande comme cURL avec Google comme site référent, vous permettent de voir ce que reçoivent ces visiteurs en limitant les risques. Si une publicité est en cause, rechargez la page plusieurs fois, car les annonces tournent. Votre hébergeur a accès aux journaux du serveur et lance souvent ses propres analyses : demandez-lui aussi.

Comment nettoyer le site, étape par étape

Procédez dans cet ordre :

• Si des visiteurs sont redirigés ou infectés en ce moment, passez le site en maintenance ou coupez-le temporairement. C'est ce que Google lui-même recommande pour un site piraté.
• Sauvegardez l'état actuel, même infecté, comme preuve et au cas où quelque chose casserait.
• Changez TOUS les mots de passe : admin du CMS, hébergement/cPanel, FTP/SFTP, base de données, e-mail. Activez la double authentification partout où c'est possible.
• Mettez à jour le CMS, les thèmes et les extensions. Supprimez tout ce qui ne sert pas et remplacez tout logiciel piraté par la version officielle.
• Trouvez et supprimez le code injecté : lancez une analyse avec un outil de sécurité (sur WordPress, par exemple Wordfence, Sucuri ou MalCare) ou comparez vos fichiers avec des copies saines.
• Supprimez les administrateurs inconnus, les tâches cron suspectes et les fichiers que vous ne savez pas expliquer.
• Si une publicité ou un widget tiers est en cause, retirez-le ou changez de prestataire.
• Si vous avez une sauvegarde saine d'avant l'infection, la restaurer est souvent le plus rapide. Corrigez la faille juste après, sinon le pirate reviendra par le même chemin.

Ne vous contentez pas de masquer le symptôme (la redirection) : sans trouver le point d'entrée, l'infection revient en général. Si lire du code et des réglages de serveur n'est pas votre métier, faites appel à un spécialiste avant de demander l'examen : une demande refusée ne fait que vous retarder. Pour un site WordPress, notre guide pour savoir si WordPress est infecté et le nettoyer va plus loin. Avant de demander l'examen, revérifiez les exemples d'URL de la Search Console, relancez le test en ligne et refaites la recherche site:.

Comment demander le réexamen (et combien de temps ça prend)

Uniquement quand vous êtes sûr que tout le site est propre :

• Dans la Search Console, ouvrez « Problèmes de sécurité » et cliquez sur Demander un examen. Expliquez en quelques lignes ce que vous avez trouvé, ce que vous avez supprimé et comment vous avez fermé la faille (extension mise à jour, nouveaux mots de passe, script publicitaire retiré).
• Google vous envoie un e-mail à la réception de votre demande, puis un autre lorsque l'examen est terminé.

Côté délais, l'aide de Google indique que l'examen prend en général quelques jours pour un logiciel malveillant, et jusqu'à plusieurs semaines pour du contenu piraté. Une fois l'examen validé, comptez encore quelques jours avant que l'avertissement disparaisse partout, le temps que l'information circule entre Safe Browsing, Chrome et la Search Console.

Deux règles vous font gagner du temps. N'envoyez pas de nouvelle demande tant que la précédente n'a pas reçu de réponse. Et ne demandez pas d'examen avant d'avoir tout nettoyé : selon Google, cela peut allonger le traitement de la demande suivante, voire vous faire classer comme récidiviste. Si la demande est refusée, lisez le motif, cherchez ce qui vous a échappé (souvent une porte dérobée ou des pages de spam restées en place), corrigez, puis renvoyez.

Si c'est Microsoft Edge ou votre antivirus

• Microsoft Edge (SmartScreen) : sur la page de blocage, dans la partie consacrée aux informations complémentaires, choisissez l'option qui permet de signaler que le site ne contient pas de menace. Vous recevez un e-mail de confirmation de l'équipe SmartScreen de Microsoft ; si c'est urgent, répondez à ce message.
• Un antivirus : vérifiez d'abord que le site est vraiment sain ; VirusTotal montre quels moteurs le signalent. Passez ensuite par la procédure de faux positif de l'éditeur (en général un formulaire ou une demande au support), envoyez l'URL et expliquez brièvement.
• Une alerte anti-imitation dans Chrome (« S'agit-il du bon site ? », « Attention : faux site ») : ce n'est pas un signalement de malware. Chrome compare votre domaine à des sites très connus, et la page d'aide de Chrome explique ces alertes et renvoie aux instructions pour les propriétaires de sites.

Comment éviter que cela se reproduise

Une fois le site propre, gardez-le ainsi :

• CMS, thèmes et extensions toujours à jour, ou une plateforme qui ne dépend pas de dizaines d'extensions.
• Moins d'extensions et de scripts tiers, c'est moins de portes d'entrée.
• Des sauvegardes automatiques stockées hors du serveur, avec un test de restauration de temps en temps.
• Des mots de passe solides, la double authentification et un compte séparé pour chaque personne qui a besoin d'un accès.
• Un certificat SSL valide et le HTTPS partout, sans contenu mixte.
• Une Search Console reliée au site, avec des alertes envoyées vers une boîte mail que quelqu'un lit vraiment. C'est souvent là que vous apprendrez le problème en premier.

Beaucoup de sites de petites entreprises en arrivent là parce qu'ils tournent sur un WordPress chargé de dizaines d'extensions que personne n'a touchées depuis des années. Chez MPO Web Studio, un petit studio web de Cluj-Napoca, nous construisons des sites rapides, avec une faible surface d'attaque et la maintenance incluse, et nous vous faisons d'abord une démo gratuite, pour que vous voyiez le résultat avant de payer quoi que ce soit. Si vous êtes bloqué en ce moment avec un écran rouge sur votre propre site, écrivez-nous sur WhatsApp et nous vous aiderons à le nettoyer et à demander le réexamen.