Page d'accueil remplacée, redirection vers un site douteux, liens cachés visibles seulement par Google, avertissement « site dangereux » dans le navigateur : votre site a été piraté. Le réflexe naturel est de tout nettoyer tout de suite. Mauvaise idée : sans preuves, pas d'enquête, et sans trouver la faille, le pirate reviendra.
Les étapes, dans cet ordre
- Mettez le site hors ligne ou en maintenance, pour protéger vos visiteurs. Si un serveur que vous gérez est touché, déconnectez-le du réseau.
- Conservez les preuves avant de toucher à quoi que ce soit : journaux du serveur, captures d'écran des pages modifiées, copie complète des fichiers et de la base de données.
- Vérifiez les données : base clients, comptes, commandes. Si des données personnelles ont pu être copiées, modifiées ou rendues indisponibles, c'est une violation de données au sens de la CNIL. Voir notre guide « Fuite de données dans votre entreprise ».
- Trouvez par où le pirate est entré : mot de passe administrateur faible ou réutilisé, extension ou thème pas à jour, faille connue non corrigée, accès FTP ou hébergeur compromis.
- Portez plainte au commissariat, à la gendarmerie ou par courrier au procureur, avec les preuves.
- Corrigez, puis changez tous les mots de passe : administration du site, hébergeur, FTP ou SSH, base de données, comptes de messagerie.
- Prévenez votre hébergeur : il peut avoir des journaux complémentaires ou une sauvegarde saine.
- Remettez en ligne depuis une version propre, à jour, sans les fichiers ajoutés par le pirate.
C'est la démarche de la fiche officielle « Défiguration de site Internet, que faire ? » de Cybermalveillance.gouv.fr. Pour être accompagné, le diagnostic 17Cyber oriente vers des prestataires référencés.
Lever l'avertissement de Google
Si Google a détecté le piratage, votre site peut afficher un avertissement dans les résultats ou une page rouge dans le navigateur.
- Ouvrez le rapport « Problèmes de sécurité » de Google Search Console. Il liste les pages et le type de problème.
- Corrigez toutes les pages concernées, pas seulement celles citées en exemple.
- Cliquez sur « Demander un examen » et expliquez le problème, ce que vous avez fait et le résultat.
- L'examen prend de quelques jours à quelques semaines (aide Google).
Pas de message dans Search Console ? Corrigez simplement le site : l'avertissement disparaît au passage suivant de Google.
Éviter la prochaine fois
- Mettez à jour le CMS, les extensions et les thèmes, et supprimez ceux que vous n'utilisez plus.
- Utilisez des mots de passe uniques pour l'administration et activez la double authentification.
- Gardez des sauvegardes régulières, stockées hors du serveur.
- Surveillez le site : un piratage repéré le jour même coûte beaucoup moins cher qu'un piratage découvert par Google ou par vos clients.
Domains Defender surveille chaque jour vos DNS et votre certificat dès l'offre gratuite. À partir du plan Pro, il compare aussi ce que voient vos visiteurs et ce que voit Google, et vous alerte si une page est modifiée ou si des liens cachés apparaissent. Lancez l'audit gratuit pour voir l'état de votre site.