Votre site WordPress est piraté ? Redirections vers des sites douteux, alerte rouge de Google, pages inconnues, site inaccessible ? Chaque heure compte : plus l'infection reste en place, plus le nettoyage est lourd et plus votre référencement chute. Appelez le 06 14 87 10 94, je prends le dépannage en charge de bout en bout, en intervention urgente, à distance partout en France et sur place dans l'Yonne.
Un site WordPress piraté (ou « hacké »), c'est rarement un coup du sort : dans la quasi-totalité des cas, un robot a trouvé une porte laissée ouverte, une extension non mise à jour, un mot de passe faible, un thème abandonné, et y a déposé un malware. La bonne nouvelle, c'est qu'un site compromis se nettoie presque toujours. Voici comment reconnaître l'infection, quoi faire dans l'heure, ce qu'il ne faut surtout pas faire, et comment se passe une désinfection complète.
Comment savoir si votre site WordPress est piraté
Les symptômes ne sont pas tous visibles depuis votre écran : beaucoup de piratages sont conçus pour rester invisibles au propriétaire du site, et ne se déclencher que pour les visiteurs venus de Google ou pour les mobiles. Les signes les plus fréquents :
- Votre site redirige vers un autre site (pharmacie, casino, contenu pour adultes). C'est la signature d'une injection de redirection, souvent placée dans un fichier du thème ou dans la base de données.
- Google affiche un avertissement rouge « Ce site risque d'endommager votre ordinateur » ou « Site trompeur ». Google a détecté le malware avant vous et protège ses utilisateurs : votre trafic tombe à zéro.
- Des pages inconnues apparaissent dans les résultats de recherche, souvent en japonais, en chinois ou autour de mots-clés de contrefaçon. C'est le « spam SEO » : votre site est détourné pour référencer les pages de quelqu'un d'autre.
- Vous ne pouvez plus vous connecter, ou vous découvrez des comptes administrateurs que vous n'avez jamais créés.
- Votre hébergeur vous signale un envoi massif de spam depuis votre compte, et menace parfois de suspendre le site. Votre serveur a été transformé en relais d'e-mails frauduleux.
- Le site est devenu très lent, ou votre hébergement sature sans raison : le malware consomme les ressources pour son propre compte.
- Des fichiers récents que vous ne reconnaissez pas traînent à la racine ou dans wp-content/uploads, avec des noms aléatoires.
Un doute ? Le moyen le plus simple de vérifier est de regarder votre site depuis un navigateur où vous n'êtes pas connecté, sur mobile, et de faire une recherche Google avec site:votredomaine.fr : les pages parasites apparaissent immédiatement.
Les six premières choses à faire
L'objectif des premières heures est double : arrêter les dégâts et préserver les traces qui permettront de comprendre par où l'attaquant est entré. Dans l'ordre :
- Ne supprimez rien à l'aveugle. Effacer les fichiers suspects dans la panique détruit les preuves et laisse presque toujours la porte d'entrée ouverte : le site est réinfecté quelques jours plus tard.
- Faites une sauvegarde de l'état actuel, même infecté. Site et base de données. C'est contre-intuitif, mais cette copie est votre filet de sécurité et la matière première du diagnostic.
- Mettez le site en maintenance si vous le pouvez, pour cesser d'exposer vos visiteurs au malware et limiter la casse côté réputation.
- Changez tous les mots de passe : comptes WordPress administrateurs, FTP/SFTP, base de données, accès à l'espace client de l'hébergeur, et la messagerie associée. Un mot de passe volé sert souvent à revenir.
- Prévenez votre hébergeur. Il peut fournir les journaux d'accès (précieux pour dater l'intrusion) et confirmer si d'autres sites du même compte sont touchés.
- Notez l'heure et les symptômes constatés. Si des données personnelles ont pu fuiter, ces éléments comptent pour vos obligations RGPD.
Ce qu'il ne faut surtout pas faire
- Ne réinstallez pas WordPress par-dessus en espérant écraser l'infection : les portes dérobées se logent dans les extensions, les uploads et la base de données, pas seulement dans le cœur de WordPress.
- Ne restaurez pas une vieille sauvegarde sans analyse. Si elle date d'après l'intrusion, vous restaurez le malware avec. Et si la faille d'origine n'est pas corrigée, la réinfection est une question de jours.
- N'ignorez pas l'alerte Google en vous disant que ça passera. Tant que le réexamen n'est pas demandé, l'avertissement reste, et votre référencement continue de se dégrader.
- Ne vous contentez pas d'une extension « scanner » qui annonce « site nettoyé ». Ces outils repèrent les malwares connus, pas les portes dérobées sur mesure.
Dépannage en urgence : comment j'interviens
Si vous préférez ne pas manipuler un site infecté vous-même, c'est souvent le choix raisonnable, je prends le dépannage en charge intégralement. Le déroulé d'une intervention urgente est toujours le même :
- Diagnostic. Je sauvegarde l'existant, j'analyse les fichiers modifiés, la base de données, les comptes et les journaux du serveur, et j'identifie la nature de l'infection ainsi que sa date probable.
- Désinfection. Suppression du malware, des injections dans la base, des pages parasites, des comptes administrateurs frauduleux et, le point le plus important, de toutes les portes dérobées laissées pour revenir.
- Correction de la faille d'entrée. Sans cette étape, tout le reste ne sert à rien. Mise à jour du cœur, du thème et des extensions, suppression de ce qui est abandonné, durcissement des accès.
- Remise en ligne et contrôle. Vérification que le site est sain vu de l'extérieur, y compris pour un visiteur venu de Google et sur mobile.
- Levée de l'alerte Google. Demande de réexamen dans la Search Console et suivi jusqu'à la disparition de l'avertissement.
- Compte rendu. Vous recevez ce qui s'est passé, par où l'attaquant est entré, ce qui a été corrigé, et ce qu'il faut faire pour que ça ne recommence pas.
Si le site est trop ancien ou trop endommagé pour être sauvé proprement, je vous le dis franchement, et on le reconstruit à neuf sur un hébergement sécurisé plutôt que de rafistoler l'irréparable.
Combien ça coûte, et combien de temps
Désinfection WordPress : à partir de 290 €. Site nettoyé et sécurisé. Le tarif dépend de l'ampleur de l'infection : vous avez un devis clair après le diagnostic, offert, avant de commencer.
Ce prix comprend l'intégralité de ce qui est décrit plus haut : le diagnostic, la suppression du malware et des portes dérobées, la correction de la faille d'entrée, la remise en ligne, la demande de réexamen auprès de Google et le compte rendu. Pas de ligne surprise à la fin.
Deux cas sortent du forfait, et je vous le dis avant, pas après :
- Un site compromis depuis des mois, avec des portes dérobées multiples et des milliers de pages de spam indexées : une reconstruction propre est alors souvent plus rapide, et moins chère, qu'un nettoyage acharné. Devis avant toute chose.
- Un accès insuffisant (pas de SFTP ni d'accès à la base) : le nettoyage ne peut être que partiel. On en parle avant de commencer.
Dans tous les cas, le diagnostic est offert (je suis Activateur France Num, avec un engagement de réponse sous 48 h) : vous savez à quoi vous avez affaire, et ce que ça coûte, avant de vous engager à quoi que ce soit.
Côté délai, tout dépend de l'ampleur de l'infection, pas de la taille du site : une infection récente et localisée se traite couramment dans la journée.
Un point d'honnêteté sur le référencement : la remontée n'est pas instantanée. Une fois le site nettoyé et l'alerte levée, les positions reviennent progressivement, sur quelques semaines. C'est précisément pour ça qu'il ne faut pas laisser traîner.
Un point d'honnêteté : la remontée du référencement n'est pas instantanée. Une fois le site nettoyé et l'alerte levée, les positions reviennent progressivement, sur quelques semaines. C'est précisément pour ça qu'il ne faut pas laisser traîner.
Par où l'attaquant est-il entré ?
Dans l'immense majorité des dépannages que je réalise, l'origine est l'une de ces quatre portes :
- Une extension vulnérable non mise à jour. C'est de très loin la cause numéro un. Les failles sont publiées, et des robots scannent le web entier à la recherche des sites qui n'ont pas appliqué le correctif, parfois quelques heures après sa publication. J'ai documenté un cas concret de faille WordPress exploitée de cette façon.
- Un mot de passe faible ou réutilisé. Les attaques par force brute sur wp-login.php tournent en permanence. Un gestionnaire de mots de passe règle le problème définitivement.
- Un thème ou une extension « nulled », c'est-à-dire une version payante récupérée gratuitement : elle est très souvent livrée avec une porte dérobée intégrée.
- Un hébergement mutualisé mal cloisonné, où l'infection d'un site voisin contamine le vôtre.
Après le nettoyage : ne pas y revenir
Un site piraté est presque toujours un site laissé seul. Neuf fois sur dix, l'infection exploite exactement le même terrain que celui qui rend un site « non sécurisé » aux yeux du navigateur : personne ne s'en occupe depuis des mois.
Ce qui évite la récidive n'a rien de spectaculaire : des mises à jour appliquées régulièrement, des sauvegardes automatiques testées, des accès propres et une surveillance qui prévient avant que ça casse. C'est exactement ce que couvre un contrat d'infogérance, et c'est très largement moins cher qu'un second dépannage d'urgence.
Si l'attaque a dépassé le site et touché vos postes ou vos fichiers, ce n'est plus le même sujet : voyez plutôt que faire face à un rançongiciel.
Questions fréquentes
Combien coûte le nettoyage d'un site WordPress piraté ?
À partir de 290 € pour une désinfection complète : diagnostic, suppression du malware et des portes dérobées, correction de la faille d'entrée, remise en ligne, demande de réexamen à Google et compte rendu. Le prix final dépend de l'ampleur de l'infection : un site compromis depuis des mois qu'il vaut mieux reconstruire, ou un accès trop limité pour intervenir, peuvent demander davantage. Dans tous les cas, vous le savez avant de commencer, et le diagnostic est offert.
Mon site est piraté, dois-je le refaire entièrement ?
Pas forcément, et c'est rarement nécessaire. Un site se nettoie et se restaure dans la plupart des cas. La refonte ne s'impose que s'il était déjà très ancien, non maintenable, ou trop endommagé pour garantir un résultat sain.
Google a bloqué mon site, est-ce définitif ?
Non. Une fois le site désinfecté, on demande un réexamen dans la Search Console : l'avertissement est généralement levé en quelques jours.
Combien de temps faut-il pour nettoyer un site piraté ?
Un cas simple se traite souvent dans la journée. Une compromission ancienne et profonde demande davantage. Vous avez une estimation précise après le premier diagnostic.
Mon référencement va-t-il remonter après le nettoyage ?
Oui, progressivement. En revanche un piratage laissé en place fait chuter durablement le référencement : c'est l'attente qui coûte cher, pas la réparation.
Puis-je juste installer une extension de sécurité et laisser faire ?
Après coup, non : une extension ne retire pas les portes dérobées déjà en place. En prévention en revanche, associée aux mises à jour et aux sauvegardes, elle a tout son intérêt.
Mon hébergeur ne peut-il pas s'en charger ?
Certains proposent une restauration de sauvegarde, ce qui remet le site en ligne sans corriger la faille : l'infection revient. D'autres facturent un nettoyage automatisé. Le diagnostic de la porte d'entrée, lui, reste rarement inclus.
Intervenez-vous en dehors de l'Yonne ?
Oui. Un dépannage de site se fait à distance, donc partout en France. Le déplacement sur place ne concerne que l'informatique locale (postes, réseau), dans l'Yonne et ses alentours.
Votre site est en train d'être détourné pendant que vous lisez ceci. Plus tôt on coupe, moins il y a à réparer. Désinfection à partir de 290 €, diagnostic offert : 06 14 87 10 94 ou décrivez-moi votre situation, je réponds vite. (Tous les tarifs : voir la grille.)
À lire aussi :