Site piraté : que faire dans les premières heures ?
Votre site internet affiche des liens inconnus, redirige vos visiteurs ou a été signalé par Google ? Voici comment confirmer le piratage, limiter les dégâts et préparer la remise en état, dans le bon ordre.
Un site internet piraté ne se traite pas dans le désordre. Supprimer des fichiers au hasard ou restaurer une vieille sauvegarde peut effacer les traces qui permettent de trouver la faille, et laisser l’intrus revenir quelques jours plus tard.
Ce guide suit l’ordre à respecter quand on découvre le problème : confirmer le piratage, contenir les dégâts, vérifier la liste noire, prévenir les bonnes personnes, puis éviter la récidive. Il s’adresse au propriétaire du site, quel que soit le CMS utilisé.
La remise en état elle-même, c’est-à-dire le nettoyage du code, la correction de la faille et la levée des alertes Google, est détaillée sur notre page réparation de site WordPress piraté.
Comment savoir si votre site a été piraté ?
Certains signes sautent aux yeux, d’autres ne se voient qu’en consultant le site comme un visiteur ou comme Google.
Liens douteux insérés
Liens vers des sites de jeux, de pharmacie ou de contrefaçon glissés dans les articles, le pied de page ou le code source.
Redirections forcées
Les visiteurs sont renvoyés vers un autre site, parfois seulement depuis un mobile ou depuis un résultat Google.
Pages inconnues indexées
Une recherche site:votredomaine.fr fait apparaître des pages que vous n'avez jamais créées, souvent en langue étrangère.
Alertes Google
Search Console ou le navigateur affichent un avertissement de site piraté ou dangereux.
Défaçage du site
La page d'accueil ou le design sont remplacés par un message revendicatif ou une image.
Message de l'hébergeur
Envoi massif d'e-mails, surcharge du serveur ou suspension du compte signalés par votre hébergeur.
Les premiers réflexes à avoir
Six gestes à faire dans l’ordre, avant tout nettoyage.
Faire une copie de l'état actuel
Fichiers, base de données et journaux du serveur : cette copie sert au diagnostic. Ne supprimez rien avant de l'avoir faite.
Couper l'exposition des visiteurs
Si vos visiteurs sont redirigés ou si le site encaisse des paiements, passez-le en mode maintenance le temps de l'intervention.
Changer tous les mots de passe
Depuis un appareil sain : administration du CMS, FTP ou SFTP, base de données, hébergeur et boîtes e-mail. Supprimez les comptes que vous ne reconnaissez pas.
Prévenir l'hébergeur
Il peut confirmer l'attaque, fournir les journaux d'accès et vérifier que les autres sites du serveur ne sont pas touchés.
Consulter Google Search Console
La rubrique Problèmes de sécurité indique si Google a détecté le piratage et donne des exemples d'URL touchées.
Faire nettoyer le site
Le nettoyage doit supprimer le code malveillant et fermer la faille d'origine, sans quoi l'intrusion recommence.
Votre site est-il sur liste noire ?
Quatre outils gratuits pour savoir si Google, les navigateurs ou les messageries bloquent votre domaine.
| Ce que l'outil vérifie | Ce qu'il faut faire | |
|---|---|---|
| Google Search Console | Problèmes de sécurité détectés sur votre site | Demander un réexamen une fois le site nettoyé |
| Google Transparency Report | Signalement du site comme dangereux dans Chrome et les résultats Google | Vérifier que l'alerte disparaît après le réexamen |
| Sucuri SiteCheck | Code malveillant visible depuis l'extérieurL'analyse ne voit que les pages publiques, pas les fichiers du serveur | Relancer l'analyse après le nettoyage |
| MXToolbox Blacklist Check | Présence du domaine ou de l'adresse IP sur les listes anti-spam | Demander le retrait si le site a servi à envoyer du spam |
Pourquoi votre site a-t-il été ciblé ?
La plupart des pirates ne visent pas un site en particulier : des programmes automatisés parcourent le web à la recherche de failles connues.
- Failles publiées dans les CMS et leurs extensions
- Plugins ou thèmes non mis à jour, ou abandonnés par leur éditeur
- Versions de PHP qui ne sont plus maintenues
- Erreurs de configuration du serveur
Notre checklist de mise à jour couvre l’essentiel de ces points en prévention.
Une gestion des accès trop permissive
Beaucoup d’intrusions passent simplement par la porte d’entrée : des identifiants trop faibles ou mal protégés.
- Mots de passe simples ou réutilisés sur plusieurs services
- Identifiants partagés par e-mail ou messagerie
- Anciens prestataires dont les comptes n’ont jamais été supprimés
- Absence de double authentification
Ce que recherchent les pirates
Comprendre l’objectif de l’attaque permet d’évaluer la gravité de la situation.
Qui prévenir après un piratage ?
Une fois le site nettoyé, trois interlocuteurs sont à informer.
- Google : si le site a été signalé comme dangereux, la demande de réexamen se dépose depuis Search Console, avec le détail des actions menées.
- La CNIL : si des données personnelles ont pu être consultées ou volées (comptes clients, formulaires, commandes), le RGPD impose de notifier la violation à la CNIL dans les 72 heures après en avoir pris connaissance, sauf si elle ne présente pas de risque pour les personnes concernées.
- Vos clients et utilisateurs : un message indiquant que l’incident est résolu, et une information directe des personnes concernées en cas de risque élevé.
Le dispositif public Cybermalveillance.gouv.fr accompagne les entreprises victimes et oriente vers le dépôt de plainte. Une fois le site remis en ligne, un audit technique du site permet de vérifier qu’aucune autre faiblesse ne subsiste.
Nettoyer sans fermer la faille d'origine, c'est laisser la porte ouverte à une nouvelle intrusion.
Comment éviter un nouveau piratage ?
La plupart des intrusions exploitent des failles connues, déjà corrigées par les éditeurs. La prévention tient en quelques habitudes :
- Mettre à jour le CMS, les thèmes et les extensions, et supprimer celles qui ne servent plus.
- Protéger les accès : mots de passe uniques, double authentification, un compte nominatif par intervenant.
- Sauvegarder hors du serveur, en conservant plusieurs versions.
- Surveiller les fichiers modifiés et les alertes de Search Console.
Pour un site WordPress, le détail de ces mesures est sur notre page sécurité WordPress. Si vous préférez déléguer, un contrat de maintenance WordPress couvre les mises à jour, les sauvegardes et la surveillance.
Vos questions sur un site piraté
Les situations que nos clients nous décrivent le plus souvent.
Oui, s’il redirige vers d’autres sites ou charge un script malveillant : vos visiteurs peuvent être exposés à du hameçonnage ou à un téléchargement piégé. C’est pour cette raison que la mise en maintenance temporaire est recommandée dès que le piratage est confirmé.
Beaucoup de codes malveillants sont conditionnels : ils épargnent les administrateurs connectés et les visites directes pour rester invisibles au propriétaire, et ne se déclenchent que pour un visiteur venant d’un moteur de recherche ou d’un smartphone. Testez depuis un téléphone en 4G, en navigation privée, à partir d’un résultat Google.
Seulement si elle est antérieure à l’intrusion, ce qui est difficile à dater : un code malveillant peut rester dormant plusieurs semaines. Une restauration ne corrige pas non plus la faille : sans mise à jour ni changement des accès, le site sera compromis de nouveau.
Pas forcément. Un recul temporaire est fréquent, surtout si des pages de spam ont été indexées. Les positions se rétablissent généralement une fois le site nettoyé, les URL parasites supprimées et l’alerte Google levée. Plus l’exposition a duré, plus le retour prend du temps.
Pas systématiquement. Si la faille vient d’une extension ou d’un mot de passe, l’hébergeur n’est pas en cause. Un changement se justifie si le serveur lui-même est compromis, si la version de PHP n’est plus maintenue ou si l’hébergeur ne fournit ni journaux ni sauvegardes. Voir notre page nom de domaine et hébergement.
C’est possible sur un cas simple, en comparant les fichiers avec les versions officielles du CMS et des extensions. Le risque est de laisser une porte dérobée cachée dans un fichier anodin ou dans la base de données. Si le site porte votre activité commerciale, confiez la remise en état du site piraté à un développeur.
Décrivez votre projet. On vous dit si on est les bons.
Réponse sous 48 heures ouvrées, avec une première lecture technique et un ordre de grandeur. Si le projet n'est pas pour nous, on le dit et on vous oriente.
75002 Paris
