Site piraté ? Nettoyage et remise en ligne

Votre site affiche des pages que vous n'avez jamais écrites. Google prévient vos visiteurs qu'il est dangereux. Votre hébergeur a fermé le compte. Ou simplement, quelque chose ne va pas et vous n'arrivez pas à mettre le doigt dessus. On intervient, on nettoie, on remet en ligne — et on cherche par où c'est entré, parce que sans cela, ça recommence.

Intervention sous 24 à 48 h. Appelez dès que vous constatez quelque chose d'anormal : attendre aggrave toujours la situation, et chaque jour d'indisponibilité se paie en positions perdues et en clients qui vont voir ailleurs.

Décrire ma situation

Ce qu'il faut faire tout de suite

Les quatre gestes à faire dans l'heure suivant la découverte d'un piratage, et les deux réflexes qui aggravent la situation — Ces quatre gestes ne coûtent rien et font gagner un temps considérable ensuite.

Deux précisions sur les erreurs les plus fréquentes. La première : effacer soi-même les fichiers qui paraissent louches. On comprend le réflexe, mais ce sont ces fichiers qui indiquent la porte d'entrée. Sans eux, on nettoie à l'aveugle et l'attaquant revient par le même chemin quelques jours plus tard.

La seconde : restaurer une sauvegarde par-dessus, en croyant que tout repart à zéro. Si la faille est dans un module non mis à jour, elle est aussi dans la sauvegarde — et souvent l'intrusion date de plusieurs semaines, ce qui veut dire que la sauvegarde d'hier est déjà compromise. La restauration vient après le diagnostic, jamais avant. Et une fois le site propre, il reste à savoir par où l'attaque est entrée : c'est le rôle d'un audit de sécurité, sans lequel on remet en ligne un site qui présente exactement la même porte ouverte qu'avant.

Enfin, s'il s'agit d'un rançongiciel avec demande d'argent : ne payez pas. Rien ne garantit la restitution, le paiement finance l'activité, et il vous désigne comme cible disposée à payer. C'est aussi la recommandation constante de Cybermalveillance.gouv.fr.

Les signes qui ne trompent pas

Des pages inconnues apparaissent, souvent dans une langue étrangère
Google affiche « Ce site est dangereux » ou « Site trompeur » devant votre adresse
Votre hébergeur a suspendu le compte
Des courriels indésirables partent de votre nom de domaine
Le site renvoie les visiteurs vers des pages qui n'ont rien à voir
Vos identifiants d'administration ne fonctionnent plus
Le site est devenu très lent sans raison apparente

Notre processus d'intervention

1

Constat et mise à l'abri

On mesure l'étendue de l'atteinte, on met le site hors d'état de nuire à ses visiteurs, et on conserve une copie complète de l'état infecté. Cette copie est ce qui permet, ensuite, de comprendre.
2

Nettoyage complet

Suppression de tout ce qui a été ajouté : fichiers déposés, code glissé dans les pages, contenu injecté dans la base de données. Les zones sensibles sont relues une à une plutôt que passées à un outil automatique.
3

Recherche de la porte d'entrée

Module vulnérable, thème jamais mis à jour, mot de passe récupéré ailleurs, accès de transfert mal protégé. C'est l'étape que beaucoup sautent — et c'est pourtant la seule qui empêche la récidive.
4

Renforcement

Nouveaux identifiants pour tous les accès, double authentification, filtre devant le site, droits d'écriture resserrés. Le détail est traité sur la page protection et mises à jour.
5

Remise en ligne et levée des avertissements

Demande de réexamen auprès de Google pour faire retirer le message d'alerte, vérification que votre domaine n'est plus signalé comme émetteur de courriels indésirables. C'est souvent le plus long — plusieurs jours, et cela ne dépend plus de nous.
6

Rapport et suite

Un compte rendu écrit : par où c'est entré, ce qui a été touché, ce qui a été fait. Puis ce qu'il faut mettre en place pour ne pas recommencer — avec ou sans nous, mais dit clairement.

Ce qui est compris dans l'intervention

Constat initial et rapport sur l'étendue de l'atteinte
Nettoyage complet des fichiers et de la base de données
Renouvellement sécurisé de tous les accès
Mise en place d'un filtre de protection devant le site
Demande de retrait de l'avertissement Google
Vérification de la réputation de votre nom de domaine
Rapport d'incident écrit, avec les suites recommandées

L'urgence ne justifie pas de bâcler. On intervient vite, mais on nettoie entièrement — pas seulement ce qui se voit. Un nettoyage partiel laisse des accès dissimulés en place, et le site est repris quelques jours plus tard. L'intervention est complète, ou elle ne se fait pas.

Questions fréquentes

Mon hébergeur a suspendu le site — est-ce récupérable ?

Dans la quasi-totalité des cas, oui. Les hébergeurs suspendent pour protéger leur propre infrastructure, pas pour vous sanctionner, et rouvrent dès que le nettoyage est attesté. On s'occupe des échanges avec eux : c'est un dialogue technique qui va plus vite entre gens du métier.

Google va-t-il me retirer définitivement de ses résultats ?

Non. L'avertissement est réversible, et la procédure de réexamen fonctionne bien lorsque le nettoyage est réellement complet. Comptez de 48 heures à deux semaines. En revanche, les positions perdues pendant l'indisponibilité ne reviennent pas instantanément : c'est le vrai coût de l'incident.

Peut-on récupérer le contenu perdu ?

Si une sauvegarde saine existe, oui, et l'affaire se règle en quelques heures. Sinon, une reconstitution partielle reste parfois possible à partir des copies conservées par Google ou par les archives du web. C'est laborieux et incomplet — c'est exactement ce que la sauvegarde testée permet d'éviter.

Combien de temps le site restera-t-il hors ligne ?

Avec une sauvegarde saine et une cause identifiée rapidement, quelques heures. Sans sauvegarde, sur un site conséquent et compromis depuis longtemps, comptez plutôt plusieurs jours. La différence ne tient pas à la rapidité d'intervention : elle tient à ce qui existait avant l'incident.

Faut-il déclarer l'incident quelque part ?

Si des données personnelles ont pu être consultées — fichier clients, commandes, formulaires — vous avez 72 heures pour prévenir la CNIL, et parfois l'obligation d'informer les personnes concernées. Ce point est détaillé sur la page RGPD et conformité. Un dépôt de plainte est également possible, et utile pour vos assurances.

Intervenez-vous uniquement dans le Vaucluse ?

Non. La remise en service se fait intégralement à distance : diagnostic, nettoyage et remise en ligne ne demandent aucun déplacement. On travaille depuis L'Isle-sur-la-Sorgue pour des clients partout en France.