Sommaire
Un site piraté se récupère — y compris sa réputation sur Google. La démarche tient en quatre étapes : limiter les dégâts immédiatement, faire nettoyer le site par un professionnel, demander à Google de retirer ses avertissements, puis verrouiller pour que ça ne se reproduise pas. Comptez de quelques heures à quelques jours selon l’ampleur.
Ce qu’il faut savoir d’emblée : le piratage d’un site de PME n’a presque jamais rien de personnel. Des robots scannent le web en permanence à la recherche de sites non mis à jour, et s’y installent automatiquement pour diffuser du spam ou des redirections. C’est banal, ce n’est pas une honte — mais ça se traite vite et bien, dans l’ordre.
Reconnaître un piratage : les signes
Les symptômes les plus fréquents : des contenus étranges apparaissent sur votre site ou dans ses résultats Google (pages en langue étrangère, produits que vous ne vendez pas), votre site redirige les visiteurs vers d’autres sites douteux, le navigateur affiche un avertissement rouge « site trompeur » ou Google accole la mention « il est possible que ce site ait été piraté » à vos résultats, votre hébergeur vous a écrit, ou des clients vous signalent des e-mails ou des pages bizarres.
Un seul de ces signes suffit pour passer à l’action — chaque jour d’attente aggrave l’impact sur vos visiteurs et votre référencement.
Étape 1 : limiter les dégâts, tout de suite
Prévenez immédiatement votre prestataire web ou votre hébergeur — c’est leur quotidien, et les hébergeurs suisses disposent de procédures dédiées. Si des redirections ou des pages frauduleuses sont actives, demandez la mise hors ligne temporaire du site : mieux vaut une page « maintenance » propre que des visiteurs envoyés vers une arnaque en votre nom.
Ensuite, changez tous les mots de passe depuis un appareil sain : administration du site, hébergement, FTP, base de données — et votre messagerie si elle partage un mot de passe. Ne supprimez rien vous-même : un nettoyage efficace commence par comprendre ce qui s’est passé.
💡 Conseil — Si votre site collecte des données clients (formulaires, comptes, commandes), documentez l’incident dès le début. La loi suisse sur la protection des données impose d’annoncer au Préposé fédéral les violations présentant un risque élevé pour les personnes concernées — en cas de doute, faites-vous conseiller.
Étape 2 : nettoyer — le travail d’un professionnel
Le nettoyage sérieux suit toujours la même logique : identifier la porte d’entrée (presque toujours une extension ou un système non mis à jour, parfois un mot de passe faible), restaurer une sauvegarde saine antérieure à l’intrusion quand elle existe, ou nettoyer fichier par fichier sinon, tout mettre à jour (système, thème, extensions), supprimer les comptes administrateurs inconnus, puis analyser le site avec des outils spécialisés pour confirmer qu’il est propre.
Soyons directs : ce n’est pas un travail de bricolage. Un nettoyage incomplet laisse des portes dérobées, et le site est réinfecté en quelques jours — c’est le scénario le plus fréquent chez les PME qui « ont déjà nettoyé deux fois ». Confiez cette étape à votre prestataire ou à un professionnel, et exigez un rapport de ce qui a été trouvé et corrigé.
Étape 3 : restaurer votre réputation sur Google
Une fois le site propre, Google doit le constater pour retirer ses avertissements — cela ne se fait pas tout seul, mais la procédure est bien rodée :
Ouvrez la Search Console (gratuite — c’est le canal officiel de dialogue avec Google) et consultez le rapport « Problèmes de sécurité » : il liste ce que Google a détecté sur votre site.
Demandez un réexamen depuis ce même rapport, en décrivant brièvement ce qui a été nettoyé et corrigé. Après validation — généralement en quelques jours —, les avertissements « site trompeur » et les mentions de piratage disparaissent.
Purgez les traces dans les résultats de recherche : si des pages de spam créées par les pirates restent indexées, demandez leur suppression via la Search Console. Vos positions se rétablissent ensuite progressivement — un piratage traité rapidement et proprement n’a en général pas d’effet durable sur le référencement.
Étape 4 : empêcher la récidive
Un site se fait pirater pour une raison, et si elle n’est pas traitée, l’histoire se répète. Les quatre piliers de la prévention : des mises à jour régulières (système, thème, extensions — c’est la mesure n°1, de très loin), des sauvegardes automatiques conservées hors du site, des accès solides (mots de passe uniques, double authentification, pas de compte « admin » partagé), et une surveillance qui alerte en cas d’anomalie.
C’est exactement le contenu d’un contrat de maintenance — le nôtre coûte 800 CHF par an, mises à jour, sauvegardes, surveillance et hébergement inclus (détail sur la page Tarifs). Rapporté au coût d’un seul incident — nettoyage professionnel, jours d’interruption, clients inquiets —, c’est l’assurance la moins chère de votre présence en ligne. Comme nous l’écrivions dans notre article sur le coût d’un site internet : un site non maintenu devient une porte d’entrée.
Le plan d’action en un tableau
| Étape | Actions | Qui | Délai |
|---|---|---|---|
| 1. Limiter | Alerter prestataire/hébergeur, mise hors ligne si besoin, changer tous les mots de passe | Vous + prestataire | Dans l’heure |
| 2. Nettoyer | Identifier la faille, restaurer/nettoyer, tout mettre à jour, rapport | Professionnel | Quelques heures à quelques jours |
| 3. Google | Search Console → Problèmes de sécurité → demande de réexamen, purge du spam indexé | Vous ou prestataire | Validation en quelques jours |
| 4. Prévenir | Maintenance : mises à jour, sauvegardes, double authentification, surveillance | Contrat de maintenance | En continu |
💡 Conseil — Testez votre situation en 30 secondes, avant tout incident : cherchez site:votredomaine.ch sur Google. Si des pages que vous n’avez jamais créées apparaissent (langues étrangères, produits inconnus), votre site est peut-être déjà compromis sans symptôme visible.
Questions fréquentes
Après un nettoyage complet et une demande de réexamen via la Search Console, Google retire généralement ses avertissements en quelques jours. Le point critique est la qualité du nettoyage : un site encore infecté verra sa demande refusée, et chaque refus allonge le processus.
Non. Traité rapidement et proprement — nettoyage complet, réexamen Google, suppression des pages de spam indexées —, un piratage n’a généralement pas d’effet durable sur les positions. C’est le piratage qui traîne des semaines qui fait de vrais dégâts.
Il ne l’a probablement pas été personnellement : des robots scannent le web en masse à la recherche de sites aux extensions non mises à jour et s’y installent automatiquement pour diffuser spam et redirections. La cible n’est pas votre entreprise — c’est la faille technique.
Si des données personnelles ont pu être touchées (comptes, formulaires, commandes), la transparence s’impose — et la loi suisse sur la protection des données exige d’annoncer au Préposé fédéral les violations à risque élevé pour les personnes concernées. Si le piratage s’est limité à du spam sans accès aux données, l’annonce n’est en général pas requise ; en cas de doute, faites-vous conseiller.
Selon l’ampleur : de quelques heures de travail professionnel pour un cas simple avec sauvegarde saine, à une intervention plus lourde si le site doit être nettoyé fichier par fichier. C’est précisément ce qu’un contrat de maintenance (800 CHF par an chez nous) évite : mises à jour, sauvegardes et surveillance rendent l’incident improbable — et bénin s’il survient.
Besoin d’aide, maintenant ou avant l’incident ?
Si votre site est compromis en ce moment, contactez-nous directement — l’étape 1 se joue dans l’heure. Et si tout va bien aujourd’hui, c’est le meilleur moment pour verrouiller : notre audit gratuit vérifie l’état de santé et de sécurité de votre site, et notre forfait maintenance à 800 CHF par an fait le reste, en continu.
