Votre site WordPress est piraté ?
Nettoyage complet sous 24h.
Diagnostic gratuit immédiat. Suppression des malwares, remise en état sécurisée,
remise en ligne sous 24h dans la majorité des cas.
Diagnostic gratuit • Intervention sous 24h • 15 ans d'expérience WordPress
Votre site est peut-être compromis
depuis des semaines sans que vous le sachiez.
Le hack pharma, le hack japonais, les redirections conditionnelles : les formes de piratage les plus courantes sont conçues pour être invisibles pour le propriétaire du site. Google les détecte en premier.
Sur 6 sites compromis traités en deux mois : 5 étaient hackés depuis plusieurs semaines. Aucun propriétaire ne le savait.
Les signaux qui indiquent un piratage
Reconnaissez-vous l'un de ces symptômes ?
Alerte Google Search Console
GSC affiche "Site piraté" ou "Contenu non autorisé détecté". Google blackliste votre site. Votre trafic organique s'effondre en quelques jours.
Site suspendu par l'hébergeur
Votre hébergeur a détecté du code malveillant et suspendu l'hébergement. Le site affiche une page d'erreur ou de suspension.
Avertissement navigateur
Chrome ou Firefox affiche "Ce site est dangereux" avant d'accéder à votre URL. Vos visiteurs voient ce message avant même d'arriver sur votre site.
URLs inconnues dans GSC
Des centaines d'URLs apparaissent dans Google Search Console que vous n'avez jamais créées, souvent des pages de produits pharmaceutiques, de paris en ligne ou en japonais.
Redirections vers des sites tiers
Vos visiteurs sont redirigés vers des sites externes douteux, mais seulement depuis Google (pas quand vous accédez directement). C'est une redirection conditionnelle.
Comptes admin inconnus
Vous découvrez des comptes administrateurs dans WordPress que vous n'avez pas créés. L'accès backdoor est en place depuis un moment.
Ce que couvre l'intervention
Dans l'ordre, sans rien sauter
1. Diagnostic complet
Analyse des fichiers infectés, identification du vecteur d'entrée, évaluation de l'étendue de la compromission. Rapport de diagnostic avant toute intervention.
2. Récupération des accès
Accès FTP/SFTP, base de données, hébergeur. Si les accès admin WordPress sont perdus, réinitialisation via la base de données.
3. Suppression des malwares
Nettoyage de tous les fichiers infectés, suppression des backdoors, des comptes admin pirates et du code malveillant injecté dans la base de données.
4. Remise en état sécurisée
Mise à jour de WordPress, thème et tous les plugins. Suppression des plugins abandonnés ou vulnérables. Renforcement de la configuration de sécurité.
5. Levée de blacklist
Demande de réexamen auprès de Google Search Console et Google Safe Browsing. Démarche auprès de l'hébergeur pour la réouverture du compte si suspendu.
6. Surveillance post-intervention
30 jours de surveillance après le nettoyage. Si une réinfection est détectée dans ce délai, intervention sans surcoût.
Ce que vous obtenez
Rapport de nettoyage
Document détaillant les fichiers infectés, le vecteur d'entrée identifié, les actions réalisées et les mesures de sécurité mises en place. Pour votre archives et pour votre hébergeur.
Site remis en ligne propre
Site fonctionnel, débarrassé de tout code malveillant, avec WordPress, thème et plugins à jour. Accès sécurisés (mots de passe, clés secrètes WordPress, permissions fichiers).
Plan de prévention
Les actions concrètes à mettre en place pour éviter que ça ne se reproduise : sauvegardes automatiques hors serveur, mises à jour, surveillance, hébergement adapté.
Tarifs selon la situation
Diagnostic d'urgence
Gratuit
Immédiat par téléphone ou visio
- ✓ Confirmation du piratage
- ✓ Évaluation de l'étendue
- ✓ Première recommandation
- ✓ Devis nettoyage immédiat
Nettoyage complet
400 - 900 €
Remise en ligne sous 24h
- ✓ Diagnostic complet
- ✓ Suppression de tous les malwares
- ✓ Remise en état sécurisée
- ✓ Levée de blacklist Google
- ✓ Rapport de nettoyage
- ✓ 30 jours de surveillance inclus
Tarif définitif fixé après diagnostic. Pas de surcoût possible sans votre accord.
Questions fréquentes
Comment savoir si mon site WordPress est vraiment piraté ?
Les signaux les plus fiables : alerte dans Google Search Console, suspension par l'hébergeur, avertissement "site dangereux" dans Chrome, URLs inconnues dans GSC, redirections vers des sites tiers depuis Google. Un site peut aussi être compromis sans symptôme visible : le diagnostic gratuit lève le doute en quelques minutes.
Que faire en premier quand son site est piraté ?
Ne supprimez rien et ne réinstallez pas WordPress avant un diagnostic : vous risquez d'effacer des preuves utiles au nettoyage. Changez immédiatement tous les mots de passe (admin WP, FTP, base de données, hébergeur). Vérifiez les comptes admin WordPress. Contactez votre hébergeur. Puis appelez un spécialiste.
Combien de temps prend le nettoyage ?
Dans la majorité des cas, remise en ligne sous 24h après le début de l'intervention. Le nettoyage lui-même prend 4 à 12 heures selon l'étendue. Si aucune sauvegarde saine n'existe, une reconstruction partielle peut allonger le délai, c'est précisé dans le devis avant de commencer.
Peut-on intervenir sans sauvegarde ?
Oui. C'est plus long et parfois plus coûteux qu'avec une sauvegarde saine, mais c'est faisable dans la grande majorité des cas. Le nettoyage des fichiers se fait sur le serveur existant. Si des fichiers core WordPress sont trop altérés, ils sont réinstallés proprement depuis les sources officielles.
Le piratage peut-il se reproduire après le nettoyage ?
Si la cause racine n'est pas traitée, oui. C'est pourquoi l'intervention inclut systématiquement l'identification du vecteur d'entrée (plugin vulnérable, mot de passe compromis, hébergement mal configuré) et sa correction. Les 30 jours de surveillance post-intervention permettent de détecter une éventuelle réinfection immédiatement.
Google va-t-il retrouver mon site après le nettoyage ?
Oui, mais ça prend du temps. Après la levée de blacklist (demande de réexamen dans GSC), Google réévalue le site en quelques jours à quelques semaines. Le trafic organique revient progressivement. Dans de rares cas où le site était blacklisté depuis longtemps, la récupération peut prendre 1 à 2 mois.
Votre site est piraté : agissez maintenant
Chaque heure compte : Google indexe les pages malveillantes, vos visiteurs voient les avertissements, votre réputation se dégrade.
Diagnostic gratuit immédiat. Devis fixé avant toute intervention.
01 85 09 78 75
Décrivez votre situation, je vous rappelle rapidement