Votre site a-t-il été piraté ? Les signes qui ne trompent pas
En bref
Les signes les plus fréquents sont une redirection vers un site inconnu, l'apparition de pages ou de liens que vous n'avez pas créés, un avertissement rouge de Google, un ralentissement brutal, et des mails partant de votre domaine sans votre action. Une recherche « site:votredomaine.fr » sur Google permet de vérifier en deux minutes.
Le contexte : pourquoi viser un site d'artisan
On nous dit souvent « je n'intéresse personne ». C'est une erreur de représentation : l'écrasante majorité des piratages sont automatisés. Des robots balaient le web en continu à la recherche d'une version obsolète de WordPress ou d'une extension vulnérable. Ils ne choisissent pas leur cible, ils ramassent ce qui traîne.
Les signes visibles
Votre site redirige vers une boutique inconnue, souvent seulement depuis un mobile ou seulement depuis Google. Des pages en langue étrangère apparaissent. Google affiche « Ce site peut être piraté » sous votre résultat. Votre hébergeur suspend le compte pour envoi massif de courriels.
Les signes invisibles
Les plus dangereux ne se voient pas. Un site peut être compromis pendant des mois pour héberger des pages de spam ou capter des données de formulaire. Recherchez « site:votredomaine.fr » sur Google : si des pages que vous ne reconnaissez pas apparaissent, c'est un signal fort. Consultez aussi la Search Console, qui remonte les problèmes de sécurité.
Ce qu'il faut faire dans l'ordre
Ne supprimez rien tout de suite. Changez d'abord tous les mots de passe — administration, hébergement, FTP, base de données. Restaurez ensuite une sauvegarde antérieure à l'infection, si vous en avez une propre. Mettez à jour le socle et les extensions. Puis demandez un réexamen à Google. Une restauration sans correction de la faille d'entrée conduit à une réinfection en quelques jours.
Les obligations légales
Si des données personnelles de vos clients ont pu être exposées, le RGPD impose une notification à la CNIL sous 72 heures, et l'information des personnes concernées en cas de risque élevé. Ce point est très souvent ignoré et n'a rien d'optionnel.
La prévention, qui coûte dix fois moins cher
Mises à jour appliquées rapidement, sauvegardes automatiques testées, authentification à deux facteurs sur l'administration, extensions inutilisées supprimées. Une remise en état après piratage coûte systématiquement plus cher qu'une année de maintenance.
Questions fréquentes
Un antivirus protège-t-il mon site ?
Non. L'antivirus de votre ordinateur ne protège pas votre site, qui tourne sur un serveur distant. Ce sont deux sujets totalement séparés.
Mon hébergeur ne s'en occupe pas ?
L'hébergeur sécurise le serveur, pas votre site. Un WordPress non mis à jour reste vulnérable sur le meilleur hébergement du monde. La responsabilité applicative vous incombe.
Combien coûte une remise en état ?
Cela dépend de l'ancienneté de la compromission. Un site infecté depuis longtemps, listé comme dangereux par Google, demande un travail de nettoyage et de réhabilitation nettement plus lourd qu'une infection récente.
On en parle ?
Un appel de trente minutes, sans engagement. On regarde votre situation et on vous dit franchement ce qui vaut le coup.