Que faire si mon site est piraté ?

Un site piraté doit être traité rapidement : il peut afficher des contenus indésirables, rediriger les visiteurs vers d’autres sites, envoyer des spams ou être signalé comme dangereux par les navigateurs. Les étapes habituelles consistent à reprendre le contrôle des accès, isoler le problème, restaurer une version saine, corriger la faille et surveiller. Pour un incident sérieux, les ressources publiques d’assistance aux victimes de cybermalveillance et un professionnel de la sécurité peuvent accompagner la démarche.

Les signes d’un site piraté

• des pages ou des liens inconnus apparaissent, parfois visibles seulement sur Google ;
• le site redirige vers un autre site, souvent uniquement sur mobile ;
• le navigateur affiche un avertissement de sécurité ;
• l’hébergeur signale une activité anormale ou suspend le compte ;
• des comptes administrateurs inconnus apparaissent ;
• les e-mails du domaine sont marqués comme spam par les destinataires.

Les étapes à suivre

Étape	Action
1. Sécuriser les accès	Changer les mots de passe : administration du site, hébergement, nom de domaine, e-mail, base de données
2. Prévenir	Contacter l’hébergeur et le prestataire du site
3. Isoler	Mettre le site en maintenance si des visiteurs sont exposés
4. Conserver des traces	Garder une copie de l’état piraté et des journaux, utile pour l’analyse
5. Restaurer	Remettre une sauvegarde antérieure à l’attaque
6. Corriger	Mettre à jour le système, les extensions et le thème ; supprimer les comptes inconnus
7. Vérifier Google	Consulter les alertes de sécurité dans Google Search Console et demander un réexamen une fois le site nettoyé
8. Surveiller	Contrôler le site dans les semaines suivantes

Les données personnelles

Si le site contenait des données personnelles (messages de formulaire, comptes clients), une fuite peut entraîner des obligations de notification. Elles sont à vérifier rapidement sur le site de la CNIL ou auprès d’un professionnel. Un dépôt de plainte peut aussi être envisagé.

Les causes les plus fréquentes

1. Des composants non mis à jour (système de gestion de contenu, extensions, thèmes).
2. Des mots de passe faibles ou réutilisés.
3. Des extensions installées depuis des sources non fiables.
4. Des comptes d’anciens prestataires jamais supprimés.
5. L’absence de sauvegardes régulières, qui empêche de revenir en arrière.

Prévenir un nouveau piratage

• mises à jour régulières ;
• mots de passe uniques et double authentification quand c’est possible ;
• sauvegardes automatiques, stockées hors du serveur et testées ;
• suppression des extensions inutiles ;
• liste à jour des personnes ayant accès.

Les sites statiques, sans base de données ni interface d’administration exposée, présentent moins de points d’entrée. La maintenance en option du site vitrine de Guillot Studio (70 €/mois) comprend les mises à jour et les sauvegardes.

En résumé

Face à un site piraté : sécuriser les accès, prévenir l’hébergeur, restaurer une sauvegarde saine, corriger la faille et vérifier Google. Les mises à jour et sauvegardes régulières restent la meilleure prévention.