Site WordPress piraté ? Réparation sous 24 h
Votre site redirige vers des arnaques, Google affiche un avertissement ou votre antivirus le bloque ? Je nettoie votre site WordPress, je trouve la faille et je la referme. Intervention sous 24 heures ouvrées, au Mans, en Sarthe ou à distance. Forfait de 290 € HT.
Votre site est piraté : que faire tout de suite ?
Gardez votre calme et ne supprimez rien au hasard. Prévenez votre hébergeur, changez le mot de passe de votre compte administrateur, puis faites appel à un professionnel. Effacer des fichiers à l’aveugle détruit souvent les traces qui permettent de trouver la faille.
-
Ne supprimez rien
Les fichiers infectés indiquent par où le pirate est entré. Sans eux, la réinfection est presque certaine.
-
Changez votre mot de passe WordPress
Choisissez un mot de passe long et unique. Faites de même pour votre boîte e-mail si elle utilise le même.
-
Prévenez votre hébergeur
Il peut avoir déjà détecté l’infection. Il dispose aussi des journaux de connexion, précieux pour l’enquête.
-
Appelez un professionnel
Plus l’intervention est rapide, moins Google et les antivirus pénalisent votre site. Ainsi, vos clients reviennent plus vite.
Comment savoir si votre site WordPress est piraté ?
Un site piraté ne se voit pas toujours. Souvent, le pirate cache son code pour que seul le visiteur venant de Google soit redirigé. Six signes doivent vous alerter, même si votre site s’affiche normalement chez vous.
Des redirections étranges
Vos visiteurs arrivent sur une fausse loterie, un faux antivirus ou un site de rencontre.
Un avertissement de Google
« Ce site a peut-être été piraté » s’affiche sous votre nom, ou un écran rouge bloque l’accès.
Une alerte d’antivirus
Bitdefender, Norton ou Avast bloquent votre site chez vos clients.
Des comptes inconnus
De nouveaux administrateurs apparaissent dans WordPress, sans que personne ne les ait créés.
Des pages en langue étrangère
Google affiche des pages de votre site en japonais ou vantant des médicaments.
Un site suspendu
Votre hébergeur coupe le site, ou vos e-mails partent tous en spam.
Google détaille ces symptômes dans sa guide « Aide, je pense qu’on m’a piraté ». Par ailleurs, la Search Console vous prévient souvent par e-mail. Si vous n’y avez pas accès, je vérifie pour vous. En tant que consultant SEO au Mans, je connais bien ces alertes.
Combien coûte la réparation d’un site WordPress piraté ?
La réparation coûte 290 € HT, en forfait fixe. Ce prix couvre le nettoyage, la recherche de la faille, la sécurisation et le contrôle final. Pour les clients en maintenance Boost ou Gold, elle est incluse sans supplément.
Réparation d’un site WordPress piraté
Nettoyage des fichiers et de la base de données, suppression des faux comptes. Recherche et fermeture de la faille, nouveaux mots de passe et nouvelles clés. Mises à jour, puis demande de réexamen à Google si besoin. Intervention sous 24 heures ouvrées.
Pourquoi un forfait ? Parce que vous êtes déjà dans l’urgence, sans avoir à négocier un devis. De plus, une infection grave ne vous coûtera pas plus cher. En revanche, si votre site doit être entièrement reconstruit, je vous le dis avant d’engager le moindre frais. Enfin, la maintenance WordPress vous protège ensuite, à partir de 69 € HT par mois.
Que comprend la réparation, étape par étape ?
La réparation suit six étapes, du diagnostic au contrôle final. Le but n’est pas seulement de nettoyer. Il faut surtout trouver la porte d’entrée du pirate, sinon il revient en quelques jours.
| Étape | Ce que je fais | Pourquoi c’est important |
|---|---|---|
| Diagnostic | Analyse des fichiers, de la base de données et des journaux de connexion de l’hébergeur | On sait ce qui a été touché, et depuis quand |
| Nettoyage | Suppression du code malveillant, des fichiers ajoutés et des portes dérobées | Le site cesse de rediriger et de contaminer |
| Comptes | Suppression des faux administrateurs, nouveaux mots de passe partout, nouvelles clés de sécurité | Le pirate perd tous ses accès |
| Faille | Recherche de la porte d’entrée : extension vulnérable, mot de passe volé, compte oublié | Sans elle, la réinfection arrive en quelques jours |
| Mises à jour | WordPress, thème et extensions à jour, extensions inutiles supprimées | Chaque extension oubliée est une porte ouverte |
| Contrôle | Vérification en ligne, demande de réexamen à Google, rapport écrit | Les avertissements disparaissent et vous savez ce qui s’est passé |
Avant toute intervention, une sauvegarde complète du site infecté est conservée. Rien n’est donc perdu, même en cas de mauvaise surprise.
Un exemple réel : le site d’une association, piraté en juin 2026
En juin 2026, le site WordPress d’une association redirigeait ses visiteurs vers des sites frauduleux. Le pirate s’était créé deux comptes administrateur. Il avait caché son code dans un fichier central de WordPress et dans une extension de personnalisation. Le site a été nettoyé et sécurisé.
🔍 Ce que le diagnostic a révélé
- Un script caché qui redirigeait les visiteurs
- Un fichier de WordPress modifié en porte dérobée
- Deux faux comptes administrateur
- Une fausse extension déposée par le pirate
🔧 Ce qui a été fait
- Fichier d’origine de WordPress restauré
- Faux comptes et fausse extension supprimés
- Porte d’entrée identifiée dans les journaux
- Les autres sites du même hébergement contrôlés
💡 Ce qu’il faut en retenir
Le site s’affichait normalement pour son propriétaire. Seuls les visiteurs étaient redirigés.
C’est pourquoi un contrôle régulier vaut mieux qu’une découverte tardive, par un client ou par Google.
Comment éviter qu’un site WordPress soit de nouveau piraté ?
La plupart des piratages passent par une extension pas à jour ou un mot de passe trop faible. Des mises à jour régulières, des sauvegardes et une surveillance suffisent donc à écarter l’essentiel des risques. C’est précisément le rôle de la maintenance WordPress mensuelle.
Mises à jour suivies
WordPress, thème et extensions, testés puis mis à jour. Les extensions abandonnées sont remplacées.
Sauvegardes régulières
Fichiers et base de données sauvegardés. En cas de problème, le site est restauré rapidement.
Un hébergement sérieux
Un hébergement géré chez Infomaniak, en Suisse, avec journaux de connexion et sauvegardes.
Les formules de maintenance WordPress vont de 69 à 169 € HT par mois, sans engagement. En formule Boost ou Gold, la réparation d’un piratage est incluse. Votre site n’est pas sous WordPress, ou vous préférez un nouveau site sur mesure, sans WordPress ? Parlons-en.
Questions fréquentes
Les réponses aux questions que l’on me pose le plus souvent sur les sites piratés