Ce site a peut-être été piraté : retirer l'avertissement Google

La mention « Ce site a peut-être été piraté » sous votre résultat Google fait fuir vos visiteurs avant même qu'ils n'arrivent chez vous. Elle signifie que Google a repéré du contenu ajouté par un pirate, et elle ne disparaît pas toute seule rapidement. La bonne nouvelle : la procédure pour la lever est connue, gratuite, et passe par trois étapes que nous détaillons ici, nettoyer, prouver, demander un examen.

Comprendre l'avertissement de Google

Google surveille en permanence les sites qu'il indexe. Lorsqu'il détecte des pages créées par un tiers, des liens cachés ou du texte injecté, il ajoute cette mention sous le titre de votre site dans les résultats. L'objectif est de protéger l'internaute, pas de vous punir, mais l'effet est le même : beaucoup moins de clics.

Il existe en réalité deux familles d'alertes. La mention discrète dans les résultats concerne surtout le spam injecté, par exemple des pages en langue étrangère. L'écran rouge plein page affiché par Chrome, Firefox ou Safari vient du service Safe Browsing et concerne les logiciels malveillants ou l'hameçonnage. Les deux se gèrent dans Search Console, l'outil gratuit de Google pour les propriétaires de sites.

L'erreur la plus fréquente est de demander un examen dès qu'on a supprimé ce qu'on voyait. Si une porte dérobée subsiste, le spam revient, l'examen échoue, et le délai s'allonge d'autant.

Sachez enfin que l'avertissement est souvent le premier signal visible d'un piratage plus ancien. Le pirate a parfois eu accès au site pendant des semaines avant que Google ne s'en aperçoive. Il faut donc raisonner en termes d'enquête complète, et pas seulement de suppression des pages repérées par Google.

Ce que l'alerte vous coûte

• Moins de clics : l'internaute voit l'avertissement et choisit un concurrent juste en dessous.
• Une image abîmée : vos clients et prospects associent votre nom à un site dangereux.
• Un référencement dégradé : les pages de spam diluent la qualité perçue du domaine, et vos vraies pages peuvent reculer.
• Des campagnes publicitaires bloquées : Google Ads refuse en général les annonces vers un site signalé.
• Un risque de contagion : si le piratage n'est pas traité, il peut évoluer vers un malware, et l'avertissement devient alors un écran rouge bloquant.

Cas concrets

Une pâtisserie qui découvre l'alerte par une cliente

Une cliente prévient la gérante d'une pâtisserie que Google affiche un avertissement sous son site. La propriété Search Console avait été créée par l'ancien webdesigner, et personne ne recevait les emails. Il a fallu valider une nouvelle propriété de type domaine via un enregistrement DNS pour accéder au rapport « Problèmes de sécurité », qui listait des pages de spam pharmaceutique.

Un expert-comptable et son examen refusé deux fois

Un cabinet d'expertise comptable supprime les pages spam visibles et demande aussitôt un examen. Refus. Il recommence une semaine plus tard. Nouveau refus. Les exemples d'URL fournis par Google montraient que les pages étaient régénérées chaque nuit par une tâche planifiée cachée dans une extension. Une fois cette tâche supprimée, le troisième examen a abouti.

Une agence qui gère l'alerte pour un client

Une agence web reçoit l'alerte Search Console pour le site d'un client hôtelier. Elle nettoie le site, documente chaque action dans un court rapport, puis rédige une demande d'examen précise : faille d'origine, fichiers supprimés, mots de passe changés. L'avertissement a été levé sans aller-retour.

Un gîte rural passé de la mention à l'écran rouge

Le propriétaire d'un gîte remarque la mention sous son résultat, mais remet le problème à plus tard, faute de temps en pleine saison. Quelques semaines après, le pirate remplace son spam par un script qui télécharge un faux logiciel. Chrome affiche alors un écran rouge et les réservations directes s'arrêtent net. Le nettoyage était le même, mais l'impact commercial bien plus lourd.

Méthode pas à pas pour lever l'avertissement

1. Accéder au bon rapport : dans Search Console, ouvrez « Sécurité et actions manuelles », puis « Problèmes de sécurité ». Le rapport précise le type de problème, par exemple injection de contenu, injection d'URL ou logiciel malveillant, et donne des exemples d'URL. Si vous n'avez pas encore de propriété, créez-en une de type domaine.

2. Constater ce que voit Google : passez chaque exemple d'URL dans l'outil d'inspection, puis lancez « Tester l'URL en ligne » et affichez le code HTML récupéré. Les pirates montrent souvent un contenu différent aux robots, que vous ne verrez pas dans votre navigateur.

3. Nettoyer l'intégralité du site : sauvegardez l'état actuel, comparez le cœur WordPress et les extensions aux versions officielles, examinez le thème, cherchez les fichiers récents et les scripts injectés dans la base. Supprimez les pages spam pour qu'elles renvoient une erreur 404 ou 410.

4. Trouver et fermer l'entrée : identifiez la faille d'origine grâce aux journaux du serveur et aux dates de modification des fichiers. Mettez tout à jour, supprimez les extensions inutiles et changez tous les mots de passe : WordPress, FTP, base de données, hébergeur.

5. Vérifier les accès à Search Console : dans Paramètres, puis Utilisateurs et autorisations, retirez tout propriétaire inconnu. Un pirate qui y a accès peut soumettre ses propres sitemaps et brouiller vos efforts.

6. Contrôler une seconde fois après quelques jours : attendez au moins 48 heures, puis refaites une recherche site:votre-domaine.fr et un test en direct sur les anciennes URL spam. Si rien ne revient, vous pouvez passer à la demande.

7. Rédiger la demande d'examen : cliquez sur « Demander un examen » et décrivez en quelques phrases claires la cause du piratage, ce qui a été supprimé et les mesures prises pour éviter une récidive. Un texte précis et vérifiable est plus convaincant qu'une formule générique.

8. Suivre la réponse : le résultat arrive par email et dans Search Console. En cas de refus, repartez des nouveaux exemples d'URL fournis plutôt que de renvoyer la même demande.

Bonnes pratiques

• Créez une propriété Search Console de type domaine et ajoutez au moins deux personnes qui reçoivent les alertes.
• Gardez une trace écrite de chaque action de nettoyage : elle servira pour la demande d'examen et pour votre assureur.
• Vérifiez aussi votre site dans le rapport de transparence de Google, qui indique s'il est jugé dangereux.
• Inscrivez votre site dans Bing Webmaster Tools, qui dispose de ses propres alertes de sécurité.
• Surveillez les fichiers de votre site en continu pour détecter une récidive avant Google.

Erreurs fréquentes à éviter

• Demander un examen avant d'avoir trouvé la porte dérobée : un refus allonge le délai et Google peut imposer une attente aux sites récidivistes.
• Rediriger les pages spam vers l'accueil au lieu de les laisser en erreur 404 ou 410.
• Supprimer la propriété Search Console en pensant effacer l'alerte : elle est liée au site, pas au compte.
• Négliger les autres moteurs et navigateurs, qui peuvent conserver leur propre avertissement.

Comment V-Shield vous aide

V-Shield ne traite pas la demande d'examen à votre place, mais il prépare le terrain pour qu'elle réussisse. L'agent scanne fichiers et base de données, quotidiennement en Essentiel et toutes les 6 heures en Pro, pour détecter portes dérobées, fichiers suspects et injections. Le nettoyage et la quarantaine réversible suppriment le code pirate, et la détection des dérives vous alerte si un fichier est de nouveau modifié. Découvrez ce que fait l'agent et la formule Pro. Pour les causes les plus courantes de ce type d'alerte, relisez notre article sur les pages japonaises dans Google et celui qui explique comment lire ses logs serveur pour repérer une attaque.

Votre site affiche cet avertissement et vous ne savez pas par où commencer ? Parlez directement à un expert V-Shield pour établir un plan de nettoyage.