Site signalé dangereux par Google : lever l’alerte

Vous avez tapé l’adresse de votre site et Chrome vous a arrêté net avec un écran rouge : « Ce site présente un risque pour la sécurité » ou « Ce site risque d’endommager votre ordinateur ». Peut-être que c’est un client qui vous a prévenu, ou que vous l’avez découvert en recevant un e-mail de Google Search Console mentionnant un « problème de sécurité détecté ». Le trafic s’effondre, les visiteurs fuient dès la page d’avertissement, et vous ne savez même pas ce qui a déclenché l’alerte. La bonne nouvelle : ce n’est pas une sanction arbitraire, c’est une réaction à quelque chose de précis sur votre site, et cette alerte se lève dès que le problème est corrigé et vérifié.

Diagnostiquer précisément ce que Google a détecté

Avant de nettoyer quoi que ce soit, il faut savoir exactement ce que Google reproche au site. Trois vérifications à faire dans l’ordre.

• Le rapport « Problèmes de sécurité » de Search Console. C’est la source la plus fiable : Google y détaille le type de problème (contenu piraté, logiciel malveillant, hameçonnage, ressources trompeuses) et donne des exemples d’URL infectées. Si vous n’avez pas encore de propriété Search Console reliée au site, c’est la première chose à créer.
• Le statut Safe Browsing. L’outil de vérification de la navigation sécurisée de Google indique si votre domaine est actuellement blacklisté, et depuis quand. Il arrive que l’alerte visible dans le navigateur mette quelques heures à se propager après la détection, donc ce statut fait foi.
• Une inspection en navigation privée. Ouvrez le site depuis un onglet privé, sans extensions, et regardez si des redirections inattendues se produisent, si des pop-ups apparaissent, ou si des liens vers des pharmacies en ligne, des sites de paris ou des contrefaçons s’affichent dans le code source sans que vous les ayez ajoutés.

Ces trois signaux dessinent presque toujours le même scénario : une compromission technique, pas une décision manuelle de votre part. Si vous voyez aussi des comptes administrateurs inconnus, des fichiers modifiés récemment ou des plugins que vous n’avez jamais installés, ce sont les mêmes signes que ceux détaillés dans notre article sur comment reconnaître un site WordPress piraté, qui vous aidera à cartographier l’étendue de l’intrusion.

Isoler le site et couper l’accès pendant le nettoyage

Tant que le code malveillant reste actif, chaque minute supplémentaire aggrave le référencement et expose davantage de visiteurs. La priorité absolue est de mettre le site hors ligne ou en mode maintenance le temps du nettoyage, pas de continuer à publier du contenu par-dessus l’infection.

• Faites une sauvegarde complète du site infecté avant toute modification, y compris la base de données. Même compromise, cette copie sert de référence pour comparer les fichiers sains et les fichiers modifiés.
• Changez immédiatement tous les mots de passe : administration WordPress, hébergeur, FTP/SFTP, base de données, et les clés de sécurité définies dans wp-config.php.
• Vérifiez la liste des utilisateurs administrateurs et supprimez tout compte que vous ne reconnaissez pas.

Cette étape peut se faire seul si vous avez un accès complet à l’hébergement et un minimum d’aisance technique. Si le site est down ou inaccessible pendant que vous cherchez la source du problème, la page dépannage WordPress urgent décrit la marche à suivre pour une intervention rapide sans perdre davantage de trafic.

Nettoyer le code malveillant et combler la faille

Le nettoyage seul ne suffit pas : si la vulnérabilité qui a permis l’intrusion reste ouverte, le site sera réinfecté en quelques jours, souvent avant même que la revue Google ne soit terminée. Deux volets à traiter en parallèle.

1. Suppression du contenu malveillant. Comparez les fichiers du thème et des plugins avec des copies saines issues du dépôt officiel WordPress.org, cherchez les fonctions eval(), base64_decode() ou les scripts injectés dans les fichiers .php et .js, et passez la base de données au crible pour repérer des lignes de contenu injectées dans les articles, widgets ou options.
2. Identification de la faille d’entrée. Dans la grande majorité des cas, l’intrusion vient d’un plugin ou d’un thème obsolète, d’un mot de passe faible réutilisé ailleurs, ou d’un accès FTP compromis. Il faut remonter aux logs d’accès et d’erreurs pour comprendre le point d’entrée, sinon le nettoyage n’est qu’un pansement temporaire.

Un nettoyage mal fait laisse parfois des fichiers corrompus ou des références cassées ; si le site affiche un écran blanc ou plante après l’opération, notre guide sur l’erreur 500 WordPress et comment la corriger couvre ce cas précis. Une fois le site propre, une politique de mises à jour et de sauvegardes régulières évite de revivre l’épisode : c’est exactement ce que couvre une offre de maintenance WordPress à Paris.

Demander la revue à Google et suivre la levée de l’alerte

Une fois le site nettoyé et la faille corrigée, l’alerte ne disparaît pas toute seule. Il faut la déclencher via Search Console.

• Dans le rapport « Problèmes de sécurité », cliquez sur « Demander un examen » après avoir coché que le problème a été résolu.
• Décrivez précisément ce qui a été corrigé : le type d’infection identifié, les actions de nettoyage, et les mesures prises pour empêcher une récidive. Une demande vague ou trop courte est souvent rejetée.
• Le délai d’examen varie généralement de quelques heures à plusieurs jours selon la complexité du cas. Pendant ce temps, l’avertissement reste visible dans les navigateurs, même si le site est déjà propre.
• Si l’examen échoue, Google indique généralement pourquoi (contenu résiduel non détecté, faille encore ouverte) : il faut alors reprendre le nettoyage avant de soumettre une nouvelle demande.

Pensez aussi à vider les caches, plugin de cache, CDN, et parfois cache DNS, car un ancien avertissement mis en cache peut persister visuellement même après la levée officielle par Google.

Ce que ça coûte, ou quand passer la main

Un nettoyage simple, sur un site avec peu de fichiers modifiés et une faille identifiable rapidement, peut se traiter seul en quelques heures si vous êtes à l’aise avec l’administration serveur. Sur le marché, une intervention de nettoyage et sécurisation par un professionnel se situe généralement entre quelques centaines et un peu plus d’un millier d’euros, selon l’ampleur de l’infection, le nombre de fichiers touchés et l’urgence de la demande. Un site e-commerce ou à fort trafic justifie presque toujours de passer la main : chaque heure sous alerte représente une perte de chiffre d’affaires directe, et une erreur dans le nettoyage peut aggraver la situation ou faire échouer la demande de revue.

Faire appel à un développeur qui gère le nettoyage lui-même, sans sous-traitance, évite les allers-retours et raccourcit le délai avant la demande de revue. C’est le cas d’un développeur WordPress à Paris qui peut intervenir directement sur le code et l’hébergement. Pour connaître le coût réel de votre situation, le plus simple reste de décrire précisément l’infection et de demander un devis détaillé.

FAQ

Combien de temps un site reste-t-il signalé dangereux après le nettoyage ?

Une fois la demande de revue soumise dans Search Console, Google met généralement entre quelques heures et quelques jours pour réexaminer le site. L’avertissement dans les navigateurs peut persister un peu plus longtemps le temps que les caches se mettent à jour, mais si le nettoyage est complet et la faille corrigée, la levée intervient sans nouvelle intervention de votre part.

Est-ce que je perds mon référencement pendant l’alerte ?

L’alerte de sécurité n’est pas en soi une pénalité de classement, mais elle a un effet indirect fort : les visiteurs qui voient l’avertissement quittent la page immédiatement, le taux de rebond explose, et Google peut aussi désindexer temporairement les pages infectées si elles contiennent du contenu de spam. Le trafic remonte généralement une fois l’alerte levée, mais un site resté blacklisté plusieurs semaines subit souvent une perte de positions plus difficile à récupérer.

Puis-je éviter que ça se reproduise ?

Dans la grande majorité des cas, la réinfection vient du fait que la faille d’origine n’a pas été identifiée, seulement le symptôme nettoyé. Maintenir WordPress, les thèmes et les plugins à jour, utiliser des mots de passe uniques, limiter les comptes administrateurs et surveiller les fichiers modifiés réduit fortement le risque de récidive.

Décrivez-nous ce que vous voyez sur votre site et son statut dans Search Console, nous pourrons vous donner un avis rapide sur la marche à suivre.