Site web piraté ? Et maintenant ? Voici comment restaurer votre site sans causer de dégâts supplémentaires

Votre site web a été piraté, ou vous soupçonnez que quelque chose ne va pas ? Dans ce cas, l’ordre dans lequel vous agissez compte avant tout. Supprimer immédiatement des fichiers au hasard ou restaurer une ancienne sauvegarde peut masquer la cause, écraser des preuves ou simplement réintroduire une infection. Limitez d’abord les dégâts, conservez ce dont vous avez besoin pour examiner ce qui s’est passé, puis restaurez de manière contrôlée.

Pour un site d’entreprise ou une boutique en ligne, un piratage n’est pas seulement un problème technique. Des clients, des données personnelles, des comptes e-mail, des paiements et votre visibilité sur Google peuvent aussi être concernés. C’est pourquoi vous trouverez ci-dessous un plan d’action pratique pour les indépendants et les PME belges, avec une attention particulière pour WordPress.

DNS Belgium conseille aux propriétaires d’un site web piraté d’agir rapidement, de mettre le site hors service pour l’enquête, d’en déterminer la cause, puis de restaurer une sauvegarde. Voir l’explication officielle sur le piratage de sites web.

1. Vérifiez d’abord si votre site web a vraiment été piraté

Toutes les pannes ne sont pas des piratages. Une erreur après une mise à jour, un certificat expiré ou un plugin défectueux peut avoir l’air grave sans qu’aucune intrusion n’ait eu lieu. Cherche donc plusieurs signaux avant de tirer des conclusions.

• Tu vois des pages, des liens, des pop-ups ou des textes que personne de ton équipe n’a publiés.
• Les visiteurs sont redirigés vers des sites web étranges.
• Tu ne peux plus te connecter ou des comptes administrateur inconnus ont été créés.
• Ton hébergeur signale des malwares, une utilisation inhabituelle du serveur ou des fichiers suspects.
• Google Search Console signale un problème de sécurité ou ton navigateur affiche un avertissement de sécurité rouge.
• Ton site web devient soudainement extrêmement lent, envoie du spam ou utilise de façon inattendue beaucoup de ressources serveur.
• Des pages inconnues apparaissent dans Google, par exemple sur les jeux d’argent, des médicaments ou d’autres sujets liés au spam.

Attention : l’absence d’alerte dans Search Console ne signifie pas automatiquement que le site web est propre. Un attaquant peut aussi rester discret ou n’abuser que de certaines parties du site.

2. Limite les dégâts supplémentaires sans tout effacer immédiatement

Si les visiteurs courent un risque, tu dois isoler le site web infecté ou la partie touchée le plus vite possible. Pour un site de PME classique, cela peut vouloir dire afficher temporairement une page de maintenance, bloquer le trafic vers les parties infectées ou demander à l’hébergeur de mettre le site en quarantaine.

Ne débranche pas automatiquement un serveur et ne supprime pas tout de suite tous les fichiers suspects. En cas d’attaque grave ou ciblée, les logs, les fichiers et les horodatages peuvent être importants pour comprendre ce qui s’est passé. En cas de doute, consulte d’abord ton hébergeur ou un spécialiste en sécurité.

• Arrête les publicités ou les campagnes qui envoient des visiteurs vers le site web infecté.
• Mets en pause si nécessaire les formulaires, les paiements ou les connexions qui ne fonctionnent pas de manière fiable.
• Utilise un appareil sain pour l’administration et les changements de mot de passe si tu soupçonnes qu’un ordinateur puisse aussi être infecté.
• Ne divulguez pas de détails techniques publics qui pourraient aider un attaquant pendant l’incident.

3. Faites une copie de l’état piraté et conservez des preuves

Une sauvegarde d’un site piraté n’est pas un point de restauration, mais peut constituer une preuve importante. Conservez donc, si cela peut se faire en toute sécurité, une copie complète des fichiers et de la base de données avant de commencer le nettoyage. Notez également quand vous avez découvert le problème et quelles notifications vous avez vues.

• Conservez les journaux serveur et d’accès pertinents avant qu’ils ne soient écrasés.
• Notez les utilisateurs suspects, les fichiers modifiés, les extensions inconnues et les redirections étranges.
• Faites des captures d’écran des avertissements dans Search Console, votre panneau d’hébergement ou votre navigateur.
• Consignez quelles actions de restauration vous effectuez et quand.

WordPress conseille également de conserver un instantané de l’environnement avant le nettoyage, même s’il est infecté. Voir FAQ My site was hacked sur WordPress.org.

4. Contactez votre hébergeur ou webmaster

Votre hébergeur dispose souvent d’informations que vous ne pouvez pas voir dans WordPress. Pensez aux journaux serveur, aux alertes de logiciels malveillants, à une utilisation CPU inhabituelle, à des fichiers modifiés ou à des comptes qui se connectent depuis des lieux inhabituels. Demandez donc dès le début du processus ce qu’ils ont constaté et quelles options de remise en état sont disponibles.

• Demandez si l’hébergeur a déjà isolé le site web ou mis des fichiers en quarantaine.
• Demandez quelles sauvegardes sont disponibles et de quelle date elles datent.
• Demandez si d’autres sites web au sein du même compte d’hébergement ont pu être touchés.
• Faites confirmer s’ils peuvent analyser la présence de logiciels malveillants ou conserver les journaux serveur pour enquête.

Vous n’avez pas de partenaire technique attitré ? Les services de webmaster de Moonbeetle sont conçus pour la maintenance technique, les contrôles et l’assistance en cas de problèmes avec les sites web et WordPress.

5. Vérifiez également les e-mails, l’hébergement, le nom de domaine et les autres comptes

Un piratage de site ne reste pas toujours limité à WordPress. Si les mêmes mots de passe ont été utilisés ailleurs, ou si un attaquant a obtenu l’accès à l’hébergement ou aux e-mails, le problème peut être plus vaste qu’un seul site.

• Vérifiez les comptes administrateurs dans WordPress et supprimez les utilisateurs inconnus.
• Vérifiez les comptes d’hébergement, FTP/SFTP et de base de données.
• Vérifiez le compte auprès de votre registrar de domaine et d’éventuelles modifications DNS.
• Vérifiez les comptes e-mail professionnels afin de détecter des règles de transfert inconnues, de nouvelles sessions ou des adresses de récupération modifiées.
• Vérifiez les autres sites qui utilisent le même hébergement, les mêmes comptes d’administration ou les mêmes mots de passe.

Modifiez les accès critiques depuis un appareil fiable et mettez fin aux sessions suspectes. Après le nettoyage complet, il est prudent de renouveler à nouveau les mots de passe les plus importants, afin que des identifiants volés pendant la période d’infection ne restent pas utilisables.

6. Recherchez la cause et nettoyez le site en profondeur

Supprimer uniquement les malwares visibles ne suffit pas. Si la porte dérobée ou la vulnérabilité subsiste, le site peut être réinfecté quelques heures ou quelques jours plus tard. Le nettoyage doit donc aussi répondre à la question : comment l’attaquant est-il entré ?

• Mettez à jour le CMS, les thèmes et les plugins vers des versions prises en charge.
• Remplacez les fichiers du cœur de WordPress modifiés par des fichiers sains provenant de la source officielle WordPress.
• Réinstallez les plugins et les thèmes depuis des sources fiables et officielles, au lieu de conserver des copies suspectes.
• Supprimez les comptes d’administration inconnus, les tâches planifiées et les logiciels qui ne sont plus utilisés.
• Vérifiez les fichiers de configuration et la base de données afin de repérer des modifications indésirables.
• Utilisez un scanner de malwares comme aide, mais ne vous fiez pas à un seul scan comme preuve que tout est propre.

As-tu peu d’expérience technique, une boutique en ligne avec des données clients ou une infection qui revient sans cesse ? Alors, une suppression professionnelle des logiciels malveillants est plus sûre que d’expérimenter toi-même. Un site web nettoyé à moitié peut être de nouveau infecté sans que tu t’en rendes compte immédiatement.

Site WordPress piraté ? Vérifie ces éléments avec une attention particulière

• wp-admin et wp-includes : remplace les fichiers du cœur par des versions propres depuis WordPress.org.
• Extensions et thèmes : supprime les logiciels anciens ou non maintenus et réinstalle des versions propres.
• wp-config.php et .htaccess : vérifie la présence de code inconnu, de redirections et de paramètres modifiés.
• Utilisateurs et rôles : supprime les administrateurs inconnus et n’accorde que les droits d’administration nécessaires.
• Tâches planifiées (cron) : vérifie si des tâches inconnues ou suspectes sont actives.
• Clés d’authentification/salts : renouvelle-les après un incident afin que les anciennes sessions deviennent invalides.

7. Ne restaure qu’à partir d’une sauvegarde dont la propreté est démontrable

Une sauvegarde n’est une bonne source de restauration que si tu es raisonnablement certain qu’elle date d’avant l’intrusion. Si le site web était déjà infecté depuis des semaines sans symptômes visibles, une sauvegarde récente peut également contenir des logiciels malveillants.

Fais donc la distinction entre deux types de sauvegardes :

Type	Objectif	Important
Copie de l’état piraté	Analyse, preuve et référence	Ne pas restaurer comme version de production « propre ».
Sauvegarde propre vérifiée	Restauration du site web	Vérifie la date, les mises à jour et la cause avant de remettre le site en ligne.

Tu n’as pas de sauvegarde propre fiable ? Alors une réinstallation contrôlée ou un nettoyage manuel est souvent plus sûr que de restaurer au hasard une copie plus ancienne.

8. Réinitialise les accès et sécurise à nouveau le site web restauré

Ce n’est qu’une fois le site web propre que tu remets la sécurité en ordre. C’est le moment de résoudre non seulement le piratage visible, mais aussi la faille qui a permis l’incident.

• Renouvelez les mots de passe WordPress, d’hébergement, FTP/SFTP, de base de données et de domaine, le cas échéant.
• Activez la vérification en deux étapes pour les administrateurs et les comptes critiques.
• Supprimez les extensions, thèmes et comptes inutilisés.
• Installez toutes les mises à jour de sécurité pertinentes.
• Vérifiez les droits sur les fichiers et les droits des utilisateurs.
• Configurez des sauvegardes automatiques et conservez au moins une copie en dehors du même environnement d’hébergement.
• Testez qu’une sauvegarde peut réellement être restaurée.

Après la restauration, vous pouvez approfondir les mesures préventives grâce au guide Sécurité des sites web en 2026. Vous y trouverez une approche plus détaillée concernant les mises à jour, la gestion des accès, les sauvegardes et la surveillance.

9. Vérifiez s’il y a eu une violation de données

Un site web piraté n’est pas automatiquement synonyme de fuite de données soumise à obligation de notification. Vous devez toutefois vérifier si des données personnelles ont pu être perdues, modifiées, consultées ou copiées. Cela est particulièrement pertinent pour les boutiques en ligne, les portails clients, les sites réservés aux membres, les formulaires et les sites web où des données personnelles sont conservées dans une base de données.

L’Autorité de protection des données belge indique qu’un responsable du traitement doit notifier une violation de données à caractère personnel sans retard injustifié et, si possible, au plus tard dans les 72 heures après en avoir eu connaissance, sauf s’il n’est pas probable que la violation présente un risque pour les droits et libertés des personnes.

• Déterminez quelles données personnelles ont pu être concernées et combien de personnes sont impliquées.
• Évaluez le risque pour les personnes concernées et documentez votre analyse.
• Signalez la violation via le portail de l’APD lorsque le seuil légal de notification est atteint.
• En cas de risque probablement élevé pour les personnes, une communication aux personnes concernées peut également être nécessaire.
• Demandez un avis juridique ou un conseil en matière de confidentialité lorsque l’impact n’est pas clair.

10. Vérifiez Google, ne demandez un avis qu’ensuite et remettez en ligne de manière contrôlée

Un site web piraté peut être signalé par Google comme dangereux ou trompeur. Vérifiez donc dans Google Search Console le rapport Problèmes de sécurité. Google y montre des exemples d’URL affectées, mais souligne qu’une telle liste n’est pas forcément complète.

Selon la documentation officielle de Search Console sur les problèmes de sécurité, vous devez résoudre et tester tous les problèmes signalés sur l’ensemble du site web avant de demander un examen.

• Vérifiez le rapport Problèmes de sécurité dans Search Console.
• Testez les URL concernées et vérifiez aussi des pages similaires qui ne figurent pas dans la liste d’exemples.
• Ne demandez un examen que lorsque vous êtes certain que la cause et l’infection ont été résolues.
• Tenez compte d’un délai d’examen de quelques jours à quelques semaines, selon le type de problème.
• Après le redémarrage, vérifiez les classements, l’indexation, les logs serveur et les nouvelles alertes.

Remettez ensuite le site web en ligne de manière contrôlée. Testez les formulaires, le checkout, la connexion, les notifications e-mail, les redirections et d’autres fonctions importantes pour votre entreprise. Un site techniquement « propre » qui, après rétablissement, ne traite pas de demandes ou de paiements n’est pas encore prêt.

Que peut faire un piratage à votre visibilité sur Google ?

L’impact varie selon l’incident. Des malwares, des pages de spam cachées, des redirections ou des avertissements de sécurité peuvent faire fuir les visiteurs et réduire votre trafic organique. Google peut afficher des avertissements et retirer des résultats de recherche les contenus nuisibles ou piratés.

Après une récupération, votre SEO n’est pas forcément perdu définitivement. Assurez-vous que toutes les pages indésirables et les redirections ont disparu, vérifiez Search Console, rétablissez les liens internes et les pages importantes, et continuez à suivre dans les semaines à venir si l’indexation et les classements normaux reviennent.

Comment un site web est-il généralement piraté ?

Sur les sites de petites entreprises, un piratage n’est souvent pas une attaque personnelle. Des bots automatisés recherchent en continu des vulnérabilités connues et des comptes faibles. De nombreux incidents résultent d’une combinaison de maintenance en retard et d’accès trop larges.

• Plugins, thèmes ou logiciel CMS obsolètes ou vulnérables.
• Mots de passe faibles ou réutilisés.
• Trop de comptes administrateurs ou des comptes d’anciens employés.
• Plugins et thèmes peu fiables ou « nulled ».
• Comptes d’hébergement, FTP ou de domaine mal sécurisés.
• Développements sur mesure, formulaires ou intégrations externes vulnérables.
• Un appareil infecté appartenant à quelqu’un ayant un accès administrateur.

Comment éviter d’être piraté à nouveau ?

Après un incident, la tentation est grande d’installer seulement « un plugin de sécurité » et de passer à autre chose. La meilleure protection est justement une combinaison de maintenance, de gestion des accès, de surveillance et de sauvegardes restaurables.

• Planifiez des mises à jour régulières et des contrôles techniques.
• Utilisez des mots de passe uniques et la 2FA.
• Limitez les droits d’administrateur et supprimez les anciens comptes.
• Conservez des sauvegardes automatiques dans un emplacement séparé et testez la restauration.
• Surveillez les malwares, les modifications inattendues et les connexions suspectes.
• Supprimez les logiciels que vous n’utilisez pas ou qui ne sont plus maintenus.

C’est pourquoi cette page est liée sur le fond au guide préventif sur la sécurité des sites web. L’une aide pendant l’incident ; l’autre aide à éviter de se retrouver ici à nouveau.

Quand vaut-il mieux faire appel à une aide professionnelle ?

Réparer soi-même n’est pas toujours l’option la moins chère. Si tu n’es pas sûr de ce qui est infecté, que le site est réinfecté sans cesse ou que des données clients peuvent être impliquées, une mauvaise restauration peut causer plus de dégâts qu’elle n’en résout.

• Ta boutique en ligne ou ton portail client traite des données personnelles ou des paiements.
• Le piratage revient après que tu as déjà nettoyé le site.
• Ton compte d’hébergement contient plusieurs sites web ou de la messagerie professionnelle.
• Tu ne sais pas quand l’infection a commencé ni quelle sauvegarde est sûre.
• Google continue de signaler des problèmes de sécurité.
• Tu n’as plus accès à WordPress, à l’hébergement ou à la gestion du domaine.

Tu veux que quelqu’un examine la situation technique et t’aide à déterminer ce qu’il faut faire ? Consulte les services de webmaster de Moonbeetle ou demande un rendez-vous.

Questions fréquentes sur un site web piraté

Comment savoir si mon site web a été piraté ?

Surveille la présence de contenu inconnu, de redirections, d’utilisateurs étranges, d’avertissements de l’hébergeur, de signalements de malware, de problèmes de connexion et du rapport « Problèmes de sécurité » dans Google Search Console. Un symptôme peut aussi être une panne technique, donc vérifie plusieurs signaux.

Dois-je mettre un site web piraté hors ligne immédiatement ?

Si les visiteurs sont exposés à un risque, tu dois limiter rapidement les dommages supplémentaires. Pour un site d’entreprise classique, une page de maintenance ou une quarantaine peut convenir. En cas d’attaque ciblée grave, des preuves peuvent être importantes ; dans ce cas, consulte d’abord ton hébergeur ou un spécialiste en sécurité avant d’effacer ou de réinstaller des systèmes.

Puis-je simplement restaurer une sauvegarde ?

Uniquement si tu es raisonnablement sûr que cette sauvegarde date d’avant l’intrusion et qu’elle est saine. Par ailleurs, si possible, conserve une copie séparée de l’état piraté pour l’analyse et comme référence.

Mon site WordPress a été piraté. Dois-je supprimer tous les plugins ?

Lors d’un nettoyage approfondi, il est judicieux de contrôler les plugins et les thèmes et de supprimer les logiciels suspects ou obsolètes. Réinstaller depuis la source officielle est plus sûr que de continuer à utiliser des fichiers inconnus provenant de l’installation infectée.

Dois-je toujours signaler une fuite de données dans les 72 heures ?

Chaque piratage de site web n’est pas automatiquement soumis à une obligation de notification. Si des données personnelles ont été divulguées ou rendues accessibles, tu dois évaluer le risque. En Belgique, pour les violations de données soumises à notification, l’autorité de contrôle compétente est informée sans retard injustifié et, si possible, au plus tard dans les 72 heures après en avoir eu connaissance.

Comment faire disparaître l’avertissement de Google ?

Résous d’abord tous les problèmes de sécurité et teste l’ensemble du site. Demande ensuite une révision via le rapport « Problèmes de sécurité » dans Search Console. Google indique qu’une révision peut prendre de quelques jours à quelques semaines.

Un piratage peut-il nuire à mon classement Google ?

Oui. Le spam caché, les redirections malveillantes, les logiciels malveillants et les avertissements du navigateur peuvent affecter le trafic et la visibilité. Après un nettoyage complet et une révision réussie, les positions peuvent se rétablir, mais continue à suivre Search Console et tes pages les plus importantes.

Comment éviter un second piratage ?

Mets les logiciels à jour à temps, utilise la 2FA et des mots de passe uniques, limite les droits d’administrateur, supprime les logiciels inutilisés, réalise des sauvegardes externes et surveille le site. Une maintenance structurelle est plus importante qu’un seul plugin de sécurité isolé.

Après la restauration, tu peux développer davantage les mesures préventives avec le guide « Sécuriser un site web en 2026 ». Ainsi, cette page reste axée sur la remise en état après incident et le guide de sécurité reste axé sur la prévention.

La dernière étape consiste à éviter que cela ne se reproduise. Les mises à jour, des identifiants robustes, la 2FA, des sauvegardes testées et une maintenance technique régulière rendent un site d’entreprise beaucoup mieux résistant à la prochaine attaque.