NTG STUDIO WEBRéponse courte
Si votre site est piraté : changez immédiatement tous les mots de passe (hébergement, administration, emails), mettez le site en maintenance, sauvegardez l’état actuel pour l’analyse, prévenez votre hébergeur, puis faites nettoyer le site ou restaurez une sauvegarde saine, mettez tout à jour et demandez à Google de réexaminer le site. Ensuite, mettez en place des sauvegardes et une maintenance régulière.
À retenir
- Agissez dans l’heure : chaque jour aggrave les dégâts sur Google
- Changez tous les mots de passe avant de nettoyer
- Restaurer sans corriger la faille, c’est se faire repirater
- La meilleure protection reste la mise à jour et la sauvegarde régulières
Un client vous écrit : « Votre site m’envoie vers un site de paris. » Ou Google affiche des pages en japonais sous votre nom. Votre site a probablement été piraté. Pas de panique : voici l’ordre exact des actions.
Dans la première heure
- Changez tous les mots de passe : hébergement, administration du site (WordPress ou autre), base de données, FTP, emails, compte du bureau d’enregistrement du domaine. Utilisez des mots de passe longs et différents.
- Activez la double authentification partout où c’est possible.
- Mettez le site en maintenance si des visiteurs sont redirigés vers des sites dangereux.
- Faites une copie de l’état actuel (fichiers et base de données) : elle sert à comprendre l’attaque.
- Prévenez votre hébergeur : il a souvent des journaux et peut isoler le compte.
Identifier la cause
Les causes les plus fréquentes, dans l’ordre :
- Extensions ou thèmes WordPress non mis à jour (de loin la première cause).
- Thèmes ou extensions « premium » téléchargés gratuitement sur des sites douteux : ils contiennent souvent une porte dérobée.
- Mots de passe faibles ou partagés entre plusieurs personnes.
- Hébergement mal configuré ou partagé avec des sites infectés.
- Ancien prestataire dont les accès n’ont jamais été retirés.
NTG Studio Web le fait pour vous (Sécurité & hébergement, Maintenance & webmaster). Audit gratuit de 30 minutes, réponse sous 24 h, paiement par Orange Money ou MTN MoMo.
Nettoyer le site
Deux options :
- Restaurer une sauvegarde saine, datée d’avant l’attaque, puis mettre à jour immédiatement tout ce qui était vulnérable. Sans correction de la faille, le site sera repiraté dans les jours qui suivent.
- Nettoyer le site en place : supprimer les fichiers malveillants, les comptes administrateurs inconnus, les pages ajoutées, et vérifier la base de données. C’est un travail de spécialiste.
Réparer les dégâts sur Google
- Ouvrez la Google Search Console et consultez la rubrique « Problèmes de sécurité ».
- Supprimez les pages pirates et demandez leur retrait.
- Une fois le site propre, demandez un réexamen.
- Vérifiez que votre domaine n’est pas sur une liste de spam si vos emails sont bloqués.
Données personnelles
Si des données de clients (formulaires, comptes, commandes) ont pu être exposées, la loi camerounaise n° 2024/017 sur la protection des données personnelles, en vigueur depuis juin 2026, impose des obligations de sécurité. Faites-vous conseiller. Voir Loi 2024/017 sur les données personnelles : ce que votre site doit faire.
Éviter la prochaine attaque
- Mises à jour mensuelles du site, du thème et des extensions.
- Sauvegardes automatiques, stockées hors du serveur et testées.
- Comptes administrateurs nominatifs, mots de passe forts, double authentification.
- Surveillance de disponibilité et d’intégrité.
- Pour les sites qui changent peu, un site statique, presque impossible à pirater.
C’est exactement le contenu de notre service de maintenance : Maintenance de site web : en quoi ça consiste et combien ça coûte. Si votre site est piraté maintenant, écrivez-nous sur WhatsApp : nous faisons le diagnostic en priorité.
Questions fréquentes
Comment savoir si mon site a été piraté ?
Signes fréquents : redirection vers d’autres sites, pages inconnues dans Google (souvent en japonais ou sur des produits pharmaceutiques), alerte « site dangereux » du navigateur, administrateurs inconnus, lenteur soudaine, emails de spam envoyés depuis votre domaine.
Combien coûte le nettoyage d’un site piraté ?
Cela dépend de l’étendue de l’attaque et de l’existence d’une sauvegarde saine. Un audit permet de chiffrer précisément. C’est presque toujours plus cher que la maintenance préventive.
Mon site piraté peut-il nuire à mon entreprise ?
Oui : perte de confiance, chute sur Google, emails bloqués comme spam, et risque juridique si des données de clients ont été exposées.
Fondateur de NTG Studio Web à Douala. Master en droit international public, certifié IBM Data Analytics et Anthropic AI Fluency. Il conçoit des sites et des stratégies de visibilité pour les entreprises africaines. En savoir plus →