Des pages bizarres en langue étrangère, un bandeau rouge de Google, des clients qui reçoivent des spams signés de votre nom. Respirez. Un piratage se traite comme un dégât des eaux : dans l'ordre, sans paniquer, en gardant les preuves.
Accueil → Site WordPress piraté : les gestes d'urgence
Dans l'ordre : changez tous vos mots de passe depuis un appareil sain, prévenez votre hébergeur (il peut isoler le site), ne supprimez rien (les traces servent au nettoyage), photographiez ce que vous voyez. Puis faites nettoyer ET boucher le trou d'entrée — chez SOS Site, c'est une réparation entre 390 et 900 €, constat offert d'abord.
Première chose à savoir : personne ne vous a « choisi ». Les piratages de petits sites sont automatisés — des programmes balayent le web à la recherche de portes connues laissées ouvertes. Et ces portes, on sait où elles sont :
9 sur 10 c'est la part des failles WordPress découvertes en 2025 qui se nichent dans les extensions — sur 11 334 failles recensées dans l'année, en hausse de 42 % (rapports Patchstack, 2025-2026).Une extension oubliée, jamais mise à jour depuis 2023 : voilà le coupable habituel. Pas un génie du mal — un cambrioleur qui essaie toutes les poignées de la rue, et la vôtre a tourné.
— le protocole —Chez moi, le nettoyage d'un site piraté est une réparation classique : 390 à 900 € selon l'ampleur, devis écrit après le constat, tous les prix sur la page tarifs. Et le devis inclut toujours la réponse à LA question : par où sont-ils entrés.
Pour la suite, trois habitudes suffisent : mises à jour régulières, mots de passe sérieux, sauvegarde testée. Vous pouvez les tenir vous-même — c'est de la discipline, pas de la magie — ou les déléguer : 39 €/mois avec l'Entretien, 90 €/mois avec La Veille. Sans engagement, comme toujours.
Si votre site est une simple vitrine statique — pas de WordPress, pas de boutique, pas de compte client — le « piratage » apparent est souvent ailleurs : boîte email compromise, fiche Google usurpée, ou nom de domaine expiré racheté par un tiers. Ne payez pas un nettoyage WordPress pour un site qui n'a pas WordPress : le constat offert commence par établir QUI a été touché.
Et si le pirate n'a touché qu'une vieille extension de galerie : on nettoie, on supprime l'extension, point. Pas besoin de refondre le site — méfiez-vous de qui profite de votre panique pour vendre du neuf.
Les signes qui ne trompent pas : des pages ou des liens que vous n'avez jamais créés (souvent en langue étrangère), des redirections vers des sites douteux, un avertissement rouge de Google, des clients qui reçoivent des emails bizarres de votre part, ou l'impossibilité de vous connecter à votre propre administration. Un seul de ces signes suffit pour appliquer les gestes d'urgence.
Non. L'avertissement reste tant que le site n'est pas nettoyé ET que Google n'a pas réexaminé les pages. Après le nettoyage, il faut demander le réexamen via la Search Console. Tant que le bandeau est là, vos visiteurs fuient — c'est une urgence commerciale autant que technique.
Non. Payer ne garantit rien, finance la suite, et fait de vous une cible marquée « payeur ». Un site se restaure à partir d'une sauvegarde saine ou se nettoie — c'est du travail, pas de la négociation. Conservez les messages reçus : ce sont des preuves pour la plainte, à déposer au commissariat ou à la gendarmerie — le site officiel cybermalveillance.gouv.fr explique la marche à suivre.
Chez SOS Site, c'est une réparation : de 390 à 900 € TTC selon l'ampleur — nettoyage, mises à jour, changement de toutes les clés, et surtout l'identification du trou d'entrée pour qu'il ne se rouvre pas. Devis écrit après le constat offert. Méfiez-vous des nettoyages bâclés en une heure : ils enlèvent le symptôme, pas la porte d'entrée.
Trois habitudes règlent l'essentiel : mises à jour régulières (le point faible n°1, ce sont les extensions), mots de passe longs et uniques, et une sauvegarde automatique testée. Les mises à jour et les sauvegardes, c'est ce que couvre l'Entretien à 39 €/mois (La Veille à 90 €/mois le comprend) ; les mots de passe, eux, restent entre vos mains. Vous pouvez aussi tout faire vous-même, avec de la discipline.
Un piratage se répare. Ce qui ne se rattrape pas, c'est le temps passé à paniquer au lieu d'agir dans l'ordre. Gardez cette page dans vos favoris — en espérant ne jamais avoir à la rouvrir un dimanche soir.
Ce qui a été touché, par où c'est entré, ce que coûte le nettoyage — par écrit, avant de dépenser un euro.
réponse sous 24 h · sans engagement