L'essentiel en 30 secondes
- Source de vérité
- Le rapport « Problèmes de sécurité » de la Search Console, pas l'avertissement vu dans un navigateur
- Ordre
- Nettoyer tout le site, corriger la faille, vérifier, puis seulement demander le réexamen
- Le piège
- Une demande déposée trop tôt peut allonger le délai suivant, voire faire classer le site comme récidiviste
- Délai annoncé par Google
- De quelques jours à quelques semaines après la demande
- Ne pas oublier
- Bing, les antivirus et les listes noires d'e-mails ont leurs propres procédures
D'abord : de quel avertissement parle-t-on ?
Les messages n'ont pas la même gravité ni la même origine. Identifier le vôtre oriente toute la suite.
| Message | Où il s'affiche | Ce qu'il signifie |
|---|---|---|
| « Ce site peut être piraté » | Résultats de recherche | Des pages ont été modifiées par un tiers : contenu, liens ou pages ajoutées. Le site reste accessible. |
| Écran rouge « Site dangereux » ou « Ce site peut endommager votre ordinateur » | Chrome, Firefox, Safari (Safe Browsing) | Du code malveillant est servi aux visiteurs. La plupart quittent la page avant d'atteindre le site. |
| « Site trompeur » | Navigateurs | Pages d'hameçonnage détectées, souvent une fausse page de connexion déposée dans un sous-dossier oublié. |
| Site suspendu, page de l'hébergeur | Hébergeur | Ce n'est pas Google : envoi massif d'e-mails, consommation anormale ou malware repéré par l'hébergeur. |
Lire le rapport « Problèmes de sécurité »
Le rapport classe chaque problème dans une catégorie. Elle dit déjà où chercher. Les intitulés sont en anglais dans la plupart des comptes.
| Catégorie | Ce que Google a vu | Où chercher sur WordPress |
|---|---|---|
| Hacked: Malware | Du code qui attaque les visiteurs (téléchargement, redirection, script injecté) | Scripts dans les modèles du thème, .htaccess, fichiers JavaScript modifiés |
| Hacked: Code injection | Du JavaScript ou des iframes ajoutés à vos pages | Base de données (widgets, contenus, options), header.php et footer.php |
| Hacked: Content injection | Du texte ou des liens de spam cachés dans vos pages | Contenus des articles, souvent invisibles pour vous et visibles pour Google |
| Hacked: URL injection | Des pages entières créées par l'attaquant (pharmacie, contrefaçon, spam japonais) | Fichiers PHP inconnus, règles de réécriture du .htaccess, sitemap modifié |
| Deceptive pages | Une page qui imite une banque, un service ou votre propre connexion | Sous-dossiers récents du dossier des médias ou de la racine |
| Harmful downloads | Des fichiers dangereux proposés au téléchargement | Dossier des médias, liens ajoutés aux contenus |
La marche à suivre, dans cet ordre
Lire le rapport dans la Search Console
Ouvrez « Sécurité et actions manuelles », puis « Problèmes de sécurité ». Google y donne le type de problème et des exemples d'URL touchées. Un avertissement vu ailleurs peut venir d'un cache ou d'un autre service : ce rapport est la référence. Si le site n'est pas encore déclaré dans la Search Console, faites-le maintenant, sans lui vous ne pourrez pas demander de réexamen.
Prévenir l'hébergeur avant qu'il ne coupe
Si le site envoie du spam ou sert du malware, la suspension peut tomber sans préavis. Un message qui signale que vous traitez l'incident change souvent l'issue. Demandez-lui les journaux d'accès : ils datent l'intrusion et montrent la porte d'entrée.
Copier l'état infecté
Fichiers et base de données, même compromis, gardés hors du serveur. C'est votre seule marge d'erreur, et la seule trace qui permettra d'identifier le point d'entrée.
Analyser tout le site, pas seulement les URL citées
Les URL du rapport sont des symptômes, pas la cause. Le fichier qui injecte le contenu est ailleurs, et il y a presque toujours une porte dérobée prête à rétablir l'infection. Google demande de corriger le problème sur tout le site, pas seulement sur les pages données en exemple.
Nettoyer en remplaçant plutôt qu'en réparant
Réinstallez le cœur, les extensions et le thème depuis leurs sources officielles, nettoyez la base de données et corrigez la faille par laquelle l'attaquant est entré. La procédure complète est dans notre guide de nettoyage.
Vérifier, puis demander le réexamen
Analysez à nouveau le site et ouvrez quelques pages citées par Google. Les robots de Google doivent pouvoir les explorer : pas de blocage dans le robots.txt ni de balise noindex. Alors seulement, cliquez sur « Demander un examen » dans le rapport. Ne relancez pas de demande tant que la précédente n'a pas reçu de réponse.
Le détail du nettoyage (cœur, extensions, base de données, cachettes des portes dérobées) est dans comment nettoyer un WordPress hacké. Si vous n'êtes pas encore sûr de l'infection, commencez par la page site piraté.
Rédiger la demande de réexamen
Google demande d'expliquer le problème exact, les mesures prises et leur résultat. Une demande précise, qui nomme la cause, se traite mieux qu'un « c'est corrigé ». Un exemple à adapter :
Problème : Hacked: URL injection (pages de spam créées sous /wp-content/uploads/2026/).
Cause : extension « nom-de-l'extension » 1.2.3, vulnérable, utilisée pour déposer un fichier PHP.
Actions :
- extension mise à jour en 1.2.4 et compte administrateur inconnu supprimé ;
- cœur de WordPress, extensions et thème réinstallés depuis les sources officielles ;
- 214 fichiers PHP supprimés du dossier des médias, .htaccess réécrit ;
- mots de passe et clés de sécurité de wp-config.php renouvelés ;
- les URL de spam renvoient désormais une erreur 404.
Résultat : nouvelle analyse complète sans menace le 21/10/2026.Si l'attaquant a créé des pages de spam, faites-les renvoyer une erreur 404 ou 410 plutôt que de les rediriger vers l'accueil : Google comprend ainsi qu'elles ont disparu.
Combien de temps pour que l'avertissement disparaisse ?
D'après l'aide de la Search Console, un examen prend de quelques jours à quelques semaines. Le guide de Google parle de quelques jours pour un logiciel malveillant et de plusieurs semaines pour un site piraté avec du spam. Le compteur ne démarre qu'au dépôt de la demande.
Google prévient aussi qu'une demande déposée avant que le problème soit réglé peut allonger le délai de la demande suivante, voire faire classer le site comme récidiviste. Beaucoup de sites restent signalés des semaines non parce que Google est lent, mais parce qu'ils ont enchaîné les demandes avec une porte dérobée toujours active.
Les autres listes noires
Google n'est pas seul. Bing a son propre outil (Bing Webmaster Tools), les antivirus de vos visiteurs ont leurs listes, et Norton propose une procédure pour les propriétaires de sites. La documentation de WordPress.org signale aussi les listes noires d'e-mails : si le site a servi à envoyer du spam, l'adresse IP du serveur peut être bloquée, et vos propres e-mails, envoyés depuis le même serveur, arrivent alors en indésirables. Votre hébergeur peut vérifier ce point.
Éviter la rechute
- Trouvez le point d'entrée, sinon vous rejouerez la même scène : extension vulnérable, identifiants FTP volés, thème téléchargé hors du dépôt officiel.
- Cherchez les portes dérobées restantes. Elles expliquent la plupart des réinfections : voir notre guide sur les webshells et portes dérobées.
- Renouvelez tous les accès : administrateurs WordPress, FTP ou SFTP, base de données, panneau d'hébergement, clés de sécurité.
- Surveillez ensuite. Une réinfection repérée en un jour se traite avant que Google ne la voie. Repérée en trois semaines, elle ramène l'avertissement. Les conseils de Google après un piratage vont dans le même sens.
Savoir ce qui est réellement infecté avant de demander le réexamen
Le scan unique analyse les fichiers et une partie de la base de votre WordPress, et classe chaque élément en menace confirmée, à vérifier ou informatif. Si une menace est confirmée, le Nettoyage accompagné (249 €) remet le site en état pour vous : sauvegarde vérifiée, quarantaine réversible et remplacement par les versions officielles.
Paiement unique, sans abonnement. Il faut créer un compte et installer sur le site notre extension de connexion, qui fonctionne en lecture seule. Le scan ne vérifie ni le serveur ni les secrets : ces étapes restent à faire.