D'abord : de quel avertissement parle-t-on ?
Les messages n'ont pas la même gravité ni la même origine. Identifier le vôtre oriente toute la suite.
« Ce site peut être piraté »
Google estime que des pages ont été modifiées par un tiers, souvent pour insérer du contenu ou des liens. Le site reste accessible, mais l'avertissement s'affiche sous le résultat de recherche.
« Ce site peut endommager votre ordinateur »
Du code malveillant est distribué depuis vos pages. Plus grave : Chrome et Firefox affichent alors un écran rouge en plein écran avant l'accès au site.
« Site trompeur »
Des pages d'hameçonnage ont été détectées — souvent de fausses pages de connexion déposées dans un sous-dossier oublié.
Suspension par l'hébergeur
Ce n'est pas Google : votre hébergeur a détecté un envoi massif d'e-mails ou une consommation anormale. La suspension est généralement immédiate et sans préavis.
La marche à suivre, dans cet ordre
Confirmez le diagnostic dans la Search Console
Ouvrez la section « Sécurité et actions manuelles » → « Problèmes de sécurité ». Google y indique le type de problème et, souvent, des URL d'exemple. C'est la source de vérité : un avertissement vu ailleurs peut venir d'un cache.
Prévenez votre hébergeur — avant qu'il ne vous coupe
Si le site envoie du spam, la suspension arrive vite et sans préavis. Un message signalant que vous êtes déjà en train de traiter l'incident change souvent l'issue. Demandez-lui aussi les journaux d'accès : ils datent l'intrusion.
Sauvegardez avant de toucher à quoi que ce soit
Fichiers et base de données, même compromis. C'est votre seule marge d'erreur, et la seule trace qui permettra d'identifier le point d'entrée.
Analysez pour savoir ce qui est réellement infecté
Les URL fournies par Google sont des symptômes, pas la cause. Le fichier qui injecte le contenu est ailleurs — et il y a presque toujours une porte dérobée pour rétablir l'infection après votre nettoyage.
Nettoyez : remplacez plutôt que réparer
Réinstallez le core et les extensions depuis les sources officielles. Ne tentez pas de désinfecter un fichier ligne par ligne : il en reste presque toujours quelque chose.
Vérifiez que c'est propre — puis demandez le réexamen
Relancez une analyse complète et confirmez qu'il ne reste rien. Alors seulement, demandez le réexamen dans la Search Console en décrivant précisément ce que vous avez corrigé. Une demande documentée est traitée plus favorablement.
Combien de temps pour que l'avertissement disparaisse ?
Nous ne vous donnerons pas de délai chiffré : il dépend entièrement de Google, du type de problème et de la qualité de votre demande. Ce que l'on peut dire avec certitude, c'est que le compteur ne démarre qu'à la demande de réexamen — et qu'une demande refusée le remet à zéro.
D'où l'intérêt de ne la déposer qu'une fois certain. Beaucoup de sites restent signalés des semaines non pas parce que Google est lent, mais parce qu'ils ont demandé trois réexamens successifs avec une porte dérobée toujours active.
Éviter la rechute
- Trouvez le point d'entrée, sinon vous rejouerez la même scène. Extension vulnérable, identifiants FTP compromis, thème téléchargé hors du dépôt officiel.
- Cherchez les portes dérobées restantes. Elles expliquent la quasi-totalité des réinfections — voir notre guide sur les webshells et backdoors.
- Renouvelez tous les accès : administrateurs WordPress, FTP/SFTP, base de données, panneau d'hébergement.
- Surveillez ensuite. Une réinfection détectée en vingt-quatre heures ne provoque pas de blacklist ; détectée en trois semaines, si.
Savoir ce qui est réellement infecté
Genisoft Security analyse vos fichiers depuis l'extérieur et classe chaque résultat en menace confirmée, à vérifier ou informatif — pour que vous sachiez quoi remplacer, sans supprimer un fichier sain au passage. Vous pouvez consulter un rapport réel sans créer de compte.
Voir un rapport réel →Nous détectons et nous vous disons quoi faire. Le nettoyage et la demande de réexamen restent à votre charge — nous ne les réalisons pas à votre place.