Mon site est piraté : que faire en premier ? Les étapes dans l'ordre
Dernière vérification : 30 octobre 2026
Dans l'ordre : limitez l'exposition du site, conservez les preuves techniques, changez tous les mots de passe et accès, identifiez puis corrigez la faille d'origine, nettoyez complètement le contenu et les comptes ajoutés par l'attaquant, puis vérifiez l'absence d'avertissement Google avant de considérer l'incident clos. Déposer plainte et, si des données personnelles sont concernées, prévenir la CNIL, fait partie de la démarche recommandée par cybermalveillance.gouv.fr, le dispositif gouvernemental français d'assistance aux victimes de cyberattaques.
Identifiez une cause technique probable (version PHP/WordPress vulnérable) en 30 secondes.
Gratuit, sans inscription — scan passif en lecture seule, aucune modification de votre site.
Ce que le scan vérifie sur ce point :
- Détection de la version de PHP et du cœur WordPress exposée, comparée aux failles connues, pour identifier une cause technique probable
Les étapes dans l'ordre
- Limitez l'exposition sans forcément tout couper : un mode maintenance, quand votre hébergement le permet, évite d'exposer de nouveaux visiteurs pendant que vous travaillez.
- Conservez les preuves avant de tout nettoyer : captures d'écran, fichiers suspects, journaux d'accès de l'hébergeur — utile pour comprendre l'origine et, si besoin, pour une plainte (source : cybermalveillance.gouv.fr).
- Changez tous les mots de passe et accès : administration du site, FTP/SFTP, base de données, panneau d'hébergement, et les clés secrètes de configuration si votre CMS en utilise.
- Identifiez et corrigez la faille d'origine : vérifiez vos versions (CMS, plugins, PHP) face aux failles connues — c'est l'étape qu'un scan de sécurité peut accélérer.
- Nettoyez entièrement le contenu et les comptes ajoutés par l'attaquant : fichiers inconnus, comptes administrateur non reconnus, règles ajoutées dans .htaccess.
- Restaurez depuis une sauvegarde propre antérieure à l'incident si vous en avez une, plutôt que de ne corriger que ce que vous avez trouvé.
- Vérifiez les conséquences : rapport « Problèmes de sécurité » de Search Console, alertes de votre hébergeur, emails de votre domaine mis en liste noire.
- Si des données personnelles de vos utilisateurs ont pu être exposées, évaluez une notification à la CNIL — c'est une obligation légale dans certains cas.
- Déposez plainte si l'ampleur le justifie : l'accès frauduleux à un système informatique est une infraction pénale (articles 323-1 à 323-7 du code pénal, source : cybermalveillance.gouv.fr).
- Une fois tout corrigé, demandez un réexamen dans Search Console si un avertissement de sécurité avait été affiché — comptez de quelques jours à quelques semaines (source : Search Console Help).
Pourquoi cet ordre précis
Nettoyer avant de comprendre la faille d'origine mène souvent à une récidive immédiate. Restaurer une sauvegarde sans vérifier qu'elle est antérieure à la compromission peut aussi remettre en ligne un site déjà infecté. L'ordre proposé évite ces deux pièges les plus fréquents.
Vérifiez votre site maintenant
Gratuit, sans inscription — scan passif en lecture seule, aucune modification de votre site.
Quand faire appel à un professionnel
Si vous n'êtes pas technique, si des données clients sont en jeu, ou si un nettoyage précédent n'a pas empêché une récidive, une intervention professionnelle réduit le risque d'erreur et de faille persistante.
Sources
Questions fréquentes
Dois-je immédiatement couper mon site ?
Pas forcément. Sur un hébergement mutualisé, un mode maintenance suffit souvent à limiter l'exposition des visiteurs pendant que vous travaillez. Isoler complètement le serveur se justifie surtout sur un hébergement dédié.
Dois-je systématiquement porter plainte ?
Ce n'est pas systématique, mais c'est recommandé en cas d'impact significatif ou de données personnelles concernées — l'accès frauduleux à un système est une infraction pénale (articles 323-1 à 323-7 du code pénal, source : cybermalveillance.gouv.fr).
Combien de temps dure un nettoyage complet ?
Cela dépend de l'ampleur de la compromission et de la disponibilité d'une sauvegarde propre antérieure à l'incident — il n'existe pas de durée garantie.
Une simple mise à jour suffit-elle après un piratage confirmé ?
Non. Une mise à jour ferme la porte d'entrée pour une future attaque, mais ne retire pas un accès déjà déposé par l'attaquant (compte caché, fichier shell) avant la mise à jour.
Dois-je informer mes clients ou utilisateurs ?
Oui si leurs données personnelles ont pu être affectées : vérifiez vos obligations de notification auprès de la CNIL, ce n'est pas une option de confort.
Que faire si je n'ai aucune sauvegarde propre antérieure à l'incident ?
Un nettoyage manuel complet devient nécessaire, fichier par fichier et compte par compte — c'est le cas qui justifie le plus souvent de faire appel à un professionnel.
Pour aller plus loin
Vérifiez si une faille connue explique l'incident
Gratuit, sans inscription — scan passif en lecture seule, aucune modification de votre site.
Votre site est déjà touché ? Demandez un devis de réparation.