Des pages en japonais inconnues apparaissent dans Google pour mon site : que faire ?
Dernière vérification : 30 octobre 2026
Ce symptôme porte un nom documenté par Google lui-même : le « piratage par mots-clés japonais » (Japanese keyword hack). Un attaquant génère automatiquement des pages en japonais dans des noms de dossiers aléatoires (ex. example.com/ltjmnjp/341.html), monétisées par des liens affiliés vers de faux produits de marque, et visibles uniquement des moteurs de recherche et des visiteurs qui cliquent depuis les résultats — jamais de vous en navigation directe (source : web.dev, propriété de Google).
Vérifiez les failles connues de votre site qui ont pu permettre cette injection, en 30 secondes.
Gratuit, sans inscription — scan passif en lecture seule, aucune modification de votre site.
Comment le confirmer sur votre site
- Tapez site:votredomaine.com suivi d'un terme japonais ou d'une marque que vous n'utilisez jamais, dans Google Search.
- Consultez le rapport « Problèmes de sécurité » de Search Console pour voir si Google a déjà détecté le contenu piraté.
- Utilisez l'outil d'inspection d'URL de Search Console : il montre le contenu réellement vu par Google, qui peut différer de ce que vous voyez (cloaking).
- Vérifiez la liste des propriétaires vérifiés de votre propriété Search Console — un propriétaire ajouté sans votre accord est un signe fort de compromission.
Vérifiez votre site maintenant
Gratuit, sans inscription — scan passif en lecture seule, aucune modification de votre site.
Comment nettoyer
- Sauvegardez l'état actuel du site avant d'intervenir.
- Révoquez tout propriétaire ou jeton de vérification Search Console que vous ne reconnaissez pas.
- Vérifiez et remplacez le fichier .htaccess s'il a été modifié.
- Réinstallez les fichiers du cœur de votre CMS depuis une source officielle.
- Recherchez et supprimez les sitemaps ajoutés par l'attaquant (souvent utilisés pour faire indexer les pages injectées).
- Identifiez et supprimez les fichiers PHP malveillants à l'origine de l'injection.
- Une fois le site nettoyé, demandez à Google de retirer les URLs piratées déjà indexées si elles persistent.
Sources
Questions fréquentes
Qu'est-ce qui différencie ce piratage d'un piratage classique ?
Le cloaking : les pages injectées ne sont visibles que par les robots des moteurs de recherche et par les visiteurs qui cliquent depuis les résultats de recherche, jamais par vous en navigation directe sur votre propre site (source : web.dev).
Ce piratage vise-t-il spécifiquement les sites francophones ?
Non. Il touche des sites de toutes langues et de tous CMS — le nom vient du contenu injecté (texte japonais généré automatiquement), pas de la cible.
Combien de temps Google met-il à retirer ces pages après le nettoyage ?
Si Google a classé le problème dans le rapport « Problèmes de sécurité », une demande de réexamen prend de quelques jours à quelques semaines (source : Search Console Help). En dehors de ce rapport, la réindexation suit le rythme normal d'exploration de Google, sans délai garanti.
Dois-je supprimer les pages japonaises une par une ?
Non : il faut supprimer la source (fichiers malveillants, sitemap injecté, accès compromis) plutôt que chaque page générée automatiquement, qui réapparaîtrait sinon à l'identique.
Un plugin de sécurité suffit-il à confirmer que c'est réglé ?
Non, vérifiez aussi dans la durée ce que Google a réellement indexé avec l'opérateur site: — un plugin ne voit pas ce que le moteur de recherche affiche.
Pour aller plus loin
Vérifiez si votre site présente une faille connue
Gratuit, sans inscription — scan passif en lecture seule, aucune modification de votre site.
Votre site est déjà touché ? Demandez un devis de réparation.