Écrit par Charles Bapst — Ingénieur fondateurPages inconnues, redirection bizarre, avertissement rouge de Google, formulaire mort ou lenteur soudaine : quand un site tombe malade, chaque heure compte — pour vos clients, et pour votre référencement. Voici les gestes qui sauvent, et ceux qui aggravent tout.
À l'atelier, on répare des téléphones tombés dans l'eau. Sur le web, c'est pareil : un site piraté ou cassé, c'est un dégât des eaux numérique — plus on attend, plus la corrosion s'installe. Google désindexe, les visiteurs fuient, parfois l'hébergeur suspend le compte. La bonne nouvelle : pris à temps, la réparation d'un site internet suit une méthode aussi rigoureuse que la micro-soudure. Voici le guide d'urgence.
Les signes qui doivent déclencher l'alerte, du plus évident au plus sournois :
Un seul de ces signes suffit pour passer en mode urgence. Deux, c'est une certitude.
1. Changez tous les mots de passe, tout de suite. Hébergement (Plesk, cPanel), administration du site, FTP, base de données, et l'adresse e-mail associée au compte. Des mots de passe longs, uniques, stockés dans un gestionnaire. Tant que la porte reste ouverte, nettoyer ne sert à rien.
2. Mettez le site en maintenance si votre hébergeur ou CMS le permet. Mieux vaut une page « nous revenons vite » propre que des visiteurs redirigés vers un site frauduleux — et Google préfère une maintenance temporaire à du contenu piraté.
3. Sauvegardez l'état actuel — oui, même infecté. C'est contre-intuitif, mais les fichiers compromis contiennent les indices (dates de modification, code injecté) qui permettront de trouver la porte d'entrée. Sans eux, on nettoie sans savoir comment le pirate est entré… et il revient.
4. Vérifiez vos sauvegardes existantes. De quand date la dernière sauvegarde saine ? Est-elle stockée ailleurs que sur le serveur compromis ? C'est elle qui décidera entre une restauration rapide et une reconstruction.
5. Appelez un professionnel — avant de bricoler. Supprimer des fichiers à l'aveugle, réinstaller par-dessus, ou restaurer une sauvegarde elle-même infectée sont les trois erreurs qu'on voit le plus souvent… et qui transforment une désinfection simple en reconstruction complète.
Tous les sites malades ne sont pas piratés. Dans l'ordre de fréquence à l'atelier : une mise à jour qui tourne mal (extension ou thème incompatible — l'écran blanc du lendemain de mise à jour est un classique), un formulaire de contact qui n'envoie plus (et des semaines de demandes de devis perdues sans que personne ne s'en aperçoive), un certificat HTTPS expiré (« connexion non sécurisée » qui fait fuir tout le monde), une base de données saturée, ou une refonte/migration ratée qui a cassé les adresses des pages — et avec elles, votre référencement. Ce dernier cas est le plus sérieux : chaque semaine d'URLs cassées coûte des positions durement gagnées. Testez votre site après chaque mise à jour, et surveillez vos Core Web Vitals.
Comme à l'établi : diagnostic d'abord, devis ensuite, intervention enfin. On identifie la cause (analyse des fichiers, des journaux du serveur, des dates de modification), on chiffre précisément, puis on intervient : désinfection ou restauration, correction de la faille d'origine, mises à jour complètes, durcissement (mots de passe, pare-feu applicatif, suppression des extensions abandonnées), demande de réexamen auprès de Google si le site était signalé, et mise en place de sauvegardes automatiques hors du serveur pour que ça ne se reproduise plus. C'est exactement le processus de notre service de réparation de site internet — celui qui audite est celui qui répare.
Comment savoir si mon site a été piraté ?
Contenus inconnus, redirections, avertissement rouge Google, alerte Search Console, antivirus qui bloque votre site, chute de trafic brutale. Un seul signe suffit pour agir.
Que faire en premier ?
Changer tous les mots de passe, mettre en maintenance, sauvegarder l'état actuel (même infecté), vérifier les sauvegardes saines, appeler un professionnel — et ne rien supprimer à l'aveugle.
Un site très lent est-il forcément piraté ?
Non — extension défaillante, base saturée, hébergement sous-dimensionné ou images trop lourdes sont aussi fréquents. Le diagnostic mesure avant de conclure.
Combien coûte la réparation ?
Des centaines d'euros pour une désinfection avec sauvegarde saine, davantage pour une reconstruction. Le diagnostic d'abord, le devis précis ensuite — jamais l'inverse.
Comment éviter la récidive ?
Mises à jour, sauvegardes testées hors serveur, mots de passe robustes, ménage des extensions, surveillance Search Console. L'immense majorité des piratages exploitent une négligence, pas un génie.
On vérifie en 20 secondes sa vitesse, sa sécurité de base et son SEO technique — puis Charles vous rappelle si quelque chose cloche.
On diagnostique et on répare les sites comme on répare vos appareils — méthodiquement. Réparation de site internet : diagnostic d'abord, devis précis ensuite.