« Ce site a peut-être été piraté » : que faire

L'aide de Google le dit en ces termes : l'avertissement n'est supprimé que lorsque le propriétaire du site effectue les actions nécessaires. Ce guide les reprend dans l'ordre.

Les avertissements de Google et leurs effets

Selon l'aide de la Search Console, relue le 14 octobre 2026, la sanction dépend de ce que Google a trouvé :

Les libellés possibles dans les résultats sont « Il est possible que ce site ait été piraté » et « Ce site risque d'endommager votre ordinateur ».

1. Vérifier l'état du site

1. Ouvrez votre site dans Chrome, depuis un résultat de Google : une alerte en plein écran confirme un signalement de la Navigation sécurisée.
2. Interrogez le rapport de la Navigation sécurisée : saisissez l'adresse du site dans le rapport Transparence des informations sur la Navigation sécurisée. Il fonctionne sans compte.
3. Ouvrez la Search Console et consultez le rapport Problèmes de sécurité, puis celui des actions manuelles. Les exemples d'adresses donnés ne sont qu'un échantillon.
4. Cherchez `site:votredomaine.fr` dans Google, avec ou sans un mot de spam, pour voir les pages ajoutées.

Si vous ne trouvez aucun message dans la Search Console, le problème a pu être détecté par un algorithme : il faut le corriger quand même, mais aucune demande d'examen n'est nécessaire, d'après la même aide.

Si votre site n'est pas encore déclaré dans la Search Console, faites-le maintenant : c'est elle qui vous permettra de demander l'examen. La déclaration d'un domaine entier se valide par un enregistrement à ajouter dans sa zone DNS.

2. Nettoyer avant de demander quoi que ce soit

L'aide de la Search Console prévient qu'une demande d'examen envoyée sans correction complète peut ralentir la suivante et faire considérer le site comme récidiviste.

1. Corrigez le problème sur tout le site, pas seulement sur les adresses données en exemple.
2. Trouvez et fermez la faille par laquelle l'intrus est entré, par exemple une extension ou un thème en retard de mise à jour. Sans cela, Google prévient que le site risque d'être piraté de nouveau.
3. Changez tous les accès : administration de WordPress, hébergement, base de données.

La marche à suivre complète est dans Nettoyer un site WordPress piraté. Si vous hésitez sur ce que vous voyez, commencez par Site piraté : les signes à vérifier.

3. Demander un examen

Les étapes suivent l'aide sur le rapport Problèmes de sécurité.

1. Dans la Search Console, ouvrez le rapport Problèmes de sécurité.
2. Vérifiez que tous les problèmes listés sont corrigés.
3. Cliquez sur « Demander un examen ».
4. Décrivez le problème trouvé, les mesures prises et le résultat obtenu. Soyez précis : fichiers retirés, extension remplacée, accès changés.
5. Envoyez. Un premier courriel confirme la réception, un second annonce la fin de l'examen. N'envoyez pas de nouvelle demande en attendant.

Sans Search Console, Google indique d'autres voies : un formulaire de réexamen de la Navigation sécurisée pour l'hameçonnage, et une nouvelle exploration automatique du site pour le spam.

Combien de temps cela prend

L'aide de la Search Console annonce, pour chaque type de problème, entre quelques jours et quelques semaines. Elle précise que les logiciels malveillants se traitent en quelques jours, et un piratage de type spam parfois en plusieurs semaines.

Une fois l'examen accepté, comptez encore un à deux jours pour que l'alerte du navigateur disparaisse. Une semaine après, refaites la recherche site: : si rien n'a changé, reprenez à l'étape 1. Les positions dans les résultats peuvent rester perturbées un certain temps.

Chez Hubspace

Notre prestation de nettoyage cherche la porte d'entrée, nettoie le site, le remet en ligne et vous remet un rapport écrit. Nous demandons aussi le retrait des signalements auprès des moteurs de recherche quand le site a été marqué. Elle vaut aussi pour un site hébergé ailleurs, et le premier diagnostic est gratuit.

Questions fréquentes