Mon site a été piraté : impact sur le SEO et récupération

Types de piratage impactant le SEO

Injection de spam

Les pirates insèrent du contenu spam (viagra, casinos, contrefaçons) sur votre site. Ce contenu peut être :

• Visible directement sur vos pages
• Caché (visible uniquement par Googlebot)
• Sur de nouvelles pages créées par le pirate

Redirections malveillantes

Vos visiteurs sont redirigés vers des sites malveillants. Parfois uniquement depuis certaines sources (Google) ou sur mobile. Vos résultats de recherche peuvent afficher un message d'avertissement.

Création de pages parasites

Des milliers de pages sont créées sur votre domaine, souvent ciblant des mots-clés lucratifs (pharma, gambling). Votre autorité de domaine est exploitée par le pirate.

Malware

Du code malveillant infecte les visiteurs. Google détecte cela et peut afficher "Ce site peut endommager votre ordinateur" dans les résultats, faisant chuter votre CTR à quasi zéro.

Conséquences SEO

• Avertissement "Site dangereux" dans Google (chute de CTR)
• Désindexation partielle ou totale
• Perte de positions liée au contenu spam
• Perte de confiance des utilisateurs
• Backlinks toxiques vers les pages spam

Détecter un piratage

Signaux d'alerte

• Notification dans Google Search Console (section "Problèmes de sécurité")
• Chute soudaine de trafic
• Pages inconnues dans l'index (vérifiez avec site:votredomaine.com)
• Avertissements de votre navigateur ou antivirus
• Redirections inattendues
• Contenu étranger visible sur vos pages

Vérifications à effectuer

1. Search Console → Sécurité et actions manuelles
2. Recherche "site:votredomaine.com" dans Google (pages anormales ?)
3. Recherche "site:votredomaine.com viagra" ou autres termes spam
4. Test de sécurité Google : transparencyreport.google.com
5. Inspection du code source de vos pages

Réagir à un piratage

Étape 1 : Sécuriser

1. Mettez le site hors ligne si nécessaire (maintenance)
2. Changez tous les mots de passe (hébergement, CMS, FTP, base de données)
3. Vérifiez et supprimez les comptes utilisateurs inconnus
4. Mettez à jour CMS, plugins et thèmes

Étape 2 : Nettoyer

1. Restaurez une sauvegarde saine si disponible
2. Sinon, identifiez et supprimez tout le code malveillant
3. Supprimez les pages parasites créées par le pirate
4. Vérifiez les fichiers .htaccess, index.php, wp-config.php

Si vous n'avez pas les compétences techniques, faites appel à un spécialiste. Un nettoyage incomplet laisse des portes d'entrée pour une réinfection.

Étape 3 : Protéger

• Installez un plugin de sécurité (Wordfence, Sucuri...)
• Activez l'authentification à deux facteurs
• Mettez en place des sauvegardes régulières
• Sécurisez votre hébergement (pare-feu, monitoring)

Étape 4 : Récupérer le SEO

1. Supprimez les pages parasites et renvoyez un code 404 ou 410
2. Demandez la réindexation des pages nettoyées via Search Console
3. Si action manuelle : corrigez, puis demandez un réexamen
4. Utilisez l'outil de suppression d'URL pour les pages spam tenaces
5. Désavouez les backlinks toxiques créés vers les pages spam

Délai de récupération

Le délai dépend de l'ampleur des dégâts et de la rapidité de réaction :

• Action rapide (quelques jours) : Récupération en 1-4 semaines
• Piratage prolongé (semaines/mois) : Récupération en 1-3 mois ou plus

Consultez notre guide pour éviter les pénalités Google et prévenir ces situations.