Vous êtes artisan à Nantes ou ailleurs en Loire-Atlantique, et vous gérez votre propre site internet. Un beau matin, vous découvrez que votre vitrine en ligne affiche des bannières bizarres, des liens vers des sites étrangers ou des produits louches. C'est la douche froide. Les sites d'artisans sous WordPress sont très souvent ciblés par des pirates informatiques, principalement à cause d'extensions ou de thèmes qui n'ont pas été mis à jour régulièrement. Dans cet article, nous allons voir comment repérer l'intrusion, réagir efficacement et mettre votre site à l'abri pour de bon.
Comment savoir si votre site d'artisan a été piraté ?
Le symptôme le plus typique d'un piratage discret est l'apparition massive de pages indésirables. Votre site se retrouve pollué par des centaines de pages de spam, souvent axées sur des casinos en ligne ou des produits pharmaceutiques. Le pire, c'est que vous ne voyez rien en vous connectant normalement à votre espace d'administration. Les pirates cachent souvent leur travail dans les fichiers de votre hébergement.
Pour vérifier si vous êtes concerné, utilisez Google. Tapez la commande suivante dans la barre de recherche : site:votresite.fr (en remplaçant par votre véritable nom de domaine). Si vous voyez s'afficher des résultats en japonais, en anglais ou avec des termes de pharmacie alors que vous êtes électricien ou plombier à Nantes, votre site est bel et bien piraté. Les conséquences ne se font pas attendre : votre image professionnelle est dégradée auprès de vos clients, et Google peut afficher un avertissement rouge pour dissuader les internautes de venir chez vous.
Que faire en urgence face au piratage ?
La première règle est de ne pas paniquer. Le risque principal est de nettoyer la surface sans fermer la porte d'entrée, ce qui entraîne une réinfection immédiate tant que la faille initiale n'est pas bouchée. Votre priorité absolue est de récupérer l'accès à votre hébergeur web, souvent chez OVH.
Une fois l'accès à l'hébergeur sécurisé, vous devez retrouver une version saine de votre site. Vous pouvez fouiller dans les sauvegardes automatiques de votre hébergeur, ou utiliser des outils comme la Wayback Machine (Archive.org) pour récupérer du contenu textuel si la base de données est totalement corrompue. Il s'agit ensuite de nettoyer le code ou de tout reconstruire sur de bonnes bases, puis de modifier l'ensemble de vos mots de passe sans exception.
Nettoyer les moteurs de recherche et reprendre la main
Avoir nettoyé les fichiers sur votre serveur ne suffit pas à faire disparaître le spam de Google immédiatement. Le moteur de recherche garde en mémoire les pages créées par les pirates pendant un certain temps. Vous devez donc vous rendre dans la Google Search Console, l'outil de suivi de Google pour votre site.
Dans cet outil, utilisez la fonction dédiée aux suppressions pour demander le retrait rapide des URL de spam qui polluent votre visibilité. En parallèle, vérifiez qu'aucun utilisateur administrateur inconnu n'a été créé dans votre dos. Tant que le ménage n'est pas complet dans les moindres recoins de votre base de données et de vos fichiers, le pirate peut revenir en quelques clics.
Comment éviter qu'un site d'artisan ne se fasse pirater à nouveau ?
La prévention repose sur des mesures techniques simples mais rigoureuses. Si vous utilisez un système de gestion de contenu comme WordPress, vous devez impérativement mettre à jour vos extensions, votre thème et le cœur du logiciel régulièrement. La moindre faille non corrigée est une porte ouverte pour les robots malveillants.
D'autres bonnes pratiques réduisent considérablement les risques : activez systématiquement le protocole HTTPS, programmez des sauvegardes régulières et externalisées, et limitez les accès. Il ne doit y avoir qu'un seul compte administrateur, doté d'un mot de passe extrêmement fort et protégé par une double authentification. Moins vous avez de portes d'entrée, plus votre site est en sécurité.
Une alternative durable avec L'Artisan Tranquille
Maintenir un site WordPress sécurisé demande du temps, de la vigilance et des compétences techniques que vous n'avez pas forcément en tant qu'artisan sur vos chantiers. C'est dans ce contexte que le studio nantais IA&Pixels propose une solution adaptée avec son offre L'Artisan Tranquille.
Cette démarche commence par un nettoyage en profondeur de votre site actuel, puis débouche sur une refonte complète de votre présence en ligne en abandonnant totalement WordPress. En optant pour un site statique sans extensions à mettre à jour, vous supprimez la principale porte d'entrée des pirates.
Questions fréquentes
Mon site fonctionne encore, comment les pirates ont-ils pu entrer ?
Les pirates utilisent des robots automatisés qui scannent en permanence le web à la recherche d'extensions WordPress obsolètes ou de mots de passe administrateur trop faibles.
Combien de temps prend le nettoyage d'un site piraté ?
Le temps varie selon l'étendue des dégâts, allant de quelques heures pour un site simple à une reconstruction complète si la base de données est trop endommagée.
Est-ce que je risque de perdre mon référencement sur Google ?
Oui, si le piratage dure trop longtemps ou si Google affiche un avertissement de sécurité. Un nettoyage rapide et une demande de réexamen permettent de limiter la casse.
Pourquoi abandonner WordPress résout le problème ?
Un site statique ne possède ni base de données vulnérable ni extensions à failles, ce qui réduit fortement les risques de piratage automatisé.