Site WordPress piratéNettoyer, trouver la porte d’entrée, puis la fermer.
Votre site renvoie vers des pages inconnues, affiche des liens étranges, ou votre navigateur vous met en garde avant de l’ouvrir ? Il a sans doute été piraté. Voici les gestes à faire tout de suite, et comment je le remets en état.
accompagnés
Site WordPress piraté : l’urgence en trois points
Ce qui compte dans les premières heures.
prévenir l’hébergeur, couper si besoin
les traces, avant de tout effacer
et fermer la porte d’entrée
Un piratage n’est pas une panne comme les autres. Réparer l’affichage ne suffit pas : il faut retirer ce que le pirate a laissé, comprendre par où il est entré, et fermer cette porte.
C’est une intervention de dépannage WordPress, faite sur devis. Elle n’est possible que si vous avez tous les accès : WordPress, l’hébergeur et le nom de domaine.
Selon Patchstack, un tiers des failles de l’univers WordPress ne reçoivent jamais de correctif. Une extension abandonnée suffit parfois à ouvrir la porte.
Votre site WordPress est piraté : que faire maintenant ?
D’après la fiche réflexe de Cybermalveillance.gouv.fr.
Prévenir votre hébergeur
Il peut mettre le site hors ligne ou le bloquer le temps de l’intervention. Cela évite que vos visiteurs tombent sur des pages piégées.
Garder les traces
Ne supprimez rien dans la précipitation. Les fichiers et les journaux de l’hébergeur servent à comprendre par où le pirate est passé.
Penser à la CNIL
Si des données personnelles ont pu fuiter, comme les messages de votre formulaire, une notification à la CNIL peut être obligatoire, si possible sous 72 heures.
Porter plainte
Cybermalveillance.gouv.fr recommande de déposer plainte, auprès de la police, de la gendarmerie ou du procureur, avec les preuves rassemblées.
Les signes d’un site WordPress piraté
Trois situations que je traite.
Vos visiteurs partent ailleurs
En cliquant sur votre site, ils arrivent sur une boutique douteuse ou une page de publicité. Parfois, seulement depuis un téléphone, ce qui le rend difficile à voir.
Des pages qui ne sont pas les vôtres
Des articles inconnus, des liens cachés en bas de page, des mots qui n’ont rien à voir avec votre activité. Votre site sert de vitrine à quelqu’un d’autre.
Un administrateur inconnu
Un compte que vous n’avez pas créé apparaît dans WordPress. Ou, au contraire, votre mot de passe ne fonctionne plus. Quelqu’un a pris la main.
Qui nettoie votre site WordPress piraté ?
Lucas Fonseque, Quint-FonsegrivesJe suis Lucas Fonseque, créateur de site web à Quint-Fonsegrives, près de Toulouse. Je construis et j’entretiens des sites WordPress.
J’ai une formation de développeur. Lire les fichiers d’un site, repérer ce qui n’a rien à y faire, comprendre une base de données : c’est le cœur d’un nettoyage.
Je ne suis pas un laboratoire de cybersécurité. Pour une attaque grave, qui touche bien plus que le site, Cybermalveillance.gouv.fr recense des prestataires spécialisés. Je vous le dis si votre cas en relève.
Pour un site vitrine ou une petite boutique sous WordPress, je récupère vos données, je nettoie, je ferme la faille et je remets le site en ligne.
Ensuite, je vous explique par écrit ce qui s’est passé et ce que j’ai changé.
Mon parcours dit d’où je viens.
Comment remettre en état un site WordPress piraté, en urgence ?
Quatre étapes, dans cet ordre.
Copier l’état piraté
Avant de nettoyer, je fais une copie du site tel qu’il est. Elle sert de preuve, et de point de retour si besoin.
Nettoyer
Fichiers modifiés, pages ajoutées, comptes inconnus, code caché : je retire ce qui n’appartient pas à votre site, ou je repars d’une copie saine.
Fermer la porte
Extension vulnérable mise à jour ou retirée, thème corrigé, tous les mots de passe changés : WordPress, hébergeur, base de données.
Remettre en ligne
Je vérifie les pages, le formulaire, l’affichage sur téléphone, puis le site revient en ligne. Vous recevez une explication écrite.
Site WordPress piraté : ce que je vérifie avant la remise en ligne
Pour ne pas rouvrir la même porte.
- Tous les mots de passe sont changés : WordPress, hébergeur, base de données
- Les comptes administrateurs sont tous connus de vous
- WordPress, le thème et les extensions sont à jour
- Les extensions abandonnées sont retirées
- Les fichiers du site ne contiennent plus de code étranger
- Les pages ajoutées par le pirate sont supprimées
- Le site s’affiche normalement, sur téléphone et ordinateur
- Une copie saine du site est sauvegardée
Sur devis, selon les dégâts
Chaque piratage est différent. Le devis arrive avant l’intervention, après un premier regard sur le site.
Condition : avoir tous les accès au site, à l’hébergement et au nom de domaine.
Après le piratage : comment éviter que ça recommence ?
Deux protections simples.
Fermer les portes connues
Selon Patchstack, plus de 60 % des attaques visent des failles qu’une mise à jour disponible aurait fermées. Un site tenu à jour chaque mois est bien moins exposé.
Avoir une copie saine
Une sauvegarde mensuelle, rangée à l’abri, permet de repartir d’un site propre. C’est ce que comprend la maintenance, à 60 € HT par mois, sans pouvoir promettre qu’aucune attaque n’arrivera.
Ce que disent mes clients
Des avis publiés sur Google et des recommandations publiées sur LinkedIn.
« Simple et efficace, Lucas à compris à merveille le besoin de mon activité pour me faire un site internet au top et dans un temps record. »
« Je recommande vivement Lucas. Il a réalisé la refonte complète de mon site (…) Professionnel et efficace, je suis ravi de cette collaboration. Merci ! »
« (…) Il est bien réel, disponible, efficace et humain ! Il prend soin de la visibilité de notre petite association. (…) »
« Lucas est un expert de la création d’entreprise et de tous les orbites qui tournent autour. (…) il a pressé mon jus de crâne pour la bonne cause tout en m’inspirant. Merci Lucas que je recommande vivement :) »
« Lucas est super efficace (…) Au delà d’être agréable et gentil, il cerne les problématiques très rapidement. (…) J’ai beaucoup apprécié sa pédagogie (…) »
« Lucas est un élément brillant et transmet une belle énergie à tout groupe de travail. Nous avons travaillé ensemble sur des sujets communs et organisationnels de nos entreprises respectives. Merci à lui pour ses idées disruptives. A très vite »
« (…) Très attaché à la qualité et aux résultats, Lucas sait se montrer ambitieux et donner le meilleur pour aller au bout de ses projets. (…) »
« Je tiens à recommander Lucas pour son professionnalisme. (…) »
Des avis publiés, pas inventés
Les avis Google ont tous reçu cinq étoiles. Les recommandations viennent de LinkedIn. Tout est repris tel que les personnes l’ont écrit. Quand un passage est coupé, il est signalé par (…).
Votre site WordPress, après le nettoyage
La suite logique.
Un site nettoyé reste un site à surveiller. La maintenance de site WordPress prend le relais : mises à jour chaque mois, sécurisation, sauvegarde, et remise en ligne sous 24 à 72 heures si le site tombe.
Si le site est trop ancien ou trop abîmé, le refaire peut coûter moins cher que de le rafistoler encore. Je vous le dis avec le devis, chiffres à l’appui.
Vous voulez garder la main sur votre site après coup ? Je peux vous apprendre les bons réflexes en visio : repérer une mise à jour importante, reconnaître un compte suspect, savoir qui prévenir.
Vous hésitez sur la marche à suivre ?
Quatre questions fréquentes après un piratage.
« Je vais simplement restaurer une ancienne sauvegarde. »
Cela peut aider, si la copie est saine. Mais la faille reste ouverte : le pirate peut revenir par le même chemin. Il faut aussi la trouver et la fermer.
« Mon site est petit, pourquoi moi ? »
Les robots ne choisissent pas : ils testent des milliers de sites à la recherche d’une faille connue. Un petit site oublié est une cible facile.
« Je n’ai plus accès à mon WordPress. »
Il reste souvent l’accès chez l’hébergeur. S’il est à votre nom, on peut repartir de là. Sans aucun accès, je ne peux pas intervenir.
« Faut-il vraiment prévenir la CNIL ? »
Si des données personnelles ont pu être exposées et que cela crée un risque pour les personnes, oui. Je ne suis pas juriste : en cas de doute, la CNIL conseille de notifier.
Puis-je vous aider pour votre site piraté ?
Pour le savoir tout de suite.
Votre site est sous WordPress
Vous avez, ou pouvez retrouver, tous vos accès
Vous voulez comprendre par où le pirate est entré
L’attaque touche aussi vos ordinateurs ou votre réseau : il faut un spécialiste de la cybersécurité
Vous voulez remettre le site en ligne sans fermer la faille
Vous n’avez aucun accès à votre hébergement
Combien coûte la remise en état d’un site WordPress piraté ?
C’est sur devis, selon les dégâts. Vous recevez le devis avant l’intervention. Si votre site est en maintenance chez moi, la remise en ligne est comprise.
Comment savoir si mon site a été piraté ?
Redirections vers d’autres sites, pages ou liens inconnus, compte administrateur étranger, avertissement du navigateur : chacun de ces signes doit alerter.
Pouvez-vous récupérer mon contenu ?
Souvent, oui : c’est la récupération des données. Il faut tous les accès, et parfois une copie antérieure au piratage.
Combien de temps dure le nettoyage ?
Cela dépend de l’ampleur du piratage. Le délai est écrit sur le devis, avant que je commence.
Dois-je changer mes mots de passe ?
Oui, tous : WordPress, hébergeur, base de données, et l’adresse e-mail liée au site si elle a pu être touchée. Cybermalveillance.gouv.fr le recommande avant toute remise en ligne.
Faut-il porter plainte ?
Cybermalveillance.gouv.fr le recommande, auprès de la police, de la gendarmerie ou du procureur. Gardez les traces avant le nettoyage : elles serviront de preuves.
Mon site peut-il être piraté de nouveau ?
Oui, si la faille reste ouverte ou si les mises à jour ne sont plus faites. Personne ne peut promettre un risque zéro, mais un site entretenu est bien moins exposé.
Pouvez-vous intervenir sur un site fait par quelqu’un d’autre ?
Oui, s’il est sous WordPress et que vous avez les accès. Je regarde d’abord comment il est construit.
Mon site piraté n’est pas sous WordPress. Que faire ?
Je nettoie les sites WordPress. Pour un autre CMS, suivez les gestes de Cybermalveillance.gouv.fr. Reconstruire le site sous WordPress est possible ensuite : on en discute, sur devis.
Où se rencontrer ?
Je suis basé à Quint-Fonsegrives, à l’est de Toulouse. La plupart des échanges se font en visio. C’est plus simple pour tout le monde, où que vous soyez.
Quand un projet le demande, on peut aussi se voir, en fin de journée ou le samedi : seulement à Toulouse et dans un rayon de 30 minutes de route, comme à Balma, Flourens, Saint-Orens-de-Gameville, Drémil-Lafage, Aigrefeuille, Lauzerville, Pin-Balma, Mons, Auzielle, Labège, Escalquens, Montrabé, L’Union, Castanet-Tolosan ou Ramonville-Saint-Agne.
Lucas Fonseque, créateur de sites web
Je suis entrepreneur, et je travaille dans le digital depuis dix ans. J’ai d’abord appris à programmer. Puis j’ai lancé mes propres projets : une marque, des boutiques en ligne, une plateforme, une communauté de plus de 600 entrepreneurs, une application. Je sais comment le web fonctionnait hier, et comment il fonctionne aujourd’hui.
J’ai travaillé pour des indépendants, des petites entreprises, des start-up et des grands comptes. Je me tiens à jour en permanence, parce que les outils changent vite. C’est toute cette expérience que vous retrouvez dans votre site. Vous pouvez lire mon histoire en entier, voir mes réalisations ou parcourir tous mes services.
Votre site WordPress a été piraté ?
Décrivez ce que vous voyez, sans rien effacer. On vous recontacte, puis vous recevez un devis avant toute intervention.
Vous décrivez les signes du piratage.
Vous préparez vos accès.
Vous recevez un devis avant l’intervention.
Page publiée le 12 octobre 2026
Décrire mon projet
LucasC’est bien reçu. Merci pour votre confiance.
Merci . Votre demande est bien partie.
Vous serez rappelé rapidement, par moi ou par une personne avec qui je travaille, pour convenir d’un rendez-vous.