Le site affiche des pages étranges, met dix secondes à s'ouvrir ou a disparu de la première page de Google du jour au lendemain. Dans les trois cas, le réflexe est de tout modifier en urgence. C'est le meilleur moyen d'aggraver le problème ou d'effacer les indices qui permettent de le comprendre.
Ce guide donne l'ordre des gestes pour chacun des trois cas. Il dit aussi où s'arrête ce qu'on peut faire soi-même, et ce que nous faisons quand on nous confie le dépannage.
Site piraté : isoler, sauvegarder, changer les accès, nettoyer
Les signes sont connus : pages ou liens que vous n'avez jamais créés (souvent des produits de pharmacie ou de casino), redirections vers d'autres sites, avertissement rouge dans le navigateur, hébergeur qui suspend le site, ou courriels de spam envoyés en votre nom. Dans l'ordre :
- Isoler : mettez le site en maintenance ou coupez-le chez l'hébergeur, pour qu'il cesse de contaminer vos visiteurs et de nuire à votre réputation.
- Sauvegarder l'état actuel, même infecté : fichiers et base de données. Cette copie sert à comprendre l'attaque et à récupérer vos contenus. Ne la remettez jamais en ligne telle quelle.
- Changer tous les accès : hébergeur, FTP ou SFTP, base de données, administration du site, messagerie liée. Le pirate garde sinon sa porte d'entrée.
- Nettoyer : retirer les fichiers et les comptes ajoutés, remettre le cœur du site et les extensions à jour, puis chercher la faille d'origine (extension obsolète, mot de passe faible, accès compromis). Sans cela, la réinfection est probable.
- Déclarer la sortie de crise : dans Google Search Console, ouvrez « Problèmes de sécurité », vérifiez ce que Google a détecté, puis demandez un nouvel examen une fois le site propre.
Si le site gère des comptes clients ou des paiements, la question dépasse la technique : des données personnelles ont peut-être été exposées, et le RGPD prévoit une notification à la CNIL dans certains cas. Mieux vaut le savoir tout de suite.
Site lent : mesurer avant d'agir
« Lent » ne veut rien dire tant qu'on n'a pas mesuré. Testez la page d'accueil et deux pages importantes, sur mobile, avec PageSpeed Insights, et notez les résultats avant toute modification. Sans point de départ, impossible de savoir ce qui a servi. Notre audit et son Score de Vitalité donnent cette mesure sur l'ensemble du site.
Les causes les plus fréquentes
- Des images trop lourdes, non redimensionnées, chargées toutes d'un coup.
- Trop d'extensions ou de scripts tiers : chat, pixels de suivi, polices, widgets.
- Un hébergement mutualisé saturé ou un serveur sous-dimensionné.
- Un thème ou un constructeur de pages qui charge du code dont la page n'a pas besoin.
- Pas de cache, ou une base de données encombrée par des années de données inutiles.
Corrigez une cause à la fois et remesurez après chacune. Si la lenteur vient de l'architecture même du site, l'empilement d'extensions d'un WordPress par exemple, les réglages ne suffisent plus et la bonne réponse est de reprendre le site sur une base plus légère.
Chute sur Google : vérifier avant de conclure
Une baisse de trafic n'est pas forcément une pénalité. Commencez par les vérifications qui écartent les causes simples, dans cet ordre :
- L'indexation : tapez site:votredomaine.com. Si les pages ont disparu, cherchez une balise « noindex » oubliée, un fichier robots.txt qui bloque tout, ou un réglage « masquer aux moteurs de recherche ».
- Search Console : regardez la date exacte de la chute dans les performances, les pages concernées, et la section « Indexation des pages » pour les erreurs récentes. Vérifiez aussi les actions manuelles et les problèmes de sécurité.
- Une refonte récente : c'est la cause numéro un. Les anciennes URL doivent renvoyer par une redirection 301 vers leurs nouvelles équivalentes, les titres et les contenus doivent avoir été repris, le plan du site (sitemap) mis à jour. Une URL qui répond 404 perd d'un coup tout ce qu'elle avait acquis.
- Une mise à jour de Google : si la baisse tombe pile à la date d'une mise à jour annoncée et que le site est sain, il s'agit plutôt d'un reclassement qui se traite par le contenu et l'autorité, pas par une réparation.
Après une refonte, la méthode et les pièges sont détaillés dans notre page sur la refonte de site sans perdre son référencement.
Quand appeler un professionnel
- Le site est piraté et vous ne savez pas par où l'attaque est entrée : sans cela, le nettoyage n'a qu'un effet provisoire.
- Le site traite des commandes, des comptes clients ou des données personnelles.
- Le nettoyage a été fait mais le site est réinfecté ou toujours signalé par Google.
- La chute de trafic dure depuis plus de deux semaines et les vérifications simples n'expliquent rien.
- Personne n'a les accès, ni l'historique du site, ni l'envie de le toucher sans filet.
Ce que nous faisons
Nous dépannons les sites piratés, lents ou en chute sur Google, qu'ils aient été construits par nous ou non. Nous commençons par un audit : état technique, sécurité, sauvegardes, accès, indexation et redirections. Nous isolons et nettoyons ce qui doit l'être, puis nous remettons le site en ligne avec un compte rendu de ce qui s'est passé.
Quand le site est trop fragile pour être réparé durablement, nous le reprenons et nous le migrons sur notre stack, un site codé sur mesure, en gardant les contenus, les URL et le référencement. Le suivi se poursuit ensuite dans le cadre de notre maintenance de site web. Le périmètre et le délai sont écrits dans un devis avant de commencer, et le premier échange est gratuit.