Vous tapez le nom de votre entreprise sur Google, et sous votre site apparaissent des titres en japonais, des noms de marques de luxe ou des textes qui n'ont rien à voir avec votre activité ? Ce n'est pas un bug de Google : c'est le plus souvent le signe d'un piratage dit « SEO ». Bonne nouvelle, on peut en sortir proprement.
1. Comment reconnaître un piratage SEO
Les pirates ne cherchent pas à casser votre site, mais à profiter de sa réputation auprès de Google. Ils y cachent des centaines de pages ou de liens vers leurs propres produits. Les signes qui doivent alerter :
- des titres ou descriptions en langue étrangère (souvent japonais ou chinois) dans les résultats Google ;
- des pages inconnues quand vous tapez
site:votresite.frdans Google ; - des formulaires de contact ou d'inscription qui ne vous parviennent plus ;
- un message de votre hébergeur signalant des scripts bloqués ou un envoi massif d'e-mails ;
- une alerte « Ce site a peut-être été piraté » sous votre lien dans Google.
Piège fréquent : le site paraît normal quand vous le visitez. Les pirates montrent souvent leur contenu uniquement à Google, pour rester invisibles du propriétaire.
2. Pourquoi les sites anciens sont les plus touchés
La grande majorité des piratages passent par un logiciel qui n'est plus mis à jour : un ancien Joomla ou WordPress, une extension abandonnée, un thème jamais actualisé. Quand une version n'est plus maintenue, ses failles connues ne sont plus corrigées, et des robots les testent automatiquement sur des milliers de sites chaque jour.
3. Les étapes pour s'en sortir
- Sauvegarder le site et la base de données avant toute intervention.
- Vérifier Google Search Console : la rubrique « Problèmes de sécurité » et le rapport des pages indexées montrent ce que Google voit réellement.
- Nettoyer en profondeur : fichiers modifiés, comptes administrateurs inconnus, pages ajoutées. Un nettoyage partiel laisse souvent une porte dérobée, et le piratage revient.
- Changer tous les mots de passe : administration, hébergement, FTP, base de données.
- Supprimer les pages frauduleuses de Google avec l'outil de suppression d'URL, puis demander un réexamen si Google a affiché un avertissement.
- Mettre à jour le site, ou le reconstruire sur une base neuve si sa version n'est plus maintenue.
Comptez ensuite quelques jours à quelques semaines pour que les résultats Google redeviennent propres et que vos positions se rétablissent.
4. Réparer ou repartir sur une base neuve ?
Si votre site tourne sur une version abandonnée (Joomla 3, ancien WordPress jamais mis à jour), le nettoyer ne suffit pas : la faille reste ouverte. La solution la plus sûre est souvent une migration vers une installation neuve, en ne reprenant que vos contenus (textes, photos) et jamais l'ancien code. Bien préparée, une migration conserve les adresses de vos pages et donc votre place sur Google.
5. Éviter que ça recommence
- Mises à jour régulières du site, du thème et des extensions
- Sauvegardes automatiques, stockées en dehors du site
- Mots de passe uniques et double authentification sur l'administration
- Un coup d'œil mensuel à Google Search Console
Vous voyez des résultats étranges sous votre site, ou votre site tourne sur une ancienne version ? Demandez votre audit SEO gratuit : je vérifie ce que Google voit de votre site et je vous dis comment le remettre d'aplomb, sans engagement.
Besoin d'aide près de chez vous ?
Signal Digital accompagne les entreprises de l'Orne, de la Sarthe et du Calvados, et à distance partout en France. Retrouvez nos pages locales et nos conseils par métier :
AlençonFlersArgentanLa Ferté-MacéBagnoles-de-l'OrneÉcouché-les-ValléesCarrougesSéesL'AigleMortagne-au-PercheLe MansLa FlècheSablé-sur-SartheLa Ferté-BernardCaenLisieuxBayeuxDeauvilleVireFalaise
Artisans du bâtimentPaysagistes et jardiniersRestaurants, bars et hôtelsCommerces de proximitéBeauté et bien-êtreProfessions libérales et santéGarages et automobileAssociations et collectivités