Site signalé ou piraté : que faire maintenant

Un avertissement de Google, une redirection étrange ou un compte administrateur inconnu signifie généralement que quelqu’un détourne votre site. Agissez aujourd’hui, dans cet ordre.

Appelez la personne qui gère votre site (agence, développeur ou hébergeur). Demandez-lui de garder une copie de l’état actuel pour l’enquête, puis de nettoyer le site : fichiers, extensions, comptes administrateur, redirections et tâches planifiées inconnus.
Depuis un ordinateur sain, changez les mots de passe des comptes d’administration du site, d’hébergement, du registraire du domaine et de messagerie, et activez la connexion en deux étapes.
Mettez à jour le logiciel du site, son thème et ses extensions, et supprimez ce que vous n’utilisez pas.
Une fois le site nettoyé, demandez un réexamen dans Google Search Console (Problèmes de sécurité). L’avertissement disparaît généralement quelques jours après un réexamen réussi.
Si des données personnelles de clients ont pu être exposées, vous devrez peut-être notifier votre autorité de protection des données sous 72 heures (RGPD, article 33) et prévenir les personnes concernées.
Notez ce que vous avez vu, quand, et ce qui a été fait : votre assureur ou un client peut le demander.

Aide gratuite : Problèmes de sécurité dans Google Search Console · Cybermalveillance.gouv.fr · CIRCL (Luxembourg) · CNIL

Fmind Cyber AI observe votre site de l’extérieur et ne peut ni le nettoyer ni confirmer une compromission ; ces étapes sont des conseils généraux.