La navigation sécurisée de Google (Google Safe Browsing), utilisée notamment par Chrome, Firefox et Safari, a classé votre site comme dangereux : hameçonnage, c’est-à-dire fausses pages de connexion ou de paiement, logiciel malveillant ou programme indésirable. Les visiteurs voient un écran rouge avant d’arriver chez vous. Le plus souvent, le site a été piraté à l’insu de son propriétaire.
Pourquoi cette erreur apparaît
- Le site a été piraté et héberge des pages d’hameçonnage (fausse banque, faux transporteur, fausse page de connexion), souvent rangées dans un sous-dossier discret.
- Du code malveillant a été ajouté au thème, à une extension ou à la base de données et vise les visiteurs.
- Le site renvoie une partie des visiteurs vers des pages frauduleuses.
- Un script ou une publicité chargé depuis un service externe compromis est en cause, sans que vos fichiers soient touchés.
- Plus rarement, il s’agit d’une erreur de détection, par exemple un fichier à télécharger légitime jugé suspect.
Comment corriger le problème
Confirmer le signalement
Saisissez l’adresse de votre site sur la page Navigation sécurisée du Rapport de transparence de Google (transparencyreport.google.com) : elle indique si le site est jugé dangereux et pour quel motif. Évitez de cliquer sur le lien pour continuer malgré l’avertissement depuis l’ordinateur qui sert à gérer le site.
Ouvrir le rapport Problèmes de sécurité
Dans Google Search Console, la rubrique Sécurité et actions manuelles > Problèmes de sécurité détaille le type de menace et donne des adresses d’exemple. Si le site n’y est pas encore déclaré, ajoutez-le et validez-le : vous en aurez besoin pour faire lever l’avertissement.
Fermer les accès et alerter l’hébergeur
Depuis un appareil sain, changez les mots de passe des administrateurs WordPress, de l’espace client de l’hébergement, du FTP et de la base de données. Régénérez aussi les clés de sécurité de wp-config.php, après en avoir gardé une copie, pour couper toute session encore ouverte. Signalez la situation à votre hébergeur : il dispose souvent d’une analyse antivirus des fichiers et de sauvegardes datées.
Restaurer une sauvegarde saine ou nettoyer à fond
Le plus sûr est de restaurer une sauvegarde antérieure au piratage, fichiers et base ensemble, puis de tout mettre à jour aussitôt. Sans sauvegarde fiable, le nettoyage doit être complet. Un seul fichier oublié, comme une porte dérobée (un accès caché laissé par le pirate pour revenir), suffit à réinfecter le site et à relancer l’alerte.
Passer en revue comptes et extensions
Dans Utilisateurs, cherchez les administrateurs que vous ne connaissez pas, puis ouvrez le profil de chacun : un mot de passe d’application que personne n’a créé doit être révoqué, car il reste valable même après un changement de mot de passe. Désactivez puis retirez les extensions et thèmes inutilisés, remplacez ceux qui ne sont plus maintenus, et vérifiez qu’aucune extension inconnue n’a été ajoutée.
Demander un examen à Google
Une fois le site propre et la faille fermée, cliquez sur « Demander un examen » dans le rapport Problèmes de sécurité. Décrivez ce qui a été trouvé et ce qui a été corrigé. Google ne retire l’avertissement qu’après sa propre vérification, et une demande envoyée alors que le site est encore infecté est refusée.
Avant tout nettoyage, faites une copie complète du site dans son état actuel et rangez-la à part : elle aide à comprendre l’attaque et permet de revenir en arrière si une manipulation casse le site.
Un autre message d'erreur ? Collez-le dans le décodeur : il le reconnaît et vous oriente vers la bonne fiche.
Ouvrir le décodeur