Ce message ne vient pas de WordPress mais de l’hébergeur : il a mis votre compte en pause, et chaque site qu’il contient affiche cette page. Sur un site WordPress, la raison la plus courante est la détection de fichiers malveillants ou l’envoi de spam depuis le site. Une facture impayée ou une consommation excessive de ressources peut aussi déclencher la suspension.
Pourquoi cette erreur apparaît
- L’analyse antivirus de l’hébergeur a trouvé des fichiers malveillants sur le compte, en général à la suite d’un piratage.
- Le site a servi à envoyer du spam ou héberge une page d’hameçonnage signalée par un tiers.
- Le site consomme trop de ressources (processeur, mémoire, processus), parfois à cause d’un script ajouté par un pirate.
- Le renouvellement de l’hébergement n’a pas été réglé ou le moyen de paiement a été refusé.
- L’hébergeur a reçu une plainte pour abus (droits d’auteur, contenu illicite).
Comment corriger le problème
Retrouver le message de l’hébergeur
Cherchez dans votre boîte e-mail, dossier des indésirables compris, et dans les tickets de l’espace client. L’hébergeur y explique la raison de la suspension et, en cas d’infection, joint souvent la liste des fichiers en cause. Ne recopiez pas le site tel quel chez un autre hébergeur : l’infection voyagerait avec lui.
Écarter la piste administrative
Vérifiez dans l’espace client que l’offre est bien renouvelée et que le dernier paiement est passé. Si la suspension vient d’un impayé, la régularisation suffit en général à rouvrir le site.
Demander les détails au support
Contactez le support avec votre identifiant client et demandez la liste précise des fichiers détectés ainsi que les conditions de réactivation. Les hébergeurs rouvrent souvent un accès restreint (FTP ou gestionnaire de fichiers) le temps du nettoyage.
Restaurer une sauvegarde antérieure
Les sauvegardes automatiques de l’hébergeur permettent souvent de revenir en arrière. Choisissez un point de restauration antérieur à la première alerte, restaurez fichiers et base, puis mettez tout à jour avant la réouverture. Une sauvegarde trop proche de l’incident peut contenir la même porte dérobée, un accès caché laissé par le pirate.
Renouveler tous les accès du compte
Changez les mots de passe de l’espace client, du FTP, des bases de données, des boîtes e-mail et des administrateurs WordPress de chaque site du compte. Sur un même hébergement, un site infecté peut contaminer ses voisins. Dans chaque WordPress, remplacez enfin les clés de sécurité de wp-config.php : les sessions restées ouvertes sont fermées d’un coup.
Nettoyer avant la réactivation
Remplacez chaque fichier signalé par une version saine, examinez les autres sites du compte et les tâches planifiées (cron) de l’hébergement, puis demandez une nouvelle analyse. Un nettoyage limité à la liste fournie laisse souvent une porte dérobée que l’analyse n’avait pas repérée, et la suspension revient. Si la cause est la consommation de ressources, les journaux d’accès montrent quelles adresses ont été sollicitées.
Avant de toucher aux fichiers, téléchargez une copie complète du compte (fichiers et bases) si l’hébergeur vous en laisse l’accès, et conservez-la hors ligne sans la republier.
Un autre message d'erreur ? Collez-le dans le décodeur : il le reconnaît et vous oriente vers la bonne fiche.
Ouvrir le décodeur