Google indique que votre site est dangereux : que faire, étape par étape

En général, tout commence par le message d'un client : « J'ai voulu ouvrir votre site, mais mon navigateur ne m'a pas laissé entrer. » Ou bien vous cherchez le nom de votre entreprise et vous remarquez sous votre adresse une ligne qui n'y était pas avant.

Le moment est désagréable, mais il existe une manière méthodique d'en sortir. L'avertissement n'est pas une sanction. C'est un signal : Google a trouvé sur votre site quelque chose qui peut nuire aux visiteurs. Voici comment savoir exactement ce qu'il a trouvé, comment nettoyer et comment demander le retrait de l'avertissement.

Ce que voient vos clients

Les avertissements prennent deux formes.

La première est un écran rouge dans le navigateur, qui recouvre toute la page. Dans Chrome, le titre ressemble à « Site trompeur » ou « Site dangereux », selon la version du navigateur et le type de problème. Firefox et Safari utilisent la même liste Google Safe Browsing, donc leurs utilisateurs voient aussi un avertissement, formulé autrement.

La seconde est une ligne sous votre résultat dans la recherche Google, par exemple « Ce site a peut-être été piraté » ou « Ce site risque d'endommager votre ordinateur ». La page s'ouvre toujours, mais peu de gens cliqueront dessus.

L'écran rouge est encore plus dissuasif : pour le franchir, le visiteur doit ouvrir les détails et ignorer volontairement l'avertissement. Si vous utilisez Google Ads, les annonces qui pointent vers un site signalé peuvent aussi être suspendues.

D'où vient l'avertissement

Google vérifie régulièrement les sites pour plusieurs types de problèmes. Sur les sites de petites entreprises, il s'agit le plus souvent de l'un de ceux-ci :

• quelqu'un s'est introduit sur le site et a déposé dans un dossier caché une fausse page de connexion bancaire ou de paiement de colis, c'est-à-dire de l'hameçonnage,
• du code a été ajouté aux fichiers du site pour rediriger les visiteurs ailleurs ou leur imposer un téléchargement,
• des centaines de pages de spam sur les casinos, les médicaments ou en japonais sont apparues sur le site,
• le site charge un script ou un widget depuis un autre domaine, lui-même signalé.

Dans tous ces cas, le propriétaire ne remarque en général rien. Les attaquants montrent souvent le spam uniquement au robot de Google ou aux personnes qui arrivent depuis les résultats de recherche. Vous ouvrez votre site directement, connecté en tant qu'administrateur, et il a l'air comme d'habitude.

Étape 1 : confirmer le problème dans la Search Console

La source la plus fiable est Google Search Console. Si votre site n'y est pas encore configuré, demandez à la personne qui gère votre domaine de le valider. Le plus simple est un enregistrement TXT dans le DNS : quelques minutes pour l'ajouter, puis une courte attente avant qu'il soit pris en compte.

Dans la Search Console, ouvrez le rapport Problèmes de sécurité. Il indique le type de problème, comme du contenu piraté, un logiciel malveillant ou de l'ingénierie sociale, avec des exemples d'adresses où Google l'a trouvé. Ce sont des exemples, pas une liste complète.

Si vous n'avez pas encore d'accès, vous pouvez vérifier votre domaine tout de suite avec l'outil d'état des sites Safe Browsing, dans le Rapport de transparence de Google. Il indique si le domaine est signalé et pourquoi.

Ouvrez aussi les adresses d'exemple du rapport dans une fenêtre de navigation privée, une fois sur un ordinateur et une fois sur un téléphone, car certaines redirections malveillantes ne se déclenchent que sur mobile. Ensuite, cherchez site:votredomaine.fr dans Google, faites défiler les résultats et cliquez sur quelques-uns. Vous cherchez des pages que vous ne reconnaissez pas et des redirections qui ne devraient pas exister.

Étape 2 : nettoyer avant de demander un examen

C'est un travail pour votre développeur ou pour une entreprise spécialisée dans le nettoyage des sites infectés. L'aide de Google elle-même suggère de mettre temporairement hors ligne un site piraté. Prévenez aussi tout de suite votre hébergeur : beaucoup ont leurs propres scanners et peuvent aider.

Un nettoyage sérieux se déroule à peu près ainsi :

1. Quelqu'un enregistre une copie de l'état actuel, infecté, pour pouvoir comprendre ce qui s'est passé.
2. Il trouve la porte d'entrée : une extension obsolète, un mot de passe volé, un compte administrateur oublié. Sans cette étape, le problème revient en quelques jours.
3. Il supprime les fichiers malveillants et le code injecté, ou restaure le site depuis une sauvegarde propre antérieure à l'infection, puis le met à jour immédiatement, car l'ancienne sauvegarde a la même faille.
4. Il change tous les mots de passe : administration, hébergement, FTP, base de données et comptes de messagerie. Il supprime les comptes que personne ne reconnaît.
5. Il vérifie tout le site, pas seulement les adresses du rapport. Google attend que tous les problèmes soient corrigés sur toutes les pages.

Si votre site contient des données de clients et que vous ne pouvez pas exclure que quelqu'un les ait emportées, pensez au RGPD et à son délai de 72 heures. J'en parle dans un article séparé.

Étape 3 : demander un examen

Quand tout est propre, revenez au rapport Problèmes de sécurité et sélectionnez Demander un examen. Google vous demande de décrire ce qui a été fait. Soyez précis, par exemple :

La cause était une extension de formulaire de contact obsolète. Nous avons retiré le code injecté des fichiers du thème et supprimé toutes les pages de spam, mis à jour WordPress et toutes les extensions, changé tous les mots de passe et supprimé un compte administrateur inconnu.

Vous recevrez un e-mail quand Google aura reçu la demande, et un autre quand l'examen sera terminé. N'envoyez pas d'autres demandes tant qu'une est en cours. Si Google trouve encore quelque chose, il refuse la demande et indique où chercher. Vous corrigez et vous redemandez.

Combien de temps cela prend

Je dois être honnête : personne ne peut vous le dire. Selon l'aide de Google, un examen peut prendre de quelques jours à quelques semaines, et je ne connais aucun moyen de l'accélérer, si ce n'est de bien nettoyer dès la première fois. Même après une décision favorable, les avertissements des navigateurs et les mentions dans la recherche ne disparaissent pas à la minute.

En attendant, envoyez à vos clients réguliers un court message indiquant que vous êtes au courant du problème et que vous le réglez. Ne leur demandez pas pour autant de passer outre l'avertissement. Tant que Google n'a pas confirmé que le site est propre, vous ne pouvez pas être sûr qu'il est sans danger pour eux.

Ensuite, faites en sorte de ne pas revivre cela. Vérifiez que les notifications de la Search Console arrivent dans une boîte que vous lisez vraiment, car la prochaine fois Google vous écrira là avant vos clients. Convenez de mises à jour régulières avec votre développeur, supprimez les extensions que vous n'utilisez pas, activez la connexion à deux facteurs et gardez les sauvegardes hors du serveur. Ce sont les mêmes mesures qui ferment les portes d'entrée les plus courantes.