Site hacké
Un piratage laisse rarement des traces visibles immédiatement. Le plus souvent, c'est en consultant la Google Search Console que l'on découvre l'ampleur des dégâts : des centaines, parfois des milliers d'URLs en langue étrangère (japonais, chinois, russe) injectées dans votre site, du spam SEO invisible pour vos visiteurs mais bien réel pour Google, et une boutique e-commerce dont la visibilité s'effondre sans que vous compreniez pourquoi. Chaque jour qui passe avec ces pages encore indexées pèse sur votre référencement et sur votre activité.
Comment savoir si votre site a été piraté
Plusieurs signaux doivent alerter un e-commerçant : une explosion soudaine du nombre de pages indexées dans la Search Console, des requêtes de recherche qui n'ont aucun rapport avec votre activité (mots-clés en langue étrangère, produits de contrefaçon, pharmacie), une chute brutale du trafic organique, ou encore des alertes de sécurité de Google directement dans votre compte Search Console. Sur Shopify comme sur PrestaShop, ces hacks exploitent généralement une faille de thème, un plugin obsolète ou des accès administrateur compromis.
Un de nos client s'est fait hacké et la première chose qu'on a remarqué est une augmentation anormal des pages en erreur 404 dans la Google Search Console avec des lettres asiatiques dans les URLs.
Notre méthode en quatre étapes
- Diagnostic complet de la Search Console : nous passons en revue l'intégralité des pages indexées, identifions les URLs injectées par le hack, et mesurons précisément l'impact sur votre indexation, vos impressions et votre trafic organique. Cette étape s'appuie sur un croisement Search Console / crawl Screaming Frog pour ne rien laisser passer.
- Suppression et passage en 410 : chaque URL hackée est supprimée et configurée pour renvoyer un code 410 (Gone). C'est le signal technique le plus clair que l'on puisse envoyer à Google : contrairement à un 404, qui peut laisser penser à une absence temporaire, le 410 indique que la page a disparu définitivement et qu'elle ne doit plus être recrawlée. Pour un volume important d'URLs, nous accélérons la désindexation en croisant 410, sitemap nettoyé et demandes de suppression ciblées.
- Sécurisation et reconstruction technique : un nettoyage sans sécurisation n'est qu'un sursis. Nous vérifions le thème, les extensions, les accès et le certificat HTTPS de votre boutique, en suivant les recommandations de l'ANSSI sur la sécurisation des sites web. L'objectif : refermer la porte par laquelle le hack est entré.
- Suivi post-nettoyage : une fois le site assaini, nous surveillons la réindexation des bonnes pages, le retour progressif du trafic et l'absence de réapparition du spam dans les semaines qui suivent. Un site piraté une fois reste une cible ; le suivi fait partie intégrante de notre intervention.
Calendrier client : ce que vous verrez dans Search Console
Étape
URLs spam restantes
% nettoyé
Ce qui se passe
J-0 (audit)
100 000
0%
Diagnostic, identification des patterns d'attaque
J+3
100 000
0%
Configuration du serveur, gestion des 410 et des redirections si nécessaire
Semaine 1
99 000
1%
Premier crawl Google, validation en cours
Semaine 2
96 000
4%
Masquage SERP immédiat des préfixes spam
Mois 1
85 000
15%
Pic de désindexation — Google traite la file
Mois 2
65 000
35%
Effet plein des suppressions GSC
Mois 3
45 000
55%
Régime de croisière
Pourquoi agir vite
Un référencement abîmé par un hack ne se répare pas seul. Tant que les URLs spam restent indexées, elles diluent votre budget de crawl, dégradent la perception de qualité de votre domaine par Google, et peuvent faire fuir les visiteurs qui tombent sur ces pages via la recherche. Plus l'intervention est tardive, plus la remontée est longue.
Pourquoi nous faire confiance
Notre équipe intervient régulièrement sur ce type de remise à plat technique, sur des boutiques Shopify, PrestaShop, Magento, WordPress et Webflow. Nous combinons Google Search Console, Screaming Frog et notre expérience terrain de l'e-commerce pour aller vite sans rien casser au passage. Sur un dossier de nettoyage, l'enjeu n'est jamais seulement technique : c'est votre activité qui est à l'arrêt. Notre équipe rejoint la meute à vos côtés pour reprendre la main, vite et proprement.
Les questions fréquentes