[{"data":1,"prerenderedAt":891},["ShallowReactive",2],{"site-nav":3,"article-site-wordpress-pirate-que-faire":109,"article-linked-site-wordpress-pirate-que-faire":718,"cta-service-audit-securite-site-web-nantes":890},{"services":4,"rubriques":92},[5,13,20,27,34,41,47,55,61,67,74,80,86],{"path":6,"title":7,"navTitle":8,"summary":9,"color":10,"order":11,"category":12},"\u002Fservices\u002Fcreation-site-vitrine-nantes","Création de site vitrine à Nantes","Site vitrine","Un site sur mesure, rapide et accessible, qui présente votre activité et transforme les visites en demandes de contact.","jaune",1,"creation",{"path":14,"title":15,"navTitle":16,"summary":17,"color":18,"order":19,"category":12},"\u002Fservices\u002Fcreation-site-e-commerce-nantes","Création de site e-commerce à Nantes","Site e-commerce","Une boutique en ligne sur Shopify, WooCommerce ou PrestaShop, pensée pour vendre : catalogue, paiement, livraison et SEO.","vert",2,{"path":21,"title":22,"navTitle":23,"summary":24,"color":25,"order":26,"category":12},"\u002Fservices\u002Frefonte-site-internet-nantes","Refonte de site internet à Nantes","Refonte de site","Moderniser votre site sans perdre votre référencement : audit, plan de redirections, nouveau design et migration des contenus.","orange",3,{"path":28,"title":29,"navTitle":30,"summary":31,"color":32,"order":33,"category":12},"\u002Fservices\u002Fwebdesign-ux-ui-nantes","Agence UX\u002FUI design et webdesign à Nantes","Webdesign UX\u002FUI","Recherche utilisateur, parcours, maquettes, prototype testé et design system : des interfaces claires, accessibles et prêtes à développer.","rose",4,{"path":35,"title":36,"navTitle":37,"summary":38,"color":39,"order":40,"category":12},"\u002Fservices\u002Fdeveloppement-web-sur-mesure-nantes","Agence de développement web sur mesure à Nantes","Développement sur mesure","Applications métier, extranets, MVP SaaS, API et intégrations : du code sur mesure, testé, documenté et qui vous appartient.","chartreuse",5,{"path":42,"title":43,"navTitle":44,"summary":45,"color":18,"order":46,"category":12},"\u002Fservices\u002Feco-conception-web-nantes","Éco-conception de site web à Nantes","Éco-conception","Audit RGESN, pages allégées, compatibilité avec les anciens appareils et déclaration d’écoconception : un site plus sobre, mesuré, sans allégation invérifiable.",6,{"path":48,"title":49,"navTitle":50,"summary":51,"color":52,"order":53,"category":54},"\u002Fservices\u002Freferencement-naturel-seo-nantes","Agence SEO à Nantes : référencement naturel","Référencement SEO","Audit, contenus, maillage, référencement local et suivi Search Console : un SEO mesuré, sans promesse de position, pour être trouvé à Nantes et au-delà.","bleu",7,"visibilite",{"path":56,"title":57,"navTitle":58,"summary":59,"color":39,"order":60,"category":54},"\u002Fservices\u002Foptimisation-vitesse-site-web-nantes","Optimisation de la vitesse de site web à Nantes","Vitesse & Core Web Vitals","Mesure des Core Web Vitals, audit, plan d’action chiffré et correctifs sur votre technologie : des pages plus rapides, vérifiées sur les données réelles.",8,{"path":62,"title":63,"navTitle":64,"summary":65,"color":32,"order":66,"category":54},"\u002Fservices\u002Faccessibilite-numerique-nantes","Accessibilité numérique et audit RGAA à Nantes","Accessibilité (RGAA)","Audit RGAA, corrections, déclaration d’accessibilité et formation : rendre votre site utilisable par tous et répondre à vos obligations.",9,{"path":68,"title":69,"navTitle":70,"summary":71,"color":10,"order":72,"category":73},"\u002Fservices\u002Fmaintenance-site-internet-nantes","Maintenance de site internet à Nantes","Maintenance & hébergement","Mises à jour, sécurité, sauvegardes, hébergement en Europe et petites modifications : votre site reste rapide, sûr et à jour.",10,"exploitation",{"path":75,"title":76,"navTitle":77,"summary":78,"color":52,"order":79,"category":73},"\u002Fservices\u002Finfrastructure-cloud-nantes","Infrastructure cloud scalable à Nantes","Infrastructure cloud","Une architecture évolutive hébergée en Europe, décrite en code, qui monte en charge et se relève d’une panne : pour les boutiques et applications à fort trafic.",11,{"path":81,"title":82,"navTitle":83,"summary":84,"color":25,"order":85,"category":73},"\u002Fservices\u002Faudit-securite-site-web-nantes","Audit de sécurité de site web à Nantes","Audit de sécurité","HTTPS, extensions, comptes, sauvegardes et contrôles guidés par l’OWASP : un audit de sécurité priorisé, vérifié après corrections, et la remise en état d’un site piraté.",12,{"path":87,"title":88,"navTitle":89,"summary":90,"color":32,"order":91,"category":73},"\u002Fservices\u002Fautomatisation-processus-nantes","Agence d’automatisation des processus à Nantes","Automatisation & API","Vos outils reliés par des workflows n8n et des API — CRM, facturation, boutique, formulaires —, avec une IA qui propose et une personne qui valide.",13,[93,97,101,105],{"path":94,"title":95,"navTitle":96,"color":52,"order":11},"\u002Fjournal\u002Frubrique\u002Fseo-visibilite-locale","Être trouvé : SEO et visibilité locale","SEO & visibilité locale",{"path":98,"title":99,"navTitle":100,"color":32,"order":19},"\u002Fjournal\u002Frubrique\u002Fux-contenus-accessibilite","Être compris : UX, contenus et accessibilité","UX, contenus & accessibilité",{"path":102,"title":103,"navTitle":104,"color":18,"order":26},"\u002Fjournal\u002Frubrique\u002Fdesign-conversion-ecommerce","Être choisi : design, conversion et e-commerce","Design, conversion & e-commerce",{"path":106,"title":107,"navTitle":108,"color":10,"order":33},"\u002Fjournal\u002Frubrique\u002Fprojet-web-budget-methode","Durer : budget, méthode, performance et sécurité","Projet, sécurité & durée",{"id":110,"title":111,"author":112,"body":113,"cover":683,"coverAlt":683,"date":684,"dateModified":683,"description":685,"extension":686,"faq":687,"featured":703,"head":683,"keyword":704,"meta":705,"navigation":706,"ogImage":683,"path":707,"robots":683,"rubrique":708,"schemaOrg":683,"seo":709,"services":711,"sitemap":714,"stem":715,"summary":716,"__hash__":717},"journal\u002Fjournal\u002Fsite-wordpress-pirate-que-faire.md","Site WordPress piraté : que faire dans les premières heures ?","equipe-fogg",{"type":114,"value":115,"toc":670},"minimark",[116,120,128,133,148,204,210,214,217,262,266,274,341,346,355,369,373,387,394,398,401,433,436,476,483,487,495,545,548,562,565,569,572,581,589,597,601,604,645,655,663],[117,118,119],"p",{},"Votre site WordPress est piraté ? Dans les premières heures, l’objectif n’est pas de tout réparer, mais de contenir l’attaque sans détruire ce qui permettra de la comprendre. Mettez d’abord le site hors ligne sans rien supprimer, copiez-le tel qu’il est (fichiers, base de données, journaux du serveur), puis changez tous les mots de passe depuis un ordinateur sain. Prévenez votre hébergeur, déposez plainte — dans les 72 heures si vous comptez sur votre assurance — et notifiez la CNIL si des données personnelles ont pu être touchées. Ensuite seulement viennent l’enquête, le nettoyage, la levée des alertes de Google et la sécurisation.",[117,121,122,123,127],{},"Ce guide suit cet ordre, sources officielles à l’appui, et complète ",[124,125,126],"a",{"href":106},"nos guides pour garder un site sûr et durable",".",[129,130,132],"h2",{"id":131},"les-signes-dun-site-wordpress-piraté","Les signes d’un site WordPress piraté",[117,134,135,136,140,141,147],{},"Google le rappelle : un piratage est souvent invisible pour l’utilisateur. Certains pirates vous montrent une page normale et réservent à Google des pages de spam : c’est la dissimulation, ou ",[137,138,139],"em",{},"cloaking",". Voici les signes que recensent Google et la ",[124,142,146],{"href":143,"rel":144},"https:\u002F\u002Fwordpress.org\u002Fdocumentation\u002Farticle\u002Ffaq-my-site-was-hacked\u002F",[145],"nofollow","FAQ de WordPress sur les sites piratés",", en anglais ; un seul suffit pour passer à l’étape suivante :",[149,150,151,159,169,180,186,192,198],"ul",{},[152,153,154,158],"li",{},[155,156,157],"strong",{},"Un avertissement dans Google",", comme « Il est possible que ce site ait été piraté » sous votre site dans les résultats, ou une page d’alerte du navigateur avant l’ouverture du site.",[152,160,161,168],{},[155,162,163,164],{},"Un message de la ",[124,165,167],{"href":166},"\u002Fglossaire#search-console","Search Console",", ou des exemples d’URL dans son rapport « Problèmes de sécurité ».",[152,170,171,174,175,179],{},[155,172,173],{},"Des pages que vous n’avez jamais écrites"," dans une recherche ",[176,177,178],"code",{},"site:votredomaine.fr"," : médicaments, casino, texte en japonais ou sans queue ni tête.",[152,181,182,185],{},[155,183,184],{},"Des redirections"," : vos visiteurs atterrissent sur un autre site.",[152,187,188,191],{},[155,189,190],{},"Un compte administrateur inconnu",", une extension que personne n’a installée, des contenus modifiés.",[152,193,194,197],{},[155,195,196],{},"Un site suspendu par l’hébergeur",", ou signalé par l’antivirus de vos visiteurs.",[152,199,200,203],{},[155,201,202],{},"Des e-mails refusés ou classés en spam"," : un site détourné pour envoyer du spam peut faire inscrire l’adresse IP du serveur sur des listes noires.",[117,205,206,207,209],{},"Pour vérifier, n’ouvrez pas dans votre navigateur une page signalée comme dangereuse : elle pourrait infecter votre ordinateur, prévient Google. L’outil d’inspection d’URL de la Search Console la montre telle que Google la voit, ",[137,208,139],{}," compris.",[129,211,213],{"id":212},"les-premières-heures-contenir-sans-effacer-les-traces","Les premières heures : contenir sans effacer les traces",[117,215,216],{},"Tout supprimer et restaurer une sauvegarde : ce réflexe naturel efface les indices de l’intrusion et laisse la porte ouverte au pirate. Voici l’ordre que nous suivons.",[218,219,220,226,238,244,250,256],"ol",{},[152,221,222,225],{},[155,223,224],{},"Ouvrez un carnet de bord."," Notez ce que vous constatez, l’heure de la découverte et ce qui a changé récemment : extension installée, thème modifié, nouvel utilisateur. La documentation de WordPress en fait la première étape ; c’est aussi la base de votre plainte.",[152,227,228,231,232,237],{},[155,229,230],{},"Mettez le site hors ligne, sans rien supprimer."," Google conseille d’arrêter le serveur web, ou d’afficher une page de maintenance renvoyant un code 503 depuis un autre serveur, ce que votre hébergeur peut mettre en place : une extension de maintenance, elle, tournerait sur le site compromis. Un blocage dans le robots.txt ne protège pas vos visiteurs (",[124,233,236],{"href":234,"rel":235},"https:\u002F\u002Fweb.dev\u002Farticles\u002Fquarantine-your-site",[145],"guide de Google pour mettre un site en quarantaine",", en anglais).",[152,239,240,243],{},[155,241,242],{},"Copiez tout avant de nettoyer."," Copiez les fichiers et la base de données du site, même infectés, demandez à l’hébergeur les journaux du serveur et faites des captures d’écran des alertes reçues. Étiquetez cette copie « infectée » et rangez-la hors du serveur.",[152,245,246,249],{},[155,247,248],{},"Changez tous les mots de passe, depuis un poste sain."," Hébergement, FTP ou SFTP, base de données (à reporter dans wp-config.php), comptes WordPress de chaque utilisateur, et par prudence messagerie et nom de domaine. Analysez d’abord avec un antivirus l’ordinateur qui sert à administrer le site : un logiciel espion peut y avoir capturé vos identifiants.",[152,251,252,255],{},[155,253,254],{},"Déconnectez tout le monde."," Remplacez les clés de sécurité du fichier wp-config.php par un nouveau jeu tiré du générateur officiel de WordPress : toutes les sessions sont fermées, celle du pirate comprise.",[152,257,258,261],{},[155,259,260],{},"Faites le tri dans les comptes."," Relevez le nom des comptes inconnus, utile à l’enquête, puis supprimez-les.",[129,263,265],{"id":264},"qui-prévenir-et-dans-quels-délais","Qui prévenir, et dans quels délais",[117,267,268,269,127],{},"Le piratage d’un site est un délit, puni par les articles 323-1 et suivants du Code pénal, rappelle la ",[124,270,273],{"href":271,"rel":272},"https:\u002F\u002Fwww.cybermalveillance.gouv.fr\u002Ftous-nos-contenus\u002Ffiches-reflexes\u002Fdefiguration-de-site-internet",[145],"fiche réflexe de Cybermalveillance.gouv.fr sur la défiguration de site",[275,276,277,293],"table",{},[278,279,280],"thead",{},[281,282,283,287,290],"tr",{},[284,285,286],"th",{},"Qui",[284,288,289],{},"Quand",[284,291,292],{},"Pourquoi",[294,295,296,308,319,330],"tbody",{},[281,297,298,302,305],{},[299,300,301],"td",{},"Votre hébergeur",[299,303,304],{},"Tout de suite",[299,306,307],{},"Isoler le site, fournir les journaux",[281,309,310,313,316],{},[299,311,312],{},"Police ou gendarmerie",[299,314,315],{},"Dès que possible, au plus tard 72 h si vous êtes assuré",[299,317,318],{},"Plainte, condition de l’indemnisation",[281,320,321,324,327],{},[299,322,323],{},"Votre assureur",[299,325,326],{},"Dès que possible",[299,328,329],{},"Déclarer le sinistre, activer l’assistance prévue au contrat",[281,331,332,335,338],{},[299,333,334],{},"La CNIL",[299,336,337],{},"Si possible sous 72 h, si des données personnelles sont touchées",[299,339,340],{},"Notifier la violation, s’il existe un risque pour les personnes",[342,343,345],"h3",{"id":344},"porter-plainte-même-pour-une-attaque-qui-semble-mineure","Porter plainte, même pour une attaque qui semble mineure",[117,347,348,349,354],{},"La plainte se dépose au commissariat, à la gendarmerie ou par courrier au procureur de la République ; envoyé en recommandé avec accusé de réception, ce courrier date votre démarche. Si un contrat d’assurance couvre vos pertes liées à une cyberattaque, la plainte conditionne l’indemnisation : pour les entreprises, les associations et les professionnels, l’",[124,350,353],{"href":351,"rel":352},"https:\u002F\u002Fwww.legifrance.gouv.fr\u002Fcodes\u002Farticle_lc\u002FLEGIARTI000047048152",[145],"article L12-10-1 du Code des assurances"," exige une plainte au plus tard 72 heures après la connaissance de l’atteinte. Même sans assurance, la plainte reste recommandée.",[117,356,357,362,363,368],{},[124,358,361],{"href":359,"rel":360},"https:\u002F\u002Fwww.17cyber.gouv.fr\u002F",[145],"17Cyber",", le service en ligne de la police, de la gendarmerie et de Cybermalveillance.gouv.fr, vous guide 24 h\u002F24 et 7 j\u002F7 : un diagnostic, puis, si la menace le nécessite, un tchat avec un policier ou un gendarme. Ce tchat ne remplace pas la plainte. Les associations, PME, ETI et certaines collectivités qui ont un établissement en Pays de la Loire peuvent aussi appeler à toute heure ",[124,364,367],{"href":365,"rel":366},"https:\u002F\u002Fwww.paysdelaloire.fr\u002Feconomie-et-innovation\u002Fentreprise\u002Fmon-organisation-subit-une-cyberattaque",[145],"Pays de la Loire Cyber Assistance",", le centre régional de réponse aux incidents soutenu par l’ANSSI, au 0800 100 200 : il intervient en urgence et oriente vers des prestataires labellisés.",[342,370,372],{"id":371},"notifier-la-cnil-si-des-données-personnelles-sont-en-jeu","Notifier la CNIL si des données personnelles sont en jeu",[117,374,375,376,380,381,386],{},"Formulaire de contact, comptes clients, commandes : si le pirate a pu consulter, modifier ou rendre indisponibles ces données, c’est une violation de données au sens du ",[124,377,379],{"href":378},"\u002Fglossaire#rgpd","RGPD",". Si elle présente un risque pour les personnes, notifiez-la à la CNIL, si possible sous 72 heures, quitte à compléter ensuite ; si le risque est élevé, prévenez aussi les personnes concernées (",[124,382,385],{"href":383,"rel":384},"https:\u002F\u002Fwww.cnil.fr\u002Ffr\u002Fnotifier-une-violation-de-donnees-personnelles",[145],"explications de la CNIL","). Toute violation se documente aussi en interne, même sans notification. La plainte ne dispense pas de notifier la CNIL : les deux démarches sont indépendantes.",[388,389,391],"callout",{"type":390},"attention",[117,392,393],{},"Ces 72 heures courent dès que vous avez connaissance de l’attaque et se comptent en heures, pas en jours ouvrés : un piratage découvert un vendredi à 18 h appelle une plainte avant le lundi 18 h si vous êtes assuré, et une éventuelle notification à la CNIL dans le même délai.",[129,395,397],{"id":396},"trouver-la-porte-dentrée","Trouver la porte d’entrée",[117,399,400],{},"Tant que la faille reste ouverte, le nettoyage ne tient pas. Voici les portes d’entrée que citent les guides de Google, de WordPress et de Cybermalveillance.gouv.fr :",[149,402,403,409,415,421,427],{},[152,404,405,408],{},[155,406,407],{},"un logiciel pas à jour"," — WordPress, thème ou extension — touché par une faille connue, y compris une extension désactivée mais toujours installée ;",[152,410,411,414],{},[155,412,413],{},"un mot de passe faible, réutilisé ou volé",", sur l’ordinateur infecté d’un administrateur ou par un faux e-mail (hameçonnage) ;",[152,416,417,420],{},[155,418,419],{},"une extension téléchargée hors des sources officielles",", comme la copie « gratuite » d’une extension payante ;",[152,422,423,426],{},[155,424,425],{},"un autre site infecté sur le même hébergement mutualisé",", d’où l’infection peut se propager ;",[152,428,429,432],{},[155,430,431],{},"une erreur de configuration"," : compte ou mot de passe par défaut, réglage trop permissif.",[117,434,435],{},"Pour la localiser, croisez les indices :",[149,437,438,444,458,464],{},[152,439,440,443],{},[155,441,442],{},"Les journaux du serveur"," : tentatives de connexion répétées sur un compte administrateur, requêtes vers des fichiers inhabituels. La date des premiers signes suspects dira quelles sauvegardes précèdent l’intrusion, même si un pirate peut aussi retoucher ces journaux.",[152,445,446,449,450,457],{},[155,447,448],{},"Les fichiers"," : .htaccess, index.php, header.php, footer.php et functions.php, que WordPress cite parmi les plus visés, et tout fichier PHP dans wp-content\u002Fuploads, le dossier des médias. La commande WP-CLI ",[124,451,454],{"href":452,"rel":453},"https:\u002F\u002Fdeveloper.wordpress.org\u002Fcli\u002Fcommands\u002Fcore\u002Fverify-checksums\u002F",[145],[176,455,456],{},"wp core verify-checksums"," signale les fichiers de WordPress modifiés par rapport aux empreintes officielles.",[152,459,460,463],{},[155,461,462],{},"La base de données"," : scripts ou cadres (iframe) glissés dans les contenus, utilisateurs créés à votre insu.",[152,465,466,469,470,475],{},[155,467,468],{},"La Search Console"," : la liste des propriétaires du site, où un intrus s’ajoute parfois pour manipuler vos réglages, ",[124,471,474],{"href":472,"rel":473},"https:\u002F\u002Fweb.dev\u002Farticles\u002Ffix-the-japanese-keyword-hack",[145],"explique Google"," : retirez-lui l’accès et supprimez ce qui lui a servi à valider le site, souvent un fichier HTML.",[117,477,478,479,482],{},"Cette enquête demande du métier : après un piratage, ",[124,480,481],{"href":81},"notre audit de sécurité de site web"," commence par ce diagnostic — porte d’entrée, dégâts, données touchées —, qui permet de chiffrer la remise en état.",[129,484,486],{"id":485},"nettoyer-ou-restaurer-choisir-la-bonne-méthode","Nettoyer ou restaurer : choisir la bonne méthode",[117,488,489,490,237],{},"Tout dépend de vos sauvegardes. Une sauvegarde n’est utilisable que si elle date d’avant l’intrusion, et non d’avant sa découverte, qui peut survenir bien plus tard. Google distingue trois cas (",[124,491,494],{"href":492,"rel":493},"https:\u002F\u002Fweb.dev\u002Farticles\u002Fclean-and-maintain-your-site",[145],"conseils de Google pour nettoyer un site",[275,496,497,510],{},[278,498,499],{},[281,500,501,504,507],{},[284,502,503],{},"Votre situation",[284,505,506],{},"La méthode",[284,508,509],{},"Le point de vigilance",[294,511,512,523,534],{},[281,513,514,517,520],{},[299,515,516],{},"Une sauvegarde saine et récente",[299,518,519],{},"La restaurer, puis tout mettre à jour et corriger la faille avant la remise en ligne",[299,521,522],{},"Sans correction, la même faille resservira",[281,524,525,528,531],{},[299,526,527],{},"Une sauvegarde saine mais ancienne",[299,529,530],{},"La restaurer, tout mettre à jour, corriger la faille, puis reprendre les contenus récents depuis la copie infectée",[299,532,533],{},"Ne reprendre que des contenus vérifiés, un par un",[281,535,536,539,542],{},[299,537,538],{},"Aucune sauvegarde saine",[299,540,541],{},"Nettoyer une copie du site, jamais le site en ligne, puis la publier",[299,543,544],{},"Chaque fichier et chaque table de la base comptent",[117,546,547],{},"Pour nettoyer, WordPress et Google recommandent de :",[218,549,550,553,556,559],{},[152,551,552],{},"réinstaller le cœur de WordPress dans la même version, en remplaçant par SFTP les dossiers wp-admin et wp-includes : l’option de réinstallation de l’administration ne fait souvent qu’écraser les fichiers existants, alors qu’un piratage en ajoute fréquemment de nouveaux ;",[152,554,555],{},"remplacer extensions et thème par des copies saines, téléchargées à la source, et supprimer ce qui ne sert plus ;",[152,557,558],{},"passer en revue le reste de wp-content, le .htaccess et la base de données ;",[152,560,561],{},"une fois le site sain, tout mettre à jour et changer de nouveau les mots de passe.",[117,563,564],{},"Les pages de spam créées par le pirate doivent renvoyer une erreur 404 : elles sortiront de l’index au fil des passages de Google. L’outil de suppression de la Search Console peut accélérer leur retrait s’il y en a peu, mais il ne doit jamais servir pour vos pages légitimes, même abîmées. Son blocage ne dure qu’environ six mois : la 404 doit rester en place.",[129,566,568],{"id":567},"faire-lever-les-alertes-de-google-et-des-navigateurs","Faire lever les alertes de Google et des navigateurs",[117,570,571],{},"Les avertissements ne disparaissent pas d’eux-mêmes. Une fois le site nettoyé, la faille corrigée et le site remis en ligne, vérifiez que vos pages clés s’affichent proprement et restent explorables par Googlebot : ni mot de passe, ni noindex, ni blocage dans le robots.txt.",[117,573,574,575,580],{},"Ouvrez ensuite le rapport « Problèmes de sécurité » de la Search Console et vérifiez chaque exemple d’URL, sans vous y limiter : la liste n’est pas exhaustive. Cliquez alors sur « Demander un examen » en décrivant vos corrections (",[124,576,579],{"href":577,"rel":578},"https:\u002F\u002Fsupport.google.com\u002Fwebmasters\u002Fanswer\u002F9044101?hl=fr",[145],"aide de la Search Console","). Attendez la réponse avant toute nouvelle demande : une demande envoyée alors que le problème persiste ralentit le traitement de la suivante.",[117,582,583,584,237],{},"L’examen prend environ une journée pour l’hameçonnage, quelques jours pour un logiciel malveillant et jusqu’à plusieurs semaines pour un piratage par spam ; si le site est jugé sain, les avertissements disparaissent des résultats et des navigateurs sous 72 heures (",[124,585,588],{"href":586,"rel":587},"https:\u002F\u002Fweb.dev\u002Farticles\u002Frequest-a-review",[145],"procédure de réexamen de Google",[117,590,591,592,596],{},"Bing et les antivirus tiennent leurs propres listes : déclarez aussi le site dans Bing Webmaster Tools pour suivre ses alertes. Et si vos visites ne remontent pas ensuite, ",[124,593,595],{"href":594},"\u002Fjournal\u002Fbaisse-de-trafic-google-trouver-la-cause","notre méthode pour diagnostiquer une baisse de trafic Google"," aide à trouver ce qui bloque encore.",[129,598,600],{"id":599},"fermer-la-porte-la-checklist-de-sécurisation","Fermer la porte : la checklist de sécurisation",[117,602,603],{},"La faille d’origine est corrigée ; reste à durcir le site. Vérifiez chaque point :",[218,605,606,609,612,615,618,621,633,642],{},[152,607,608],{},"WordPress, le thème et les extensions sont à jour, et les mises à jour automatiques sont activées, extension par extension, pour celles qui s’y prêtent.",[152,610,611],{},"Les extensions et thèmes inutilisés sont supprimés, pas seulement désactivés (l’écran Outils > Santé du site les recense) ; les autres viennent du répertoire officiel ou d’un éditeur reconnu.",[152,613,614],{},"Chacun a son propre compte, avec le rôle minimal ; les comptes d’anciens salariés et prestataires sont supprimés.",[152,616,617],{},"Les mots de passe sont longs et uniques, et la double authentification protège les comptes administrateurs.",[152,619,620],{},"Les fichiers transitent par SFTP, qui ne transmet jamais le mot de passe en clair, et non par FTP.",[152,622,623,624,627,628,127],{},"La ligne ",[176,625,626],{},"define( 'DISALLOW_FILE_EDIT', true );"," dans wp-config.php désactive l’éditeur de fichiers de l’administration, souvent le premier outil d’un attaquant selon les ",[124,629,632],{"href":630,"rel":631},"https:\u002F\u002Fdeveloper.wordpress.org\u002Fadvanced-administration\u002Fsecurity\u002Fhardening\u002F",[145],"recommandations de sécurité de WordPress",[152,634,635,636,641],{},"La version de PHP du serveur reçoit encore des correctifs de sécurité : selon ",[124,637,640],{"href":638,"rel":639},"https:\u002F\u002Fwww.php.net\u002Fsupported-versions.php",[145],"le calendrier officiel de PHP",", la 8.2 n’en recevra plus après le 31 décembre 2026.",[152,643,644],{},"Une sauvegarde récente est conservée hors du serveur, et sa restauration a été testée.",[388,646,648],{"type":647},"conseil",[117,649,650,651,127],{},"Vérifiez dès aujourd’hui que vous détenez vous-même les accès à l’hébergement, au nom de domaine et à la Search Console : le jour d’un piratage, les attendre d’un ancien prestataire coûte des heures. C’est l’une des ",[124,652,654],{"href":653},"\u002Fjournal\u002Fchoisir-son-agence-web-a-nantes","questions à poser avant de choisir une agence web",[117,656,657,658,662],{},"Ces gestes relèvent ensuite de l’entretien courant. ",[124,659,661],{"href":660},"\u002Fjournal\u002Fmaintenance-site-internet-que-prevoir","Notre guide de la maintenance après la mise en ligne"," détaille leur rythme : mises à jour, sauvegardes, surveillance.",[117,664,665,666,669],{},"Besoin d’aide ? Signalez l’urgence dès votre premier message : nous intervenons du lundi au vendredi, de 9 h à 18 h, y compris sur un site que nous n’avons pas créé. Et pour éviter la récidive, ",[124,667,668],{"href":68},"notre maintenance WordPress à Nantes"," applique les correctifs de sécurité en priorité, teste les sauvegardes et surveille le site en continu.",{"title":671,"searchDepth":26,"depth":26,"links":672},"",[673,674,675,679,680,681,682],{"id":131,"depth":19,"text":132},{"id":212,"depth":19,"text":213},{"id":264,"depth":19,"text":265,"children":676},[677,678],{"id":344,"depth":26,"text":345},{"id":371,"depth":26,"text":372},{"id":396,"depth":19,"text":397},{"id":485,"depth":19,"text":486},{"id":567,"depth":19,"text":568},{"id":599,"depth":19,"text":600},null,"2026-11-04","Site WordPress piraté : isolez-le sans effacer les traces, portez plainte, prévenez hébergeur, assureur et CNIL, nettoyez et faites lever les alertes Google.","md",[688,691,694,697,700],{"question":689,"answer":690},"Peut-on réparer soi-même un site WordPress piraté ?","Oui, si vous avez les accès à l’hébergement, une sauvegarde antérieure à l’intrusion et l’habitude de manipuler des fichiers et une base de données. Le risque est de nettoyer les symptômes sans trouver la faille ni la porte dérobée laissée par le pirate : le site est alors piraté de nouveau. Dès que des données de clients ou un paiement en ligne sont en jeu, faites-vous accompagner ; Cybermalveillance.gouv.fr recense des prestataires qui interviennent auprès des victimes.",{"question":692,"answer":693},"Une extension de sécurité suffit-elle à nettoyer un site WordPress ?","Non, mais elle aide au diagnostic. La documentation de WordPress conseille de combiner plusieurs analyses, depuis le site et depuis l’extérieur, car aucune ne voit tout. Une extension installée sur un site compromis peut manquer un fichier caché ou un script glissé dans la base, et elle ne dit pas par où le pirate est entré. Le nettoyage repose toujours sur la réinstallation de fichiers sains, la correction de la faille et le changement des mots de passe.",{"question":695,"answer":696},"Mon hébergeur a suspendu mon site piraté : que faire ?","Demandez-lui par écrit le motif précis, les fichiers ou les comportements détectés et une copie des journaux du serveur. Vérifiez aussi si d’autres sites hébergés sur le même compte sont touchés. Nettoyez ensuite le site, corrigez la faille et décrivez vos corrections dans votre demande de réactivation. Conservez ces échanges : ils complètent votre plainte et le suivi de l’incident.",{"question":698,"answer":699},"Un pirate demande une rançon pour rendre mon site : faut-il payer ?","Non. Cybermalveillance.gouv.fr déconseille de payer : rien ne garantit que vous récupérerez vos données, ni qu’elles ne seront pas publiées ou utilisées frauduleusement, et payer incite les pirates à recommencer. Conservez le message reçu et une copie du site infecté, déposez plainte, puis restaurez le site à partir d’une sauvegarde saine. C’est tout l’intérêt d’en garder une hors du serveur, hors de portée d’un intrus.",{"question":701,"answer":702},"Mon site piraté va-t-il perdre son référencement ?","Pas forcément durablement. Google juge peu probable qu’une mise hors ligne temporaire, le temps de la remise en état, nuise au classement futur. En revanche, tant que l’avertissement s’affiche, les internautes évitent le site, et les pages de spam créées par le pirate doivent sortir de l’index. Suivez vos clics et vos pages indexées dans la Search Console pendant les semaines qui suivent.",false,"site WordPress piraté",{},true,"\u002Fjournal\u002Fsite-wordpress-pirate-que-faire","projet-web-budget-methode",{"title":710,"description":685},"Site WordPress piraté : que faire ?",[712,713],"audit-securite-site-web-nantes","maintenance-site-internet-nantes",{"loc":707,"lastmod":684},"journal\u002Fsite-wordpress-pirate-que-faire","Redirections, pages de spam, alerte de Google : quand un site WordPress est piraté, les premières heures comptent. Voici quoi faire, dans l’ordre, et ce qu’il ne faut surtout pas effacer.","4YtidgqDJxpWQvDioySkgFBhcubYdhO9MHtRF3b-ik0",{"rubrique":719,"author":721,"articles":731,"surround":883},{"path":106,"title":107,"navTitle":108,"color":10,"promise":720,"service":713},"Un projet cadré, un site rapide, sûr et sobre, qui vieillit bien.",{"id":722,"avatar":683,"bio":723,"extension":724,"kind":725,"linkedin":683,"meta":726,"name":727,"role":728,"stem":729,"__hash__":730},"auteurs\u002Fauteurs\u002Fequipe-fogg.yml","Nous concevons, développons et référençons des sites internet dans notre studio à Nantes : le design, le code et le SEO sont faits par la même équipe. Dans notre journal, nous partageons ce que nos projets nous apprennent, sans jargon ni recette miracle.","yml","Organization",{},"L’équipe FOGG","Designers et développeurs web à Nantes","auteurs\u002Fequipe-fogg","meeZrKeERqL_z9wDxs9-KEBQVU-S_fJG72JEtKhFKbQ",[732,740,746,752,757,764,771,776,783,789,794,799,804,806,811,817,823,829,835,841,847,853,858,865,871,877],{"path":733,"title":734,"summary":735,"date":684,"rubrique":736,"services":737},"\u002Fjournal\u002Fanimations-site-web-utiles-ou-nuisibles","Animations sur un site web : utiles ou nuisibles ?","Certaines animations guident vos visiteurs, d’autres ralentissent la page, les distraient ou leur donnent le vertige. Voici nos critères pour faire le tri, les règles d’accessibilité à connaître et la façon d’animer sans alourdir votre site.","ux-contenus-accessibilite",[738,739],"webdesign-ux-ui-nantes","optimisation-vitesse-site-web-nantes",{"path":741,"title":742,"summary":743,"date":684,"rubrique":736,"services":744},"\u002Fjournal\u002Farborescence-site-web-methode-et-exemples","Arborescence d’un site web : la méthode, avec des exemples","Avant de dessiner la moindre page, il faut décider lesquelles existent et comment elles s’emboîtent. Voici notre méthode pour construire l’arborescence d’un site, avec trois exemples commentés et deux façons simples de la tester.",[738,745],"creation-site-vitrine-nantes",{"path":594,"title":747,"summary":748,"date":684,"rubrique":749,"services":750},"Baisse de trafic sur Google : comment en trouver la cause","Mesure faussée, erreur technique, mise à jour de Google, Aperçus IA ou simple saisonnalité : voici comment trouver la cause d’une baisse de trafic Google, dans l’ordre, et quoi faire ensuite.","seo-visibilite-locale",[751,713],"referencement-naturel-seo-nantes",{"path":753,"title":754,"summary":755,"date":684,"rubrique":736,"services":756},"\u002Fjournal\u002Fbandeau-cookies-regles-cnil","Bandeau cookies : les règles de la CNIL à respecter en 2026","Refuser aussi simplement qu’accepter, expliquer les finalités, conserver le choix : voici ce que la CNIL attend d’un bandeau cookies en 2026, ce qui a changé cette année et comment le rendre accessible sans ralentir votre site.",[713,738],{"path":758,"title":759,"summary":760,"date":684,"rubrique":761,"services":762},"\u002Fjournal\u002Fbouton-de-retractation-obligatoire","Bouton de rétractation obligatoire : ce qui change depuis le 19 juin 2026","Depuis le 19 juin 2026, une boutique en ligne doit permettre à ses clients particuliers d’exercer leur droit de rétractation depuis le site, par un bouton « renoncer au contrat ici ». Voici ce que disent les textes, qui est concerné et comment l’intégrer sans alourdir votre parcours.","design-conversion-ecommerce",[763,713],"creation-site-e-commerce-nantes",{"path":765,"title":766,"summary":767,"date":684,"rubrique":708,"services":768},"\u002Fjournal\u002Fci-cd-pipeline-de-deploiement","CI\u002FCD, c’est quoi ? Le pipeline de déploiement expliqué","Intégration continue, livraison ou déploiement continus : ce que recouvre la CI\u002FCD, à quoi ressemble un pipeline pour un site ou une application, ce que votre entreprise y gagne et comment le sécuriser.",[769,770],"infrastructure-cloud-nantes","developpement-web-sur-mesure-nantes",{"path":772,"title":773,"summary":774,"date":684,"rubrique":749,"services":775},"\u002Fjournal\u002Fcore-web-vitals-lcp-inp-cls","Core Web Vitals : LCP, INP et CLS expliqués simplement","La page s’affiche-t-elle vite, réagit-elle tout de suite, reste-t-elle stable ? Le LCP, l’INP et le CLS répondent à ces trois questions : voici comment Google les mesure, comment les tester et par où commencer pour les améliorer.",[739,751],{"path":777,"title":778,"summary":779,"date":684,"rubrique":708,"services":780},"\u002Fjournal\u002Feco-conception-web-rgesn","Éco-conception web : ce que demande le RGESN","Le référentiel officiel de l’éco-conception web compte 78 critères, mais aucune loi n’oblige une entreprise à l’appliquer. Voici ce qu’il demande vraiment à un site vitrine ou à une boutique, et comment fixer un budget de poids, mesurer sans se tromper et publier sa déclaration.",[781,782],"eco-conception-web-nantes","refonte-site-internet-nantes",{"path":784,"title":785,"summary":786,"date":684,"rubrique":708,"services":787},"\u002Fjournal\u002Fn8n-make-zapier-quel-outil-d-automatisation","n8n, Make ou Zapier : quel outil pour automatiser vos tâches ?","Zapier pour démarrer sans technicien, Make pour les flux qui se ramifient, n8n pour garder la main sur vos données : ce qui distingue vraiment ces trois outils, de la facturation à la maintenance, prix relevés le 4 novembre 2026.",[788,770],"automatisation-processus-nantes",{"path":790,"title":791,"summary":792,"date":684,"rubrique":749,"services":793},"\u002Fjournal\u002Fpourquoi-mon-site-n-apparait-pas-sur-google","Pourquoi mon site n’apparaît pas sur Google ? Causes et solutions","Site trop récent, réglage qui bloque Google, page explorée mais non retenue, classement trop faible : voici comment trouver la cause avec deux outils gratuits, puis la corriger.",[751,745],{"path":795,"title":796,"summary":797,"date":684,"rubrique":708,"services":798},"\u002Fjournal\u002Fpreparer-son-site-au-black-friday","Préparer son site au Black Friday : tenir le pic de trafic","Estimer le pic, le simuler, mettre en cache, prévoir la montée en charge et organiser le jour J : la méthode pour que votre boutique tienne au moment où elle vend le plus, avec un plan sur trois semaines.",[769,763],{"path":800,"title":801,"summary":802,"date":684,"rubrique":761,"services":803},"\u002Fjournal\u002Fsite-vitrine-ou-site-e-commerce","Site vitrine ou site e-commerce : comment choisir ?","Un site vitrine prépare la vente, une boutique en ligne la conclut. Voici comment choisir selon votre offre, votre budget et votre temps, et quelles solutions existent entre les deux.",[745,763],{"path":707,"title":111,"summary":716,"date":684,"rubrique":708,"services":805},[712,713],{"path":653,"title":807,"summary":808,"date":809,"rubrique":708,"services":810},"Choisir son agence web à Nantes : 12 questions à poser avant de signer","Portfolio, prix, bon contact : ces critères ne suffisent pas. Douze questions révèlent comment une agence travaille vraiment et ce que vous posséderez à la fin.","2026-10-29",[745],{"path":812,"title":813,"summary":814,"date":815,"rubrique":761,"services":816},"\u002Fjournal\u002Fshopify-woocommerce-prestashop-quelle-solution-choisir","Shopify, WooCommerce ou PrestaShop : quelle solution choisir ?","Trois solutions sérieuses, trois logiques différentes : voici comment comparer coûts, souplesse et propriété des données pour choisir la vôtre sans regret.","2026-10-27",[763],{"path":818,"title":819,"summary":820,"date":821,"rubrique":736,"services":822},"\u002Fjournal\u002Frediger-les-textes-de-son-site-internet","Rédiger le contenu d’un site internet : être compris en cinq secondes","Un visiteur décide en quelques secondes s’il reste sur votre page. Voici la méthode que nous suivons pour écrire des textes de site clairs, utiles et bien référencés, avec un exemple avant\u002Faprès.","2026-10-24",[738,745],{"path":824,"title":825,"summary":826,"date":827,"rubrique":749,"services":828},"\u002Fjournal\u002Freferencement-local-nantes-google-business-profile","Référencement local à Nantes : guide pour apparaître dans Google Maps","Pertinence, distance, notoriété : Google classe les entreprises locales selon trois critères. Voici comment les travailler quand vos clients sont à Nantes.","2026-10-22",[751],{"path":830,"title":831,"summary":832,"date":833,"rubrique":708,"services":834},"\u002Fjournal\u002Fdevis-site-internet-comparer-deux-propositions","Devis de site internet : comment comparer deux propositions","Deux devis pour le même site, deux montants qui vont du simple au double : avant de choisir le moins cher, vérifiez qu’ils décrivent bien le même projet.","2026-10-20",[745,782],{"path":836,"title":837,"summary":838,"date":839,"rubrique":761,"services":840},"\u002Fjournal\u002Fsite-vitrine-elements-indispensables","Site vitrine efficace : les 10 éléments qui transforment une visite en contact","Un site vitrine n’a qu’une mission : donner envie de vous contacter. Voici les dix éléments qui font la différence, et comment vérifier ceux de votre site.","2026-10-17",[745,738],{"path":842,"title":843,"summary":844,"date":845,"rubrique":736,"services":846},"\u002Fjournal\u002Fmaquette-prototype-design-system-etapes-du-webdesign","Zoning, wireframe, maquette de site web, prototype : les étapes du webdesign","Entre la première réunion et la mise en ligne, un site passe par plusieurs états : zoning, maquettes, prototype, design system. À quoi sert chaque étape, que validez-vous, et pourquoi c’est là que se font les vraies économies.","2026-10-15",[738],{"path":848,"title":849,"summary":850,"date":851,"rubrique":749,"services":852},"\u002Fjournal\u002Fseo-ia-etre-cite-par-les-moteurs-de-reponse","SEO et IA : comment apparaître dans ChatGPT et les Aperçus IA","Aperçus IA, Mode IA, ChatGPT ou Perplexity citent leurs sources. Voici ce qui aide vraiment un site à en faire partie, documentation officielle à l’appui.","2026-10-13",[751],{"path":660,"title":854,"summary":855,"date":856,"rubrique":708,"services":857},"Maintenance de site internet : que prévoir après la mise en ligne ?","Un site n’est pas terminé le jour de sa mise en ligne. Voici ce qu’il faut prévoir pour qu’il reste sûr, rapide et bien référencé, et comment s’organiser.","2026-10-10",[713],{"path":859,"title":860,"summary":861,"date":862,"rubrique":736,"services":863},"\u002Fjournal\u002Feuropean-accessibility-act-ce-qui-change-pour-votre-site","European Accessibility Act : ce que la loi sur l’accessibilité numérique change pour votre site","Depuis le 28 juin 2025, l’accessibilité est obligatoire pour de nombreux services en ligne, à commencer par la vente aux particuliers. Qui est concerné, quelles règles appliquer, quels risques, et par où commencer.","2026-10-08",[864,763],"accessibilite-numerique-nantes",{"path":866,"title":867,"summary":868,"date":869,"rubrique":708,"services":870},"\u002Fjournal\u002Fcahier-des-charges-site-internet-en-une-page","Cahier des charges de site internet : un modèle en une page","Inutile d’écrire quarante pages : un cahier des charges d’une seule page, honnête et précis, suffit à cadrer un site vitrine et à obtenir des devis comparables.","2026-10-06",[745,770],{"path":872,"title":873,"summary":874,"date":875,"rubrique":761,"services":876},"\u002Fjournal\u002Ffiche-produit-e-commerce-qui-vend","Fiche produit e-commerce : l’anatomie d’une page qui vend","Titre, photos, prix, avis, bouton d’achat : chaque bloc d’une fiche produit répond à une question de l’acheteur. Voici comment les assembler pour qu’elle vende.","2026-10-03",[763,738],{"path":878,"title":879,"summary":880,"date":881,"rubrique":749,"services":882},"\u002Fjournal\u002Frefonte-site-sans-perdre-son-referencement","Refonte de site et SEO : comment ne pas perdre son référencement","Une refonte mal préparée peut faire perdre une bonne partie du trafic venu de Google. Inventaire, redirections, préproduction, suivi : la méthode pour l’éviter.","2026-10-01",[782,751],[884,887],{"title":801,"path":800,"stem":885,"description":886,"children":-1},"journal\u002Fsite-vitrine-ou-site-e-commerce","Site vitrine ou e-commerce : cinq questions pour choisir, ce que coûte chaque option, les solutions intermédiaires et ce qui change quand on vend en ligne.",{"title":807,"path":653,"stem":888,"description":889,"children":-1},"journal\u002Fchoisir-son-agence-web-a-nantes","Choisir son agence web à Nantes : 12 questions à poser avant de signer, sur la propriété du site, l’équipe, la méthode, le SEO, l’accessibilité et le suivi.",{"path":81,"title":82,"summary":84,"color":25},1793879330324]