Dans cet article
Quand un site est piraté, la première question après « que faire ? » est souvent « combien ça va coûter ? ». La réponse dépend moins de la taille du site que de la profondeur de l'infection. Cet article explique ce qui fait varier le prix, et donne nos tarifs tels qu'ils sont affichés dans la rubrique dépannage et site piraté. Si vous êtes en pleine crise, commencez plutôt par notre guide que faire dans la première heure.
Ce qui fait varier le prix
Deux sites qui affichent la même redirection vers un casino peuvent demander des efforts très différents. Les facteurs qui pèsent vraiment :
- Où se cache l'infection. Quelques fichiers modifiés dans un thème se traitent vite. Du code injecté dans la base de données, dans des centaines d'articles ou dans les réglages, demande beaucoup plus de recherches.
- La présence de portes dérobées. Un pirate installe presque toujours plusieurs accès de secours. Tant qu'il en reste un, le site se réinfecte. Les trouver tous est la partie la plus longue du travail.
- Le type de site. Un WordPress vitrine standard n'a pas les mêmes enjeux qu'une boutique WooCommerce ou PrestaShop, où il faut aussi vérifier la page de paiement et les données clients.
- Le nombre de sites sur le même compte. Sur un hébergement mutualisé, un site infecté contamine souvent ses voisins. Nettoyer l'un sans les autres ne sert à rien.
- Les suites à gérer. Alerte « site dangereux » de Google, suspension par l'hébergeur, pages de spam indexées, e-mails en spam : chaque conséquence ajoute des démarches.
- L'existence d'une sauvegarde saine. Une sauvegarde récente, antérieure à l'infection et stockée hors de l'hébergement, simplifie beaucoup la remise en état.
Nos tarifs
Le diagnostic est gratuit : il sert à savoir si l'on parle d'une panne ou d'un piratage, et quelle formule s'applique. Le prix est annoncé avant toute intervention. TVA non applicable.
| Formule | Prix | Pour quel cas |
|---|---|---|
| Dépannage simple | dès 120 € | Une panne sans piratage : erreur après mise à jour, extension en conflit, page blanche |
| Nettoyage express | 190 € | Un WordPress standard piraté, infection courante (redirection, spam, fichiers malveillants) |
| Nettoyage complet | 350 € | Infection profonde ou récidive, base de données touchée, boutique en ligne, plusieurs sites sur le même compte |
| Cas lourd | sur devis | Serveur dédié ou VPS compromis, site sur mesure, vol de données, plusieurs dizaines de sites |
Le nettoyage express et le nettoyage complet incluent une reprise gratuite si la même infection revient sous 30 jours. Le nettoyage complet comprend en plus la recherche des portes dérobées, la demande de levée des alertes auprès de Google ou de l'hébergeur, et un rapport d'intervention.
Trois options s'ajoutent selon les besoins :
- Nettoyage SEO, dès 390 € : suppression des pages de spam dans Google, sitemap, Search Console, demande de réexamen ;
- Migration d'hébergement, dès 290 € : quand l'hébergement actuel n'est plus sûr ou suspend le compte ;
- Protection renforcée, 190 € : pare-feu applicatif, double authentification, droits des fichiers, blocage de PHP dans les dossiers d'envoi.
Pourquoi un nettoyage à très bas prix peut coûter plus cher
Certaines offres promettent un nettoyage en quelques minutes pour quelques dizaines d'euros. Elles reposent en général sur un scanner automatique qui supprime les fichiers qu'il reconnaît. C'est utile, mais insuffisant dans trois situations courantes :
- L'infection est dans la base de données. Un scanner de fichiers ne la voit pas, ou la voit mal.
- Une porte dérobée a été modifiée pour passer inaperçue. Le site semble propre, puis l'infection revient quelques jours plus tard. Notre article sur les sites qui se réinfectent après nettoyage explique ce mécanisme.
- La cause n'est pas corrigée. Si l'extension vulnérable ou le mot de passe volé restent en place, le pirate revient par le même chemin.
Avant de choisir, posez trois questions : la base de données est-elle vérifiée ? Les accès sont-ils changés ? Que se passe-t-il si l'infection revient ?
Ce que coûte de ne rien faire
Laisser un site infecté en ligne n'est pas gratuit, même si la facture n'arrive pas tout de suite. Google peut afficher un écran rouge à vos visiteurs, l'hébergeur peut suspendre le compte, vos e-mails peuvent finir en spam si le serveur envoie des messages frauduleux, et vos positions dans les résultats de recherche peuvent chuter. Si le site collecte des données personnelles et qu'elles ont pu être consultées, le RGPD impose en plus des obligations de notification. Plus l'infection dure, plus les démarches s'accumulent.
Comment limiter la facture
Quelques gestes réduisent le temps d'intervention, donc le coût :
- Ne supprimez rien au hasard. Les fichiers modifiés et les journaux du serveur aident à trouver l'entrée du pirate.
- Faites une sauvegarde de l'état actuel, même infecté, avant toute action.
- Rassemblez les accès : hébergement, FTP, base de données, administration du site, nom de domaine.
- Notez ce que vous avez constaté : date, symptôme, sur quel appareil.
Et pour la suite, une surveillance régulière coûte moins cher qu'un nettoyage : nos formules démarrent à 39 € par mois, avec mises à jour suivies et sauvegardes quotidiennes stockées hors de votre hébergement.
Pour un prix ferme sur votre cas, demandez un diagnostic gratuit depuis la page dépannage, appelez le 04 82 53 39 32 ou écrivez à lois.armand@hinsight.org.