Un écran rouge « Site dangereux » ou « Site trompeur » s'affiche quand on ouvre votre site dans Chrome, Firefox ou Safari. Vos visiteurs fuient, et Google Ads peut bloquer vos annonces. L'alerte ne disparaîtra pas seule : il faut nettoyer, puis demander à Google de vérifier. Voici la démarche, étape par étape. Pour l'intervention complète, voyez notre page alerte « site dangereux ».
D'où vient l'alerte
Elle est produite par Google Safe Browsing, un service qui analyse les sites et signale ceux qui hébergent un logiciel malveillant, une page d'hameçonnage (fausse banque, faux colis, faux impôts) ou des redirections vers ce type de contenu. Chrome, Firefox et Safari utilisent ces listes.
L'alerte vise votre domaine, mais elle a presque toujours pour origine un piratage : vous n'avez rien publié de malveillant vous-même, quelqu'un l'a fait à votre place.
Étape 1 : trouver ce que Google a vu
Ouvrez la Search Console de votre site, rubrique Sécurité et actions manuelles, Problèmes de sécurité. Google y indique le type de problème et, souvent, des exemples d'adresses concernées. Si votre site n'est pas encore déclaré dans la Search Console, faites-le : sans cela, impossible de demander le réexamen.
Vérifiez aussi la liste des utilisateurs de la Search Console : un pirate s'y ajoute parfois comme propriétaire.
Étape 2 : nettoyer complètement
Supprimer les seules adresses citées par Google ne suffit pas. Il faut retrouver tout ce qui a été déposé : pages d'hameçonnage cachées dans un sous-dossier, scripts de redirection, fichiers téléchargeables piégés, et la porte dérobée qui a servi à les installer. Si quelque chose reste, Google le trouvera au réexamen.
Étape 3 : vérifier avant de demander
Avant de cliquer sur « Demander un examen », testez :
- les adresses citées par Google, qui doivent renvoyer une erreur 404 ou 410 ;
- le site depuis un téléphone en 4G et en navigation privée, en passant par une recherche Google ;
- le site avec un ou deux outils d'analyse en ligne.
Étape 4 : demander le réexamen
Dans la même rubrique de la Search Console, cliquez sur Demander un examen et décrivez précisément ce qui a été fait : ce que vous avez trouvé, comment vous l'avez supprimé, comment vous avez fermé la faille. Plus la description est précise, plus l'examen est simple.
Google traite ces demandes en général en quelques jours. Un refus signifie le plus souvent qu'il reste un élément malveillant : il faut reprendre l'analyse avant de redemander.
Le cadenas HTTPS ne prouve rien
Le cadenas indique seulement que la connexion est chiffrée. Un site piraté peut avoir un certificat parfaitement valide. Ce n'est pas un gage de sécurité du contenu.
En attendant la levée
- Mettez en pause vos campagnes Google Ads.
- Prévenez vos clients habituels si vous vendez en ligne.
- Ne demandez pas de réexamen tant que le nettoyage n'est pas terminé.
Notre nettoyage complet à 350 € comprend la rédaction et le suivi de la demande de réexamen jusqu'à la levée de l'alerte. Le diagnostic est gratuit.