Ce qui se passe
Une redirection de ce type est presque toujours le signe d'un piratage : du code a été ajouté dans vos fichiers, dans la base de données ou dans le fichier .htaccess pour détourner une partie de votre trafic. Elle est souvent conditionnelle : seulement sur mobile, seulement depuis Google, seulement à la première visite. C'est voulu, pour que le propriétaire du site ne la voie pas.
Plus elle reste en place, plus le risque grandit : Google finit par afficher une alerte, l'hébergeur peut suspendre le compte et vos clients perdent confiance.
Les signes à repérer
- Redirection uniquement sur téléphone ou uniquement en venant de Google
- Le site s'affiche normalement quand vous êtes connecté à l'administration
- Des clients vous signalent une page étrange que vous ne voyez pas
- Un script inconnu dans le pied de page ou l'en-tête
Les causes fréquentes
- Extension ou thème non mis à jour, exploité par une faille connue
- Règles ajoutées dans le fichier .htaccess
- JavaScript injecté dans la base de données (options, articles, widgets)
- Mot de passe FTP ou administrateur volé
À faire tout de suite
- Ne supprimez pas de fichiers au hasard : vous effaceriez des traces utiles et risquez de casser le site
- Faites une sauvegarde complète en l'état (fichiers et base), même infectée
- Changez le mot de passe de l'hébergement depuis un autre ordinateur sain
- Notez quand et comment la redirection apparaît (mobile, Google, heure)
Ce que nous faisons
- Reproduction de la redirection dans les conditions où elle se déclenche
- Recherche de l'injection dans les fichiers, le .htaccess et la base de données
- Nettoyage, puis recherche des portes dérobées qui permettraient de revenir
- Changement des accès, mises à jour et vérification sur mobile et depuis Google
Sauvegarde avant toute intervention, compte rendu écrit, intervention sous 24 h ouvrées. Vous gardez la main : rien n'est facturé avant votre accord sur le devis.
Formule adaptée
Nettoyage express · 190 €
Nettoyage express à 190 € pour un WordPress standard, nettoyage complet à 350 € si la base de données ou plusieurs sites sont touchés.
Diagnostic gratuit. TVA non applicable.
Éviter que ça recommence
La surveillance Hinsight fait les mises à jour, stocke vos sauvegardes chez nous (hors de votre hébergement) et répare si une de nos mises à jour casse le site.
Sécurité 39 € · Essentiel 69 € · Confort 179 € · Premium 449 € par mois
Voir la surveillance →Vos questions
Pourquoi je ne vois pas la redirection alors que mes clients la voient ?
Le code malveillant détecte souvent les administrateurs connectés, les visites répétées ou les ordinateurs de bureau, et ne se déclenche pas pour eux. Testez depuis un téléphone en 4G, en navigation privée, en passant par une recherche Google.
Est-ce que réinstaller le thème suffit ?
Rarement. L'injection est souvent dans la base de données ou dans un autre dossier, et une porte dérobée permet au pirate de la remettre en quelques heures.
Mon référencement est-il touché ?
Il peut l'être si Google a détecté la redirection. Après nettoyage, on vérifie la Search Console et on demande un réexamen si une alerte est affichée.