Ne supprimez rien
Ne réinstallez pas WordPress et ne videz pas la base de données : vous risquez d'effacer vos contenus et la trace de la faille, ce qui rallonge la réparation.
Votre site WordPress est piraté, affiche un écran blanc ou une erreur 500 ? J’interviens en urgence, souvent sous une heure, pour le remettre en ligne, nettoyer les fichiers infectés et corriger la faille exploitée. Développeur WordPress freelance basé à Lyon, je dépanne partout en France, y compris les sites que je n’ai pas créés. Diagnostic immédiat, tarif annoncé avant intervention, à partir de 150 €.
01 — Réagir vite
Un site piraté, chaque minute compte. Voici les trois gestes qui protègent vos données et accélèrent la remise en ligne.
Ne réinstallez pas WordPress et ne videz pas la base de données : vous risquez d'effacer vos contenus et la trace de la faille, ce qui rallonge la réparation.
Si vous avez encore accès à l'admin, activez le mode maintenance. Cela empêche Google d'indexer les pages piratées et de blacklister votre domaine.
URL du site, hébergeur, symptôme et depuis quand. Je diagnostique la cause et vous annonce délai et tarif avant toute intervention.
02 — Diagnostic
La plupart des piratages WordPress passent inaperçus plusieurs jours. Voici les signes qui doivent vous alerter.
Un seul de ces signes suffit à justifier un diagnostic. Plus l’intervention est rapide, moins le nettoyage est lourd et moins Google pénalise durablement votre référencement.
03 — Les urgences que je traite
Écran blanc, erreur 500, erreur 503, site qui ne charge plus, boucle de redirection infinie, page de connexion admin inaccessible. La cause est généralement : un plugin ou un thème incompatible après mise à jour, une mémoire PHP saturée, une base de données corrompue, un fichier .htaccess mal formé.
Redirections suspectes depuis Google, contenu modifié par un tiers, avertissement Google Safe Browsing « site trompeur », email massif sortant depuis votre serveur, fichiers inconnus apparus dans wp-content/uploads. Intervention : nettoyage complet, identification du vecteur d’attaque, fermeture des failles, reconstruction de la sécurité, changement des mots de passe et clés salt.
Certificat SSL expiré (cadenas rouge dans le navigateur), configuration email cassée après migration, erreur de migration inachevée, problème de compatibilité plugin après mise à jour PHP, WooCommerce qui ne traite plus les commandes, formulaire contact qui n’envoie plus les emails.
04 — Comment je procède
Pas d’improvisation. Même sous pression, la méthode reste la même : c’est ce qui garantit de ne rien casser d’autre en corrigeant.
Accès aux fichiers et aux logs, historique des modifications récentes (plugin installé, mise à jour récente, action dans l’admin). La cause apparente n’est presque jamais la cause racine : je cherche la vraie.
Intervention ciblée sur le seul élément défaillant. Pas de refonte opportuniste. Pas de « tant qu’on y est, je modifie aussi ceci ». Le site doit être remis en ligne avant toute autre considération.
Toutes les pages, tous les formulaires, tous les emails, les processus de paiement si e-commerce. La correction n’est validée que quand le site fonctionne de bout en bout.
Explication de ce qui s’est passé, ce qui a été corrigé, comment éviter la récidive. Document envoyé par email dans l’heure qui suit la fin de l’intervention.
05 — Tarifs
Pas de facturation à l’heure en mode chrono. Vous savez ce que vous payez avant que je commence. Les forfaits ci-dessous couvrent 95 % des interventions que je fais.
Dans la grande majorité des cas, je remets un site fonctionnel dans l’heure. Cependant quelques attaques demandent plus de temps et peuvent occuper une demi-journée.
Un problème isolé, identifié. Durée type 1 heure.
Piratage, base de données, migration plantée, plusieurs erreurs cumulées. Durée type 2 à 4 heures.
Après piratage, audit complet de l'infrastructure pour éviter la récidive.
Clients déjà sous contrat de maintenance : les interventions d’urgence critiques sont incluses dans votre forfait, sans coût additionnel. C’est précisément ce qui différencie la maintenance de l’urgence.
06 — Les limites
Je ne fais pas de refonte dans l’urgence. Si votre site a besoin d’une reconstruction structurelle, on traite d’abord l’urgence pour remettre en ligne, puis on planifie le chantier de fond à froid. Avec méthode et le temps nécessaire à un travail bien fait.
Je ne lance pas de migration à chaud. Changer de plateforme, d’hébergeur, ou de structure en mode urgence, c’est transformer un problème en catastrophe. On stabilise, puis on migre proprement plus tard. Idéalement un début de semaine.
Je n’ajoute pas de fonctionnalités nouvelles en urgence. L’urgence sert à restaurer ce qui fonctionnait. Les nouvelles fonctionnalités passent par le circuit normal : brief, devis, planification.
07 — FAQ
Oui, sur les urgences critiques (site en ligne cassé, site piraté). Majoration de 50 % sur les forfaits pour les interventions weekend et soirée après 20h. Pour les incidents non bloquants, j’interviens en semaine aux horaires ouvrés : ça reste plus efficace et moins coûteux.
Oui. Sur les forfaits urgence complexe et audit sécurité (300 et 450 €), paiement en 2 fois sans frais : 50 % au démarrage, 50 % à 15 jours. Forfait simple payé à l’intervention.
La remise en ligne propre (site nettoyé, failles fermées, sécurité rétablie) : 1 heure dans la majorité des cas. 2 à 4 heures pour quelques cas spécifiques. La récupération éventuelle du référencement Google (si l’alerte Safe Browsing avait été déclenchée) prend ensuite 7 à 14 jours après déclaration de correction via Search Console et est dépendante du temps de traitement par Google.
Si la cause racine identifiée lors de l’intervention réapparaît dans les 30 jours, je réintervienne gratuitement. Si c’est un nouveau problème distinct, nouvelle intervention. C’est pour éviter ce cas de figure que je documente la cause dans le rapport écrit et que je recommande souvent un forfait maintenance pour les clients à risque.
Oui, la majorité de mes interventions urgentes concernent des sites créés par d’autres prestataires. Je m’adapte aux thèmes, plugins et configurations existants. Aucun jugement de valeur sur le travail précédent : je corrige le problème présent, point.
Urgence
Formulaire court : URL du site, description en 2 lignes, votre contact. Je reviens vers vous dans l'heure avec un diagnostic initial et un tarif ferme.