Piratage site conséquences sur le référencement Google

Conséquences du Piratage sur le référencement

août 25, 2026

By c-master

Piratage d’un site : quelles conséquences sur le référencement Google ?

Le piratage d’un site internet ne provoque pas seulement des problèmes techniques ou une perte de données. Il peut également avoir des conséquences considérables sur le référencement naturel, la visibilité dans Google et la réputation d’une entreprise.

Certains piratages sont particulièrement difficiles à détecter. Le propriétaire consulte son site et ne remarque aucune anomalie : la page d’accueil s’affiche correctement, les services sont toujours présentés et les formulaires semblent fonctionner. Pourtant, lorsqu’un robot de Google visite certaines URL, il reçoit un contenu complètement différent.

Cette technique de dissimulation, appelée cloaking, permet aux pirates de créer et de faire indexer des centaines ou des milliers de pages frauduleuses sans que le propriétaire du site ne s’en aperçoive immédiatement.

Mon expérience avec un site généré par Astro

J’ai récemment rencontré ce problème chez un client dont le site avait été développé avec Astro, un générateur de sites modernes et performants.

À première vue, le site fonctionnait parfaitement. Lorsque le client consultait sa page d’accueil, il voyait normalement la présentation de son entreprise, ses activités et ses coordonnées. Le code HTML visible de la page ne présentait pas non plus de script malveillant évident.

Cependant, une recherche Google de la forme :

site:nomdedomaine.fr

a révélé de nombreuses pages sans aucun rapport avec l’activité de l’entreprise. Google affichait des produits en japonais, des prix en yens et des titres consacrés à du matériel photographique, des meubles ou des accessoires de sport.

Certaines adresses utilisaient de simples paramètres aléatoires :

nomdedomaine.fr/?gxyehtk-276295letid
nomdedomaine.fr/?ajszcxw-187291fetidm28n

D’autres correspondaient à des fichiers PHP suspects :

nomdedomaine.fr/item.php?id=12345
nomdedomaine.fr/hiroshi.php?p=67890

Ces fichiers n’avaient aucune raison d’exister sur un site statique développé avec Astro.

Un piratage particulièrement vicieux

Ce piratage était difficile à identifier parce que le client et Google ne voyaient pas nécessairement la même page.

Lorsque le client consultait son site depuis son navigateur, la page officielle de l’entreprise s’affichait. En revanche, certaines requêtes provenant de Google ou certaines URL comportant des paramètres provoquaient une redirection ou l’affichage conditionnel d’une autre page.

Google explorait alors une page frauduleuse présentant des produits japonais. Cette page était ensuite enregistrée dans son index et pouvait apparaître dans les résultats de recherche sous le nom de domaine de l’entreprise.

Le fonctionnement pouvait être résumé ainsi :

le client voyait son site professionnel normal ;
les visiteurs ordinaires pouvaient également voir la page officielle ;
Googlebot recevait un contenu différent ;
certaines URL déclenchaient une redirection cachée ;
Google indexait les pages frauduleuses ;
les résultats légitimes étaient progressivement remplacés par des résultats japonais.

C’est précisément ce qui rend le cloaking dangereux. Une simple visite du site ne suffit pas toujours pour découvrir le piratage.

Astro était-il responsable de la faille ?

Il est important de préciser qu’Astro n’était pas nécessairement responsable de l’intrusion. Un site statique construit avec Astro dispose généralement d’une surface d’attaque plus réduite qu’un CMS utilisant de nombreuses extensions.

Dans le cas rencontré, la présence de fichiers PHP suspects indiquait plutôt une compromission de l’environnement d’hébergement.

Plusieurs explications étaient possibles :

une ancienne installation Joomla ou WordPress était encore présente ;
des fichiers vulnérables avaient été conservés après la refonte ;
un accès FTP ou SFTP avait été compromis ;
le compte d’hébergement avait été piraté ;
une règle malveillante avait été ajoutée dans .htaccess ;
une porte dérobée permettait de recréer les pages supprimées ;
un autre site du même hébergement avait servi de point d’entrée ;
une sauvegarde déjà infectée avait été restaurée.

Le fait qu’un site soit moderne et développé avec Astro ne protège pas automatiquement l’ensemble du serveur. Si l’hébergement contient encore d’anciens fichiers PHP, un ancien CMS ou un autre site vulnérable, le domaine peut toujours être compromis.

Le piratage SEO japonais

Le cas observé correspondait aux caractéristiques du Japanese keyword hack, ou piratage SEO japonais.

Cette attaque consiste à utiliser le nom de domaine d’un site légitime pour créer des pages commerciales en japonais. Les pirates profitent de l’ancienneté, de l’autorité et des liens déjà obtenus par le domaine afin de faire indexer rapidement leurs contenus.

Les pages frauduleuses peuvent présenter :

du matériel photographique ;
des vêtements ;
des accessoires de sport ;
des meubles ;
des produits électroniques ;
des objets de collection ;
de faux produits d’occasion ;
des prix exprimés en yens.

Le pirate ne cherche pas toujours à détruire le site. Il peut préférer laisser les pages officielles accessibles afin que l’infection reste invisible le plus longtemps possible.

La création de milliers de pages indésirables

Une fois l’hébergement compromis, le pirate peut générer un nombre considérable d’URL. Ces pages utilisent généralement :

des paramètres aléatoires ;
des noms de fichiers PHP ;
des répertoires cachés ;
de faux catalogues ;
des identifiants de produits ;
des structures imitant une boutique en ligne.

Exemples :

monsite.fr/?produit-284752
monsite.fr/item.php?id=98452
monsite.fr/catalog/product/12547
monsite.fr/shop/category/article/

Lorsque ces URL renvoient un code HTTP 200, Google peut les considérer comme des pages valides. Le moteur commence alors à les explorer, à les analyser et parfois à les indexer.

Le nombre de pages connues par Google peut passer de quelques dizaines à plusieurs milliers en très peu de temps.

Une mauvaise utilisation des ressources d’exploration

Google ne consacre pas des ressources illimitées à l’exploration d’un site. Lorsqu’il découvre des milliers d’URL frauduleuses, il peut passer une partie importante de son temps à visiter ces pages au lieu d’explorer les contenus légitimes.

Les conséquences possibles sont :

ralentissement de l’indexation des nouvelles pages ;
exploration moins fréquente des contenus importants ;
multiplication des URL « explorées, actuellement non indexées » ;
découverte de nombreux doublons ;
consommation inutile des ressources du serveur ;
difficulté à comprendre la véritable structure du site.

Sur un site récent ou encore peu connu de Google, cet effet peut être particulièrement pénalisant.

Une perte de cohérence thématique

Google cherche à comprendre le sujet principal d’un site. Une entreprise spécialisée dans les travaux en hauteur, le bâtiment ou les services locaux doit normalement publier des contenus cohérents avec son activité.

Lorsqu’un piratage ajoute des milliers de pages consacrées à des produits japonais, Google reçoit des signaux contradictoires :

les pages officielles parlent des services de l’entreprise ;
les pages pirates présentent une boutique japonaise ;
les mots-clés n’ont aucun rapport entre eux ;
les liens internes deviennent incohérents ;
certaines redirections conduisent vers des sites externes.

Cette confusion peut diluer la pertinence sémantique du domaine et entraîner une baisse des positions sur les véritables mots-clés de l’entreprise.

Une dégradation des résultats Google

Après un piratage, Google peut afficher :

des titres en japonais ;
des descriptions commerciales ;
des prix en yens ;
des images de produits ;
de fausses catégories ;
des URL inconnues ;
des résultats traduits automatiquement.

Les pages officielles risquent alors d’être moins visibles ou d’être remplacées par des résultats frauduleux.

La position moyenne indiquée dans Google Search Console peut également baisser. Des milliers de pages pirates peuvent obtenir quelques impressions à de mauvaises positions et fausser les statistiques générales du site.

Un risque de désindexation

Si Google considère que le site diffuse du spam, des logiciels malveillants ou des redirections trompeuses, il peut réduire fortement sa visibilité.

Dans les situations les plus graves, le moteur peut :

retirer certaines pages de son index ;
ignorer un grand nombre d’URL ;
appliquer une action manuelle ;
afficher un avertissement de sécurité ;
bloquer temporairement l’accès au site ;
supprimer presque entièrement le domaine des résultats.

Le retour à une situation normale peut ensuite demander plusieurs semaines, même après la suppression du code malveillant.

Une atteinte à la réputation de l’entreprise

Les internautes qui trouvent des pages frauduleuses sous le nom de domaine de l’entreprise peuvent penser que celle-ci vend réellement les produits présentés.

Le site peut alors être associé à :

des contrefaçons ;
de fausses boutiques ;
des escroqueries ;
des produits pharmaceutiques ;
des jeux d’argent ;
des contenus pour adultes ;
des téléchargements dangereux.

Cette situation peut dégrader la confiance des clients, des partenaires et des moteurs de recherche.

Le détournement des demandes commerciales

Certains pirates ne se contentent pas de créer des pages destinées à Google. Ils peuvent également modifier les coordonnées de l’entreprise :

numéro de téléphone ;
adresse électronique ;
lien WhatsApp ;
formulaire de contact ;
coordonnées bancaires ;
liens de paiement.

Le site paraît toujours fonctionner, mais les demandes de devis sont envoyées à une autre personne. Le propriétaire peut perdre des prospects pendant plusieurs semaines sans comprendre l’origine de la baisse d’activité.

Pourquoi le nettoyage ne suffit-il pas immédiatement ?

La suppression des fichiers malveillants ne fait pas disparaître instantanément les résultats frauduleux de Google.

Le moteur doit revenir sur chaque URL afin de constater que :

la page a disparu ;
la redirection n’existe plus ;
le contenu japonais n’est plus présenté ;
le serveur renvoie un code 404 ou 410 ;
le site est redevenu fiable.

Lorsque plusieurs milliers d’URL ont été indexées, ce nettoyage peut prendre du temps. Google doit également réévaluer la qualité générale et la cohérence du domaine.

Quels protocoles mettre en place pour éviter un piratage ?

Faire développer son site par un professionnel

La sécurité doit être intégrée dès la conception du site. Un professionnel doit prendre en compte :

la technologie utilisée ;
la configuration de l’hébergement ;
la gestion des accès ;
les dépendances installées ;
les traitements de formulaires ;
les sauvegardes ;
les mises à jour ;
la surveillance du serveur ;
le référencement naturel.

La livraison d’un site ne doit pas marquer la fin de l’accompagnement. Un site professionnel nécessite une maintenance régulière pendant toute sa durée de vie.

Supprimer les anciennes installations

Lorsqu’un site Joomla ou WordPress est remplacé par un site Astro, les anciens fichiers ne doivent pas rester dans le répertoire d’hébergement.

Il faut supprimer :

les anciens CMS ;
les extensions inutilisées ;
les anciens templates ;
les fichiers PHP abandonnés ;
les anciennes bases de données ;
les sous-domaines de test ;
les sauvegardes accessibles publiquement ;
les comptes administrateurs devenus inutiles.

Une ancienne installation oubliée peut servir de porte d’entrée, même si elle n’est plus accessible depuis le menu principal.

Maintenir les logiciels et dépendances à jour

Les mises à jour doivent concerner :

le CMS éventuel ;
les extensions ;
les thèmes et templates ;
PHP ;
les bibliothèques JavaScript ;
Astro ;
les dépendances npm ;
le système du serveur ;
les outils de déploiement.

Une extension désactivée reste potentiellement exploitable tant que ses fichiers sont présents sur le serveur.

Limiter les extensions et dépendances

Chaque composant supplémentaire augmente la surface d’attaque. Il est recommandé de conserver uniquement les outils indispensables.

Avant d’ajouter une extension ou une dépendance, il faut vérifier :

son éditeur ;
sa fréquence de mise à jour ;
sa popularité ;
ses vulnérabilités connues ;
son dépôt officiel ;
les autorisations demandées ;
sa réelle utilité.

Les extensions piratées, téléchargées depuis des sources non officielles ou abandonnées doivent être évitées.

Sécuriser tous les accès

Les mots de passe doivent être longs, uniques et conservés dans un gestionnaire sécurisé.

Cette règle concerne :

le panneau d’hébergement ;
le compte du nom de domaine ;
le CMS ;
le FTP ou SFTP ;
la base de données ;
GitHub ou GitLab ;
les services de déploiement ;
la messagerie professionnelle ;
les outils de sauvegarde.

L’authentification à deux facteurs doit être activée dès qu’elle est disponible.

Utiliser SFTP ou SSH

Le FTP classique doit être remplacé par SFTP ou SSH. Chaque intervenant doit disposer d’un accès individuel qui pourra être supprimé à la fin de sa mission.

Les anciens comptes, accès temporaires et clés inutilisées doivent être révoqués.

Réaliser des sauvegardes externes

Les sauvegardes doivent comprendre les fichiers, les bases de données et les configurations essentielles.

Elles doivent être :

automatiques ;
régulières ;
conservées sur un autre serveur ;
disponibles en plusieurs versions ;
protégées contre les modifications ;
testées périodiquement.

Une sauvegarde stockée uniquement sur l’hébergement infecté peut être supprimée ou contaminée par le pirate.

Surveiller les modifications de fichiers

Une alerte devrait être envoyée lorsqu’un fichier sensible est créé ou modifié.

Sur un site Astro, la création d’un fichier comme item.php ou hiroshi.php doit immédiatement déclencher une investigation.

Les éléments à surveiller comprennent :

.htaccess
.user.ini
php.ini
index.php
item.php
hiroshi.php
configuration.php
wp-config.php

Il faut également contrôler les tâches cron, les utilisateurs du serveur et les clés de déploiement.

Contrôler les règles de redirection

Le fichier .htaccess et la configuration du serveur doivent être régulièrement examinés.

Les pirates peuvent créer des règles tenant compte :

du robot Google ;
du référent ;
de l’adresse IP ;
du pays ;
du navigateur ;
du paramètre d’URL ;
de l’heure de la visite.

Une règle malveillante peut ainsi afficher la page normale au propriétaire et rediriger Googlebot vers un contenu frauduleux.

Installer un pare-feu applicatif

Un pare-feu applicatif peut bloquer certaines tentatives d’exploitation, injections SQL et requêtes suspectes.

Il peut également limiter :

les connexions répétées ;
les robots malveillants ;
les URL comportant des paramètres anormaux ;
les tentatives d’envoi de fichiers ;
les accès à des fichiers sensibles.

Le pare-feu reste cependant une protection complémentaire. Il ne remplace pas les mises à jour et la surveillance.

Vérifier régulièrement les résultats Google

L’expérience de ce client montre qu’une simple recherche peut révéler un piratage invisible depuis le site.

Il est recommandé d’effectuer régulièrement :

site:nomdedomaine.fr

Il faut examiner les titres, les descriptions et les URL affichés. La présence de mots japonais, de prix, de produits inconnus ou de fichiers PHP doit être considérée comme une alerte.

Des recherches complémentaires peuvent être utilisées :

site:nomdedomaine.fr inurl:.php
site:nomdedomaine.fr "JPY"
site:nomdedomaine.fr "¥"
site:nomdedomaine.fr japonais

Surveiller Google Search Console

Google Search Console permet d’identifier :

une augmentation brutale du nombre de pages ;
des requêtes sans rapport avec l’activité ;
des URL inconnues ;
des avertissements de sécurité ;
des actions manuelles ;
de nouveaux sitemaps ;
des variations anormales des impressions ;
des pages exclues ou dupliquées.

Une hausse soudaine des impressions sur des mots-clés étrangers doit provoquer une vérification immédiate.

Que faire lorsqu’un piratage est découvert ?

La première étape consiste à conserver une copie complète des fichiers et des journaux afin de pouvoir identifier l’origine de l’intrusion.

Il faut ensuite :

isoler temporairement le site ;
rechercher les fichiers malveillants ;
contrôler .htaccess, .user.ini et les tâches cron ;
supprimer les portes dérobées ;
identifier la vulnérabilité initiale ;
restaurer ou redéployer une version saine ;
supprimer les anciennes installations ;
modifier tous les mots de passe ;
renouveler les clés et les jetons d’accès ;
vérifier les autres sites du même hébergement ;
surveiller le serveur après la remise en ligne.

Restaurer une sauvegarde ne suffit pas si la faille reste présente. Le site pourra être piraté une nouvelle fois quelques heures après sa restauration.

Comment nettoyer les résultats Google ?

Une fois l’hébergement sécurisé, les URL frauduleuses doivent renvoyer un véritable code HTTP 404 ou 410.

Il est généralement déconseillé de rediriger toutes les fausses pages vers l’accueil, car Google doit comprendre qu’elles ont été définitivement supprimées.

Il faut ensuite :

soumettre un sitemap contenant uniquement les pages légitimes ;
utiliser l’outil de suppression de Google Search Console ;
demander une nouvelle exploration des pages principales ;
contrôler régulièrement la commande site: ;
vérifier l’absence de nouveaux contenus japonais ;
demander un réexamen en cas d’action manuelle ;
surveiller les impressions et l’indexation pendant plusieurs semaines.

La sécurité fait partie intégrante du référencement

Le référencement naturel ne repose pas uniquement sur les contenus, les mots-clés et les liens. Un site doit également être fiable, sécurisé et régulièrement entretenu.

L’expérience rencontrée avec ce site Astro le démontre parfaitement : le propriétaire voyait une page normale, tandis que Google était redirigé vers un autre contenu et indexait des pages frauduleuses. Sans vérification des résultats de recherche, le piratage aurait pu rester invisible pendant longtemps.

Un hack SEO peut détruire en quelques jours une visibilité construite pendant plusieurs années. Il peut provoquer une baisse des positions, une perte de trafic, une désindexation et une dégradation durable de la réputation de l’entreprise.

La meilleure protection repose sur une combinaison de mesures :

développement professionnel ;
maintenance régulière ;
suppression des anciennes installations ;
mises à jour rapides ;
sauvegardes externes ;
contrôle des accès ;
surveillance des fichiers ;
suivi de Google Search Console ;
vérification régulière des résultats indexés.

La sécurité informatique n’est pas une intervention ponctuelle. Elle doit accompagner le site pendant toute sa durée de vie et être considérée comme une composante essentielle de sa stratégie de référencement naturel.