Un prestataire vous propose de nettoyer votre site, un autre vous conseille de tout refaire, et les deux ont l'air sûrs d'eux. La question que vous vous posez n'est pourtant pas technique : elle est de savoir si ça tient, ou si le problème revient dans six mois.

La réponse tient en une phrase, et le reste de cet article ne fait que l'instruire : un nettoyage tient quand on a fermé l'entrée, daté l'intrusion et vérifié le socle, et il ne tient pas autrement. Quatre critères décident, ils se vérifient en une matinée, et aucun des quatre ne demande de signer quoi que ce soit.

Nous supposons ici le doute déjà levé et la première journée passée : la marche à suivre de la première journée est traitée dans ce qu'il faut faire dans les premières heures, et elle ne sera pas reprise. Le site est repris en main, les accès ont été changés, et la décision reste entière.

Ce qui suit est écrit depuis une agence qui reprend des sites déjà nettoyés une fois. Le motif de la rechute est presque toujours le même, et il n'est pas technique : personne n'avait traité l'entrée.

Ce que le mot nettoyage recouvre vraiment

Nettoyer un site compromis, dans la bouche d'un prestataire sérieux, désigne un travail en quatre temps : retirer ce qui a été ajouté, remettre en état ce qui a été modifié, supprimer les comptes créés sans vous, et faire sortir des moteurs les pages qui n'étaient pas les vôtres. Aucun des quatre n'est cosmétique, et chacun suppose de savoir à quoi ressemblait le site avant.

Le même mot sert pourtant à désigner des choses très différentes. Entre une extension de sécurité qui passe un scan automatique et une reprise fichier par fichier avec comparaison au code d'origine, l'écart est considérable, et il n'apparaît nulle part dans le mot employé.

C'est la première chose à faire préciser avant toute décision. Demandez lequel des quatre temps est inclus, et vous obtiendrez en deux minutes ce que le devis omet.

Nettoyer n'est pas réparer la cause

Un nettoyage traite ce qui s'est passé, pas ce qui l'a permis. La distinction paraît théorique et elle est décisive dans les faits : un site remis à neuf sur un socle inchangé se retrouve exactement dans l'état où il était la veille de l'incident.

C'est pour cette raison qu'une proposition de nettoyage se lit d'abord par ce qu'elle ne contient pas. Si elle ne mentionne ni la fermeture des accès, ni la datation de l'incident, ni l'état des composants installés, elle vous propose une réparation de surface et rien de plus.

Un dirigeant n'a aucune raison de connaître cette nuance, et c'est précisément pour cela qu'elle se vend mal. Le travail invisible est celui qui empêche la seconde fois, et il ne se voit jamais sur la page d'accueil.

Pourquoi un nettoyage ne tient pas s'il ne ferme pas l'entrée

Un site est compromis parce que quelqu'un a obtenu un moyen d'écrire dedans. Tant que ce moyen existe encore, le nettoyage est un pansement : ce qui a été retiré revient, parfois le soir même.

Le terme consacré pour un accès laissé ouvert derrière soi est la porte dérobée, et c'est ce qu'un nettoyage incomplet laisse en place. Nous ne décrirons ni à quoi elle ressemble ni où elle se loge : ce n'est pas votre travail, et ce n'est pas l'objet de cet article.

Le signe qui ne trompe pas

La preuve qu'une entrée est restée ouverte n'est pas un fichier, c'est une répétition. Un site qui redevient propre, repart en ligne, puis recommence quelques jours après n'a pas été nettoyé : il a été rangé.

Cette répétition est la seule information vraiment fiable que vous obtiendrez sans compétence technique, et elle ne coûte rien à constater. Si elle a déjà eu lieu une fois, la question est tranchée et il n'y a plus de critère à examiner.

Un prestataire qui refuse de remettre le site en ligne avant d'avoir changé tous les accès ne vous complique pas la vie. Il applique le seul ordre qui fonctionne, et c'est le meilleur signe que vous obtiendrez de lui.

Premier critère : depuis quand l'accès est ouvert

Un incident découvert le jour où il commence et un incident installé depuis des mois ne se traitent pas de la même façon. Dans le premier cas l'état antérieur du site est connu et récent ; dans le second, vous ne savez plus à quoi ressemblait la version saine.

L'ancienneté se lit dans les dates de modification des fichiers et dans la profondeur des sauvegardes dont vous disposez. Vous n'avez pas besoin de la connaître au jour près : deux semaines ou huit mois, c'est la seule granularité qui change la décision.

Ce que l'ancienneté change concrètement

Une intrusion récente laisse une cible nette : on sait quoi comparer, et à quoi le comparer. Une intrusion ancienne oblige à reconstruire une référence qui n'existe plus, et c'est le poste le plus lourd d'un nettoyage honnête.

Passé un certain âge, nettoyer revient à refaire le site en gardant son socle. Le travail est le même, le résultat est moins sûr, et le temps passé ne diminue pas pour autant.

C'est le critère le plus facile à documenter vous-même, et celui qu'on vous demandera en premier. Notez la date à laquelle vous avez remarqué quelque chose, et la dernière date à laquelle tout allait encore bien.

Deuxième critère : reste-t-il un accès que vous ne voyez pas

C'est le critère qui décide le plus souvent, et c'est aussi le seul que personne ne peut vous garantir entièrement. Un prestataire sérieux le reconnaît : il parle de réduire le risque, jamais de l'annuler.

Ce que vous pouvez vérifier vous-même tient en trois listes, toutes accessibles depuis votre interface d'administration et votre espace chez l'hébergeur : les comptes qui ont un accès, les clés et connexions enregistrées, et les adresses de récupération associées. Si un seul de ces trois points vous surprend, le site n'est pas rendu.

La question à poser au prestataire

Demandez-lui comment il s'assure qu'aucun accès ne subsiste, et écoutez la forme de la réponse plutôt que son contenu. Une réponse qui décrit une méthode et ses limites vaut mieux qu'une réponse qui promet un site propre, parce que la promesse ne s'évalue pas.

Une bonne réponse nomme aussi ce qui sera changé en dehors du site : la boîte mail qui reçoit les réinitialisations, l'accès à l'hébergement, et le compte du bureau d'enregistrement du domaine. Un périmètre qui s'arrête au site lui-même laisse les trois portes ouvertes.

Si la réponse vous paraît floue, ce n'est pas un problème de vocabulaire. C'est l'indication que le périmètre n'est pas défini, et un périmètre non défini ne se vérifie pas après coup.

Troisième critère : l'état du socle, thème et extensions

Un site WordPress n'est pas un logiciel unique, c'est un assemblage : un cœur, un thème, et une série de composants ajoutés au fil des années par des auteurs différents. La décision dépend moins de l'incident lui-même que de l'état de cet assemblage.

Comptez les composants installés, puis regardez pour chacun la date de sa dernière mise à jour. Nous avons détaillé ailleurs comment repérer une extension que plus personne ne maintient, et c'est exactement la mesure qui sert ici.

Compter, pas estimer

Le comptage change la conversation parce qu'il remplace une impression par un nombre. Un site avec trois composants tous suivis et un site avec vingt-six composants dont un tiers abandonné ne posent pas la même question, même avec le même incident derrière eux.

Si l'assemblage est sain, le nettoyage est défendable et souvent suffisant. S'il ne l'est pas, vous allez financer un nettoyage puis une remise à niveau, et l'addition des deux rejoint celle d'un site neuf.

C'est le moment d'un état des lieux écrit plutôt que d'une discussion au téléphone. La méthode que nous appliquons sur un site existant est celle d'un audit complet du site, et elle produit une liste, pas un avis.

Cette liste a un autre usage, moins évident. Elle vous servira de point de départ quelle que soit la décision, parce qu'un site nettoyé sur un socle chargé demandera exactement le même inventaire six mois plus tard.

Quatrième critère : une sauvegarde saine et datée, ou aucune

Une sauvegarde n'est utile que si vous savez de quand elle date et qu'elle est antérieure à l'incident. Une copie prise après la compromission contient la compromission, et la restaurer ne fait que reproduire le problème proprement.

Vérifiez trois choses auprès de votre hébergeur : la profondeur de l'historique conservé, la date exacte du point le plus ancien disponible, et le fait que vous pouvez réellement en restaurer un. La troisième est celle que personne ne teste, et c'est celle qui manque le jour où elle sert.

La profondeur dépend entièrement de votre contrat, et elle va couramment d'une à quatre semaines. Ce n'est pas une mesure, c'est un ordre de grandeur d'agence : le chiffre figure au contrat, et nulle part ailleurs.

Sans copie saine, le nettoyage perd son filet. Il reste faisable, mais il devient un travail sans retour arrière, et c'est le cas où repartir d'une base propre cesse d'être une préférence pour devenir la décision raisonnable.

Les cas où le nettoyage suffit, et ils existent

Il serait commode de conclure que tout site touché doit être refait, et ce serait faux. Quand les quatre critères sont au vert, le nettoyage est la bonne réponse : il est plus rapide, moins perturbant, et il conserve un site que vous connaissez.

Le cas favorable se reconnaît sans expertise : incident récent, accès repris en main dans la journée, socle à jour avec peu de composants, et une sauvegarde saine datée d'avant l'incident. Nous le rencontrons plus souvent qu'on ne le croit, en particulier sur des sites récents et réellement suivis.

Ce qu'il faut exiger même dans ce cas

Un nettoyage réussi se termine par un écrit : ce qui a été retiré, ce qui a été remplacé, quels accès ont été changés, et à quelle date chacun l'a été. Sans ce document, vous n'avez pas un site nettoyé, vous avez la parole de quelqu'un.

Demandez aussi qui regarde le site les semaines suivantes, et à quelle fréquence. Une seconde apparition se voit tôt si quelqu'un surveille, et très tard si personne ne surveille.

Ce point est le seul qui survive à la décision du jour. Que vous nettoyiez ou que vous repartiez, la question qui reste ouverte est celle de la surveillance, et elle ne se résout pas en une intervention.

Repartir d'une base propre : ce que vous gardez, ce qui change

Repartir d'une base propre ne veut pas dire jeter votre site. Vous gardez vos textes, vos images, vos pages et vos adresses : ce que vous abandonnez, c'est le socle que vous mainteniez sans l'avoir choisi.

Les adresses sont le point qui inquiète le plus, et c'est l'un des plus simples à traiter : une adresse ancienne peut continuer de mener à la page correspondante, à condition que la correspondance soit écrite avant la bascule. Nous avons consacré un guide entier aux redirections 301 lors d'une refonte, et il n'y a rien à improviser sur ce terrain.

La préparation de la bascule elle-même et le délai de rétablissement du référencement sont deux sujets à part entière, que nous traiterons chacun pour lui-même. Ce qui compte pour trancher aujourd'hui, c'est que rien de tout cela n'est hasardeux quand la correspondance est écrite à l'avance.

La vraie question n'est pas la plateforme

Ce qui change avec un site Wix, ce n'est pas d'abord le design ni l'adresse, c'est qui porte les mises à jour et la sécurité. Elles sont faites par l'éditeur, en amont et pour tout le monde, et vous n'avez rien à cliquer.

Nous avons détaillé ailleurs les étapes d'une refonte avec une agence, et le déroulé ne change pas parce qu'il y a eu un incident. Seule la première étape diffère : on ne reprend rien du socle existant, et c'est tout l'intérêt de l'opération.

Cette bascule a aussi ses contreparties, et nous préférons les écrire. Vous dépendez d'un éditeur unique, le calendrier des évolutions ne vous appartient plus, et une application métier sur mesure n'entre pas dans ce cadre.

Pour la très grande majorité des sites de TPE, d'artisans et d'indépendants, ces contreparties ne se rencontrent jamais en pratique. Ce qui se rencontre, en revanche, c'est la charge de la maintenance, et c'est elle que la bascule déplace.

Les quatre critères et ce qu'ils indiquent

Le tableau ci-dessous se remplit en une matinée, sans accès à céder à personne. Il ne décide pas à votre place : il montre simplement de quel côté penche chacun des quatre critères.

Critère	Ce qu'on regarde	Nettoyage défendable	Base propre plus sûre
Ancienneté	Dates de modification, sauvegardes	Incident récent et daté	Intrusion installée depuis des mois
Accès restants	Comptes, clés, adresses de récupération	Rien d'inattendu dans les listes	Une seconde apparition déjà vue
État du socle	Nombre de composants, dates de suivi	Peu de composants, tous suivis	Composants nombreux ou abandonnés
Sauvegarde	Profondeur, date, restauration testée	Copie saine antérieure à l'incident	Aucune copie sûrement antérieure

Trois critères au vert sur quatre ne font pas une décision. En revanche, un seul critère franchement défavorable en fait une, et c'est la lecture qu'il faut en avoir.

Ce qu'en dit un client, anonymisé

Le cas suivant est celui d'une entreprise de services installée en région, que nous avons reprise après un premier nettoyage fait ailleurs. Il est rapporté sans nom ni chiffre, et il n'est pas présenté comme un résultat.

« Nous avions fait nettoyer le site, et six semaines plus tard il repartait de travers une seconde fois. En reprenant depuis le début, on nous a montré que personne n'avait touché aux accès : c'est là que nous avons compris que la question n'était pas le nettoyage. »

Ce que ce cas montre n'est pas que le nettoyage est inutile. Il montre qu'un nettoyage sans fermeture de l'entrée n'en est pas un, et que la différence ne se voit qu'après.

Questions fréquentes

Un nettoyage peut-il vraiment retirer tout ce qui a été installé ?

Un nettoyage sérieux retire ce qui a été ajouté et remet en état ce qui a été modifié, à condition de disposer d'une référence du site sain. Aucun prestataire honnête ne vous garantira l'absence totale de reste, et c'est précisément pour cela que tous les accès se changent systématiquement.

Quand faut-il renoncer au nettoyage ?

Quand l'un des quatre critères est franchement défavorable, et en particulier quand l'incident s'est déjà répété une fois. Une intrusion ancienne sur un socle chargé ne se nettoie pas durablement, même par quelqu'un de compétent.

Est-ce que je perds mon référencement si je repars d'une base propre ?

Pas si les adresses sont conservées et si les correspondances sont écrites avant la bascule. Le référencement suit les pages et non la technologie qui les sert, et le plan d'adresses est le point à ne pas traiter à la légère.

Puis-je rester sur WordPress après un nettoyage ?

Oui, et beaucoup de dirigeants le font pendant des années sans incident. La question n'est pas la plateforme : elle est de savoir qui porte les mises à jour, la veille de sécurité et les sauvegardes, et si cette personne existe réellement.

Dois-je prévenir mes clients que le site a été touché ?

Cela dépend de ce qui a été exposé, et la réponse n'est pas la même selon le pays. Nous ne sommes pas juristes et cet article ne remplace pas un avis juridique : ce point se vérifie auprès de l'autorité compétente de votre pays.

Quel délai faut-il prévoir pour décider ?

Les quatre critères se vérifient en une matinée, sans engagement et sans céder d'accès à qui que ce soit. C'est le seul travail urgent : la décision elle-même peut attendre un jour ou deux.

Faire trancher la question par quelqu'un qui la voit tous les jours

Lacky est une agence web spécialisée sur Wix depuis 2014, partenaire au niveau Légende, et intervient à distance partout en France et en Belgique. Sa fiche publique la présente comme spécialiste des sites Wix depuis 2014, avec les projets et les avis qui s'y rattachent.

Envoyez-nous l'URL de votre site actuel et nous vous renvoyons sous 48h un audit SEO complet et personnalisé, gratuit et sans engagement, avec notre lecture des quatre critères sur votre cas. Cliquez ici pour nous contacter et vous recevrez un état des lieux écrit, pas une impression.

Nous intervenons par visioconférence et par téléphone, ce qui raccourcit les délais plutôt que de les allonger.