Site signalé comme dangereux par Google : faire lever l'avertissement

Ce que voient vos visiteurs

Chrome affiche une page rouge intitulée « Site dangereux ». Pour continuer, le visiteur doit sélectionner « Détails », puis « Consulter ce site dangereux ». Safari et Firefox s'appuient aussi sur la liste Google Safe Browsing et affichent leur propre avertissement. Dans les résultats de recherche, Google peut ajouter sous votre lien « Il est possible que ce site ait été piraté » ou « Ce site risque d'endommager votre ordinateur ».

Search Console range ce que Google a détecté dans l'une de trois catégories, et chacune se cherche à un endroit différent :

Vérifier l'état du site et l'accès à Search Console

Le rapport de transparence de Google donne l'état d'un site selon la navigation sécurisée, sans compte : remplacez l'adresse dans le lien ci-dessous.

https://transparencyreport.google.com/safe-browsing/search?url=votre-site.com&hl=fr-CA

Pour le détail et pour demander l'examen, il faut Google Search Console. Si le site n'y est pas encore, ajoutez une propriété de type Domaine : elle se valide par un enregistrement DNS (méthode « Fournisseur de nom de domaine ») et couvre toutes les adresses du domaine, avec et sans www, en http comme en https. Une propriété de type préfixe d'URL se valide aussi par un fichier HTML, une balise HTML, Google Analytics ou Google Tag Manager.

Une fois dans Search Console, ouvrez Paramètres > Utilisateurs et autorisations. Google recommande de vérifier qu'aucun nouveau propriétaire suspect n'a été ajouté. Si c'est le cas, retirez-le, puis supprimez ses jetons de propriété inutilisés (le fichier, la balise ou l'enregistrement DNS qui a servi à le valider), sans quoi il peut se valider de nouveau.

Lire le rapport Problèmes de sécurité

Le rapport se trouve dans Sécurité et actions manuelles > Problèmes de sécurité. Il nomme chaque problème détecté et donne des exemples d'adresses touchées. Ce sont des exemples : le même problème peut toucher d'autres pages, et l'examen porte sur tout le site.

Google précise que beaucoup de pirates font des modifications visibles uniquement par ses robots. Pour voir une page comme Google la voit, utilisez l'outil Inspection de l'URL, puis Tester l'URL active, et lisez le code HTML de la page testée : un script ou des liens absents de la page que vous voyez dans votre navigateur sont le contenu ajouté.

Le rapport voisin, Actions manuelles, traite d'autre chose : des tentatives de manipulation de l'index de Google, qui ne sont pas forcément dangereuses pour les visiteurs. L'avertissement « Site dangereux » relève des problèmes de sécurité.

Nettoyer ce que Google a détecté

• Contenu piraté : cherchez dans Google site:votre-site.com pour voir les pages indexées que vous n'avez pas écrites. Supprimez-les pour qu'elles répondent en 404 ou 410, retirez les fichiers sitemap ajoutés (Search Console, rubrique Sitemaps), et cherchez les redirections dans .htaccess, les fichiers PHP et la base de données.
• Logiciels malveillants : retirez les scripts injectés dans les pages, le thème et la base de données, et les fichiers déposés. Contrôlez ensuite chaque adresse citée avec « Tester l'URL active ».
• Ingénierie sociale : supprimez le dossier qui contient les fausses pages, puis cherchez-en d'autres sur le serveur, en listant les dossiers et fichiers modifiés depuis la date du piratage.

Dans les trois cas, fermez l'accès utilisé par l'intrus : mots de passe de l'hébergement, du FTP, de la base de données et des administrateurs, comptes inconnus, extensions et thème à jour. Sans cela, le contenu revient.

Un site qui repasse d'un état conforme à un état non conforme en peu de temps est classé récidiviste par Google : pendant 30 jours, son propriétaire ne peut plus demander d'examen dans Search Console. Un nettoyage complet avant la première demande vaut donc mieux qu'une demande rapide.

Demander un examen

1. Vérifiez que chaque problème listé est corrigé sur toutes les pages du site, au-delà des exemples.
2. Dans Problèmes de sécurité, cliquez sur Demander un examen.
3. Rédigez la demande en trois points, comme Google le demande : le problème exact, les étapes suivies pour le corriger, et le résultat obtenu. Par exemple : « Pour les URL piratées par injection de contenu, nous avons supprimé le contenu de spam et corrigé la faille en mettant à jour une extension obsolète. »
4. Envoyez. Google confirme la réception par courriel, puis envoie le résultat de l'examen.

Quand l'examen est accepté, les avertissements disparaissent des navigateurs et des résultats de recherche dans les jours qui suivent. Quand il est refusé, le courriel explique ce qui reste : corrigez-le, puis renouvelez la demande.

Si Edge bloque aussi le site

Microsoft Edge s'appuie sur sa propre liste, Microsoft Defender SmartScreen. Si Edge affiche aussi un blocage, le signalement se fait depuis la page d'avertissement d'Edge : ouvrez les informations complémentaires, puis signalez que le site ne contient pas de menace. Microsoft répond par courriel.