● Messages de Google

Gravité : Critique

« Piratage : injection de code »

Google a trouvé du code malveillant ajouté à vos pages, généralement du JavaScript ou une iframe qui redirige les visiteurs ou charge un script tiers. C'est l'un des quatre types de « Piratage » du rapport Problèmes de sécurité.

Mis à jour le 25 septembre 2026

Le message exact

Piratage : injection de code

Où : Rapport « Problèmes de sécurité » de Google Search Console

Cette page explique ce message précis. Pour le problème dans son ensemble : Site sur liste noire Google : la situation complète →

Variantes du même message

  • Piratage : injection de contenu
  • Piratage : injection d'URL
  • Piratage : logiciel malveillant
  • Hacked: Code injection

Ce que ça veut dire

Injection de code : du code (JavaScript, iframe) a été ajouté à des pages existantes. Injection de contenu : du texte ou des liens de spam cachés ont été ajoutés. Injection d'URL : des pages entières de spam ont été créées sous votre domaine. Logiciel malveillant : le site distribue un logiciel nuisible.

Le rapport donne des exemples d'URL touchées : ce sont vos meilleurs indices pour trouver l'injection.

Faux positif ?

Rare. Un script tiers légitime peut parfois être compromis chez son éditeur, mais l'injection est alors bien réelle sur votre page.

● Test gratuit · 10 secondes

Fausse alerte ou vraie infection ?

Notre scan lit votre page d'accueil comme un visiteur et cherche les signes de piratage : scripts suspects, code caché, redirections. Réponse en 10 secondes, gratuit, sans inscription.

Scan passif de votre page d'accueil, comme un visiteur. Sans inscription. Scannez uniquement un site dont vous êtes responsable.

hackbuster://scan● PRÊT
> Entrez l'adresse de votre site
> Résultat en moins de 10 secondes
>
Un scan externe ne voit pas tout : un skimmer côté serveur peut rester invisible.

Les causes possibles

  • Extension ou module vulnérable exploité par un robot
  • Mot de passe d'administration volé ou réutilisé
  • Injection dans la base de données (options, widgets, articles)

Que faire

  1. Étape 1

    Partir des URL d'exemple

    Comparez le code de ces pages à une version saine pour localiser l'injection.

  2. Étape 2

    Chercher à la source

    Thème, cœur du CMS, extensions et base de données : l'injection est rarement là où elle s'affiche.

  3. Étape 3

    Fermer la faille

    Sans correction de la porte d'entrée, l'injection revient.

  4. Étape 4

    Demander un réexamen

    Bouton « Demander un examen » dans le rapport, avec une description des actions menées.

À ne pas faire

  • Retirer le code d'une page à la main sans trouver ce qui l'y remet

Questions fréquentes

Combien de temps pour le réexamen ?

Google indique traiter les demandes liées au piratage en général en quelques jours ; un e-mail vous informe du résultat.

Sources

Formulation vérifiée le 25 septembre 2026. Les éditeurs modifient parfois leurs messages d'une version à l'autre.

Faire nettoyer votre site

Le traitement dépend du CMS de votre site. Nous intervenons à distance, partout en France, avec un prix fixe annoncé avant de commencer.

● Ligne d'urgence ouverte

Chaque heure compte. Appelez maintenant.

📞 06 52 73 15 92

Perte :0,00 €

Demande d'intervention

📞 Appeler le 06 52 73 15 92

ou laissez vos coordonnées :