
WordPress, le coupable idéal
WordPress est devenu, au fil des années, le coupable idéal du web : chaque site lent, mal sécurisé ou mal référencé qui…
Dépannage et cybersécurité
J’analyse l’incident, je le contiens, je répare et je remets votre site en service, en gardant les traces utiles si vous devez porter plainte. Je travaille seul, directement sur votre site. Vous recevez un diagnostic et un devis écrit avant toute intervention. Je réponds sous 24 h.



Les signes
Si vous reconnaissez un de ces signes, n’effacez rien avant de m’écrire : certains fichiers servent à comprendre l’attaque et à porter plainte.
Le site n’affiche rien, ou seulement « Une erreur critique est survenue ». C’est souvent une extension ou une mise à jour, parfois une panne d’hébergement ou une attaque.
Vos visiteurs sont envoyés vers un autre site, ou des pages et des publicités que vous n’avez jamais créées apparaissent dans Google.
La page d’accueil a changé, un message de revendication s’affiche, ou des fichiers que vous ne connaissez pas sont apparus.
Google affiche « Site dangereux », ou votre hébergeur a suspendu le site pour activité suspecte.
Un administrateur que vous n’avez pas créé, des fichiers récents que vous ne reconnaissez pas, un site devenu très lent.
Vos messages partent en spam, ou vos clients reçoivent des courriels étranges envoyés depuis votre site.
Comment j’interviens
Je regarde votre site et je décris le problème par écrit, simplement : ce qui est touché, l’origine probable, ce qu’il faut faire.
Vous recevez les opérations, le prix et le délai. Je ne commence qu’après votre accord écrit.
Avant de nettoyer, je fais une copie complète du site et je garde les journaux utiles à une plainte.
Je supprime le code malveillant, je réinstalle WordPress, thèmes et extensions depuis leurs sources officielles et je ferme la porte d’entrée.
Je vérifie que tout fonctionne, je change les accès et je vous remets un compte rendu avec mes conseils.
Mes engagements
Ces engagements reprennent ceux de la charte des prestataires référencés sur Cybermalveillance.gouv.fr.
Vous savez ce qui est touché, ce que je propose, ce que ça coûte et en combien de temps, avant le premier geste de réparation.
Si la durée, la nature ou le coût changent, je vous préviens dès que possible et j’attends votre accord écrit avant de poursuivre.
Je garde les éléments utiles aux enquêteurs et je vous explique comment déposer plainte (police, gendarmerie) quand c’est opportun.
Vos données ne servent qu’à l’intervention. Je ne les transmets à personne sans votre accord.
Je travaille seul et je fais moi-même le travail sur WordPress. Pour ce qui en sort (serveur, messagerie, ordinateur infecté), je vous le dis et je vous oriente vers l’hébergeur ou un spécialiste.
Cybermalveillance.gouv.fr recueille des informations anonymisées pour mieux connaître les attaques. Je vous en parle, et je n’envoie jamais de donnée personnelle sans votre accord.

Cybermalveillance.gouv.fr est le dispositif national d’assistance aux victimes d’actes de cybermalveillance : particuliers, entreprises, associations et administrations. Il les met en relation avec des prestataires de proximité qu’il référence.
Être référencé veut dire avoir accepté sa charte d’engagement, reprise plus haut. Ce n’est ni une certification, ni un agrément de l’État, ni le label ExpertCyber.
Consulter le site officielTarifs
Chaque incident est différent : je ne peux pas afficher un prix sans avoir regardé votre site. Voici comment je procède.
Vous me décrivez ce qui se passe. Je vous dis si je peux vous aider, et comment.
Opérations, délai et prix. Si un premier examen technique est nécessaire pour chiffrer, je vous annonce avant comment il se déroule.
Une fois le site réparé, la maintenance mensuelle est une décision à part : vous choisissez, ou pas.
Je ne peux pas promettre qu’un site ne sera jamais attaqué à nouveau : je le remets propre, je ferme la porte par laquelle l’attaquant est entré et je réduis le risque.
À propos
Expert WordPress indépendant
Je travaille seul : c’est moi qui vous réponds et moi qui interviens sur votre site. Je reste à vos côtés du premier message à la remise en ligne, votre seul interlocuteur, sans sous-traitance ni intermédiaire.
Mon quotidien, entre startups et grands groupes, c’est de faire tourner des sites WordPress exigeants. Quand un site tombe, je reste calme, j’explique sans jargon ce qui s’est passé et je ne promets que ce que je peux tenir.
Questions fréquentes
Changez vos mots de passe depuis un ordinateur sain (WordPress, hébergeur, FTP, messagerie) et ne supprimez rien avant de m’en parler : certains fichiers servent à comprendre l’attaque et à porter plainte. Écrivez-moi, je vous dis quoi faire.
De quelques heures pour un site peu touché à quelques jours si l’attaque est ancienne ou étendue. Le devis indique un délai précis, et je vous préviens si cela change.
Je ne propose pas d’astreinte 24 h/24. Je réponds sous 24 h et je commence dès que vous avez validé le devis. Si votre activité dépend entièrement du site, dites-le-moi dans votre message.
Pas toujours, mais c’est souvent utile, surtout en cas de vol de données ou de préjudice financier. Je conserve les traces utiles et je vous explique les démarches (police, gendarmerie, dispositif Cybermalveillance.gouv.fr).
Je remets le site propre, je ferme la porte par laquelle l’attaquant est entré et je renforce la sécurité. Aucune protection n’est absolue : je ne peux pas promettre qu’il ne sera jamais attaqué à nouveau. Une maintenance régulière réduit fortement ce risque.
Non, je me concentre sur WordPress (et WooCommerce). Pour un ordinateur infecté, une messagerie ou un serveur, je vous oriente vers votre hébergeur, un spécialiste, ou la plateforme Cybermalveillance.gouv.fr.
Je ne les utilise que pour l’intervention et je ne les transmets à personne sans votre accord, conformément au RGPD. Les copies faites pour conserver les preuves sont gardées le temps nécessaire, puis supprimées si vous le souhaitez.
Besoin d’aide ?
Décrivez ce que vous voyez, même si ce n’est pas très clair. Je vous réponds sous 24 h avec la suite à donner. Le devis est écrit et rien ne démarre sans votre accord.



Blog

WordPress est devenu, au fil des années, le coupable idéal du web : chaque site lent, mal sécurisé ou mal référencé qui…

Opposer design minimaliste et conversion sur un site vitrine WordPress repose sur un malentendu fréquent : un site épuré n’est pas forcément…
La faille wp2shell (CVE-2026-63030) est une vulnérabilité critique du cœur de WordPress qui permet à un attaquant d’exécuter du code à distance…