Comment supprimer un domaine de la liste noire de Google

Google affiche-t-il un avertissement sur votre site indiquant qu'il n'est "pas sûr" pour les visiteurs ?

Google privilégie l'expérience utilisateur (UX) par-dessus tout. Et s'il détecte quelque chose de suspect sur votre site, comme un logiciel malveillant, il le met immédiatement sur liste noire pour protéger ses utilisateurs.

Si votre site a été signalé, il n'y a pas lieu de paniquer, mais vous devez agir rapidement pour le corriger et réduire les dommages.

Dans ce guide, nous vous montrerons le processus étape par étape que vous devez suivre pour faire retirer votre site de la liste noire de Google.

Comprendre l'avertissement de liste noire

Google explore régulièrement votre site pour vérifier le contenu nouveau ou mis à jour. Il l'indexe ensuite dans sa base de données et votre site web apparaît dans les pages de résultats de recherche pertinentes.

Pendant qu'il explore votre site, s'il découvre qu'il est trompeur ou dangereux pour les visiteurs, il le met sur liste noire. Par exemple, Google signale les logiciels qui modifient la page d'accueil ou d'autres paramètres du navigateur pour ceux que le visiteur ne souhaite pas, ou les applications qui divulguent des informations privées et personnelles sans en informer l'utilisateur.

Il existe différents types d'avertissements de liste noire qu'il affiche. Et Google peut avertir les utilisateurs et leur permettre de continuer malgré tout, ou bloquer complètement les utilisateurs de la visite de votre site.

Ces messages peuvent vous aider à comprendre ce que Google a détecté sur votre site. Voici les messages spécifiques que vous pourriez voir sur votre site :

• Le site devant vous contient des logiciels malveillants : Votre site contient des logiciels malveillants tels qu'un virus ou des logiciels publicitaires qui pourraient infecter l'appareil d'un visiteur.
• Site trompeur devant vous : Votre site contient très probablement un script qui tente de voler des informations aux visiteurs. Ces sites sont étiquetés comme sites de phishing ou sites usurpés où le visiteur est incité à divulguer ses informations telles que les noms d'utilisateur, les mots de passe et même les détails de paiement.
• Le site devant vous contient des programmes nuisibles : Les logiciels malveillants sur votre site ciblent le navigateur d'un visiteur. Il pourrait rediriger les visiteurs vers des sites malveillants, installer des extensions de navigateur nuisibles ou modifier de force le navigateur par défaut en un navigateur malveillant.
• Cette page essaie de charger des scripts provenant de sources non authentifiées : Cet avertissement s’affiche en raison d’un certificat SSL invalide. Cela signifie que votre site prétend être sécurisé par SSL mais charge du contenu d’un site Web non SSL.
• Ce site pourrait endommager votre ordinateur. Continuer vers example.com ? : Google a peut-être détecté une erreur ou des scripts suspects sur votre site, mais donne à l'utilisateur la possibilité de continuer malgré tout.

Ce sont les principaux avertissements qui apparaissent de la part de Google. Cela dit, vous pourriez voir une formulation différente pour les descriptions.

Mais ils indiquent tous que votre site contient des logiciels malveillants ou une sorte de piratage qui met les visiteurs en danger potentiel.

Maintenant que vous savez pourquoi votre site Web a été signalé, vous devrez prendre des mesures pour le corriger.

Correction de votre site Web mis sur liste noire

En fonction de l'avertissement que vous voyez sur votre site, les mesures que vous devez prendre peuvent différer. Par exemple, si votre site a des problèmes SSL, vous devrez vérifier que votre certificat SSL est valide.

Et si vous avez des images tierces chargées à partir d'un site Web non SSL, vous voudrez utiliser des images différentes.

Ou si vous partagez un logiciel qui n’est pas conforme aux normes de Google, vous voudrez consulter la Politique de Google relative aux logiciels indésirables.

Google n'autorise pas les logiciels trompeurs, comme promettre quelque chose qu'il ne livre pas.

Il ne vous permet pas non plus de tromper les utilisateurs pour qu'ils l'installent ou de le laisser s'installer en parallèle avec un autre programme. Vous devez permettre aux utilisateurs de l'installer et de le désinstaller facilement.

Vous devez également être transparent si vous collectez ou transmettez des informations privées à l'insu de l'utilisateur.

Cependant, la raison la plus courante d'être mis sur liste noire est le logiciel malveillant. Cela signifie que votre site a été piraté et est devenu trompeur. Pour le corriger, vous devrez le scanner et le nettoyer avant de pouvoir le faire retirer de la liste noire de Google.

Plongeons dans la façon dont vous pouvez le faire étape par étape.

1. Analysez votre site Web à la recherche de logiciels malveillants

Il existe différentes façons de vérifier si votre site a été infecté.

Tout d’abord, nous vous recommandons de vérifier le statut de sécurité de navigation de Google. Il vous suffit d’entrer l’URL de votre site et il vous indiquera s’il a trouvé du contenu dangereux.

C’est un bon indicateur de Google si votre site est dangereux. Vous pourriez utiliser notre scanner de sécurité gratuit. Il existe également quelques scanners de logiciels malveillants gratuits disponibles dans le répertoire WordPress. Cependant, ces outils n’effectuent que des vérifications superficielles de votre site.

Vous pourriez donc voir que votre site Web est propre alors qu'il est en fait piraté.

Lorsque Google met votre site Web sur liste noire, il est sérieux à ce sujet.

Nous vous recommandons vivement d’utiliser un scanner de sécurité robuste comme Sucuri pour détecter tout logiciel malveillant caché dans votre site Web.

Le scanner de Sucuri vérifiera également les statuts de liste noire et vous indiquera si votre site a été bloqué sur d’autres moteurs de recherche que Google.

Pour commencer, vous devrez vous inscrire auprès de Sucuri. Les forfaits commencent à 199,99 $ par an et s’avèrent être un investissement rentable.

Si votre site est piraté, Sucuri le nettoiera pour vous et le restaurera à la normale. Il surveillera et protégera également votre site contre les futures attaques.

Une fois que vous avez créé un compte, vous pouvez accéder au tableau de bord de Sucuri. Ensuite, vous devrez ajouter votre site Web en utilisant le bouton « Ajouter un site ».

Il affichera une fenêtre contextuelle où vous devrez entrer vos détails FTP pour vous connecter à votre site. Si vous ne connaissez pas ces détails, vous pouvez demander à votre hébergeur Web et il vous les fournira.

Ensuite, Sucuri analysera automatiquement votre site Web en profondeur et affichera l'état de votre site.

Vous pouvez vérifier cet état sous l'onglet « Mes sites ». Si votre site est infecté, vous verrez un message d'avertissement.

En cliquant sur le bouton « Détails » à côté de l'avertissement, la page Surveillance s'ouvrira où vous pourrez voir les détails de l'infection.

3. Nettoyez votre site Web

Sucuri listera le type de logiciel malveillant qu'il a trouvé et la gravité du risque. Vous pouvez également voir si votre site dispose de logiciels obsolètes qui pourraient être la source de l'infection.

Maintenant que vous savez que votre site est infecté, vous pouvez procéder au nettoyage du piratage. Vous devrez cliquer sur le bouton « Nettoyer mon site ». Cela ouvrira une page où vous pourrez créer une demande de suppression de logiciel malveillant.

Lorsque vous cliquez sur le bouton « Nouvelle demande de suppression de logiciel malveillant », vous verrez un formulaire contextuel où vous pourrez entrer les détails de votre site.

Si vous ne connaissez pas les détails de votre site, vous pouvez simplement contacter votre hébergeur Web et le lui demander.

Une fois que vous soumettez le formulaire, Sucuri prendra en charge votre demande et nettoiera votre site Web.

Le temps nécessaire pour nettoyer votre site dépend du forfait que vous avez acheté. Pour le forfait Business, Sucuri priorise votre demande et nettoie votre site en 6 heures. Pour les autres forfaits, le temps nécessaire dépend de la complexité de l'infection de votre site et du volume de demandes en attente.

5. Soumettre une demande d'avis Google

Une fois que votre site Web est propre et de retour à la normale, vous devrez informer Google que votre site est propre.

Avant de faire cela, nous vous recommandons d'effectuer quelques analyses de logiciels malveillants supplémentaires juste pour être sûr que votre site est complètement propre.

Pour soumettre votre site à Google, vous aurez besoin d'un compte Google Search Console.

Si vous n’en avez pas, vous pouvez vous inscrire dès maintenant sur Google Search Central. Pour plus d’aide à ce sujet, utilisez notre guide pour soumettre votre site Web aux moteurs de recherche.

Vous pouvez accéder à votre tableau de bord Google Search Console et naviguer vers l'onglet « Problèmes de sécurité » dans le menu de gauche.

Vous verrez si Google a signalé des problèmes de sécurité sur votre site. Cliquez simplement sur le bouton « Demander un examen ».

Google vous demandera des détails sur les mesures que vous avez prises pour nettoyer votre site. Vous voudrez leur donner autant de détails que possible.

Vous pouvez leur dire que vous avez utilisé Sucuri pour nettoyer votre site et télécharger une capture d'écran de la dernière analyse de logiciels malveillants de votre site Web qui montre que votre site Web est propre.

Une fois que vous avez rempli le formulaire, soumettez votre demande à Google et détendez-vous, car la vérification peut prendre quelques jours.

Une fois qu'ils auront constaté que votre site est sûr, ils le mettront sur liste blanche et supprimeront l'avertissement affiché sur votre site.

6. Comment éviter d'être mis sur liste noire à l'avenir

Nettoyer un site Web piraté et faire supprimer les listes noires peut être stressant, sans parler de son coût.

Les pirates informatiques ont tendance à cibler le même site à plusieurs reprises car ils savent qu'il est vulnérable.

Si votre site est piraté de manière répétée, il semblera que vous ne prenez pas la sécurité au sérieux. Et les moteurs de recherche comme Google rendront le processus de demande de révision plus difficile. De plus, votre hébergeur peut suspendre votre compte pour protéger ses serveurs.

Il est important de prendre des mesures de sécurité pour que cela ne se reproduise plus.

Si vous vous êtes inscrit à la solution de sécurité de Sucuri, votre site sera analysé régulièrement. De plus, vous pouvez activer le pare-feu pour empêcher les pirates et toute personne mal intentionnée d'accéder à votre site.

Sur le tableau de bord de Sucuri, accédez à Pare-feu » Paramètres et suivez les instructions fournies pour activer le pare-feu sur votre site.

Outre un scanner de sécurité et un pare-feu actifs sur votre site en permanence, voici quelques mesures supplémentaires que nous recommandons à tous les propriétaires de sites web :

• Conservez une copie de sauvegarde de votre site Web afin qu’en cas de problème, vous puissiez restaurer votre site. Vous pouvez utiliser Duplicator pour planifier des sauvegardes automatiques.
• Utilisez des formulaires sécurisés sur votre site car de nombreux pirates les utilisent comme point d’entrée. Nous recommandons d’utiliser WPForms car il est doté d’une protection anti-spam intégrée. Cela détecte et bloque les entrées frauduleuses et malveillantes.
• Envisagez de passer à un fournisseur d’hébergement sécurisé comme Bluehost. Souvent, si votre hébergeur ne sécurise pas correctement ses serveurs, les pirates peuvent trouver un moyen d’entrer. Il est préférable d’utiliser un hébergeur fiable qui prend la sécurité au sérieux.

Avec ces mesures en place, vous disposerez d'un système de sécurité et de sauvegarde robuste pour votre site web.

Nous espérons que cet article vous a été utile pour retirer votre site de la liste noire de Google. Pour une meilleure sécurité de votre site, nous vous encourageons à utiliser ces ressources :

• Comment effectuer un audit de sécurité WordPress (étape par étape)
• Le guide complet de la sécurité WordPress (adapté aux débutants)
• Les meilleures sociétés d'hébergement dédiées (avantages et inconvénients)

Ces articles sont remplis de toutes les informations dont vous avez besoin pour garder votre site et ses visiteurs en sécurité, et plus important encore, pour rester hors de toute liste noire.