Si votre site a été modifié par un pirate, la première réaction conseillée par Cybermalveillance.gouv.fr est de déconnecter d’Internet la machine touchée, de conserver les preuves, puis de contacter votre hébergeur 1. Ne payez aucune rançon et, si des données personnelles sont concernées, informez la CNIL 1 2. Pour un site confié à un prestataire, appelez-le d’abord.
Que faire dans l’ordre ?
La fiche de Cybermalveillance.gouv.fr (mise à jour le 28 octobre 2026) propose ces étapes 1 :
- Déconnecter la machine touchée : débrancher le câble réseau ou couper le Wi-Fi.
- Conserver les preuves : journaux du pare-feu et des serveurs, captures d’écran, et les machines elles-mêmes.
- Faire une copie complète des machines touchées si possible, sinon conserver les disques durs pour les enquêteurs.
- Identifier les données copiées ou détruites ; si des données personnelles sont concernées, notifier la CNIL.
- Chercher le point d’entrée : mot de passe d’administration faible ou par défaut, erreur de configuration, faille connue non corrigée.
- Porter plainte auprès d’un commissariat, d’une gendarmerie ou du procureur de la République, avec les preuves.
- Corriger les failles et changer tous les mots de passe avant de remettre le site en ligne.
- Contacter l’hébergeur, et faire appel à un professionnel qualifié si besoin.
La CNIL ajoute : ne pas payer de rançon, couper le réseau sans éteindre la machine pour préserver les preuves, contacter le support informatique ou le 17Cyber 2.
Une défiguration est-elle une violation de données ?
La CNIL considère qu’une défiguration entraînant une fuite, une altération ou une indisponibilité de données constitue une violation de données personnelles 1. Pour un site qui a un formulaire de contact, cela peut concerner les messages reçus.
Que risque le pirate ?
L’entrave à un système de traitement automatisé de données est punie par les articles 323-1 à 323-7 du code pénal, jusqu’à sept ans d’emprisonnement et 300 000 euros d’amende 1.
Comment éviter que cela se reproduise ?
La fiche conseille notamment : mises à jour régulières, accès à l’administration limité aux adresses nécessaires, consultation des journaux, mots de passe complexes, suppression des comptes par défaut, et pas de liste facilement accessible des personnes qui ont des droits d’administrateur 1. Voir aussi le guide sur les mots de passe et la double authentification.
Et si votre site est chez Site Illico ?
Le site est hébergé pour vous : en cas d’incident, contactez Site Illico sans attendre, sans payer de rançon, et gardez vos preuves. Site Illico ne promet aucune protection absolue : aucun site n’en bénéficie. Pour voir un site prêt, voyez des sites à votre nom.
Questions fréquentes
Faut-il éteindre la machine ?
La CNIL conseille de couper le réseau sans l’éteindre, pour préserver les preuves 2.
Qui contacter en premier ?
Dois-je porter plainte ?
La fiche le conseille, au commissariat, à la gendarmerie ou par écrit au procureur, avec les preuves 1.
Sources
- Cybermalveillance.gouv.fr, « Défiguration de site Internet, que faire ? » (consulté le 5 novembre 2026)
- CNIL, « Sécurité des données : les règles essentielles pour protéger les données et votre activité », 19 juin 2026 (consulté le 5 novembre 2026)