Site WordPress piraté avec pages japonaises : que faire dans Google ?

Vous tapez le nom de votre site dans Google et vous voyez des pages en japonais, en chinois ou des résultats qui parlent de casino, de pharmacie ou de contenu adulte. Pourtant, la page d'accueil semble normale. L'administration WordPress répond encore. Aucun gros message d'alerte ne s'affiche.

Ce scénario correspond souvent à un piratage SEO. Le site sert alors de support à des pages spam que Google découvre, indexe parfois, puis affiche sous votre nom de domaine. Pour une TPE, un cabinet ou un site vitrine, le risque est double : perte de confiance côté visiteurs et baisse de visibilité si Google associe le domaine à du contenu douteux.

L'objectif immédiat est de documenter, contenir et nettoyer sans effacer les indices utiles. Ici, on se concentre sur le cas précis des pages japonaises visibles dans Google : ce que cela signifie, quoi vérifier, quoi éviter et dans quel ordre reprendre la main.

Pourquoi Google affiche des pages japonaises sur un site WordPress

Dans beaucoup de cas, les pages ont été injectées pour capter du trafic sur des requêtes sans rapport avec votre activité. L'attaquant profite de votre domaine, de son ancienneté ou de ses pages déjà connues de Google. Les contenus peuvent être créés dans WordPress, dans la base de données, dans des fichiers cachés, via un faux plugin, une redirection ou une règle serveur.

Le piège : ces pages ne sont pas toujours visibles depuis le menu du site. Elles peuvent apparaître seulement dans Google, dans les résultats de la commande site:votredomaine.fr, dans Search Console, dans les logs ou via des URL inconnues. Un visiteur normal ne les voit pas forcément en naviguant depuis l'accueil.

Les signes à vérifier

Avant de corriger, rassemblez les signaux. Cela permet de distinguer une simple indexation parasite d'une infection plus large.

Ce qu'il ne faut pas faire tout de suite

Évitez de supprimer les pages une par une depuis WordPress sans comprendre comment elles ont été créées. Évitez aussi de restaurer une sauvegarde au hasard : elle peut déjà contenir l'infection ou faire perdre des données récentes. Un plugin de sécurité peut aider à repérer des fichiers suspects, mais il ne remplace pas une lecture des fichiers, de la base, des comptes, des accès et de Search Console.

Ne commencez pas par demander la suppression de toutes les URL dans Google si le site génère encore les mêmes pages. Google peut les retirer temporairement, puis les retrouver au prochain passage. Le nettoyage du site passe avant le traitement de l'index.

Les étapes pour reprendre la main

Un cas de pages japonaises se traite en plusieurs couches. Le volume de pages indexées peut impressionner, mais la méthode reste la même : préserver, nettoyer, sécuriser, puis aider Google à relire le site proprement.

1. Faire des captures des résultats Google, des URL touchées et des messages Search Console.
2. Conserver une sauvegarde de l'état actuel, même infecté, avant toute suppression.
3. Vérifier les fichiers WordPress, le thème, les plugins, les uploads, les fichiers serveur et les redirections.
4. Contrôler la base de données, les comptes administrateurs, les tâches planifiées et les contenus inconnus.
5. Remplacer les fichiers WordPress, thèmes ou plugins par des sources propres quand c'est possible.
6. Changer les accès critiques : WordPress, hébergement, SFTP, base de données et comptes liés.
7. Supprimer ou corriger les URL spam, sitemaps parasites et redirections encore actives.
8. Demander à Google de réexplorer les pages utiles et, si nécessaire, retirer temporairement les URL spam.

Combien de temps avant que Google affiche un résultat propre ?

Le nettoyage technique peut parfois se faire vite si les accès sont complets et l'infection limitée. Le retour propre dans Google demande souvent plus de patience. Les anciennes URL peuvent rester visibles quelques jours ou semaines, surtout si beaucoup de pages spam ont été indexées.

Search Console aide à suivre la situation : inspection d'URL, demande de recrawl, rapport d'indexation, problèmes de sécurité et suppressions temporaires si nécessaire. Mais Google ne remplace pas le nettoyage WordPress. Si les pages existent encore côté serveur, elles peuvent revenir.

Quand demander une intervention

Demandez de l'aide si des pages japonaises apparaissent sur votre nom de domaine, si vous ne savez pas depuis quand le site est touché, si l'administration WordPress contient des comptes inconnus, si l'hébergeur signale un malware ou si Search Console affiche une alerte de sécurité.

Si le site redirige certains visiteurs vers un autre domaine, l'article sur le site WordPress qui redirige vers un autre site détaille ce symptôme. Si l'hébergeur a suspendu le compte, commencez aussi par lire le guide sur le site WordPress bloqué par l'hébergeur.

Le budget se discute après cette première lecture. Un site vitrine avec quelques URL spam, un gros volume de pages indexées, une boutique WooCommerce ou un hébergement compromis ne demandent pas le même travail. Pour les ordres de grandeur, gardez l'article sur le nettoyage d'un site WordPress piraté plutôt en complément, une fois le périmètre mieux compris.

Questions fréquentes