Dépannage WordPress : votre site réparé aujourd'hui

Ce que nous ferions à votre place pendant la panne

Appelez plutôt que d'écrire, et ne touchez à rien en attendant. Le diagnostic sous 2 h ouvrées court dès qu'on a un accès, et chaque fichier laissé en place aide à trouver la cause.

Ne restaurez pas une sauvegarde à l'aveugle. Si elle date d'après l'infection, ou si la faille reste ouverte, le problème revient dans les jours qui suivent, et les traces utiles ont disparu.

Si le site est ancien, fragile et sans suivi depuis des années, demandez-vous s'il faut vraiment le réparer. Quand la réparation coûterait plus cher que la reconstruction, on vous le dit dès le diagnostic, devis à l'appui, et une refonte devient le choix raisonnable.

Une fois le site réparé, ne le laissez pas retomber dans l'état qui a causé la panne. Un site qui reçoit des demandes ou des paiements mérite une maintenance WordPress. Un petit site sans enjeu peut se contenter de sauvegardes stockées hors du serveur et de mises à jour faites avec méthode.

Ce que nous faisons autrement en dépannage

Le prix du diagnostic est fixé d'avance, rien n'est lancé sans votre accord et vous recevez un rapport écrit. C'est José Perez qui vous répond au téléphone et qui intervient, à distance.

Le site n'a pas besoin d'avoir été construit par nous : c'est le cas de la plupart des dépannages. Quand l'ancien prestataire a disparu avec les accès, la reprise de site prend le relais.

• Diagnostic sous 2 h ouvrées, du lundi au vendredi de 8 h à 19 h, et le week-end pour les sites sous contrat de maintenance.
• Diagnostic à 90 € HT, déduit si vous nous confiez la réparation. Nettoyage d'un piratage dès 390 € HT.
• Devis ferme après le diagnostic : aucune intervention n'est lancée sans votre accord.
• Accès demandés au téléphone ou par un canal sécurisé, jamais par formulaire. Vous les changez après l'intervention.
• Rapport écrit : cause, modifications, points restant à traiter.

Faut-il un dépannage à l'acte, une maintenance ou une refonte ?

Le dépannage à l'acte règle une panne précise, la maintenance évite qu'elle revienne et inclut le nettoyage d'un piratage. Quand la réparation coûterait plus cher que la reconstruction, la refonte devient le choix raisonnable.

Option	Pour quelle situation	Ce qui est compris	Prix de départ
Diagnostic	Site en panne, sans contrat	Cause identifiée sous 2 h ouvrées, devis ferme	90 € HT, déduit de la réparation
Nettoyage d'un piratage	Site infecté ou signalé par Google	Copie de l'état infecté, nettoyage, demande de réexamen	Dès 390 € HT
Maintenance	Site qui reçoit des demandes ou des paiements	Nettoyage inclus, intervention prioritaire, week-end couvert	49, 99 ou 149 € HT par mois
Reprise de site	Ancien prestataire parti avec les accès	Domaine et hébergement repassés à votre nom	Dès 290 € HT
Refonte	Site trop fragile pour être réparé	Nouveau site, anciennes adresses redirigées	Dès 1 600 € HT

Comment se déroule le diagnostic ?

On cherche d'abord ce qui a changé juste avant la panne, puis on lit les erreurs dans les journaux de l'hébergeur et dans le mode débogage de WordPress. Vous recevez ensuite la cause identifiée et un devis ferme.

Ce qui a changé, c'est souvent une mise à jour automatique, une nouvelle extension, un changement de version de PHP chez l'hébergeur ou un nom de domaine qui n'a pas été renouvelé. Une bonne partie du diagnostic tient dans cette question.

Le mode débogage s'active dans wp-config.php avec define('WP_DEBUG', true), define('WP_DEBUG_LOG', true) et define('WP_DEBUG_DISPLAY', false). Les erreurs PHP s'écrivent alors dans wp-content/debug.log sans s'afficher aux visiteurs, et le fichier donne le plus souvent le nom de l'extension ou du thème en cause. décrit ces constantes.

Avec un accès SSH, accélère le travail : wp plugin list pour l'état des extensions, wp core verify-checksums pour comparer les fichiers de WordPress aux originaux, wp plugin deactivate pour couper une extension sans passer par l'administration. Sans SSH, on travaille en SFTP et dans phpMyAdmin.

Les 90 € HT du diagnostic sont déduits si vous nous confiez la réparation.

Que cachent les pannes les plus fréquentes ?

Chaque message d'erreur oriente vers une famille de causes, ce qui dit où chercher en premier. Les correspondances qu'on vérifie le plus souvent sont listées ci-dessous.

Pour le message d'erreur critique, notre guide « Il y a eu une erreur critique sur ce site » détaille les gestes possibles avant d'appeler.

Pour un site lent sans panne franche, le guide sur les sites WordPress lents aide à mesurer avant d'agir.

• Erreur critique ou écran blanc : presque toujours une erreur PHP fatale (extension incompatible avec la version de PHP, thème modifié directement, mise à jour interrompue). WordPress envoie un lien de mode de récupération à l'adresse administrateur, que personne ne voit quand elle n'est plus relevée.
• Erreur de connexion à la base de données : identifiants qui ne correspondent plus dans wp-config.php (DB_NAME, DB_USER, DB_PASSWORD, DB_HOST), serveur de base indisponible chez l'hébergeur, ou tables endommagées. On vérifie dans cet ordre, car la réparation des tables est la seule de ces opérations qui touche aux données.
• Erreur 500 : fichier .htaccess corrompu, limite de mémoire atteinte, ou droits de fichiers incorrects après un transfert.
• Site très lent ou qui tombe aux heures d'affluence : plutôt l'hébergement, ou une tâche planifiée qui tourne en boucle.
• Accès administrateur perdu : nouveau mot de passe ou nouveau compte créé par WP-CLI ou dans phpMyAdmin, avec une vérification des administrateurs existants. Un compte inconnu est parfois le premier signe d'un piratage.

Comment nettoyer un site piraté sans qu'il soit réinfecté ?

Il faut nettoyer les fichiers et la base, mais surtout trouver par où le pirate est entré et fermer ce passage. Tant que la cause reste en place, le site sera réinfecté tôt ou tard.

Les signes : redirection vers un autre site seulement sur mobile ou seulement depuis Google, pages en langue étrangère dans une recherche site:votredomaine.fr, alerte dans le rapport Problèmes de sécurité de la Search Console, compte suspendu par l'hébergeur pour envoi de spam. Notre guide sur les sites WordPress piratés liste les premiers gestes.

Avant toute intervention, on copie l'état infecté des fichiers et de la base : cette copie sert à retrouver le point d'entrée. On remplace ensuite les fichiers de WordPress par des copies saines, on réinstalle extensions et thème depuis leur source officielle, puis on cherche le code injecté là où il se loge souvent.

Les points d'entrée habituels sont une extension vulnérable restée sans mise à jour, un thème payant téléchargé sur un site de versions piratées, ou un mot de passe FTP utilisé ailleurs. Sur un hébergement mutualisé, on contrôle aussi les autres sites du même compte, qui peuvent recontaminer celui qu'on vient de nettoyer.

On termine par le changement de tous les mots de passe et des clés de sécurité de wp-config.php, ce qui ferme les sessions ouvertes, puis par la demande de réexamen décrite dans la documentation Search Central de Google. Le nettoyage démarre à 390 € HT ; le prix final dépend du nombre de sites touchés et de l'existence d'une sauvegarde saine. Les endroits contrôlés :

• Fichiers PHP dans wp-content/uploads, dossier qui ne devrait contenir que des médias
• Fichier functions.php du thème
• Fichiers .htaccess et wp-config.php
• Options et contenus de la base de données
• Tâches planifiées

Quels gestes compliquent une réparation ?

Réinstaller WordPress par-dessus le site, ou supprimer les fichiers suspects avant le diagnostic, efface les traces qui permettent de comprendre la panne. Restaurer une sauvegarde sans chercher la cause est tentant, et souvent inutile.

Autre réflexe fréquent : installer plusieurs extensions de sécurité à la fois. Elles se chevauchent, ralentissent le site et peuvent se bloquer entre elles, sans corriger la faille d'origine. Même chose pour tout mettre à jour d'un coup, en production et sans sauvegarde, pour voir si le problème disparaît.

Ne transmettez jamais vos accès à une personne qui vous contacte d'elle-même après avoir « remarqué que votre site était piraté ». Ce démarchage existe, et il n'est pas toujours bien intentionné.

Que contient le rapport d'intervention ?

La cause trouvée, ce qui a été modifié, supprimé ou remplacé, les mots de passe à changer de votre côté et ce qui reste à faire. Ce document sert si la panne revient, si vous changez de prestataire ou si votre hébergeur vous demande des explications.

On y note aussi ce qu'on a vu sans y toucher : une extension abandonnée par son auteur, une version de PHP en fin de support, des sauvegardes stockées sur le même serveur que le site. Ces points se traitent ensuite sur devis ou dans une formule de maintenance.

Quand intervenons-nous, et que refusons-nous de faire ?

Hors contrat, du lundi au vendredi de 8 h à 19 h ; le week-end, pour les sites sous contrat de maintenance. Le délai de 2 h ouvrées court à partir du moment où on dispose d'un accès au site ou à l'hébergement.

On ne paie aucune rançon et on ne négocie pas avec un pirate qui réclame de l'argent.

On ne remet pas en service une copie illégale d'extension ou de thème payants. On la remplace par la version officielle, avec une licence à votre nom, ou par un équivalent gratuit.

Questions fréquentes

Combien coûte un dépannage WordPress ?

Le diagnostic coûte 90 € HT, déduit si vous nous confiez la réparation. Après le diagnostic, vous recevez un devis ferme et aucune intervention n'est lancée sans votre accord. Le nettoyage d'un piratage démarre à 390 € HT ; le prix dépend du nombre de sites touchés et de l'existence d'une sauvegarde saine.

Que faire si mon site WordPress ne fonctionne plus ?

Notez ce qui a changé juste avant la panne, ne réinstallez rien et ne supprimez aucun fichier. Regardez la boîte de l'adresse administrateur : WordPress y envoie souvent un lien de mode de récupération. Si le site reste inaccessible, appelez-nous : le diagnostic est fait sous 2 h ouvrées, à distance.

Comment contacter l'assistance WordPress ?

WordPress est un logiciel libre : il n'a pas de service client pour les sites installés chez un hébergeur. Il existe des forums d'entraide bénévoles sur wordpress.org, et WordPress.com n'assiste que ses propres abonnés. Pour une panne, adressez-vous à votre hébergeur si le serveur est en cause, ou à un prestataire pour le site.

Pourquoi WordPress paraît-il si difficile à utiliser ?

La difficulté vient le plus souvent de la façon dont le site a été construit : constructeur de pages lourd, extensions empilées, réglages dispersés. Un site bien monté se modifie depuis l'éditeur de blocs, et une heure de formation couvre en général les tâches courantes : textes, photos, horaires.

Combien de temps faut-il pour réparer ?

Le diagnostic est fait sous 2 h ouvrées, et la réparation le jour même dans la plupart des cas. Un piratage étendu peut demander plus de temps : le délai est écrit dans le devis. Hors contrat, on intervient du lundi au vendredi de 8 h à 19 h ; le week-end, pour les sites sous maintenance.

Dois-je vous donner mes accès ?

Oui, il nous faut l'accès à l'hébergement ou à WordPress. On vous les demande au téléphone ou par un canal sécurisé, jamais par formulaire, et vous les changez après l'intervention. Le rapport écrit liste les mots de passe à renouveler.

Et si le site n'a pas de sauvegarde ?

On travaille à partir des fichiers et de la base présents sur le serveur, qu'on copie avant toute intervention. Il est rare de ne rien pouvoir récupérer. Regardez aussi votre espace client chez l'hébergeur : certains conservent des sauvegardes automatiques de quelques jours.

Google affiche « Ce site a peut-être été piraté » : que faire ?

Il faut nettoyer le site, puis demander un réexamen à Google depuis la Search Console. L'avertissement disparaît une fois la demande validée, en général sous quelques jours. Si le nettoyage est incomplet, la demande est refusée et l'avertissement reste affiché.

Mon site n'a pas été fait par vous, est-ce un problème ?

Non, c'est le cas de la plupart de nos dépannages. Le diagnostic sert justement à comprendre comment le site a été construit : thème, extensions, hébergement, version de PHP. Si l'ancien prestataire détient encore les accès, on commence par les récupérer avec vous.

Comment éviter que ça recommence ?

Mettez à jour WordPress, le thème et les extensions, supprimez ce qui ne sert plus, installez un pare-feu et des sauvegardes stockées hors du serveur. La maintenance garde le site dans cet état : 49 € HT par mois en formule Essentiel, 99 € HT en Pro, 149 € HT pour une boutique.