Montrer le sommaire Cacher le sommaire
- Comment Google détecte-t-il un logiciel malveillant sur la destination d’une annonce ?
- Quels indices concrets indiquent qu’un site a été compromis ?
- Quelles vérifications rapides lancer en priorité après la désapprobation d’une annonce ?
- Comment nettoyer un site infecté : méthode pas à pas
- Quelles erreurs courantes retardent la réactivation des annonces ?
- Que faut-il inclure dans l’appel auprès de Google Ads pour maximiser vos chances ?
- Dois-je nettoyer moi‑même ou faire appel à un spécialiste ?
- Quelles mesures techniques mettre en place pour réduire le risque de récidive ?
- FAQ
Vos annonces Google Ads ont été désapprouvées et la mention « logiciel malveillant » ou « site compromis » apparaît dans le tableau de bord ? Ce qui suit explique, sans jargon inutile, comment Google repère ces problèmes, comment vous pouvez identifier une infection sur votre site, quelles étapes pratiques suivre pour nettoyer et durcir votre environnement, et enfin comment préparer une réclamation correcte auprès de Google Ads pour récupérer vos campagnes.
Comment Google détecte-t-il un logiciel malveillant sur la destination d’une annonce ?
Google combine plusieurs sources automatisées pour repérer des comportements à risque : analyses de contenu, signaux de navigation anormaux, listes noires tierces, et remontées issues de son crawl. Ce n’est pas uniquement le HTML de la page que Google examine, mais l’ensemble de la chaîne de destination — scripts tiers, iframes, redirections, CDNs et fichiers téléchargeables. Par conséquent, même un script externe compromis peut suffire à faire désapprouver une annonce.
Les 10 meilleurs outils d’email marketing pour augmenter les ventes e-commerce en 2026
Qu’est-ce qu’une maquette de site web et comment la créer ?
Important à savoir : le système est largement automatisé et des faux positifs existent. Google fournit un mécanisme d’appel, mais la règle pratique est simple : si quelque chose sur votre page peut mener à un téléchargement non sollicité, une redirection malveillante ou une collecte abusive de données, attendez-vous à une désapprobation.
Quels indices concrets indiquent qu’un site a été compromis ?
Avant de scanner, observez les symptômes visibles. Les signes fréquents comprennent des redirections vers des domaines inconnus, des fenêtres pop-up qui tentent d’imposer un téléchargement, des pages qui s’affichent différemment selon le navigateur ou la provenance géographique du visiteur, et des notifications dans Google Search Console sous « Problèmes de sécurité ». Vous pouvez aussi remarquer un trafic anormalement élevé vers des ressources JavaScript externes ou des erreurs 500 récurrentes.
Du côté serveur, recherchez des fichiers récemment modifiés, des comptes FTP inconnus, ou des processus qui ouvrent des connexions sortantes vers des IP suspectes. Les logs d’accès sont souvent révélateurs : patterns répétés d’accès à des fichiers non standard ou tentatives d’exécution de scripts indiquent une compromission.
Quelles vérifications rapides lancer en priorité après la désapprobation d’une annonce ?
Si vous êtes pressé, faites ces contrôles rapides pour limiter les dégâts et mieux orienter le nettoyage :
- Consultez Google Search Console pour toute alerte de sécurité.
- Ouvrez la page en navigation privée et observez les redirections et les téléchargements automatiques.
- Inspectez le code source et la console réseau pour détecter les scripts chargés depuis des domaines tiers inconnus.
- Vérifiez les logs serveur et la liste des fichiers récemment modifiés.
- Exportez une copie saine de la base de données et des fichiers avant toute modification, au cas où.
Cela vous évitera des corrections qui effacent des preuves utiles pour comprendre comment l’attaque s’est produite.
Comment nettoyer un site infecté : méthode pas à pas
Le nettoyage efficace combine action immédiate et vérification approfondie pour éviter la récidive.
Étape 1 — Isoler et limiter l’impact
Si possible, basculez le site en mode maintenance ou déployez une page d’attente minimale. Cela stoppe les nouvelles victimes et vous donne un espace pour travailler. Si vous utilisez un CDN, purgez les caches et désactivez temporairement les fonctionnalités dynamiques qui chargent des scripts externes.
Étape 2 — Sauvegarde et préservation des preuves
Avant de modifier quoi que ce soit, réalisez une sauvegarde complète « avant nettoyage » du site et des logs. Ces archives peuvent servir pour une analyse post-mortem.
Étape 3 — Scanner et localiser l’infection
Utilisez plusieurs outils : scanners externes (pour simuler ce que Google voit), scanners côté serveur (pour rechercher fichiers modifiés et backdoors), et analyse de la base de données. Recherchez les patterns suivants : obfuscation de JavaScript, injections de iframes inline, fichiers PHP avec code encodé, cron jobs suspects et comptes utilisateurs nouvellement créés.
Étape 4 — Nettoyage ciblé
Supprimez ou remplacez les fichiers infectés par des versions propres issues d’une sauvegarde saine ou des sources officielles. Changez tous les mots de passe (FTP, base de données, admin CMS) et révoquez les clés API potentiellement exposées. N’oubliez pas d’examiner les plugins et thèmes : désinstallez tout ce qui est obsolète ou non source-fiable.
Étape 5 — Recherche de backdoors
Les attaquants laissent souvent des portes dérobées pour revenir. Cherchez des fichiers PHP placés dans des dossiers inhabituels, des tâches cron, et des scripts qui appellent des domaines externes. Nettoyer la surface visible sans combler ces backdoors conduit généralement à une réinfection.
Étape 6 — Vérification multi-niveaux
Après nettoyage, utilisez à nouveau les scanners externes et internes. Testez la page de destination de votre annonce depuis plusieurs endroits géographiques et sur différents appareils. Validez qu’aucun téléchargement non sollicité ni redirection malveillante ne se produit.
Quelles erreurs courantes retardent la réactivation des annonces ?
Dans la pratique, plusieurs erreurs se répètent :
- Nettoyer superficiellement sans supprimer les backdoors.
- Ne pas vérifier les scripts tiers intégrés (trackers, widgets, publicités) qui peuvent rester malveillants.
- Appeler Google trop tôt sans documentation de la réparation ; une réclamation vague est souvent rejetée.
- Oublier de purger les caches CDN et serveurs qui continuent de livrer la version compromise.
- Ne pas limiter les accès après le nettoyage, laissant des comptes faibles utilisables par l’attaquant.
Évitez ces pièges en suivant une checklist précise et en gardant des traces de chaque action effectuée pour votre appel.
Que faut-il inclure dans l’appel auprès de Google Ads pour maximiser vos chances ?
Quand vous soumettez l’appel dans Policy Manager, sélectionnez Made changes to comply with policy si vous avez corrigé le problème. Fournissez des éléments concrets et vérifiables :
- Dates et heures des actions réalisées.
- Outils et scanners utilisés et leurs rapports (captures d’écran ou extraits pertinents).
- Extraits de logs montrant l’origine et la suppression des fichiers malveillants.
- Mesures prises pour empêcher la réinfection (mises à jour, changement de mots de passe, WAF, etc.).
Une description précise est préférable à des déclarations générales. Google revoit souvent les appels sous 24 à 72 heures, mais les cas complexes peuvent prendre plus longtemps.
Dois-je nettoyer moi‑même ou faire appel à un spécialiste ?
Le choix dépend du contexte et du risque.
| Option | Avantages | Inconvénients | Quand choisir |
|---|---|---|---|
| Nettoyage DIY | Coût faible, apprentissage interne | Risque de passer à côté de backdoors, temps consommé | Petits sites, compétences techniques solides en interne |
| Prestataire spécialisé | Rapide, méthodique, souvent garantie de réinfection | Coût plus élevé, dépendance externe | Sites critiques, e‑commerce, manque de compétences internes |
Si votre site soutient un volume d’affaires significatif ou manipule des données sensibles, la solution la plus sûre est souvent de confier le nettoyage à une équipe spécialisée qui fournira un rapport exploitable pour l’appel à Google.
Quelles mesures techniques mettre en place pour réduire le risque de récidive ?
Au-delà des mises à jour régulières, quelques pratiques réduisent fortement la surface d’attaque :
- Mettre en place un pare‑feu applicatif web (WAF) pour bloquer les requêtes malveillantes et appliquer un virtual patching.
- Activer l’authentification multifacteur pour tous les accès administratifs.
- Limiter les droits des comptes et appliquer le principe du moindre privilège.
- Scanner régulièrement la base de données et les fichiers pour repérer des changements inhabituels.
- Externaliser certains scripts non essentiels vers des services fiables et surveiller les intégrations tierces.
Ces éléments ne garantissent pas une immunité totale, mais ils augmentent fortement le coût et la difficulté d’une attaque pour un agresseur opportuniste.
FAQ
Pourquoi Google a‑t‑il désapprouvé mon annonce alors que je n’ai rien modifié ?
La cause la plus fréquente est une compromission invisible : un script tiers ou une injection malveillante peut avoir été ajoutée sans que vous le remarquiez. Vérifiez les scripts, les redirections et Google Search Console.
Que dois‑je sélectionner dans Google Ads lors de l’appel ?
Si vous avez corrigé le problème, choisissez Made changes to comply with policy. Si vous pensez à une erreur, choisissez « Dispute decision » et fournissez des preuves claires.
Combien de temps faut‑il pour que mes annonces redeviennent actives ?
Après un appel, la plupart des cas sont réexaminés en 24 à 72 heures, mais les vérifications approfondies peuvent prendre plus longtemps suivant la complexité.
Les scripts d’analyse tiers peuvent‑ils provoquer une désapprobation ?
Oui. Un tracker ou widget externe compromis peut déclencher la désapprobation. Dans les audits, retirez temporairement ces scripts et testez la destination de l’annonce.
Dois‑je supprimer tous les plugins/thèmes non utilisés ?
Oui. Les extensions obsolètes représentent une surface d’attaque. Désinstallez ce que vous n’utilisez pas et mettez à jour le reste.
Que faire si mon compte Google Ads est suspendu complètement ?
Contactez le support Google Ads, documentez les actions prises et fournissez des preuves détaillées lors de l’appel. En parallèle, nettoyez et durcissez votre site pour éviter une nouvelle suspension.
