Des centaines de pages inconnues dans Google : comment les faire disparaître
Quand vous cherchez votre nom de domaine et que Google affiche des centaines d'adresses que vous n'avez jamais créées, l'infection est déjà indexée. Les retirer du site ne suffit pas : il faut aussi les retirer de l'index.
1. Reconnaissez les pages injectées
Elles ont souvent une URL longue, des caractères asiatiques, un titre sans rapport avec votre activité, ou un paramètre que vous n'utilisez pas. Tapez `site:votre-domaine.fr` dans Google. Le nombre de résultats, comparé à votre vrai plan de site, donne l'ampleur.
2. Trouvez comment elles sont générées
Trois mécaniques reviennent : un fichier PHP qui fabrique des pages à la volée, un plan de site pirate soumis à Google, ou des fichiers HTML physiques déposés dans un dossier caché. Tant que le générateur tourne, désindexer une à une est inutile : de nouvelles adresses apparaissent le lendemain.
3. Coupez la génération avant la désindexation
Retirez le script, le dossier et le plan de site frauduleux. Vérifiez les redirections du serveur et les liens internes ajoutés dans le pied de page ou dans des articles. Une page encore servie avec un code 200 ne quittera pas l'index.
4. Désindexez sans tout bloquer
Search Console permet de retirer des préfixes d'URL. Utilisez-le sur le dossier pirate, pas sur tout le domaine. Un robots.txt trop large ou une mise hors ligne prolongée fait aussi disparaître vos vraies pages.
5. Délai avant de retrouver vos positions
Google met souvent une à plusieurs semaines à retirer un volume important, puis plus longtemps à réattribuer la visibilité. Le nettoyage stoppe la casse ; la remise en ordre du référencement accélère la suite, mais ne promet pas le niveau exact d'avant l'attaque.
6. Ce qu'il ne faut pas faire
Ne créez pas un nouveau domaine pour « repartir de zéro » : vous perdez l'historique et l'attaquant peut recommencer. Ne demandez pas un réexamen Safe Browsing si le problème n'est que de l'indexation spam. Et n'achetez pas de nettoyage SEO tant que le générateur est encore en place.