Site bloqué

Votre site web est bloqué par Swisscom ?

« Accès refusé : ce site web est peut-être infecté par un virus. »

Si vous voyez ce message lorsque vous ouvrez votre site — ou si vos clients vous signalent qu’ils ne peuvent plus vous joindre — votre adresse a été mise sur une liste noire. Swisscom bloque l’accès depuis la Suisse, et souvent Google, Cloudflare ou d’autres fournisseurs font de même ailleurs.

Bonne nouvelle : dans la très grande majorité des cas, le site peut être remis en ligne en quelques jours. C’est une prestation que je réalise régulièrement, en moyenne une à deux fois par mois depuis des années.

Ce qui se passe exactement

Swisscom n’inspecte pas votre site en direct. Son service de protection consulte des listes noire de sites signalés comme malveillants (phishing, malware, redirections piégées) alimentées par des organismes comme Google Safe Browsing. Si votre adresse y figure, Swisscom bloque l’accès pour ses abonnés — et vous perdez vos visiteurs suisses.

Deux conséquences, souvent méconnues :

Le blocage est le symptôme, pas la cause. Dans neuf cas sur dix, un site atterrit sur une liste noire parce qu’il a réellement été compromis : une extension WordPress périmée, un formulaire de connexion deviné, un thème abandonné avec une faille connue. Un faux positif existe, mais il est rare.
Une fois le site nettoyé, le déblocage n’est pas automatique. Il faut faire retirer l’adresse des listes, demande par demande. Tant que personne ne la retire, le site reste bloqué, même parfaitement propre.

La prestation, de bout en bout

Je prends le dossier en charge du diagnostic jusqu’à la remise en ligne vérifiée.

1. Diagnostic

J’identifie l’origine du signalement : intrusion, extension ou thème fautif, script injecté, ancien fichier oublié, ou faux positif. Sans ce constat, un déblocage tient rarement plus de quelques semaines.

2. Nettoyage et sécurisation

Je nettoie le site WordPress (fichiers, base de données, redirections cachées), je mets à jour ce qui doit l’être et je corrige le point d’entrée qui a permis la compromission. Contrairement à ce Stormtrooper, on vise ici le vrai point faible, pas la surface.

3. Délistage

Je dépose les demandes de retrait auprès de Swisscom et des listes noires en amont (Google Safe Browsing, et si nécessaire Cloudflare, Norton, Bitdefender, etc.). C’est cette étape, fastidieuse et suivie dans le temps, qui fait la différence entre « c’est propre » et « le site est de nouveau accessible ».

4. Vérification et prévention

Une fois le déblocage confirmé, je vous remets un constat de ce qui a causé l’incident et les mesures pour qu’il ne se reproduise pas (mises à jour automatiques, durcissement, sauvegardes, surveillance).

Trois façons de reprendre le contrôle

Je prends le dossier en charge du diagnostic jusqu’à la remise en ligne vérifiée.

1. Appel diagnostic

Gratuit

Un appel pour faire le point sur votre situation, sans engagement. Je récupère la liste des malwares présents sur votre site, j’évalue la gravité de la compromission et je vous indique concrètement les choses à faire.

Diagnostic de l’origine du blocage (intrusion, extension, thème, faux positif)
Inventaire des malwares et scripts indésirables détectés
Niveau de gravité et risques en cours (vol de données, redirections, e-mails envoyés en votre nom)
Plan d’action clair : ce qui doit être fait, dans quel ordre, et l’estimation correspondante

Idéal pour y voir clairement avant de s’engager financièrement. Réponse sous 24 heures ouvrées pour convenir de l’appel.

2. Mise en état complète

490 CHF

La prestation complète, du nettoyage jusqu’au retour en ligne confirmé. C’est le cœur de l’intervention.

Nettoyage du site WordPress : fichiers, base de données, redirections et scripts injectés
Correction de la faille utilisée pour compromettre le site
Mises à jour et durcissement pour fermer la porte d’entrée
Demandes de délistage Swisscom et des listes noires en amont (Google Safe Browsing, et si besoin Cloudflare, Norton, Bitdefender)
Vérification du déblocage et compte rendu : cause, actions réalisées, recommandations

Complément au-delà du périmètre (reconstruction, migration) : 120 CHF / heure, annoncé avant d’être engagé.

3. Accompagnement sur mesure

Sur devis

Quand le blocage a des conséquences qui dépassent le site lui-même, il faut gérer la crise autour. On définit ensemble le périmètre, puis je m’en occupe.

Courriers et demandes rédigés à Swisscom, Google et autres organismes concernés
Achat et mise en place d’un nom de domaine de repli, actif pendant la résolution du problème
Redirection ou site de secours pour que vos clients gardent accès à vos informations
Préparation des messages à envoyer à vos clients et partenaires
Sécurisation de vos comptes (hébergeur, nom de domaine, e-mails, réseaux sociaux) quand la compromission s’est propagée

Le périmètre exact est fixé lors de l’appel diagnostic, ce qui rend le devis directement exploitable.

Ce qui ne dépend pas de moi

Les délais de levée de blocage dépendent de chaque organisme (en général quelques jours après une demande recevable) et ne peuvent pas être garantis par mes soins. En revanche, je suis votre interlocuteur unique jusqu’à la confirmation du déblocage : vous n’avez pas à écrire à Swisscom, à Google ou à votre hébergeur.

Et pour que ça ne recommence pas

Un site qui a été compromis une fois est une cible pour les robots : ils reviennent. La solution durable, c’est la maintenance — WordPress, extensions comme Wordfence et thème mis à jour régulièrement, avec surveillance. C’est exactement ce que couvre le pack Hébergement web premium, présenté sur la page Tarifs.

Si votre site n’est pas hébergé chez moi, pas de problème : la prestation de déblocage s’applique à tout site WordPress, quelle que soit la personne qui s’en occupe.

Questions fréquentes

Mon site affiche « accès refusé » mais je n’y ai rien changé. Est-ce une erreur ?

Presque jamais. Les compromissions les plus courantes sont silencieuses : un compte administrateur deviné, une extension non mise à jour exploitée en quelques minutes, un fichier laissé par une ancienne intrusion. Le site continue d’afficher normalement pour vous, car le blocage s’applique aux abonnés Swisscom et pas à votre navigateur connecté. Un vrai faux positif est possible, mais il se vérifie en quelques minutes.

Mon site est bloqué en Suisse seulement. Est-ce grave ?

C’est là que ça compte. S’y ajoutent souvent des blocages plus larges côté Google (Safe Browsing), qui nuisent à votre référencement et affichent un avertissement dans les résultats de recherche. La prestation traite l’ensemble, pas seulement Swisscom.

Est-ce que ça arrive aussi avec d’autres opérateurs ?

Oui. Sunrise, Salt, Quickline et d’autres fournisseurs utilisent des systèmes de protection comparables, souvent adossés aux mêmes listes noires. Nettoyer le site et le retirer des listes règle le problème pour tous.

Combien de temps avant que mon site soit à nouveau accessible ?

Le nettoyage se fait en général dans la foulée du diagnostic. Le délistage ensuite dépend de chaque organisme : quelques jours une fois la demande recevable. Je relance jusqu’à confirmation. Sans intervention, en revanche, la mise sur liste noire peut durer indéfiniment.

Est-ce que mon site va perdre son référencement ?

Un blocage de quelques jours se rattrape. En revanche, laisser un site bloqué plusieurs semaines laisse des traces dans les résultats de Google. C’est une raison de plus d’agir vite.

Le premier appel est-il vraiment gratuit ?

Oui, sans engagement et sans obligation de suite. Il a pour but de vous dire où vous en êtes : ce qui a été compromis, à quel point c’est grave, et ce qu’il faut faire. Beaucoup de sites en sont à cette étape et n’ont besoin que de ce verdict pour avancer eux-mêmes, avec le plan d’action en main.

Mon site n’est pas un site WordPress, est-ce un problème ?

Non. Le diagnostic et le délistage s’appliquent à n’importe quel site web. Le nettoyage dépend de la technologie : WordPress est mon terrain de métier, mais je vous oriente honnêtement si le cas dépasse ce périmètre.