Agence PrestaShop à Arras : faire nettoyer et sécuriser une boutique piratée

Une redirection supprimée ne veut pas dire une boutique propre.

Des fichiers piégés et des comptes inconnus peuvent rester en place. Voici comment choisir, à Arras, une agence qui nettoie et sécurise votre boutique piratée.

• Faire nettoyer et sécuriser une boutique piratée
• Reconnaître un piratage PrestaShop et limiter les dégâts dès le premier jour
• Le nettoyage doit traiter la faille avant la remise en ligne
• Comptez 350 à 700 € HT pour un nettoyage standard d’une petite boutique
• Foire aux questions

Faire nettoyer et sécuriser une boutique piratée

Des prestataires à Arras, et ce qu’il faut leur demander

À Arras, plusieurs agences font du dépannage PrestaShop, de la maintenance et du nettoyage après piratage. Certaines proposent la maintenance à partir de 149 €^* par mois et le dépannage ponctuel dès 150 €^*. D’autres nettoient une boutique piratée sur devis.

Avant de signer, demandez trois choses :

• une boutique PrestaShop réellement nettoyée que le prestataire peut citer
• un rapport anonymisé qui liste les fichiers traités et la faille corrigée
• le nom de la personne qui interviendra

Une page commerciale qui promet une « sécurisation » ne prouve rien.

Intervention à distance ou sur place

Le plus souvent, l’intervention se fait à distance. Le prestataire demande l’URL du site, la version PrestaShop, l’hébergeur et les symptômes observés. Il lui faut aussi un accès temporaire au serveur et un accès limité au back-office. Une présence à Arras ne se justifie que si votre équipe doit aussi toucher aux postes, au réseau ou aux procédures internes.

En urgence, privilégiez un téléphone direct et un délai écrit.

Les offres publiques annoncent une réponse sous 30 minutes à 2 heures, sur des plages de 8 h à 22 h ou de 6 h à minuit. Demandez ce que recouvre ce délai : la réponse, le début du diagnostic ou la remise en ligne. Ce sont des engagements très différents.

Ce que doit couvrir un premier diagnostic

Le diagnostic examine :

• les journaux serveur
• les fichiers modifiés récemment
• les comptes employés
• les modules
• le thème
• les overrides
• la base de données

Un devis exploitable sépare le diagnostic, la désinfection, la correction de la faille, les tests et le suivi. Si ces postes sont fondus dans un forfait unique, demandez le détail.

Ne transmettez jamais vos mots de passe habituels par e-mail. Créez un compte temporaire aux droits strictement nécessaires, puis révoquez chaque accès à la fin de l’intervention. Le contrat doit prévoir la confidentialité, la destruction des copies de données et la procédure en cas de violation.

Décrire mon besoin →

Reconnaître un piratage PrestaShop et limiter les dégâts dès le premier jour

Les signes qui ne trompent pas

Une boutique compromise peut trahir l’attaque de plusieurs façons :

• une redirection vers un site inconnu
• des pages de spam ou des produits modifiés
• un compte administrateur que vous n’avez jamais créé
• un formulaire de paiement altéré

Une commande site : votre-domaine.fr qui fait remonter des pages inconnues mérite aussi un examen.

Prenez au sérieux tout avertissement du navigateur, de Google, de votre hébergeur ou de la Search Console. Google distingue les logiciels malveillants, le contenu piraté et les pages trompeuses. Nettoyer une seule page ne suffit pas si plusieurs URL ou fichiers restent compromis.

Couper le paiement si le tunnel est touché

Si le paiement redirige vers un autre domaine, si un script inconnu apparaît dans le tunnel de commande ou si des clients signalent des opérations suspectes, coupez le paiement tout de suite. Laissez le prestataire qualifier l’incident avant toute remise en service. C’est surtout vrai si des données de carte ou des comptes clients ont pu être exposés.

Pour mettre la boutique en maintenance, ouvrez « Paramètres de la boutique », puis « Paramètres généraux », et activez « Maintenance ». Vous pouvez autoriser une adresse IP de maintenance : l’équipe technique travaille alors pendant que les clients ne voient rien.

Sauvegarder avant de toucher à quoi que ce soit

Avant toute suppression, copiez les fichiers, la base de données, les journaux serveur et de paiement, ainsi que l’état des comptes employés. Cette copie sert à retrouver le point d’entrée et à documenter l’incident.

Depuis un appareil sain, changez les mots de passe du back-office, de l’hébergement, de la base de données, du FTP, de la messagerie et du compte de paiement. Supprimez les comptes inconnus et révoquez les sessions ouvertes. Imposez ensuite une politique de mots de passe stricte dans PrestaShop.

Le nettoyage doit traiter la faille avant la remise en ligne

Diagnostic et désinfection

Le diagnostic compare vos fichiers à ceux de la version officielle installée. Il cherche les ajouts et les modifications, y compris dans les téléchargements et les tâches planifiées.

Supprimer une redirection visible ne suffit pas. Il faut retirer les malwares, les backdoors, les webshells, le code injecté et les comptes frauduleux. Ensuite, on cherche les mêmes indicateurs dans toute l’installation.

Corriger le point d’entrée

Le prestataire doit ensuite fermer la porte utilisée :

• module vulnérable
• mot de passe réutilisé
• thème mal protégé
• override ou accès d’administration mal configuré

Les modules se mettent à jour un par un. Chaque opération suit une sauvegarde, un contrôle de compatibilité et un test.

Attention : une boutique encore en 1.7 ne passe pas à PrestaShop 9 au milieu d’un nettoyage. PrestaShop 9 exige PHP 8.1 minimum et s’appuie sur Symfony 6.4. Il faut un plan, une préproduction et la validation de chaque module. Nettoyage et migration restent deux chantiers distincts.

Empêcher la récidive

Programmez des sauvegardes séparées des fichiers et de la base, puis testez leur restauration. La documentation PrestaShop recommande au minimum une sauvegarde hebdomadaire. Pour une boutique active, visez une sauvegarde quotidienne de la base, avec plusieurs générations conservées hors du serveur.

Si Google a signalé la boutique, corrigez toutes les pages concernées. Demandez ensuite un examen dans la Search Console.

Si la violation présente un risque pour les personnes, documentez-la et notifiez la CNIL dans les meilleurs délais, au plus tard sous 72 heures si possible. Un risque élevé impose aussi d’informer vos clients.

Décrire mon besoin →

Comptez 350 à 700 € HT^* pour un nettoyage standard d’une petite boutique

Pour une boutique de moins de 500 produits, sans développement spécifique et avec une sauvegarde saine, un nettoyage documenté se situe en général entre 350 et 700 € HT^*.

Les forfaits publics relevés vont de 345 € HT^* à des interventions dès 590 €^*, et la reprise d’un thème ou d’une base très endommagée est souvent exclue.

Une prise en charge sous 2 heures ne veut pas dire une boutique propre en 2 heures.

Le nettoyage technique d’une infection circonscrite peut prendre 2 à 6 heures ; comptez plutôt 24 à 72 heures si la base, le paiement, le thème ou plusieurs sauvegardes sont touchés.

Un devis exploitable précise :

• le nombre d’installations et la version PrestaShop
• le nombre approximatif de modules
• le type d’hébergement
• la présence d’une sauvegarde
• les accès disponibles

Il indique aussi si le rapport, la demande de réexamen Google et l’assistance après remise en ligne sont inclus.

Le suivi mensuel démarre publiquement autour de 69 à 149 € HT^* pour une petite boutique, puis augmente avec les sauvegardes, la surveillance, l’hébergement et le temps de développement.

Ne retenez un contrat que si les mises à jour sont testées en préproduction et si quelqu’un vérifie réellement le tunnel de commande.

Avant de signer, demandez un devis qui sépare diagnostic, désinfection, correction de la faille et tests, puis exigez une boutique nettoyée que le prestataire peut citer. Si le paiement redirige vers un autre domaine, désactivez-le tout de suite et faites sauvegarder votre base avant toute suppression.

Décrire mon besoin →

Foire aux questions

Une boutique piratée peut-elle rester accessible aux clients ?

Oui, mais ce choix augmente le risque si le paiement, les comptes clients ou les pages visibles sont compromis. Le mode maintenance coupe la vitrine pour les visiteurs et garde un accès technique limité à une seule adresse IP autorisée.

Qui doit contacter la CNIL après le piratage ?

C’est le responsable du traitement, en général l’entreprise qui exploite la boutique, qui doit documenter l’incident et procéder à la notification lorsque le risque le justifie. Votre prestataire technique doit lui transmettre rapidement les informations utiles, et il ne peut agir en votre nom que si cela a été prévu et autorisé dans le contrat.

Combien de temps faut-il conserver les journaux après l’incident ?

Gardez les journaux utiles à l’analyse et à la preuve de l’incident pendant une durée proportionnée. En pratique, une conservation de 6 mois à 1 an suffit dans la plupart des cas, mais elle peut être prolongée en cas de contentieux ou d’analyse post-incident.

* Tarifs et prix moyens constatés en décembre 2025, sur des retours d'appels d'offres provenant de freelances et d'agences. Ces chiffres ne sauraient être une référence de négociation, car les sources varient selon la taille du site et la séniorité du prestataire.