Boutique PrestaShop piratée : les premiers gestes
Six questions sur ce que vous observez, et vous obtenez les premiers gestes à mener, dans l'ordre, d'après les fiches de Cybermalveillance.gouv.fr et les règles de la CNIL. Durée : 2 minutes. Le résultat s'affiche immédiatement, sans e-mail.
Devant une boutique piratée, l'ordre des gestes compte
Une page d'accueil remplacée, des clients qui signalent des débits après un achat, une administration où apparaissent des comptes inconnus, un navigateur qui affiche une alerte : une boutique piratée se découvre rarement de la même façon. Le premier réflexe est presque toujours le même, lui : tout remettre en état au plus vite, pour recommencer à vendre.
C'est le réflexe qui efface les traces de l'intrusion. Sans elles, il devient difficile d'établir par où l'attaquant est entré et ce qu'il a pris. Les fiches de Cybermalveillance.gouv.fr placent donc la conservation des preuves et le dépôt de plainte avant la réinstallation. Remettre en ligne sans avoir corrigé la faille expose par ailleurs à une seconde intrusion par le même chemin.
Une boutique ajoute à cela ce qu'elle détient : les comptes, les commandes et les adresses de ses clients. Si ces données ont été touchées, des obligations s'ajoutent. Toute violation de données personnelles se consigne dans un registre. Si elle présente un risque pour les personnes, elle se notifie à la CNIL dans un délai maximal de 72 heures ; si le risque est élevé, les personnes concernées sont informées.
Tous les signaux ne se valent pas. Un message qui affirme que la boutique est piratée et réclame de l'argent, sans rien d'autre de visible, est décrit par Cybermalveillance.gouv.fr comme une tentative d'arnaque : il ne se traite pas comme une intrusion constatée.
L'outil pose six questions sur ce que vous observez et rend les premiers gestes à mener, dans l'ordre, avec les consignes propres à votre situation : données de clients exposées, accès perdu, nettoyage déjà commencé, sauvegarde disponible ou non. Il ne regarde pas la boutique et ne dit pas si elle est piratée : il part de ce que vous constatez, et s'adresse à celui qui doit décider quoi faire dans l'heure.
Méthode, sources et logique
La logique du résultat
Le résultat suit ce que vous déclarez observer : une intrusion visible, une atteinte au paiement, un message de chantage sans autre signe, ou un simple doute. Vos autres réponses ajoutent des consignes, sans changer l'ordre des gestes : données de clients exposées, accès perdu, nettoyage déjà commencé, sauvegarde antérieure à l'incident, présence ou non d'un prestataire.
La méthode
Les gestes et leur ordre sont repris de trois publications de Cybermalveillance.gouv.fr ; les obligations envers la CNIL, de sa page sur les violations de données. Rien n'est dit du prestataire de paiement ni de la banque en cas de vol de données de carte : aucune source lue ne le permettait. Ces gestes ne remplacent ni l'analyse de la boutique par un spécialiste, ni un conseil juridique.
Estimation déclarative fondée sur vos réponses, qui ne remplace pas un audit. Ces gestes sont ceux que publient Cybermalveillance.gouv.fr et la CNIL ; ils ne remplacent ni l'analyse de la boutique, ni un conseil juridique. Vos réponses servent à établir ce résultat, puis ne sont pas conservées.
Les sources
- Cybermalveillance.gouv.fr, fiche « Piratage d'un système informatique professionnel » · mise à jour du 25/02/2026
- Cybermalveillance.gouv.fr, fiche « Défiguration de site Internet » · mise à jour du 10/07/2026
- Cybermalveillance.gouv.fr, chantage au site Internet prétendu piraté · mise à jour du 08/04/2026
- CNIL, violations de données personnelles : les règles à suivre · consulté en 10/2026
Version 2026-10, mise à jour du 12 oct. 2026.