Lien externe inconnu dans WordPress : quoi vérifier?

Un lien externe apparaît dans un article WordPress, mais personne dans votre équipe ne se souvient de l’avoir ajouté. Avant de parler de piratage, il faut identifier le lien exact, retrouver l’endroit qui le produit et vérifier si une intervention autorisée l’explique. Une ancienne contribution, un bloc partagé ou une extension peuvent compliquer la recherche. Une modification réellement non autorisée exige, elle, une réponse de sécurité.

Cette vérification concerne un lien sortant publié sur votre propre site. Elle ne consiste pas à évaluer un backlink reçu d’un autre domaine. Le but est de remettre à la personne responsable un constat exploitable, sans visiter une destination douteuse ni effacer les traces nécessaires au diagnostic.

Décrire le lien avant de le modifier

Commencez par une observation précise : « Dans le deuxième paragraphe de notre guide, les mots “voir les dimensions” renvoient maintenant vers un domaine que nous ne reconnaissons pas. » Cette description est plus utile que « notre SEO a été attaqué ». Elle indique où chercher et sépare ce qui est visible de l’explication encore inconnue.

Conservez une capture de la page et notez la date, l’heure et le fuseau horaire. Relevez l’URL complète de votre article, le texte cliquable et l’adresse associée au lien. Le menu contextuel du navigateur permet généralement de copier cette adresse sans ouvrir sa destination. Placez-la dans une note en texte brut; évitez de la transformer en lien actif dans un document largement partagé.

Si vous ne savez pas lire une adresse complète, transmettez-la telle quelle à votre responsable technique. Le nom affiché dans la phrase peut différer du domaine réellement ciblé. Une capture de l’ancre, à elle seule, ne permet donc pas de savoir où le lien mène.

Ajoutez les conditions de votre observation : ordinateur ou téléphone, navigateur utilisé, connexion ou non à WordPress, page ouverte directement ou depuis un autre site. Il n’est pas nécessaire de reproduire volontairement un comportement dangereux pour compléter la fiche. Signalez simplement ce que vous avez déjà constaté.

Le Centre canadien pour la cybersécurité explique les modifications non autorisées de sites Web, notamment leur utilisation pour détourner des visiteurs. Ce contexte justifie de prendre le signal au sérieux, sans conclure qu’un lien inconnu prouve à lui seul une intrusion.

Distinguer un ajout oublié et une modification non autorisée

Vérifiez d’abord si une personne autorisée peut expliquer la présence du lien. Consultez le document approuvé, les échanges de révision et les dernières interventions connues. Demandez au responsable du contenu si la référence faisait partie d’une contribution, d’une migration ou d’une mise à jour.

La bonne question est précise : « Qui a approuvé cette destination dans cette section? » Une réponse comme « nous utilisons parfois des liens externes » ne résout pas le cas. Il faut retrouver la décision liée à ce lien, ou constater que cette preuve manque.

Un ajout autorisé peut rester incorrect. Une personne peut avoir collé la mauvaise adresse, repris une référence périmée ou conservé un lien provenant d’un brouillon. Dans ce cas, la correction relève d’abord de la validation éditoriale. Notre méthode pour valider un texte avant publication aide à distinguer les faits, les liens et les approbations nécessaires.

À l’inverse, l’absence de souvenir n’établit pas l’auteur de la modification. Un compte utilisé par plusieurs personnes, un processus automatique ou une intervention ancienne peuvent rendre la chronologie difficile à reconstituer. Inscrivez « origine non expliquée » au lieu d’attribuer l’ajout à un employé ou à un fournisseur sans preuve.

Examinez également la destination prévue dans la version approuvée. Le lien peut être identique, mais la ressource externe peut avoir changé depuis sa validation. Votre équipe doit alors revoir la référence offerte au lecteur; cela ne signifie pas nécessairement que le contenu WordPress a été modifié.

Chercher où WordPress produit le lien

L’article affiché par le navigateur rassemble parfois plusieurs sources. Son texte principal peut provenir de l’éditeur, alors que l’encadré voisin, la biographie et le pied de page sont ajoutés ailleurs. Chercher uniquement dans le paragraphe de l’article peut donc conduire à une fausse conclusion.

Repérez l’emplacement sans changer la configuration : le lien est-il au milieu du texte, dans une image, dans un bloc répété, dans un commentaire ou dans une zone commune du site? Un lien présent sous tous les articles suggère un périmètre différent d’un ajout limité à une phrase.

Le lien apparaît dans le contenu de l’article

Ouvrez la bonne publication dans WordPress et recherchez l’ancre ou l’adresse dans son contenu. Notez si vous la retrouvez, avec le passage qui l’entoure. Dans un constructeur de pages, le texte peut être réparti entre plusieurs blocs; l’absence dans le premier écran ne suffit pas à l’écarter.

Si l’adresse est présente dans le contenu enregistré, vous avez localisé une occurrence. Vous n’avez pas encore établi comment elle y est arrivée ni si d’autres occurrences existent. Conservez cette distinction dans votre demande de soutien.

Le lien apparaît dans une zone répétée

Relevez deux ou trois pages où la même zone est visible. Précisez si le texte et la destination sont identiques. Une seule correction dans la source commune peut être nécessaire, mais elle doit être préparée par la personne qui contrôle ce composant.

Évitez de supprimer le lien séparément dans chaque article pour contourner le problème. Si le composant le réintroduit, votre travail ne règle pas la cause. Si vous modifiez des copies qui ne produisent pas l’affichage public, vous risquez surtout de changer des contenus sans effet utile.

Le lien n’est visible que dans certaines conditions

Notez ces différences et arrêtez les essais risqués. Les règles de Google sur les contenus piratés décrivent notamment des injections discrètes et des redirections variant selon l’appareil ou la provenance de la visite. Un affichage normal depuis votre session administrateur ne suffit donc pas à expliquer un signalement contraire.

Comparer les révisions avec leurs limites

Lorsque WordPress propose des révisions pour la publication, comparez une version antérieure connue avec la version actuelle. Recherchez la phrase, l’adresse et les changements voisins. La documentation officielle des révisions WordPress décrit les interfaces de comparaison, qui varient selon la version installée.

Votre objectif est de répondre à une question limitée : le contenu conservé dans ces révisions montre-t-il l’apparition du lien? Notez les versions comparées et ce que la différence révèle. Ne restaurez pas une ancienne version pendant cette simple lecture.

Une restauration peut retirer des corrections légitimes publiées après l’ajout suspect. Par exemple, l’article peut avoir reçu entre-temps une précision importante ou un nouveau formulaire. Avant de revenir à une version complète, il faut connaître les changements qui seraient perdus et préparer leur récupération.

Les révisions ne constituent pas un historique exhaustif du site. Leur disponibilité dépend de la configuration et de ce qui a été conservé. Elles ne remplacent pas l’examen des composants, des fichiers, des accès et des journaux pertinents par le soutien technique. L’absence du lien dans les versions disponibles ne démontre pas que l’affichage public était sain.

Le nom associé à une révision identifie un compte enregistré dans cette opération; il ne prouve pas, à lui seul, quelle personne utilisait effectivement ce compte. Présentez la trace telle qu’elle apparaît et laissez l’enquête établir sa signification.

Reconnaître les situations à transmettre rapidement

Un lien inexpliqué exige une vérification. Certains signes imposent surtout de protéger les visiteurs : alerte du navigateur, téléchargement non demandé, redirection vers une destination suspecte, formulaire remplacé ou multiples ajouts sans rapport avec votre activité.

Dans ces situations, contactez l’hébergeur et la personne responsable de la sécurité par un canal déjà connu. Ne saisissez pas vos identifiants dans un outil de « réparation » proposé par le message qui vous a signalé le problème. Un courriel contenant une capture exacte de votre site ne démontre pas que son expéditeur est autorisé à intervenir.

Le Centre canadien recommande, dans ses conseils sur la défiguration, de joindre le fournisseur d’hébergement et de faire examiner le contenu, les sauvegardes et la cause de l’incident. Demandez au responsable de déterminer les mesures de protection immédiates adaptées, y compris une mise en maintenance lorsque nécessaire. La continuité commerciale ne justifie pas d’exposer les visiteurs à un comportement dangereux confirmé.

Une modification de contenu peut aussi soulever une question de confidentialité si des formulaires, des comptes ou des données sont concernés. Transmettez ce constat à la personne responsable de ces obligations. Ce premier contrôle éditorial ne permet pas de conclure qu’aucune donnée n’a été consultée.

La publication canadienne sur la sécurité du développement et de la gestion des sites Web rappelle que les risques peuvent toucher la clientèle et les organisations liées au site. Elle recommande notamment des responsabilités claires avec les fournisseurs et des accès limités aux besoins réels.

Préparer un dossier utile pour le soutien

Un dossier court et précis réduit les échanges inutiles. Réunissez l’observation initiale, les captures, les adresses en texte brut, les conditions d’affichage, les changements récents et les vérifications déjà effectuées. Conservez les éléments sensibles dans le canal convenu avec votre soutien; ne publiez pas une sauvegarde ou des journaux contenant des données confidentielles dans un forum.

Voici un exemple fictif de note, à adapter :

« Le 20 octobre, à 10 h, heure locale, nous avons observé un lien externe inconnu dans le paragraphe “Dimensions” de notre article. Le lien est visible sur téléphone et ordinateur sans connexion. Nous avons conservé la capture et l’adresse associée, sans ouvrir la destination. Le document approuvé ne contient pas cette adresse. Nous n’avons pas encore modifié la page. Pouvez-vous vérifier sa source, le périmètre touché et les mesures nécessaires pour les visiteurs? »

Ajoutez trois demandes concrètes : identifier ce qui produit le lien, déterminer si l’ajout était autorisé et préciser comment la correction sera validée. Demandez également quels éléments doivent être conservés avant toute intervention.

La FAQ officielle WordPress sur les sites compromis souligne l’intérêt de documenter les symptômes et les changements récents, de contacter l’hébergeur et de conserver un état avant le nettoyage. Suivre cette logique ne demande pas de réaliser vous-même une analyse de fichiers ou de base de données.

Vérifier la correction sur le site public

Faites préciser ce qui a été corrigé : une adresse erronée, un bloc partagé, un accès non autorisé ou une autre cause. « Le lien a été supprimé » décrit un résultat visible, mais ne répond pas forcément à la question de sa réapparition.

Reprenez les URL et les conditions documentées au départ, selon les indications du soutien. Confirmez que la page conserve son contenu utile, que les liens légitimes fonctionnent et que le comportement signalé n’est plus reproduit. Vérifiez aussi les autres pages du périmètre établi, sans élargir arbitrairement la modification à tout le site.

Prenons un exemple fictif : le même lien apparaît dans la biographie sous six articles. Après correction du composant commun, il faut contrôler cette zone sur les six URL et sur une page témoin utilisant un autre modèle. Revalider seulement le premier article laisserait une partie du résultat inconnue.

Si une compromission a été confirmée, la validation de sécurité relève du spécialiste chargé de l’incident. Votre contrôle éditorial complète son travail : il vérifie que le site rendu au public contient la bonne information. Il ne certifie pas, à lui seul, que tous les mécanismes d’intrusion ont été retirés.

Organiser une reprise éditoriale traçable

Après résolution, inscrivez dans le dossier la cause confirmée ou la limite du diagnostic, les URL touchées, la correction réalisée, son responsable et la date du contrôle public. Conservez séparément les hypothèses écartées pour ne pas les raconter comme des faits lors du prochain suivi.

Une mesure simple peut éviter les oublis : pour chaque contenu approuvé, garder la version validée et la liste des références importantes. Lorsqu’un lien change, consigner la nouvelle destination et la raison. Cette trace ne remplace pas la sécurité technique; elle permet de reconnaître plus facilement ce qui était prévu.

Si l’incident révèle surtout un composant qui reproduit une erreur sur plusieurs pages, notre approche de SEO technique et de validation des gabarits explique comment documenter le comportement attendu. Une intervention de cybersécurité doit toutefois rester confiée aux personnes qualifiées pour ce mandat. Le premier livrable utile est une situation comprise et vérifiée, avant toute reprise des campagnes de visibilité.

Questions fréquentes

Un lien inconnu signifie-t-il que le site est piraté?

Non. Une erreur de collage, une ancienne contribution ou un composant mal compris peuvent aussi l’expliquer. Relevez les faits et recherchez une approbation identifiable. Si l’origine reste inconnue ou si des signes dangereux apparaissent, faites intervenir le soutien sans attendre une certitude que la relecture seule ne peut pas apporter.

Faut-il cliquer pour voir où le lien mène?

Il n’est pas nécessaire d’ouvrir une destination suspecte pour transmettre un premier constat. Copiez l’adresse associée et conservez le contexte. Le responsable technique peut choisir les moyens appropriés pour examiner son comportement. Évitez aussi de demander à vos collègues de la tester sur leurs appareils habituels.

Ajouter nofollow règle-t-il le problème?

Non. Changer un attribut de lien ne retire ni sa destination ni un éventuel mécanisme non autorisé. La priorité est d’expliquer sa présence et de corriger la cause. La qualification SEO d’un lien légitime est une autre décision; elle ne constitue pas une mesure de nettoyage d’un site compromis.

Peut-on simplement restaurer une vieille sauvegarde?

Une restauration doit être préparée avec le soutien : il faut choisir un état approprié, préserver les éléments nécessaires au diagnostic et tenir compte des contenus ou transactions plus récents. Restaurer sans traiter la cause peut laisser le même problème se reproduire. N’effacez pas votre historique pour obtenir uniquement une page qui paraît normale.

Que faut-il garder une fois le problème résolu?

Gardez la description du lien, les URL concernées, les preuves utiles, l’explication confirmée, les changements réalisés et les résultats des contrôles. Désignez aussi la personne qui recevra un nouveau signalement. Ce dossier doit permettre de reprendre la vérification sans reconstruire toute la chronologie de mémoire.