Audit gratuit

Hébergement & maintenance WordPress — Québec

Votre site WordPress est-il déjà piraté sans que vous le sachiez ?

La majorité des infections WordPress restent invisibles pour le propriétaire du site. Elles se désactivent quand vous êtes connecté, puis ciblent vos visiteurs. Je les détecte, je les retire, et je fais en sorte qu'elles ne reviennent pas.

Obtenir mon audit gratuit Voir les forfaits

Aucun accès requis · Rapport sous 48 h · Sans engagement

Un service de Roberto Mas — 27+ ans d'expérience web

27+ ans
d'expérience web, dont 20+ avec WordPress
100+
sites WordPress gérés
31
sites nettoyés lors d'un seul incident
FR
service en français, fuseau du Québec

Cas réel — juillet 2026

31 sites infectés pendant 7 semaines. Personne ne l'avait vu.

Un code malveillant s'installe sur un parc de sites WordPress. Il intercepte chaque page, désactive les protections du navigateur et affiche une fausse vérification « Prouvez que vous êtes humain » qui pousse le visiteur à exécuter une commande sur son propre ordinateur.

Sa particularité : il s'efface pour les administrateurs connectés et pour leurs adresses IP. Les propriétaires voyaient un site parfaitement normal. Ni l'hébergeur, ni le plugin de sécurité installé n'ont donné l'alerte.

Détecté

Analyse externe croisée : page en cache contre page fraîche, et recherche des marqueurs que le code laisse justement en se cachant.

Nettoyé

Mise en quarantaine du code, purge des traces en base de données, invalidation de toutes les sessions volées. Aucune suppression définitive : tout reste récupérable.

Expliqué

Point d'entrée identifié avec preuve à l'appui, et démontré par élimination sur l'ensemble du parc. Sans cette étape, la réinfection est inévitable.

Ce que je prends en charge

La maintenance, ce n'est pas juste cliquer sur « Mettre à jour »

Trois volets, pensés pour que vous n'ayez plus à y penser.

Surveillance de sécurité

Contrôle régulier de l'intégrité des fichiers et de la base de données, détection des injections et des redirections conditionnelles. Si quelque chose apparaît, vous êtes prévenu — pas vos clients.

Mises à jour maîtrisées

Cœur, extensions et thème tenus à jour, avec sauvegarde préalable et vérification après coup. Une mise à jour qui casse le site est un incident, pas une fatalité.

Sauvegardes et restauration

Copies régulières conservées hors du serveur, et surtout : des restaurations testées. Une sauvegarde qu'on n'a jamais restaurée n'est pas une sauvegarde.

Tarifs

Transparent, sans engagement

Prix en dollars canadiens. Résiliable en tout temps.

Hébergement

Pour un site qui doit simplement rester en ligne, vite et en sécurité.

15 $/ mois

ou 180 $ par année

  • Serveur géré, certificat SSL inclus
  • Sauvegardes régulières
  • Isolation par site
  • Statistiques de visites (Matomo)
Demander un devis
Le plus choisi

Hébergement + Maintenance

Pour une entreprise dont le site travaille tous les jours.

39 $/ mois

ou 420 $ par année — 2 mois offerts

  • Tout l'hébergement
  • Mises à jour mensuelles (cœur, thème, extensions)
  • Surveillance de disponibilité
  • Rapport de statistiques par courriel
  • Bilan de santé trimestriel
Commencer

Maintenance complète

Pour ne plus jamais toucher à votre site vous-même.

99 $/ mois

hébergement inclus

  • Tout le forfait précédent
  • Support prioritaire
  • Modifications de contenu incluses
  • Correction de bogues en priorité
  • Nettoyage inclus en cas d'infection
Commencer

Votre site est déjà infecté ?

Intervention d'urgence : diagnostic, nettoyage complet, rotation des accès et recherche du point d'entrée. Estimation gratuite par téléphone.

(819) 803-9916

Aussi disponible : noms de domaine .com/.net 25 $/an, .ca 30 $/an · Courriel professionnel à partir de 12 $/an · Migration depuis votre hébergeur actuel
Prix en dollars canadiens, taxes en sus.

Questions fréquentes

Ce qu'on nous demande le plus

Comment savoir si mon site est piraté ?
Souvent, vous ne pouvez pas le savoir en le visitant. Les infections modernes se désactivent pour les administrateurs connectés et pour leurs adresses IP : le site paraît normal pour vous pendant que vos visiteurs reçoivent un code malveillant. Les signaux indirects — un avertissement Google, des clients qui signalent une fenêtre étrange, une chute de trafic — arrivent généralement trop tard. Seule une analyse technique tranche.
L'audit est-il vraiment gratuit ?
Oui, et sans contrepartie. L'analyse externe ne demande aucun accès à votre site : elle se fait depuis l'extérieur, comme le ferait un visiteur. Vous recevez le rapport, que vous décidiez de travailler avec moi ou non.
Dois-je changer d'hébergeur ?
Non. La maintenance et la surveillance fonctionnent sur votre hébergement actuel, quel qu'il soit. La migration vers mon infrastructure gérée est une option si votre hébergement vous limite, jamais une condition.
Mon site est déjà infecté. Qu'est-ce que je fais ?
Appelez directement, c'est plus rapide qu'un formulaire. Le nettoyage d'urgence comprend la mise en quarantaine du code malveillant, la rotation des accès, l'invalidation des sessions volées et la recherche du point d'entrée. Cette dernière étape est la plus importante : sans elle, l'infection revient.
Pourquoi mon plugin de sécurité n'a rien vu ?
Parce que les plugins de sécurité comparent surtout des fichiers à des signatures connues. Une infection qui vit dans la base de données, dans un service worker du navigateur, ou qui charge son code depuis une source externe, ne laisse rien à comparer. C'est exactement ce qui s'est produit dans le cas décrit plus haut, malgré un plugin de sécurité actif.

Audit gratuit

Faisons le point sur votre site

Donnez-moi l'adresse de votre site. Vous recevez sous 48 h un rapport lisible : ce qui va, ce qui ne va pas, et ce qui est urgent. Aucun accès demandé, aucun engagement.

Le rapport y sera envoyé.

Vos informations servent uniquement à vous répondre. Aucune infolettre, aucun partage.