Le site de Passion First était piraté depuis sa livraison. On l'a nettoyé, puis reconstruit.
Client : Gaétan Bersanelli, fondateur de Passion First · Liège, Belgique
Aujourd'hui : un site propre, rapide, et un domaine repris en main.
Pages spam neutralisées
192 000
Faux trafic au pic
3 436 /jour
Vraies pages indexées
8
Refonte complète
Next.js
Domaine
Repris en main
Le site aujourd'hui
Avant de voir le résultat, le point de départ : le domaine était squatté par un faux e-commerce, les pages chargeaient vides pour les visiteurs, et Google indexait 192 000 pages de spam à la place du cabinet.
Ce qu'il est devenu : un site refait en Next.js, en ligne et sous contrôle
Passion First est un cabinet de recrutement finance et RH à Liège, dirigé par Gaétan Bersanelli. On a nettoyé le piratage, déposé 7 demandes de retrait, désindexé le spam, puis reconstruit le site en Next.js. Résultat : le spam a disparu, un site propre de 8 pages, et voici le site tel qu'il tourne aujourd'hui, en direct.
Gaétan BersanelliFondateur de Passion First, LiègeClient Fluxcore depuis mai 2026
Aperçu de passionfirst.be. Touchez « Voir le site en direct » pour le charger dans le cadre, ou ouvrez le vrai site dans un nouvel onglet.
1. Le problème
Un site squatté
Un faux e-commerce en cloaking sur le domaine, des pages qui chargeaient vides pour les visiteurs.
2. L'intervention
Nettoyé, puis reconstruit
Le piratage éliminé à la racine, puis un site neuf en Next.js plutôt qu'un WordPress rafistolé.
3. Le résultat
Un site propre, sous contrôle
Le spam sorti de Google, un site rapide en ligne, et le domaine repris en main par Gaétan.
“Hyper bien dans l'écoute, la proactivité, la réactivité. Tu prenais plein de choses en main où moi, je n'aurais pas été efficace.”
Gaétan BersanelliPassion FirstLe déroulé
Le déroulé du nettoyage : du diagnostic au go-live
Du premier contact au go-live, avec les preuves de sa Search Console à chaque palier.
La rencontre
Premier contact via LinkedIn. En regardant passionfirst.be de près, on repère tout de suite un signal anormal : le site remonte sur Google pour des recherches qui n'ont rien à voir avec le recrutement. Un squat SEO. On propose à Gaétan de creuser.
L'analyse digitale
L'audit confirme l'ampleur du problème. Le site rankait sur « vintage camper for sale », « elliptical machines for sale », « macbook pro m5 »... un millier de fausses requêtes, au pic à 3 436 impressions en une seule journée. Zéro sur le recrutement.
La découverte du piratage
Gaétan récupère ses accès chez l'ancien prestataire, qui confirme : le site a été piraté. En creusant le code, on trouve pire qu'un site vieillissant. Un faux e-commerce squattait le domaine, avec du cloaking : le site montrait une chose à Google, une autre au visiteur.
Ce que Googlebot voyait
201 Ko
de faux magasin de sacs à main, injecté par les pirates
Ce que le visiteur voyait
0 octet
une page blanche. Même adresse, deux réalités.
L'analyse forensic révèle un piratage installé en profondeur : un compte super-administrateur pirate créé le 6 juin 2023, soit trois jours avant celui de Gaétan sur son propre site. Autrement dit, le site était compromis depuis sa livraison par l'ancien prestataire, pendant près de trois ans, avec des portes dérobées actives dans le code.
Le sauvetage technique
On sauvegarde tout par précaution, puis on purge : 12 177 fichiers et 1 900 dossiers infectés supprimés. Une page d'attente propre est remise en ligne à la place du faux magasin. Test final : le visiteur et Googlebot voient désormais exactement la même chose. Le cloaking est éliminé.
Les demandes de suppression
On demande à Google de retirer toutes les fausses sections que le pirate avait créées : faux produits, fausses catégories, faux commentaires, faux comptes. Sept demandes au total, pour accélérer la disparition du spam pendant que le nettoyage de fond se met en place.
La désindexation
Le combo page propre, pages d'erreur et fichier de blocage fait effet. En quelques semaines, Google retire le spam en masse. Au total, 192 000 pages neutralisées. Il reste 2 360 pages à finir de purger de l'index, le temps que Google converge vers les 8 vraies pages du nouveau site. C'est le cœur de notre travail de désindexation SEO.
La refonte complète
Plutôt que de rafistoler un WordPress déjà percé, on repart sur une base saine : un site refait de zéro en Next.js, sans les failles récurrentes des extensions WordPress. Cinq pages, un design éditorial, et une idée forte au centre.
Un cabinet de recrutement parle à deux publics opposés : les entreprises qui cherchent un profil, et les candidats qui cherchent un poste. On a construit une bascule qui fait passer tout le site d'un univers à l'autre, avec son propre message et sa propre ambiance. Chacun se sent chez lui. C'est la même logique de segmentation d'audience qu'on a appliquée pour Harold, en resserrant tout son site et sa campagne sur sa niche la plus rentable.
Le go-live, Gaétan reprend la main
Le domaine est revenu sous le contrôle de Gaétan, et le nouveau site est en ligne sur passionfirst.be, avec un hébergement moderne. La Search Console ne déclare plus qu'une seule sitemap propre, avec 8 vraies pages, là où le pirate en déclarait un millier de fausses.
Le piratage en chiffres
Source : Search Console
- ~3 ans
- Site compromis depuis sa livraison : compte super-administrateur pirate créé le 6 juin 2023.
- 12 177
- Fichiers infectés supprimés, plus 1 900 dossiers purgés.
- 192 000
- Pages spam neutralisées et sorties de l'index de Google.
- 2 360
- Pages encore dans l'index, en cours de purge vers les 8 vraies pages.
- 201 Ko vs 0 octet
- Ce que Googlebot voyait (faux magasin) face à la page blanche servie au visiteur.
- 7 demandes
- Retraits d'URL déposés dans Google pour accélérer le nettoyage.
On a traité ça comme une enquête : diagnostic chiffré, analyse forensic, preuves datées à chaque palier. Là où d'autres auraient reposé un site par-dessus le problème, on a d'abord prouvé ce qui n'allait pas, puis reconstruit sur une base saine.
La refonte
Un cabinet parle à deux publics opposés : on a fait basculer tout le site de l'un à l'autre
Une entreprise qui cherche un profil et un candidat qui cherche un poste n'attendent pas la même chose. La plupart des sites de recrutement en choisissent un et perdent l'autre. Ici, une bascule fait passer tout le site d'un univers à l'autre, avec son propre message et sa propre ambiance. Chacun se sent chez lui.
La bascule se voit mieux en direct : ouvrez passionfirst.be et passez d'un univers à l'autre.
Résultats : 192 000 pages spam désindexées et un site refait en Next.js
L'index nettoyé, chiffres à l'appui
192 000 pages parasites désindexées, un sitemap propre de 8 pages à la place. Les recherches ramènent enfin sur le cabinet, plus sur du spam.
Le double parcours en preuve
Une bascule fait passer tout le site de l'univers Entreprises à l'univers Candidats, chacun avec son message. Visible en direct sur passionfirst.be.
Le domaine repris en main
Passé de compromis depuis sa livraison à entièrement sous le contrôle de Gaétan, avec un hébergement moderne et une seule sitemap propre.
Un site peut être compromis dès sa livraison, sans que son propriétaire s'en aperçoive. C'est ce qui est arrivé ici pendant près de trois ans. La vraie question n'est pas la note de votre site, c'est ce qu'il montre vraiment à Google et à vos visiteurs. Le vôtre raconte-t-il ce que vous croyez ?
Et non, tout refaire n'est pas toujours la réponse. Le diagnostic commence par identifier ce qui coince. Parfois on répare, parfois on reconstruit. Ici, le WordPress était percé jusqu'à la racine, donc on est repartis sur du neuf.
Je te recommanderais les yeux fermés. Impeccable.
Gaétan BersanelliFondateur de Passion First, cabinet de recrutement finance et RH à LiègeUn doute sur ce que votre site montre vraiment à Google ? On regarde ça ensemble, sans engagement.
Faire mon diagnostic gratuitQuestions fréquentes
Comment savoir si mon site WordPress est piraté ?
Le premier signal est souvent dans Google Search Console : des impressions sur des recherches qui n'ont rien à voir avec votre activité. Pour Passion First, un cabinet de recrutement, le site remontait sur « vintage camper for sale » ou « macbook pro m5 », avec un pic à 3 436 impressions en une journée. Un audit du code et des comptes administrateurs confirme ensuite la présence d'un intrus.
Comment supprimer des pages spam indexées sur Google ?
On combine trois leviers : une page propre servie à la place du contenu pirate, des pages d'erreur et un fichier de blocage, puis des demandes de retrait d'URL dans la Search Console pour accélérer. Sur Passion First, sept demandes de retrait ont été déposées et 192 000 pages spam ont fini par sortir de l'index, le temps que celui-ci converge vers les 8 vraies pages du nouveau site.
Qu'est-ce que le cloaking et comment le détecter ?
Le cloaking consiste à montrer une chose à Google et une autre au visiteur. Sur le domaine de Passion First, Googlebot recevait un faux magasin de 201 Ko quand le visiteur, lui, voyait une page blanche. On le détecte en comparant ce que reçoit un robot et ce que reçoit un navigateur : si les deux diffèrent, il y a cloaking.
Faut-il refaire un site piraté ou juste le nettoyer ?
On fait les deux, dans l'ordre. On nettoie d'abord pour couper le piratage à la racine et rétablir la même page pour Google et les visiteurs. Ensuite, plutôt que de rafistoler un WordPress déjà percé (le compte pirate avait été créé le 6 juin 2023, soit dès la livraison), on reconstruit sur une base saine. Pour Passion First, un site Next.js de cinq pages, sans les failles récurrentes des extensions WordPress.
Gaétan ne savait pas que son site travaillait contre lui. Beaucoup de dirigeants non plus.
On regarde ça ensemble, 30 minutes, gratuit. Un expert de Fluxcore vous dit ce qui coince et ce qu'on peut en faire.
- 30 minutes
- Gratuit, sans engagement
- Avec un expert, pas un commercial