Le mail abuse@votre-hebergeur.tld arrive à dix-huit heures un vendredi : « URL /wp-content/uploads/phish.html — retrait sous vingt-quatre heures ou suspension ». Personne ne connaît les accès FTP. L'agence est en congé. À minuit, le site est hors ligne — clients furieux, hébergeur en procédure. Tout était évitable avec un runbook d'une page écrit un mardi calme.
Les signalements d'abus — phishing, spam depuis votre adresse IP, contenu illicite, violation de copyright — déclenchent des délais contractuels stricts. L'hébergeur protège son réseau et sa réputation ; vous devez investiguer, corriger et répondre vite, avec preuves à l'appui.
Le cadre varie selon la juridiction — LCEN en France, DMCA aux États-Unis — mais le mécanisme reste le même : notification, délai, retrait ou preuve de correction. Lire les CGV hébergement avant signature vous indique si la coupure est automatique après vingt-quatre heures ou négociable. La frontière responsabilité hébergeur rappelle que l'éditeur reste responsable du contenu ; l'hébergeur exécute le retrait technique.
Préparer avant le premier message
| Élément | Action |
|---|---|
| Contact abuse interne | Personne titulaire plus suppléant joignables vingt-quatre heures sur vingt-quatre si le site est critique |
| Accès d'urgence | Admin hébergement, SFTP, DNS — pas un seul mot de passe oublié dans un carnet personnel |
| Modèle de réponse | Accusé de réception, actions engagées, délai estimé, preuve de correction |
| Escalade hébergeur | Numéro de ticket abuse, pas seulement le support général |
| Journal | Horodatage signalement → actions → résolution |
Types de signalements et réponses attendues
Phishing et malware — identifiez le fichier ou le compte compromis, supprimez-le, changez les mots de passe, patchez le CMS et lancez un scan d'intégrité. Répondez à l'hébergeur avec une capture montrant que l'URL ne répond plus et que le fichier a disparu.
Spam sortant — provient souvent d'un compte mail ou d'un script compromis. Coupez le SMTP concerné, analysez les journaux mail et acceptez un blocage IP temporaire si nécessaire.
Copyright — retirez le contenu litigieux ou contestez avec une preuve de droits. Documentez la date et l'heure du retrait.
Contenu illicite — le traitement éditorial relève surtout du client et de son conseil juridique ; l'hébergeur exécute le retrait technique dans les délais imposés.
Coordonnez la communication incident si la coupure est visible par vos utilisateurs.
Pour le phishing, la réponse attendue inclut souvent la suppression du fichier, la rotation des mots de passe administrateurs, la mise à jour du CMS et des extensions, un scan d'intégrité et la preuve que l'URL ne répond plus. Pour le spam sortant, documentez la fermeture du compte SMTP compromis et les journaux montrant l'arrêt de l'envoi. Une réponse vague « nous avons regardé » accélère la suspension — l'hébergeur doit rassurer son réseau et sa réputation amont.
Après correction : réactivation et prévention
Envoyez une réponse écrite à abuse@ avec la cause racine identifiée et les mesures prises. Demandez une réactivation explicite si le site a été suspendu. Organisez un post-mortem interne : double authentification, pare-feu applicatif, sauvegardes testées, surveillance des fichiers. Revoyez les accès équipe — les comptes orphelins sont une porte d'entrée fréquente.
Le sommet : le signalement teste votre exploitation, pas votre innocence
Décider et avancer sans angle mort
Rédigez dès maintenant un runbook abuse d'une page qui liste les contacts internes, les accès d'urgence et les délais contractuels de votre hébergeur. Rangez les identifiants d'administration dans un coffre partagé accessible au titulaire et au suppléant, pas dans un fichier local oublié. Testez une restauration depuis une sauvegarde propre avant d'en avoir besoin un vendredi soir. Enfin, comparez les politiques abuse des hébergeurs sur l'annuaire si vous envisagez un changement de prestataire.
Questions fréquentes
Que contient un signalement d'abus type ?
Un signalement standard inclut l'URL incriminée, la nature du problème, des preuves et un délai de retrait — souvent vingt-quatre à quarante-huit heures. L'hébergeur attend une réponse du titulaire du compte, pas seulement du webmaster absent. Ignorer ces éléments accélère la suspension.
L'hébergeur peut-il couper le site immédiatement ?
Oui, en cas de phishing massif, de malware actif ou d'obligation légale, selon les conditions générales. La coupure protège le réseau de l'hébergeur. Vous devez prouver la correction avant réactivation ; consultez les CGV hébergement pour la procédure exacte.
Qui est responsable légalement du contenu ?
L'éditeur du site — en pratique, votre client — reste responsable du contenu publié. L'hébergeur est un hébergeur technique avec des obligations de retrait sur notification, encadrées en France par la LCEN. Voir responsabilité hébergeur pour la frontière détaillée.
Comment limiter les faux positifs ?
Mettez en place une surveillance d'intégrité, des mises à jour CMS régulières, des mots de passe uniques et une double authentification sur les comptes admin. Auditez les extensions installées. Un signalement légitime arrive souvent après une compromission non détectée.
Le premier mail abuse ne prévient pas. Votre runbook, lui, peut être prêt ce soir.