Bonjour,
ne pouvant éditer mon message initial, je viens donner la solution trouvée par le co-administrateur du site.
J'avais activé la Protection Hotlink −mauvaise idée… Confirmation de l'adage « Quand ça fonctionne, on ne touche pas »

Bonjour,
Cela explique une partie du problème. Il me semble que cette protection doit tout de même permettre de pouvoir afficher les images sur le site web mais pas sur d'autres sites.

    Bonjour,
    Archive-Host
    c'est en principe ce à quoi elle doit servir.
    Mais avec WordPress je ne sais plus dans quelle direction chercher. Nous avons des extensions, dont un pare-feu, que nous avons désactivé pour les tests. Des piratages successifs nous ont obligés à "blinder" le site. Les autres extensions apportent des fonctionnalités nécessaires.