Audit WordPress

Audit WordPress : savoir dans quel état est votre site

Audit WordPress complet : sécurité, vitesse, extensions, structure des contenus et SEO technique. Vous recevez un rapport lisible et un plan d'action classé par impact, même si vous confiez les corrections à quelqu'un d'autre.

Parlons de votre projet Voir les réalisations

Un audit avant de corriger au hasard

L'audit est souvent la première étape d'une refonte ou d'un contrat de maintenance.

Un site lent, des erreurs étranges, un piratage passé, un trafic qui baisse : les symptômes se voient, les causes beaucoup moins. Désactiver des extensions au hasard peut casser autre chose.

L'audit WordPress part d'une copie de votre site. Je mesure la vitesse, j'inventorie les extensions, je lis le code du thème et des développements sur mesure, je vérifie la sécurité, les sauvegardes et le référencement technique. Votre site en ligne n'est jamais modifié pendant l'audit.

Le rapport est écrit pour être compris par un dirigeant, avec une annexe technique pour un développeur. Chaque problème est classé par impact et par effort de correction.

Le rapport

L'état de votre WordPress, point par point

Vitesse, sécurité, référencement : vous savez où vous en êtes et quoi faire.

Les extensions abandonnées ou à risque
Les pages lentes et leur cause
Les erreurs de référencement les plus coûteuses

Côté technique : analyse des extensions, du thème et de la base, sécurité vérifiée, puis refonte ou corrections selon le résultat.

Ce que j'examine

Les six points de l'audit WordPress

Chaque point est vérifié, mesuré et noté.

Sécurité

Versions, failles connues, comptes, accès.

WordPress, thème et extensions à jour
Comptes administrateurs et mots de passe
Traces d'un piratage passé

Sécurité et surveillance

Vitesse

Temps d'affichage sur mobile et ce qui le ralentit.

Core Web Vitals
Poids des pages et des images
Cache et hébergement

Hébergement WordPress

Extensions

Ce qui est installé, utilisé, à jour, ou en double.

Extensions abandonnées
Fonctions en double
Extensions lourdes pour peu d'usage

Plugins sur mesure

Structure

Structure des contenus

Comment les contenus sont modélisés et édités.

Types de contenus et champs
Constructeur de pages et modèles
Facilité d'édition

Thème sur mesure

SEO

Référencement technique

Ce qui empêche Google de bien lire votre site.

Pages en double ou orphelines
Balises et données structurées
Erreurs dans la Search Console

Maintenance WordPress

Sauvegardes

Pourriez-vous remettre le site en ligne demain ?

Fréquence et contenu des sauvegardes
Lieu de stockage
Restauration réellement testée

Sauvegardes et restauration

Le livrable

Après l'audit : ce que vous en faites

Un document que vous pouvez lire, partager et utiliser, même si vous confiez les corrections à quelqu'un d'autre.

Une synthèse en une page pour la direction
Chaque problème expliqué simplement
Un classement par impact
L'effort estimé pour chaque correction
Une annexe technique pour un développeur
Un échange pour présenter le rapport

Maintenance WordPress

Portable affichant un tableau de bord statistique

Constats fréquents

Ce que l'audit d'un site WordPress révèle souvent

Quatre problèmes que je retrouve d'un site à l'autre.

01 · Extensions

Trop d'extensions, dont certaines oubliées

Des extensions installées pour un test, jamais retirées, qui ralentissent le site et ouvrent des failles.

Extensions désactivées mais présentes, versions vulnérables connues, scripts chargés sur toutes les pages.

02 · Contenus

Des contenus éparpillés entre plusieurs outils

Le même type de contenu est géré de plusieurs façons, et l'édition devient un casse-tête.

Types de contenus créés par plusieurs extensions (ACF, JetEngine, Toolset), champs en double, relations croisées.

03 · Sécurité

Des accès trop ouverts

Trop de personnes ont des droits d'administrateur, parfois d'anciens prestataires.

Comptes administrateurs inutilisés, mots de passe faibles, XML-RPC ouvert, pas de double authentification.

04 · Sauvegardes

Des sauvegardes jamais testées

Les sauvegardes existent, mais personne n'a vérifié qu'on pouvait remettre le site en ligne avec.

Sauvegardes partielles (base sans médias), stockées sur le même serveur, restauration jamais essayée.

Déroulé

Comment se déroule l'audit de votre site WordPress

Votre site en ligne n'est jamais touché pendant l'audit.

Vos constats
Ce que vous voyez, ce qui vous inquiète, l'historique du site.
Vous recevez : les priorités de l'audit
Les accès
Administration, hébergement ou copie du site, Search Console.
Vous recevez : une copie de travail isolée
L'analyse
Mesures, inventaire, lecture du code, vérification des sauvegardes.
Vous recevez : les constats documentés
Le rapport
Présentation des résultats et du plan d'action.
Vous recevez : le rapport et le plan classé

Questions fréquentes

Audit WordPress : vos questions

Avant de faire auditer votre site.

L'audit risque-t-il de perturber mon site ?

Non. Je travaille sur une copie. Votre site en ligne n'est pas modifié pendant l'audit.

Suis-je obligé de vous confier les corrections ?

Non. Le rapport est écrit pour qu'un autre développeur puisse s'en servir. Si vous me confiez les corrections, je les fais dans l'ordre du plan.

Mon site a été piraté, l'audit peut-il aider ?

Oui. L'audit cherche les traces du piratage, la faille utilisée et ce qui a pu être modifié, puis propose comment nettoyer et protéger le site.

Quelle différence avec un audit SEO ?

Un audit SEO regarde surtout les contenus et le référencement. L'audit WordPress couvre aussi la sécurité, la vitesse, les extensions et les sauvegardes, avec le SEO technique en plus.

Que faut-il me fournir ?

Un accès administrateur, un accès à l'hébergement ou une copie du site, et si possible à la Search Console et aux statistiques.

Témoignages