Les cinq extensions en lesquelles nous avons confiance sur chaque site WordPress que nous créons

WordPress compte plus de 60 000 extensions. La plupart sont abandonnées, non sécurisées ou redondantes. L’art de bien gérer un site WordPress ne consiste pas à installer plus d’extensions, mais à en installer moins. Après douze ans à créer des sites WordPress pour des entreprises australiennes chez Defyn, notre pile d’extensions par défaut s’est réduite à cinq outils auxquels nous faisons suffisamment confiance pour les installer dès le premier jour de tout nouveau projet.

Ces cinq outils accomplissent le gros du travail que le cœur de WordPress ne fait pas nativement, et chacun a une bonne raison d’être là. Voici la liste, ce que fait chacun et ce qu’il faut éviter dans chaque catégorie.

1. Yoast SEO (ou Rank Math)

Les deux sont bons. Choisissez-en un et tenez-vous-y. Le rôle de l’extension SEO est de vous donner le contrôle sur les balises de titre, les méta-descriptions, les données structurées et les sitemaps. Le cœur de WordPress en fait une partie, mais pas assez pour un site d’entreprise sérieux.

À éviter : empiler deux extensions SEO, car elles entrent en conflit sur la sortie des données structurées et la génération des sitemaps. Choisissez Yoast ou Rank Math, configurez-le une fois et résistez à la tentation d’ajouter une autre extension « booster SEO » à côté.

2. Wordfence Security ou Sucuri

Une extension de sécurité n’est pas négociable. WordPress est le CMS le plus attaqué du web ouvert. Wordfence gère le pare-feu, l’analyse des malwares, la protection contre les attaques par force brute et l’authentification à deux facteurs dans un seul outil. Sucuri accomplit un travail similaire avec une interface plus épurée et une meilleure réputation en matière de remédiation.

À éviter : les extensions de « sécurité » gratuites d’éditeurs inconnus qui réclament des autorisations excessives. Les deux choix dignes de confiance dans ce domaine sont Wordfence et Sucuri. Choisissez-en un.

3. UpdraftPlus ou BlogVault pour les sauvegardes

Les sauvegardes sont l’assurance la moins chère qu’un site WordPress puisse souscrire. UpdraftPlus gère les sauvegardes externes programmées (Google Drive, Dropbox, S3) et les restaurations en un clic. BlogVault fait de même avec des outils de restauration plus propres et une architecture de sauvegarde incrémentale plus douce pour le serveur.

À éviter : compter uniquement sur la sauvegarde de l’hébergeur. Les hébergeurs aussi se font pirater. L’intérêt même réside dans une sauvegarde externe.

4. WP Rocket pour la performance

Les extensions de performance forment un domaine encombré, plein d’extensions qui promettent des miracles et livrent des mises en page cassées. WP Rocket est celle qui tient ses promesses de manière constante, avec des réglages par défaut judicieux qui ne nécessitent pas un doctorat en mise en cache pour être configurés. Elle gère la mise en cache des pages, la mise en cache du navigateur, le chargement différé et la minification dans un seul outil.

À éviter : empiler trois extensions de cache gratuites (W3 Total Cache, WP Super Cache, Autoptimize) en espérant qu’elles fonctionnent ensemble. Ce n’est pas le cas. Choisissez un seul outil payant livré avec des réglages par défaut judicieux.

5. Gravity Forms ou Fluent Forms

Les formulaires sont l’élément interactif le plus critique de la plupart des sites d’entreprise. Ils doivent être fiables, accessibles et s’intégrer proprement aux outils d’email marketing et aux CRM. Gravity Forms est le choix par défaut des agences pour une bonne raison : il offre 12 ans de compatibilité avec tout l’écosystème WordPress. Fluent Forms est une alternative plus légère et plus rapide qui a beaucoup mûri et qui est vraiment compétitive pour la plupart des usages.

À éviter : compter sur le formulaire de contact par défaut de WordPress (il n’en existe pas de natif) ou sur la version gratuite de Contact Form 7 sans protection anti-spam. L’un comme l’autre revient à réclamer une boîte de réception inondée de spam en une semaine.

Ce qui ne figure pas sur la liste

Absence notable : les constructeurs de pages. Nous considérons les constructeurs de pages comme une décision structurelle, et non comme un choix d’extension. Autre absence notable : les extensions « tout-en-un » qui promettent de tout faire. Plus une extension est volumineuse, plus elle élargit la surface d’attaque et plus elle ralentit le site.

Manquent aussi : les extensions de consentement aux cookies, les extensions RGPD et les outils de conformité similaires. Nous ne les ajoutons que lorsque le site en a précisément besoin, jamais par défaut. La plupart des sites B2B australiens n’ont pas besoin d’un bandeau de cookies s’ils configurent leur analytique de manière prudente.

Le nombre total d’extensions compte

Un site WordPress bien construit fonctionne généralement avec 10 à 15 extensions actives, dont ces cinq plus une poignée d’outils de niche propres à l’entreprise. Les sites comptant 30 extensions ou plus sont presque toujours plus lents que nécessaire, plus difficiles à mettre à jour et plus susceptibles de tomber en panne sans prévenir.

Si votre site actuel fonctionne avec plus de 25 extensions et que vous ne savez pas lesquelles sont vraiment utiles, un audit des extensions est un petit travail au bénéfice disproportionné. L’équipe de développement WordPress de Defyn réalise régulièrement ces audits, et le site moyen retire entre 8 et 12 extensions de la liste active sans perdre aucune fonctionnalité réellement utilisée par l’entreprise.

Moins d’extensions. Des extensions mieux choisies. Voilà la recette d’un site WordPress qui continue de fonctionner sans accroc pendant des années.