WordPress compte plus de 60 000 extensions. La plupart sont abandonn\u00e9es, non s\u00e9curis\u00e9es ou redondantes. L’art de bien g\u00e9rer un site WordPress ne consiste pas \u00e0 installer plus d’extensions, mais \u00e0 en installer moins. Apr\u00e8s douze ans \u00e0 cr\u00e9er des sites WordPress pour des entreprises australiennes chez Defyn, notre pile d’extensions par d\u00e9faut s’est r\u00e9duite \u00e0 cinq outils auxquels nous faisons suffisamment confiance pour les installer d\u00e8s le premier jour de tout nouveau projet.<\/p>\n\n\n\n
Ces cinq outils accomplissent le gros du travail que le c\u0153ur de WordPress ne fait pas nativement, et chacun a une bonne raison d’\u00eatre l\u00e0. Voici la liste, ce que fait chacun et ce qu’il faut \u00e9viter dans chaque cat\u00e9gorie.<\/p>\n\n\n\n
Les deux sont bons. Choisissez-en un et tenez-vous-y. Le r\u00f4le de l’extension SEO est de vous donner le contr\u00f4le sur les balises de titre, les m\u00e9ta-descriptions, les donn\u00e9es structur\u00e9es et les sitemaps. Le c\u0153ur de WordPress en fait une partie, mais pas assez pour un site d’entreprise s\u00e9rieux.<\/p>\n\n\n\n
\u00c0 \u00e9viter :<\/strong> empiler deux extensions SEO, car elles entrent en conflit sur la sortie des donn\u00e9es structur\u00e9es et la g\u00e9n\u00e9ration des sitemaps. Choisissez Yoast ou Rank Math, configurez-le une fois et r\u00e9sistez \u00e0 la tentation d’ajouter une autre extension \u00ab booster SEO \u00bb \u00e0 c\u00f4t\u00e9.<\/p>\n\n\n\n Une extension de s\u00e9curit\u00e9 n’est pas n\u00e9gociable. WordPress est le CMS le plus attaqu\u00e9 du web ouvert. Wordfence g\u00e8re le pare-feu, l’analyse des malwares, la protection contre les attaques par force brute et l’authentification \u00e0 deux facteurs dans un seul outil. Sucuri accomplit un travail similaire avec une interface plus \u00e9pur\u00e9e et une meilleure r\u00e9putation en mati\u00e8re de rem\u00e9diation.<\/p>\n\n\n\n \u00c0 \u00e9viter :<\/strong> les extensions de \u00ab s\u00e9curit\u00e9 \u00bb gratuites d’\u00e9diteurs inconnus qui r\u00e9clament des autorisations excessives. Les deux choix dignes de confiance dans ce domaine sont Wordfence et Sucuri. Choisissez-en un.<\/p>\n\n\n\n Les sauvegardes sont l’assurance la moins ch\u00e8re qu’un site WordPress puisse souscrire. UpdraftPlus g\u00e8re les sauvegardes externes programm\u00e9es (Google Drive, Dropbox, S3) et les restaurations en un clic. BlogVault fait de m\u00eame avec des outils de restauration plus propres et une architecture de sauvegarde incr\u00e9mentale plus douce pour le serveur.<\/p>\n\n\n\n \u00c0 \u00e9viter :<\/strong> compter uniquement sur la sauvegarde de l’h\u00e9bergeur. Les h\u00e9bergeurs aussi se font pirater. L’int\u00e9r\u00eat m\u00eame r\u00e9side dans une sauvegarde externe.<\/p>\n\n\n\n Les extensions de performance forment un domaine encombr\u00e9, plein d’extensions qui promettent des miracles et livrent des mises en page cass\u00e9es. WP Rocket est celle qui tient ses promesses de mani\u00e8re constante, avec des r\u00e9glages par d\u00e9faut judicieux qui ne n\u00e9cessitent pas un doctorat en mise en cache pour \u00eatre configur\u00e9s. Elle g\u00e8re la mise en cache des pages, la mise en cache du navigateur, le chargement diff\u00e9r\u00e9 et la minification dans un seul outil.<\/p>\n\n\n\n \u00c0 \u00e9viter :<\/strong> empiler trois extensions de cache gratuites (W3 Total Cache, WP Super Cache, Autoptimize) en esp\u00e9rant qu’elles fonctionnent ensemble. Ce n’est pas le cas. Choisissez un seul outil payant livr\u00e9 avec des r\u00e9glages par d\u00e9faut judicieux.<\/p>\n\n\n\n Les formulaires sont l’\u00e9l\u00e9ment interactif le plus critique de la plupart des sites d’entreprise. Ils doivent \u00eatre fiables, accessibles et s’int\u00e9grer proprement aux outils d’email marketing et aux CRM. Gravity Forms est le choix par d\u00e9faut des agences pour une bonne raison : il offre 12 ans de compatibilit\u00e9 avec tout l’\u00e9cosyst\u00e8me WordPress. Fluent Forms est une alternative plus l\u00e9g\u00e8re et plus rapide qui a beaucoup m\u00fbri et qui est vraiment comp\u00e9titive pour la plupart des usages.<\/p>\n\n\n\n \u00c0 \u00e9viter :<\/strong> compter sur le formulaire de contact par d\u00e9faut de WordPress (il n’en existe pas de natif) ou sur la version gratuite de Contact Form 7 sans protection anti-spam. L’un comme l’autre revient \u00e0 r\u00e9clamer une bo\u00eete de r\u00e9ception inond\u00e9e de spam en une semaine.<\/p>\n\n\n\n Absence notable : les constructeurs de pages. Nous consid\u00e9rons les constructeurs de pages comme une d\u00e9cision structurelle, et non comme un choix d’extension. Autre absence notable : les extensions \u00ab tout-en-un \u00bb qui promettent de tout faire. Plus une extension est volumineuse, plus elle \u00e9largit la surface d’attaque et plus elle ralentit le site.<\/p>\n\n\n\n Manquent aussi : les extensions de consentement aux cookies, les extensions RGPD et les outils de conformit\u00e9 similaires. Nous ne les ajoutons que lorsque le site en a pr\u00e9cis\u00e9ment besoin, jamais par d\u00e9faut. La plupart des sites B2B australiens n’ont pas besoin d’un bandeau de cookies s’ils configurent leur analytique de mani\u00e8re prudente.<\/p>\n\n\n\n Un site WordPress bien construit fonctionne g\u00e9n\u00e9ralement avec 10 \u00e0 15 extensions actives, dont ces cinq plus une poign\u00e9e d’outils de niche propres \u00e0 l’entreprise. Les sites comptant 30 extensions ou plus sont presque toujours plus lents que n\u00e9cessaire, plus difficiles \u00e0 mettre \u00e0 jour et plus susceptibles de tomber en panne sans pr\u00e9venir.<\/p>\n\n\n\n2. Wordfence Security ou Sucuri<\/h2>\n\n\n\n
3. UpdraftPlus ou BlogVault pour les sauvegardes<\/h2>\n\n\n\n
4. WP Rocket pour la performance<\/h2>\n\n\n\n
5. Gravity Forms ou Fluent Forms<\/h2>\n\n\n\n
Ce qui ne figure pas sur la liste<\/h2>\n\n\n\n
Le nombre total d’extensions compte<\/h2>\n\n\n\n