Sur les anciens sites WordPress, je vois souvent le même tableau : vingt à quarante plugins, dont certains ne sont reconnus par personne, deux qui font la même chose et un qu’il ne faut surtout pas mettre à jour, car apparemment tout casserait. Ce n’est pas une pile technologique. C’est un site archéologique.
J’ai créé la première version de cet article en 2019 sous la forme d’une longue liste d’outils que je testais sur de vrais sites. Certains ont fait leurs preuves, d’autres ont vieilli et quelques catégories de l’époque ne nécessitent plus du tout de plugin distinct. Aujourd’hui, je recommande donc un système de décision et une base plus courte.
Commencez par le besoin, puis choisissez le plugin
Avant d’installer quoi que ce soit, notez le problème que vous cherchez à résoudre et la manière dont vous reconnaîtrez le résultat. Vérifiez ensuite si WordPress, le thème, l’hébergement ou un autre plugin déjà utilisé fournit cette fonction. Chaque installation supplémentaire implique des mises à jour, de nouvelles autorisations, un risque de conflit et davantage de code sur le site.
Le nombre de plugins ne détermine à lui seul ni la vitesse ni la sécurité. Un module mal écrit peut causer plus de dégâts que dix petits plugins. Malgré tout, une configuration plus légère et compréhensible est plus facile à maintenir.
Ma base actuelle selon les besoins
SEO et indexation
Pour la plupart des sites classiques, un seul plugin SEO suffit. Yoast SEO est une option maintenue pour les titres, les descriptions, les URL canoniques, un sitemap XML et les données structurées de base. Il existe des alternatives, mais n’en installez pas deux à la fois. Le SEO technique ne s’arrête pas à un point vert ; vérifiez régulièrement l’indexation réelle et les erreurs décrites dans le contrôle technique de la santé du site.
Redirections
Si l’hébergement ou la couche edge ne peut pas gérer les redirections plus efficacement, j’utilise Redirection pour les petits sites. Il est utile lorsque les adresses changent et pour suivre les requêtes vers les pages manquantes. Concevez toutefois les redirections en masse dans un tableau au préalable ; inverser la source et la destination peut créer une belle boucle.
Sauvegardes
Une sauvegarde doit être automatique, stockée en dehors du même serveur et régulièrement testée par une restauration. Si l’hébergement ne fournit pas ce service, UpdraftPlus est une possibilité. Un plugin ne constitue pas une stratégie de sauvegarde tant que vous ne savez pas où se trouvent les fichiers, combien de temps ils sont conservés et qui restaurera le site.
Cache et performances
Utilisez d’abord le cache de l’hébergement ou du CDN. Si vous n’en avez pas, les configurations plus simples peuvent essayer WP Super Cache. Après l’activation, comparez le site avant et après la modification et vérifiez la connexion, les formulaires et le panier. Je décris l’ordre détaillé des interventions dans le guide comment accélérer un site web.
Sécurité
Les mises à jour, les comptes limités, la connexion multifacteur, un hébergement de qualité et les sauvegardes passent avant l’idée qu’un plugin de sécurité puisse tout résoudre. Wordfence peut ajouter un pare-feu, une analyse des fichiers et une protection de la connexion, mais il nécessite une configuration correcte et une surveillance des alertes. Si l’hébergement ou une couche réseau fournit déjà une protection, ne la dupliquez pas sans raison.
Diagnostic
Pour rechercher un conflit, Health Check & Troubleshooting est utile. Pour les développeurs, Query Monitor affiche les requêtes de base de données, les erreurs et d’autres indices. Les outils de diagnostic n’ont pas besoin de rester activés en permanence sur chaque site en production.
Contenu et administration
Yoast Duplicate Post simplifie le clonage et la réécriture du contenu. Loco Translate aide à gérer les traductions du thème et des plugins, mais conservez les modifications personnalisées afin que les mises à jour ne les écrasent pas. Gérez le spam selon le type de formulaire et la configuration juridique ; pour les commentaires, Akismet est une option connue.
Ce qui disparaît de la liste originale
- Un plugin AMP autonome comme choix automatique : un site responsive rapide et utilisable compte davantage qu’une autre version parallèle du contenu.
- Facebook Instant Articles et autres expériences de distribution similaires : ils ne constituent pas une base générale pour un site et leur durée de vie dépend de la plateforme de quelqu’un d’autre.
- Une PWA uniquement pour afficher une icône sur le téléphone : elle n’a de sens qu’avec un scénario utilisateur précis, des fonctionnalités hors ligne ou un usage récurrent.
- Un plugin pour chaque minuscule ajustement : quelques lignes de code personnalisé peuvent parfois être préférables, mais uniquement si elles ont un responsable, une documentation et des tests.
- Plusieurs plugins pour le schéma, le sitemap ou le cache en même temps : les fonctions qui se chevauchent compliquent le diagnostic.
Vérifications avant l’installation
- Le module a-t-il été maintenu récemment et est-il compatible avec vos versions de WordPress et de PHP ?
- L’auteur et la source sont-ils fiables ? Installez-le depuis le répertoire officiel ou auprès d’un fournisseur vérifié.
- Quelles autorisations, quelles données et quels services externes le plugin utilise-t-il ?
- Que devient le contenu après la désactivation ?
- Disposez-vous d’une sauvegarde et d’un environnement de test ?
- Comment mesurerez-vous l’impact sur la vitesse, les fonctionnalités et les conversions ?
Dans sa documentation, WordPress recommande de considérer l’hébergement, les plugins, les images, le cache et le CDN comme un seul système pour les performances. Lisez les recommandations officielles d’optimisation avant d’empiler trois plugins d’optimisation les uns sur les autres.
Nettoyage régulier des plugins
Une fois par trimestre, exportez la liste des plugins actifs et inactifs. Pour chacun, notez le responsable, l’objectif, la date de dernière mise à jour et le remplacement prévu en cas de panne. Après avoir vérifié votre sauvegarde, supprimez les modules inactifs et inutiles. N’attendez pas le trimestre pour les mises à jour critiques ; vérifiez d’abord une modification sur l’environnement de préproduction.
Une boutique en ligne exige un régime encore plus strict en raison des paiements, des commandes et de la compatibilité avec WooCommerce. Un processus de décision distinct est présenté dans l’article consacré aux plugins WooCommerce. Si vous ne savez pas ce que fait chaque installation sur votre site, ne commencez pas par un nouvel achat. Commencez par un inventaire ; je peux vous aider dans le cadre d’une consultation technique.