Quand on débute sur WordPress, il est parfois difficile de s’y retrouver parmi toutes les extensions existantes (plusieurs dizaines de milliers !). Alors bien sûr, il y en a pour tous les besoins et tous les goûts, et c’est ce qui fait la richesse de WordPress. Mais on a vite tendance à être un peu perdu ou à installer beaucoup trop d’extensions sur son site en pensant bien faire. Alors que cela finit par l’alourdir et créer des failles de sécurité à cause des plugins qui ne sont plus à jour.

C’est pourquoi je vous propose de découvrir quelles sont les 7 extensions que j’utilise personnellement sur la quasi-totalité de mes sites WordPress : il s’agit de mon socle de départ, de mes « gars sûrs ». Avec ces extensions, je m’assure de proposer à mes clients un site répondant aux critères de sécurité, de performances et conçus pour être bien référencées par les moteurs de recherche. 

☕️ Préparez-vous un petit café et bonne lecture !

Sécurisez votre site WordPress en quelques clics

Créer un site WordPress demande du temps, de l’investissement personnel et du budget : il est donc essentiel de le sécuriser dès sa création. Vous n’avez pas envie de vous faire pirater votre site, qu’il redirige vers un site olé olé ou qu’il permette de voler les données de vos visiteurs. Ces menaces de sécurité mettraient en danger vos ventes, et surtout, la confiance de votre audience.

Mais pas de panique : laissez-moi vous présenter ces deux extensions WordPress qui sont idéales pour protéger votre site contre toutes ces menaces potentielles.

Protégez votre site WordPress avec SecuPress

SecuPress est l’extension de sécurité idéale pour votre site WordPress. Elle permet d’améliorer sa sécurité de manière facile, grâce à des options simples. Autre point : elle ne joue pas sur l’émotion en vous indiquant en taille 50px et rouge clignotant « Votre site a été attaqué 15 fois lors des dernières 24 heures ». C’est ce qui me la fait préférer à iTheme Security et WordFence que je trouve compliquées et qui font flipper.

L’extension propose d’améliorer la sécurité de WordPress et rajoute des fonctionnalités comme la limitation des tentatives de connexion infructueuses. C’est-à-dire qu’une fois qu’un robot ou un humain aura testé 5 mauvais mots de passe, il sera banni de votre site pendant 10 minutes (comme sur Twitch 😁). Elle dispose également d’une fonctionnalité de pare-feu pour bloquer les tentatives d’intrusion et de détection de malwares dans le cas où vous douteriez de l’intégrité de votre site.

Le plugin permet aussi de désactiver les fonctions inutiles qui pourraient être exploitées par des pirates, mais qui sont aussi source d’erreur en tant qu’utilisateur. Qui a besoin de changer l’URL de son site en 2 clics ? Ça n’a aucun intérêt, et ça fait planter le site instantanément. SecuPress bloque ça.

Ma fonctionnalité préférée dans SecuPress ?
Le déplacement de la page de connexion à l’espace d’administration !

Et enfin, peut-être l’argument le plus important pour vous faire passer à SecuPress : c’est une extension Française, développée par mon poto de chambrée quand je vais aux WordCamp : Julio Potier !

(Il est expert en sécurité WordPress hein, ce n’est pas que le gars avec lequel je dors lors des évènements WordPress 🤓)

Mettez en place des sauvegardes avec Updraft Plus

Même si votre site est sécurisé, vous n’êtes pas à l’abri de devoir restaurer une ancienne sauvegarde, soit parce que vous aurez été piraté, soit parce qu’une fausse manip’ a tout fait planter sur votre site… Heureusement, Updraft Plus vous permet de sauvegarder facilement et automatiquement votre site WordPress à échéances régulières.

Je vous conseille vivement d’utiliser Updraft Plus en sauvegardant votre site WordPress dans le cloud (sur une Dropbox ou un Drive Google) plutôt que sur le serveur de votre site qui est la fonctionnalité proposée par défaut. Pourquoi ? Tout simplement parce qu’en cas de piratage, vos sauvegardes pourraient elles aussi être endommagées, voire supprimées. Quant à la sauvegarde en local sur votre ordinateur ou un disque dur externe, là encore je vous la déconseille. Une panne mécanique ou un petit accident de café est vite arrivé… Croyez-en mon expérience. 😭

En général, on préconise d’effectuer des sauvegardes des bases de données du site une fois par semaine (car c’est là où il y a le plus de changements), et des fichiers une fois par mois. Il est également important de conserver plusieurs sauvegardes afin de pouvoir revenir plusieurs mois en arrière en cas de piratage. Car un pirate qui vous a ciblé aujourd’hui l’a peut-être fait en plusieurs fois. Vous devrez alors monter dans votre DeLorean pour revenir 3 mois plus tôt et vous en débarrasser du crack définitivement.

Un site rapide et optimisé, sinon rien

Lors de la création de votre site, vous vous concentrez bien évidemment sur les fonctionnalités, le design, le contenu, bref, toute la partie visible de l’iceberg. Mais attention à ne pas négliger ce que l’on ne voit pas de prime abord ! Sinon, vous risquez le même naufrage que le Titanic…

Par exemple, les temps de chargement élevés peuvent décourager vos visiteurs et réduire le temps qu’ils passent sur votre site. L’optimisation de votre site WordPress peut également améliorer le référencement naturel. Les moteurs de recherche tels que Google prennent en compte des critères tels que la vitesse de chargement, la qualité du contenu et la structure du site pour déterminer la position et le nombre de pages indexées dans les résultats de recherche.

En somme, l’optimisation de votre site WordPress peut améliorer l’expérience utilisateur, augmenter les taux de conversion, améliorer le référencement naturel et contribuer à la réussite de votre site web. Et pour vous aider à y parvenir, voici 3 extensions qui feront quasiment tout le boulot à votre place !

Compressez vos images avec Imagify

Imagify est une extension qui permet d’optimiser en masse les images de votre site WordPress sans perdre en qualité. La réduction de la taille et la compression des images réduisent leur poids. Et moins de poids, c’est un temps de chargement des pages plus rapide. Parfois même, vraiment plus rapide ! Les images qui mesurent 10 000 pixels de large, pèsent 7 Mo chacune et font que la page que vous souhaitez visiter met 40 secondes à s’ouvrir – je l’ai déjà vu 🤕 – c’est vraiment la plaie. Imagify vous évite ça. Petit plus, c’est fait par les collègues de WP Media ! Mais on n’a pas encore dormi ensemble. En même temps, l’équipe est très grande. 🤣

Avec WP Rocket, rendez votre site rapide comme l’éclair

WP Rocket est l’autre plugin phare de WP Media. C’est une extension de cache WordPress qui accélère le temps de chargement de votre site en créant des versions statiques de vos pages. 

Elle offre également une optimisation des fichiers CSS et JavaScript, une compression GZIP, une mise en cache des images et une réduction des requêtes HTTP. Bref, plein de technologies et de mots complexes pour dire que WP Rocket transforme en fusée. Wut, le jeu de mots ! Vous croyez que c’est fait exprès ?

Optimisez le référencement naturel grâce à SEOPress

Cette extension de référencement naturel pour WordPress offre plusieurs avantages pour améliorer le classement de votre site dans les résultats de recherche. Elle permet l’optimisation de la balise titre et de la méta-description, la gestion des balises canoniques, l’analyse du contenu, l’intégration avec Google Analytics et la gestion des réseaux sociaux. Et devinez quoi ? C’est fait par Benjamin Denis, Thomas Deneulin, Lucie Jégou, Thomas Piron, FX Bénard, Didier Wolforg. Bref, c’est fait par les collègues !

Créez vos pages et formulaires sans prise de tête 

Passons au cœur du sujet : la création de vos contenus. Et pour cela, ces extensions sont incontournables :

Construisez des pages facilement avec Elementor

Quand il s’agit de construire vos pages, il y a 3 grandes écoles : l’éditeur natif de WordPress Gutenberg, et les constructeurs de page comme Divi ou Elementor.

Après avoir longtemps travaillé avec les 3, j’ai pour ma part une préférence pour le page builder Elementor qui permet de faire des mises en pages bien plus élaborées, de manière intuitive et sans avoir besoin de connaissances en codage. Et contrairement à Divi, il n’ajoute pas de shortcodes dans le contenu de vos pages, ce qui vous permet de changer facilement d’éditeur si le cœur vous en dit. Sinon, il faut passer des jours à nettoyer manuellement toutes vos pages. Vous n’avez pas envie de faire ça, je peux vous le dire. Ou alors, il faut rajouter une extension pour masquer les codes courts de vos contenus. Un sparadrap sur une jambe de bois.

Ninja Forms, le constructeur… de formulaires

Le formulaire de contact est un élément clé de votre site web, et pourtant on y accorde peu d’importance. Grosse erreur !

Ninja Forms, une extension de formulaire de contact pour WordPress, vous permet de créer facilement des formulaires de contact pour votre site WordPress. Elle est livrée avec des modèles de formulaire prédéfinis, un éditeur de formulaire visuel et des intégrations avec des outils de marketing numérique.

J’en profite pour glisser un mot sur ses deux grands concurrents : 

• Contact Form 7, qui est historique (je l’utilisais déjà en 2012 !) mais qui n’est pas user friendly avec tous ses shortcodes ;
• Gravity Forms, une extension puissante et très complète, mais que je trouve davantage adaptée pour les développeurs qui cherchent à créer des formulaires très avancés et technique.

Bonus : BEA Sanitize Filename pour des beaux noms de fichiers

Vous voilà donc équipé avec ces 7 extensions qui rendront votre site plus sûr, plus performant et bien construit. À cela, j’en ajouterai une dernière : BEA Sanitize Filename

BEA Sanitize Filename est une petite extension bien pratique : son rôle est de nettoyer automatiquement les noms de vos fichiers en supprimant les caractères spéciaux et les espaces et en remplaçant les tirets bas par des traits d’union.

Les noms de fichiers propres contribuent à un meilleur référencement naturel de vos médias, une meilleure organisation de votre site WordPress et facilitent la collaboration avec vos collègues si vous êtes plusieurs à intervenir sur le site. 

Est-ce que je vous ai dit que l’extension est développée par les collègues de Be API ? 🤣

Quel est votre Top 8 des extensions WordPress ?

Voilà, vous connaissez maintenant mes 7 (enfin 8 😅) incontournables. Sécurité, performances, référencement naturel, sauvegardes : vous avez toutes les cartes en main pour faire de votre site WordPress une belle réussite.

Il existe 60 331 autres plugins sur le répertoire officiel WordPress. Je suis sûr que vous en utilisez d’autres. Alors dites-moi en commentaire quels sont vos propres indispensables et partagez cet article autour de vous !