« Notre site est vieux, on refait tout. » C’est souvent la mauvaise décision, prise au mauvais moment. Avant de budgéter une refonte, un audit sérieux permet de savoir ce qui doit vraiment être refait, ce qui peut être stabilisé et ce qui fonctionne très bien. Voici la checklist que nous déroulons sur chaque site WordPress qui nous est confié.
Sécurité : l’état des fondations
Premier réflexe : les versions. Le cœur WordPress est-il à jour ? PHP tourne-t-il sur une version encore supportée ? Combien de plugins sont installés, et surtout combien n’ont pas été mis à jour depuis plus d’un an ou ne sont plus maintenus par leur auteur ? Un plugin abandonné est une vulnérabilité en sursis.
Viennent ensuite les comptes : combien d’administrateurs, dont combien d’anciens prestataires ou salariés partis depuis des années ? Y a-t-il un utilisateur « admin » avec un mot de passe qui date de la création du site ? Enfin, les protections : certificat SSL valide, pare-feu applicatif, historique d’infection éventuel.
Performance : ce que vivent vos visiteurs
Passez le site dans PageSpeed Insights et regardez les Core Web Vitals, les métriques que Google utilise réellement. Les suspects habituels sur WordPress : des images non optimisées envoyées en pleine résolution, un thème qui charge des dizaines de scripts sur toutes les pages, des extensions de page builder qui empilent les couches, et un hébergement mutualisé sous-dimensionné.
Le point important : une note médiocre ne condamne pas le site. Beaucoup de sites WordPress lents sont des sites sains mal réglés.
SEO : ce que Google voit
L’audit SEO technique vérifie l’essentiel : les pages importantes sont-elles indexées (tapez site:votre-domaine.com dans Google), la sitemap existe-t-elle et est-elle déclarée dans la Search Console, les balises titres et descriptions sont-elles renseignées et uniques, les anciennes URLs redirigent-elles proprement ? Un site qui ranke, même modestement, possède un capital SEO : une refonte mal menée, sans plan de redirections, peut le détruire en une mise en ligne.
Propriété : le point que tout le monde oublie
Qui est titulaire du nom de domaine ? Avez-vous les accès à l’hébergement, à la base de données, au compte de messagerie lié ? Le thème et les plugins premium sont-ils sous licence à votre nom ou à celui de l’ancien prestataire ? Un audit qui ignore ces questions prépare de mauvaises surprises, notamment le jour où vous changez de prestataire.
Sauvegardes : le test de vérité
Une seule question : si le serveur brûlait ce soir, que resterait-il demain ? Si la réponse est « on ne sait pas trop », l’audit vient de trouver sa priorité numéro un, avant même la sécurité.
Stabiliser ou refondre : la décision
À l’issue de l’audit, trois scénarios se dessinent. Si le socle est sain (cœur à jour ou rattrapable, thème maintenu, pas d’infection), une stabilisation suivie d’une maintenance sérieuse suffit : c’est exactement ce que nous avons fait pour l’association Parentalité Jeunesse, sauvée sans refonte. Si le site repose sur un thème abandonné ou un empilement de plugins irrécupérable, la refonte est plus économique que l’acharnement thérapeutique. Entre les deux, une stabilisation d’attente permet de sécuriser l’existant et de planifier la refonte sereinement, plutôt que de la subir en urgence.
L’audit sert précisément à choisir ce scénario sur des faits, pas sur une impression.
Faites auditer votre site
Nous réalisons ce diagnostic complet sur les sites WordPress, avec un livrable clair : état des lieux, risques classés par priorité et recommandation argumentée entre stabilisation et refonte. Demandez votre audit : vous saurez enfin sur quoi repose votre site.
