Audit WordPress gratuit

Un audit WordPress.
Des corrections claires.

Vitesse, SEO, sécurité. Collez l’adresse de votre site et obtenez les corrections prioritaires, avec le code à copier.

Sans compte ni carteRien à installerRésultat en direct, 20 à 60 s

https://wordpress.org Exemple réel
82/ 100
wordpress.org
WordPress détecté · 279 ms · 25 septembre 2026
Tout corrigé, ce site passerait à 99/100.
Performance 53
Référencement 95
Sécurité 80
WordPress 62
Accessibilité 100
Bonnes pratiques 100
  1. !En-têtes de cache navigateurAucun en-tête de cache
  2. !Chargement différé des images0 sur 18 images en chargement différé
  3. !Poids du CSS en ligne71.1 Ko de CSS en ligne
  4. !CSS bloquant le rendu8 feuilles de style bloquantes
  5. !Utilisateurs visibles via l'API REST8 utilisateurs : adamwood, annezazu, debdesign, joen, ryelle
  6. !Cache de pageRien de détecté
  7. !Chargement des policesGoogle Fonts sans display=swap
  8. !Méta description90 caractères, c'est trop court
13 corrections à faire Ouvrir ce rapport réel →

Pas un score : un plan de travail

Chaque problème arrive avec sa correction.

Les outils d'audit s'arrêtent au constat. Ici, chaque point relevé chez vous est traduit en conséquence concrète et en geste précis — le réglage WordPress, l'extension, ou les lignes à coller dans .htaccess, nginx ou functions.php.

  • Mesuré chez vous : la valeur relevée sur votre page, pas une généralité
  • Pourquoi ça vous coûte : visiteurs, Google, sécurité ou accessibilité
  • Le code à copier, quand la correction se fait par le code
  • Les points gagnés : calculés par le moteur, pas estimés

Correction réelle, tirée du dernier audit de wordpress.org

01 Critique Vous fait perdre des visiteurs 5 minutes +3 pts

Cache de page

Mesuré chez vous : Rien de détecté

Ce que ça vous coûte

Sans cache de page, WordPress recalcule chaque page (PHP + base de données) à chaque visite. C'est la première cause de lenteur.

Ce qu’il faut faire

Installez une extension de cache : LiteSpeed Cache si votre hébergeur est en LiteSpeed (o2switch, Hostinger…), sinon WP Super Cache (gratuit) ou WP Rocket (payant).

wp-config.php
define( 'WP_CACHE', true );

Comment ça marche

Scanner, corriger, prouver.

1

Le scan, gratuit

Jusqu'à 81 vérifications en direct, un score par dimension, ce qui vous coûte des visiteurs, et les cinq corrections les plus rentables avec leur code.

2

Le rapport, :price une fois

Toutes les corrections dans l'ordre, avec le code, le score que vous atteindrez, l'annexe technique et un PDF pour votre prestataire. Sans compte, sans abonnement.

3

La preuve

Le rapport inclut trois contre-audits en 30 jours : vous corrigez, vous relancez, vous voyez ce qui est réparé. En Pro (29 €/mois), le suivi se fait tout seul et vous alerte.

81 vérifications au maximum

Six dimensions, notées sur 100.

Le score global en est la moyenne : un 72 peut cacher une sécurité à 49. C'est pour ça que le résultat les détaille une par une.

Performance

15 vérif.

Temps de réponse du serveur, compression, cache navigateur, formats et dimensions des images, chargement différé, CSS et scripts qui bloquent l'affichage, polices, taille du DOM, scripts tiers.

Référencement

15 vérif.

Balise title, méta description, H1 et hiérarchie des titres, canonical, robots.txt, sitemap XML, méta robots, données structurées, Open Graph, hreflang, liens.

Sécurité

11 vérif.

HTTPS et HSTS, version du serveur et de PHP exposées, fichiers sensibles accessibles, XML-RPC, listing de répertoires, énumération des auteurs, page de connexion.

WordPress

17 vérif.

Version, thème et extensions repérés, cache de page, extension SEO et de sécurité, API REST et comptes exposés, emojis, jQuery, WP-Cron, Heartbeat, constructeur de pages. Seulement si le site tourne sous WordPress.

Accessibilité

11 vérif.

Textes alternatifs, liens sans intitulé ou génériques, champs sans étiquette, lien d'évitement, repères ARIA, ordre de tabulation, indicateurs de focus, zones tactiles.

Bonnes pratiques

12 vérif.

Doctype, encodage, favicon et icône Apple, contenu mixte, intégrité des ressources, balises obsolètes, préconnexions, manifeste, protocole HTTP/2.

Tarifs

Gratuit pour savoir, 9,90 € pour tout corriger.

Pas d'abonnement caché derrière le rapport. Le suivi Pro est une offre à part, pour ceux qui gèrent plusieurs sites.

Gratuit

Le diagnostic

0 €sans compte

Pour savoir où en est votre site et par quoi commencer.

  • Score global et six sous-scores
  • Ce qui vous coûte : visiteurs, Google, sécurité
  • Les 5 corrections prioritaires, avec leur code
  • Audit en direct, sans inscription
  • Les autres corrections, le PDF, les contre-audits
Lancer l'audit gratuit

Rapport complet

Le rapport complet

9,90 €une fois

Pour tout corriger, ou le confier à quelqu’un.

  • Toutes les corrections, avec leur code
  • Le score visé, correction par correction
  • 3 contre-audits en 30 jours
  • Annexe technique et PDF
  • Sans compte · remboursé sous 14 jours
Auditer puis débloquer

Pro

Le suivi

29 €/mois

Pour les agences, freelances et propriétaires de plusieurs sites.

  • Jusqu'à 20 sites contrôlés chaque semaine ou chaque jour
  • Alerte e-mail : score en baisse, nouveau point critique
  • Alerte avant l’expiration du certificat HTTPS
  • Historique des scores et rapports complets illimités
  • Contre-audits illimités · sans engagement

Ce qu'un audit externe voit, et ce qu'il ne voit pas

Le scanner lit votre site depuis l'extérieur, comme Googlebot ou un attaquant. Rien à installer, aucun accès à votre administration — avec la contrepartie qui va avec, écrite noir sur blanc.

Ce qu’il voit

  • Temps de réponse, compression, poids, formats d’image, scripts bloquants
  • Balises SEO, canonical, sitemap, robots.txt, données structurées
  • En-têtes de sécurité, fichiers sensibles ouverts, XML-RPC, comptes listables
  • Thème et extensions qui laissent une trace dans le code de la page

Ce qu’il ne voit pas

  • Les extensions qui ne chargent rien en façade, et leurs mises à jour
  • Le poids de la base de données, les révisions, les options chargées
  • Les mots de passe, les rôles des utilisateurs, les sauvegardes
  • Les autres pages : l’audit porte sur l’URL que vous donnez

Guides

Pour aller plus loin que le score : les seuils, les causes et les gestes précis, sujet par sujet.

Méthode

Audit WordPress : du diagnostic à la correction

Le geste WordPress précis pour chaque problème, puis le nouvel audit qui prouve que c’est réparé.

 Référencement

Audit SEO WordPress : la checklist

Les points vérifiés automatiquement, leurs seuils et l’ordre dans lequel corriger.

 Performance

Core Web Vitals sous WordPress

LCP, INP et CLS : les seuils officiels, la mesure en labo ou sur le terrain, les causes typiques.

 Search Console

« Évaluation Core Web Vitals : échec »

Quelle métrique déclenche le statut, et pourquoi il reste 28 jours après la correction.

 Sécurité

La sécurité WordPress vue de l’extérieur

Version exposée, XML-RPC, comptes listables, fichiers oubliés : ce qu’un attaquant voit en premier.

 Budget

Combien coûte un audit WordPress

Agence, freelance ou outil : ce que justifie chaque prix, et pour qui un outil suffit.

La même famille

Trois autres outils, même éditeur.

Un site WordPress ne se résume pas à sa vitesse. Les outils frères de KIPDEV couvrent le reste.

RGPD · cookieswp-conforme.fr

Vérifiez ce que la CNIL regarde sur un WordPress : traceurs avant consentement, bandeau, mentions.

 WooCommerce · factureswoofacture.com

Factures électroniques Factur-X pour WooCommerce, prêtes pour l’obligation de 2026-2027.

 WooCommerce · pilotagewoodashai.com

Le tableau de bord de votre boutique WooCommerce, lu par une IA : ventes, marges, clients.

Questions fréquentes

L'audit est-il vraiment gratuit ?

Oui. Le score, les six sous-scores, ce qui vous coûte des visiteurs et les cinq corrections prioritaires — avec leur code — s'affichent sans compte et sans carte. Seul le rapport complet est payant : 9,90 € une fois.

Faut-il installer une extension ou donner un accès ?

Non. Le scanner lit ce que n'importe quel navigateur voit : le HTML de la page, les en-têtes du serveur, robots.txt, le sitemap et les adresses publiques de WordPress. Il ne se connecte jamais à votre administration.

Combien de vérifications, exactement ?

Jusqu'à 81 sur un site WordPress, 64 sur un autre site. Certaines ne s'appliquent pas à toutes les pages (pas de formulaire, pas d'image), d'où un total qui varie d'un rapport à l'autre.

Que contient le rapport à :price de plus ?

Toutes les corrections, pas seulement les cinq premières, chacune avec son explication et son code ; le score que vous atteindrez une fois tout corrigé ; l'annexe technique (certificat, DNS, redirections, extensions, technologies) ; le PDF ; et trois contre-audits en 30 jours pour vérifier vos corrections.

Ce score est-il celui de Google ?

Non. Aucun score sur 100 n'est un critère de classement, ni le nôtre ni celui de PageSpeed Insights. Il sert à repérer où creuser. Ce qui compte, ce sont les erreurs corrigées : une page en noindex ou une image de 3 Mo pèsent bien plus que cinq points gagnés.

À qui sert la formule Pro ?

Aux agences, freelances et propriétaires de plusieurs sites : jusqu'à 20 sites contrôlés chaque semaine ou chaque jour, un e-mail quand le score baisse, qu'un nouveau point critique apparaît ou que le certificat HTTPS expire bientôt, et tous les rapports complets. 29 € par mois, sans engagement.

Que devient l’adresse que je saisis ?

L'adresse et le résultat sont enregistrés pour que vous puissiez rouvrir le rapport depuis son lien. Le scanner ne lit que la partie publique du site, et rien n'est revendu.

Une minute pour savoir quoi corriger en premier.

Collez l'adresse, regardez le scan, copiez les corrections.