InspectWP Logo

Base de connaissances WordPress

Guides détaillés et explications sur la sécurité, la performance, le SEO et le RGPD pour WordPress. Comprenez ce qu'InspectWP détecte et comment y remédier.

84 articles disponibles
Guide de correction

Comment augmenter la taille maximale des fichiers téléversés dans WordPress

Pourquoi « The uploaded file exceeds the upload_max_filesize directive » survient au pire moment, laquelle des quatre limites est réellement responsable, et comment l'augmenter proprement sur Apache, nginx et l'hébergement infogéré.

1 mai 2026
Lire
Guide de correction

Comment changer l'URL de connexion WordPress (/wp-login.php)

Pourquoi déplacer wp-login.php derrière un slug d'URL personnalisé arrête la majeure partie du trafic automatisé de force brute, ce que cela protège (et ne protège pas), et les méthodes les plus propres, par extension ou par code, pour le faire.

1 mai 2026
Lire
Guide de correction

Comment configurer les mises à jour automatiques du cœur de WordPress (WP_AUTO_UPDATE_CORE)

Ce que WordPress met à jour automatiquement par défaut, ce que change la constante WP_AUTO_UPDATE_CORE et quel paramètre a du sens pour les sites en production, les agences et l'hébergement infogéré.

1 mai 2026
Lire
Guide de correction

Comment augmenter la limite de mémoire PHP dans WordPress (WP_MEMORY_LIMIT)

Quand et pourquoi les erreurs « Allowed memory size exhausted » frappent un site WordPress, laquelle des quatre limites de mémoire s'applique réellement, et comment l'augmenter proprement via wp-config.php, php.ini ou .user.ini.

1 mai 2026
Lire
Guide de correction

Comment désactiver l'éditeur de thèmes et d'extensions avec DISALLOW_FILE_EDIT

Pourquoi l'éditeur de code intégré sous Apparence et Extensions est l'une des pires surfaces d'attaque dans WordPress, et comment une seule ligne dans wp-config.php le supprime proprement.

1 mai 2026
Lire
Guide de correction

Comment désactiver le listage de répertoire dans WordPress (Apache et nginx)

Lorsque le listage de répertoire est activé, n'importe qui peut parcourir le contenu de dossiers comme wp-content/uploads. Ce guide montre ce qui est exposé en pratique et comment le désactiver sur Apache, nginx et les hébergements managés.

1 mai 2026
Lire
Guide de correction

Comment bloquer readme.html et license.txt dans WordPress

Pourquoi readme.html à la racine de votre WordPress divulgue discrètement la version exacte du cœur à n'importe qui sur Internet, et comment le bloquer (avec license.txt et d'autres fichiers cœur inutilisés) sur Apache, nginx et l'hébergement mutualisé.

1 mai 2026
Lire
Glossaire

Qu'est-ce qu'une meta description ?

Découvrez ce que sont les meta descriptions, comment elles influent sur le taux de clic dans les résultats de recherche et les bonnes pratiques pour les rédiger.

19 avr. 2026
Lire
Guide de correction

Comment protéger /wp-admin/install.php dans WordPress

Pourquoi install.php est un angle mort dans la plupart des installations WordPress, quelles extensions de sécurité le couvrent réellement et comment le verrouiller sur Apache, nginx et l'hébergement mutualisé.

19 avr. 2026
Lire
Guide de correction

Comment masquer votre version de PHP dans les en-têtes de réponse HTTP

Pourquoi votre version de PHP fuit par défaut via l'en-tête X-Powered-By, ce que cela révèle aux attaquants, et comment la supprimer dans PHP lui-même, dans Apache, dans nginx et spécifiquement au sein de WordPress.

19 avr. 2026
Lire
Glossaire

Qu'est-ce que le contenu mixte ?

Comprenez les avertissements de contenu mixte — lorsque des ressources HTTP se chargent sur des pages HTTPS — et pourquoi ils compromettent la sécurité de votre site.

19 avr. 2026
Lire
Glossaire

Qu'est-ce que le lazy loading ?

Découvrez comment le lazy loading diffère le chargement des images et des iframes jusqu'à ce qu'ils soient visibles, améliorant ainsi la vitesse de la page et les Core Web Vitals.

19 avr. 2026
Lire
Glossaire

Qu'est-ce que WordPress Multisite ?

Comprenez WordPress Multisite — une fonctionnalité qui vous permet d'exécuter plusieurs sites WordPress depuis une seule installation avec des ressources partagées.

19 avr. 2026
Lire
Glossaire

Que sont les Core Web Vitals ?

Découvrez les métriques Core Web Vitals de Google — LCP, INP et CLS — et comment elles affectent le classement de votre site WordPress dans les recherches.

19 avr. 2026
Lire
Glossaire

Qu'est-ce qu'un pare-feu d'application web (WAF) ?

Découvrez ce qu'est un WAF, comment il protège les sites WordPress contre les attaques telles que l'injection SQL et XSS, et les solutions WAF populaires.

19 avr. 2026
Lire
Glossaire

Qu'est-ce que l'éditeur Gutenberg de WordPress ?

Découvrez l'éditeur de blocs Gutenberg, comment il a remplacé l'éditeur classique, et son impact sur la performance et le design des sites WordPress.

19 avr. 2026
Lire
Guide de correction

Comment supprimer le script emoji de WordPress

Supprimez le script emoji inutile de WordPress (wp-emoji-release.min.js) pour améliorer les performances de chargement et réduire les requêtes HTTP.

19 avr. 2026
Lire
Glossaire

Qu'est-ce que le protocole Open Graph ?

Comprenez les balises meta Open Graph — comment elles contrôlent l'affichage de votre contenu WordPress lorsqu'il est partagé sur Facebook, Twitter, LinkedIn et d'autres plateformes.

8 févr. 2026
Lire
Glossaire

Qu'est-ce qu'une balise canonique ?

Découvrez comment la balise canonique évite les problèmes de contenu dupliqué et indique aux moteurs de recherche quelle version d'une page est la principale.

8 févr. 2026
Lire
Glossaire

Qu'est-ce que la mise en cache dans WordPress ?

Comprenez les différents types de mise en cache WordPress — cache navigateur, cache de page, cache d'objets et cache CDN — et pourquoi le cache est essentiel à la performance.

8 févr. 2026
Lire
Glossaire

Que sont les cookies ?

Découvrez les cookies de navigateur, la différence entre cookies tiers et cookies internes, et leurs implications RGPD pour les sites WordPress.

8 févr. 2026
Lire
Glossaire

Qu'est-ce que PHP ?

Comprenez PHP, le langage de programmation qui propulse WordPress, et pourquoi le maintenir à jour est essentiel pour la sécurité et la performance.

8 févr. 2026
Lire
Glossaire

Qu'est-ce qu'un Content Delivery Network (CDN) ?

Découvrez ce qu'est un CDN, comment il accélère votre site WordPress en servant le contenu depuis des serveurs edge à travers le monde et quels fournisseurs sont populaires.

8 févr. 2026
Lire
Guide de correction

Comment créer un sitemap XML dans WordPress

Mettez en place un sitemap XML pour votre site WordPress afin d'aider les moteurs de recherche à découvrir et indexer votre contenu plus efficacement.

8 févr. 2026
Lire
Guide de correction

Comment sécuriser le journal de débogage de WordPress

Empêchez l'accès public à votre fichier debug.log de WordPress, qui peut exposer des informations sensibles comme des requêtes de base de données et des chemins de fichiers.

8 févr. 2026
Lire
Guide de correction

Comment masquer le numéro de version de WordPress

Supprimez le numéro de version de WordPress du code source HTML, des flux RSS, des scripts et des styles afin de réduire votre surface d'attaque.

8 févr. 2026
Lire
Guide de correction

Comment empêcher l'énumération des utilisateurs dans WordPress

Empêchez les attaquants de découvrir les noms d'utilisateurs WordPress via les archives d'auteur, l'API REST et les messages d'erreur de connexion.

8 févr. 2026
Lire
Guide de correction

Comment activer la compression Gzip ou Brotli dans WordPress

Activez la compression Gzip ou Brotli sur votre site WordPress pour réduire considérablement la taille des fichiers et améliorer la vitesse de chargement.

8 févr. 2026
Lire
Guide de correction

Comment héberger Google Fonts localement dans WordPress

Apprenez à auto-héberger Google Fonts sur votre serveur WordPress pour la conformité RGPD et de meilleures performances de chargement.

8 févr. 2026
Lire
Guide de correction

Comment désactiver Gravatar dans WordPress (RGPD)

Guide étape par étape pour désactiver Gravatar dans WordPress en conformité avec le RGPD, empêchant les données utilisateur d'être envoyées à des serveurs externes.

8 févr. 2026
Lire
Guide de correction

Comment désactiver la REST API de WordPress

Apprenez à restreindre ou désactiver la REST API de WordPress pour empêcher l'énumération des utilisateurs et l'exposition des données tout en gardant Gutenberg fonctionnel.

8 févr. 2026
Lire
Guide de correction

Comment ajouter les en-têtes de sécurité manquants dans WordPress

Guide complet pour ajouter tous les en-têtes de sécurité importants (X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy) à WordPress.

8 févr. 2026
Lire
Guide de correction

Comment configurer une Content-Security-Policy dans WordPress

Un guide pratique pour mettre en oeuvre une Content-Security-Policy sur votre site WordPress, du mode report-only à une politique prête pour la production.

8 févr. 2026
Lire
Guide de correction

Comment ajouter l'en-tête HSTS dans WordPress

Guide pas à pas pour ajouter l'en-tête HTTP Strict Transport Security (HSTS) à votre site WordPress via la configuration .htaccess ou Nginx.

8 févr. 2026
Lire
Glossaire

Que sont les enregistrements DNS ?

Découvrez les enregistrements DNS, les différents types (A, AAAA, CNAME, MX, TXT) et leur impact sur votre site WordPress.

8 févr. 2026
Lire
Glossaire

Qu'est-ce qu'un certificat SSL ?

Comprenez les certificats SSL/TLS, comment ils chiffrent les données entre votre site WordPress et vos visiteurs, et pourquoi HTTPS est essentiel.

8 févr. 2026
Lire
Glossaire

Qu'est-ce que le fichier robots.txt ?

Découvrez ce qu'est le fichier robots.txt, comment il contrôle les robots des moteurs de recherche et les bonnes pratiques de configuration sur WordPress.

8 févr. 2026
Lire
Glossaire

Qu'est-ce qu'un sitemap XML ?

Découvrez ce qu'est un sitemap XML, comment il aide les moteurs de recherche à explorer votre site WordPress et pourquoi chaque site devrait en avoir un.

8 févr. 2026
Lire
Glossaire

Qu'est-ce que les données structurées JSON-LD ?

Comprenez les données structurées JSON-LD, comment les moteurs de recherche les utilisent pour les rich snippets, et pourquoi elles comptent pour votre stratégie SEO WordPress.

8 févr. 2026
Lire
Glossaire

Qu'est-ce que la compression Gzip et Brotli ?

Comprenez la compression Gzip et Brotli — comment elles réduisent la taille des fichiers, accélèrent votre site WordPress et pourquoi Brotli offre de meilleurs taux de compression.

8 févr. 2026
Lire
Glossaire

Qu'est-ce que HTTP/2 ?

Découvrez HTTP/2, la révision majeure du protocole HTTP qui améliore considérablement la vitesse de chargement et les performances des sites WordPress.

8 févr. 2026
Lire
Glossaire

Qu'est-ce que Gravatar ?

Découvrez ce qu'est Gravatar, comment WordPress l'utilise et pourquoi il soulève des préoccupations de confidentialité RGPD pour les visiteurs de votre site web.

8 févr. 2026
Lire
Glossaire

Qu'est-ce que l'API REST de WordPress ?

Comprenez l'API REST de WordPress, son fonctionnement, les données qu'elle expose et les implications de sécurité pour votre site WordPress.

8 févr. 2026
Lire
Glossaire

Qu'est-ce que Permissions-Policy ?

Découvrez Permissions-Policy (anciennement Feature-Policy), l'en-tête qui contrôle quelles fonctionnalités et API du navigateur votre site WordPress peut utiliser.

8 févr. 2026
Lire
Glossaire

Qu'est-ce que Referrer-Policy ?

Comprenez l'en-tête Referrer-Policy, qui contrôle la quantité d'informations de référence partagée lorsque les utilisateurs quittent votre site WordPress.

8 févr. 2026
Lire
Glossaire

Qu'est-ce que X-Content-Type-Options ?

Découvrez comment l'en-tête X-Content-Type-Options empêche le sniffing de type MIME et protège votre site WordPress contre les attaques de téléchargement furtif.

8 févr. 2026
Lire
Glossaire

Qu'est-ce que X-Frame-Options ?

Découvrez comment l'en-tête X-Frame-Options protège votre site WordPress contre les attaques de clickjacking en contrôlant l'intégration en iframe.

8 févr. 2026
Lire
Glossaire

Qu'est-ce que la Content-Security-Policy (CSP) ?

Comprenez la Content-Security-Policy, l'en-tête HTTP puissant qui prévient les attaques XSS et contrôle quelles ressources votre site WordPress peut charger.

8 févr. 2026
Lire
Glossaire

Qu'est-ce que HSTS (HTTP Strict Transport Security) ?

Découvrez ce qu'est HSTS, pourquoi il est essentiel pour la sécurité de WordPress, et comment il protège votre site contre les attaques de rétrogradation et le détournement de cookies.

8 févr. 2026
Lire
Glossaire

Qu'est-ce que WP-Cron ?

Découvrez ce qu'est WP-Cron, comment WordPress gère les tâches planifiées et pourquoi le système cron par défaut peut entraîner des problèmes de performance et de fiabilité.

8 févr. 2026
Lire
Glossaire

Qu'est-ce qu'oEmbed ?

Découvrez ce qu'est oEmbed, comment WordPress l'utilise pour transformer des URL en intégrations enrichies, et quelles sont ses implications en matière de sécurité et de confidentialité pour votre site.

8 févr. 2026
Lire
Glossaire

Qu'est-ce que le Google Consent Mode ?

Découvrez ce qu'est Google Consent Mode v2, comment il ajuste les balises Google en fonction du consentement de l'utilisateur, et pourquoi il est requis pour les annonceurs dans l'EEE depuis mars 2024.

8 févr. 2026
Lire
Glossaire

Qu'est-ce que le format d'image WebP ?

Découvrez ce qu'est WebP, comment il se compare à JPEG et PNG, pourquoi il est important pour la performance WordPress et comment les navigateurs modernes le gèrent.

8 févr. 2026
Lire
Glossaire

Qu'est-ce que XML-RPC ?

Découvrez ce qu'est XML-RPC, comment WordPress l'utilise pour la communication à distance, et pourquoi il représente un risque de sécurité à traiter sur la plupart des sites.

8 févr. 2026
Lire
Guide de correction

Comment intégrer des vidéos YouTube de manière conforme au RGPD dans WordPress

Apprenez à intégrer des vidéos YouTube sur votre site WordPress sans enfreindre le RGPD grâce au mode de confidentialité avancé, au chargement différé et aux solutions basées sur le consentement.

8 févr. 2026
Lire
Guide de correction

Comment supprimer les pixels de suivi de WordPress (RGPD)

Apprenez à identifier et à supprimer les pixels de suivi de Facebook, LinkedIn, TikTok, Pinterest et Twitter sur votre site WordPress pour la conformité au RGPD.

8 févr. 2026
Lire
Guide de correction

Comment ajouter des balises Twitter Card dans WordPress

Apprenez à ajouter des balises meta Twitter Card à votre site WordPress en utilisant des extensions SEO ou des méthodes manuelles pour créer des aperçus de liens enrichis sur X (Twitter).

8 févr. 2026
Lire
Glossaire

Qu'est-ce que les indicateurs de sécurité des cookies ?

Découvrez ce que sont les indicateurs de cookies Secure, HttpOnly et SameSite, pourquoi ils sont essentiels à la sécurité des sites web et comment ils protègent contre les attaques courantes.

8 févr. 2026
Lire
Glossaire

Qu'est-ce que XML-RPC ?

Découvrez ce qu'est XML-RPC, comment WordPress l'utilise pour la communication à distance, et pourquoi il représente un risque de sécurité à traiter sur la plupart des sites.

8 févr. 2026
Lire
Glossaire

Qu'est-ce que Hreflang ?

Découvrez ce que sont les balises hreflang, comment elles aident les moteurs de recherche à proposer la bonne version linguistique de vos pages, et pourquoi elles sont essentielles pour les sites WordPress multilingues.

8 févr. 2026
Lire
Glossaire

Que sont les Twitter Cards ?

Découvrez ce que sont les Twitter Cards, comment elles enrichissent vos liens partagés sur X (Twitter) avec des images et des descriptions, et pourquoi elles sont importantes pour la visibilité sur les réseaux sociaux.

8 févr. 2026
Lire
Bonne pratique

Lancer un nouveau site WordPress — que vérifier

La liste de vérification essentielle avant le lancement pour les nouveaux sites WordPress couvrant la sécurité, le SEO, les performances, le RGPD et les tests de fonctionnalité.

8 févr. 2026
Lire
Bonne pratique

Guide d'optimisation des performances WordPress

Guide complet pour optimiser les performances de WordPress : cache, compression, optimisation des images, CDN, HTTP/2 et réduction de la surcharge.

8 févr. 2026
Lire
Bonne pratique

Liste de vérification SEO pour WordPress

Liste de vérification SEO complète pour WordPress : méta-descriptions, titres, sitemaps, données structurées, balises canoniques, et plus encore.

8 févr. 2026
Lire
Bonne pratique

Liste de vérification de conformité RGPD pour WordPress

Liste de vérification RGPD essentielle pour WordPress : consentement aux cookies, Google Fonts, Gravatar, analyses et documentation du traitement des données.

8 févr. 2026
Lire
Bonne pratique

Liste de contrôle de sécurité WordPress

Une liste de contrôle de sécurité complète pour WordPress : des certificats SSL et en-têtes de sécurité à la prévention de l'énumération des utilisateurs et aux permissions de fichiers.

8 févr. 2026
Lire
Guide de correction

Comment rediriger HTTP vers HTTPS dans WordPress

Mettez en place des redirections HTTP vers HTTPS appropriées dans WordPress pour garantir que tout le trafic utilise des connexions chiffrées après l'installation d'un certificat SSL.

8 févr. 2026
Lire
Guide de correction

Comment désactiver XML-RPC dans WordPress

Protégez votre site WordPress contre les attaques par force brute et les attaques DDoS en désactivant l'interface XML-RPC dont vous n'avez probablement pas besoin.

8 févr. 2026
Lire
Guide de correction

Comment corriger la hiérarchie des titres dans WordPress

Corrigez les problèmes courants de structure des titres tels que l'absence de H1, plusieurs balises H1 et les niveaux de titre sautés pour un meilleur SEO et une meilleure accessibilité.

8 févr. 2026
Lire
Guide de correction

Comment configurer le consentement aux cookies dans WordPress (RGPD)

Mettez en place une bannière de consentement aux cookies conforme au RGPD sur votre site WordPress pour gérer le consentement des utilisateurs aux cookies de suivi et d'analyse.

8 févr. 2026
Lire
Guide de correction

Comment mettre à jour PHP sur votre hébergement WordPress

Un guide sûr pour mettre à jour votre version de PHP afin d'améliorer la sécurité et les performances de WordPress sans casser votre site.

8 févr. 2026
Lire
Guide de correction

Comment ajouter une méta description dans WordPress

Apprenez à ajouter et optimiser des méta descriptions dans WordPress à l'aide d'extensions SEO ou de code personnalisé pour de meilleurs extraits dans les résultats de recherche.

8 févr. 2026
Lire
Guide de correction

Comment mettre à jour les thèmes WordPress en toute sécurité

Apprenez à mettre à jour votre thème WordPress sans perdre vos personnalisations, pourquoi les thèmes enfants sont importants, et comment gérer les mises à jour de thèmes pour la sécurité et la compatibilité.

8 févr. 2026
Lire
Guide de correction

Comment maintenir les extensions WordPress à jour et sécurisées

Découvrez pourquoi maintenir les extensions WordPress à jour est essentiel pour la sécurité et la performance, et comment gérer les mises à jour en toute sécurité sans casser votre site.

8 févr. 2026
Lire
Guide de correction

Comment corriger les attributs de sécurité des cookies dans WordPress

Apprenez à ajouter les attributs Secure, HttpOnly et SameSite aux cookies dans WordPress pour protéger contre le détournement de session et les attaques intersites.

8 févr. 2026
Lire
Guide de correction

Comment implémenter les balises hreflang dans WordPress

Guide étape par étape pour implémenter les balises hreflang dans WordPress pour les sites multilingues en utilisant des extensions comme WPML, Polylang ou des méthodes manuelles.

8 févr. 2026
Lire
Glossaire

Qu'est-ce que localStorage et sessionStorage ?

Comprenez l'API Web Storage — localStorage et sessionStorage — comment les extensions WordPress les utilisent et leurs implications en matière de confidentialité.

8 févr. 2026
Lire
Glossaire

Que sont les balises de titre (H1-H6) ?

Comprenez les balises de titre HTML, de H1 à H6, et pourquoi une hiérarchie de titres correcte est importante pour le SEO et l'accessibilité dans WordPress.

8 févr. 2026
Lire
Guide de correction

Comment améliorer les Core Web Vitals dans WordPress

Conseils concrets pour améliorer les scores LCP, INP et CLS de votre site WordPress et obtenir un meilleur classement Google et une meilleure expérience utilisateur.

8 févr. 2026
Lire
Guide de correction

Comment configurer une extension de cache WordPress

Guide pratique pour installer et configurer une extension de cache WordPress afin d'améliorer considérablement la vitesse de chargement des pages.

8 févr. 2026
Lire
Guide de correction

Comment optimiser les images pour WordPress

Guide complet d'optimisation des images WordPress : compression, format WebP, chargement différé et dimensionnement adapté pour des pages plus rapides.

8 févr. 2026
Lire
Guide de correction

Comment ajouter des balises Open Graph dans WordPress

Configurez les balises meta Open Graph pour que votre contenu WordPress s'affiche parfaitement lorsqu'il est partagé sur Facebook, Twitter, LinkedIn et d'autres plateformes sociales.

8 févr. 2026
Lire
Guide de correction

Comment ajouter une balise canonique dans WordPress

Apprenez à ajouter et à gérer les balises canoniques dans WordPress pour éviter les problèmes de contenu dupliqué et consolider la valeur SEO.

8 févr. 2026
Lire
Guide de correction

Comment corriger les avertissements de contenu mixte dans WordPress

Guide étape par étape pour trouver et corriger les avertissements de contenu mixte sur votre site WordPress après une migration vers HTTPS.

8 févr. 2026
Lire

Vérifiez votre site WordPress dès maintenant

InspectWP analyse votre site WordPress pour détecter les problèmes de sécurité, de SEO, de conformité RGPD et de performance — gratuitement.

Analyser votre site gratuitement