Guide de la pile technologique · État des lieux au 23 octobre 2026
WordPress : guide de préparation
Ce que 30,664 sites mesurés sur cette plateforme ou ce framework font bien, leurs lacunes et les mesures propres à WordPress qui permettent de combler chacune d’elles.
- Sites évalués
- 30,664
- Indice médian de préparation
- 64/100
- Profils utilisant cette pile technologique
- 1,964
détecté à partir du HTML et des en-têtes de la page d’accueil
tous les sites : 64
sites parmi les 50 000 premiers
Préparation par axe
Activer
88/100
Tous les sites 77
Renforcer
51/100
Tous les sites 55
Accélérer
64/100
Tous les sites 63
Récupérer
9/100
Tous les sites 11
Le guide pratique WordPress
Lacunes classées par impact, avec la mesure propre à la plateforme lorsqu’elle existe.
HSTS conservé pendant au moins un an
22% observé · tous les sites 31%
Envoyez Strict-Transport-Security dans les réponses HTTPS. Commencez par une valeur max-age courte (par exemple 300 secondes), vérifiez que chaque sous-domaine fonctionne en HTTPS, puis augmentez-la par étapes jusqu’à 31536000. Ajoutez includeSubDomains uniquement lorsque tous les sous-domaines utilisent HTTPS. Le préchargement HSTS est facultatif et difficile à annuler ; hstspreload.org lui-même ne le recommande pas par défaut.
La politique DMARC impose la mise en quarantaine ou le rejet
25% observé · tous les sites 31%
Publiez d’abord DMARC avec p=none et une adresse de réception des rapports, corrigez les problèmes des expéditeurs légitimes qui échouent à l’alignement SPF ou DKIM, puis passez à quarantine et enfin à reject.
Guide : Un contrôle pratique de l’état du site pour propriétaires
security.txt publié
1.9% observé · tous les sites 5.5%
Publiez /.well-known/security.txt avec au minimum les champs Contact et Expires, comme l’exige la RFC 9116, et vérifiez-le avant son expiration.
Guide : Un contrôle pratique de l’état du site pour propriétaires
Aucun script bloquant le rendu dans l’élément head
24% observé · tous les sites 44%
Ajoutez defer aux scripts qui ont besoin du DOM, async aux scripts indépendants comme ceux d’analyse d’audience, ou déplacez-les à la fin du corps du document.
Sur WordPress : Depuis WordPress 6.3, les scripts peuvent être enregistrés avec une stratégie de chargement defer ou async.
Guide : Contrôlez les scripts tiers avant qu'ils ne contrôlent votre page
Les enregistrements CAA limitent les entités autorisées à émettre des certificats
7.1% observé · tous les sites 11%
Publiez des enregistrements CAA désignant toutes les autorités de certification que vous utilisez réellement, y compris celles que votre CDN utilise pour les certificats gérés. Ajoutez un contact iodef si vous souhaitez recevoir des rapports.
Formats d’image modernes utilisés
43% observé · tous les sites 40%
Servez des images WebP ou AVIF avec une solution de repli JPEG ou PNG, soit via un CDN d’images, soit en générant les deux formats lors de la compilation.
Sur WordPress : WordPress prend en charge l’importation de fichiers WebP depuis 5.8 et de fichiers AVIF depuis 6.5 ; des extensions de gestion d’images ou l’hébergeur peuvent convertir les images existantes.
Guide : AVIF, WebP, JPEG et PNG : choisissez le bon format d’image
Politique de sécurité du contenu présente
21% observé · tous les sites 31%
Commencez par Content-Security-Policy-Report-Only pour voir ce qui cesserait de fonctionner, renforcez la politique sur quelques semaines, puis appliquez-la.
Guide : Sécurité des paiements et PCI DSS : ce que les propriétaires de sites doivent savoir
Intégration dans des cadres restreinte
27% observé · tous les sites 49%
Envoyez Content-Security-Policy: frame-ancestors 'self' (ou une liste d’origines de confiance). X-Frame-Options: SAMEORIGIN prend en charge les navigateurs plus anciens.
Guide : Un contrôle pratique de l’état du site pour propriétaires
Domaines dans lesquels les sites WordPress se distinguent
- Données structurées présentes81% observétous les sites 53%
- URL canonique déclarée93% observétous les sites 70%
- Plan de site XML détectable94% observétous les sites 73%
- robots.txt publié96% observétous les sites 79%