LE RÉGIME DE PLUGINS

Chaque plugin que vous installez représente un petit engagement en termes de gestion opérationnelle : une surface d'exposition aux risques de sécurité, un coût en termes de performances, une obligation de mise à jour, des difficultés potentielles lors d'une future migration. Le nombre idéal de plugins est le plus faible possible : tous doivent être choisis de manière réfléchie et provenir de développeurs réputés.

Les sites comptant une quarantaine de plugins constituent systématiquement un signal d'alarme. La charge cumulative qu'ils représentent devient le principal poste de coût de maintenance du site, et l'équipe qui gère celui-ci passe plus de temps à résoudre les conflits entre plugins qu'à apporter de la valeur ajoutée.

Sur le site d'un nouveau client, j'installe :

Référencement naturel (SEO) : Yoast SEO ou Rank Math (un seul, jamais les deux). Les deux sont des outils éprouvés ; choisissez celui que votre équipe connaît le mieux. Mise en cache : WP Rocket, ou tout autre outil fourni par l’hébergeur (la plupart des hébergements gérés incluent la mise en cache). Sauvegardes : une sauvegarde fournie par l’hébergeur géré si disponible, sinon UpdraftPlus vers S3. Sécurité : Wordfence ou Sucuri pour une analyse quotidienne. E-mails : WP Mail SMTP pour une délivrabilité fiable des e-mails transactionnels. Formulaires : WPForms ou Gravity Forms pour la prise de contact et la collecte de prospects. Champs personnalisés : Advanced Custom Fields (Pro) pour toute modélisation de contenu personnalisée. Constructeur de pages (uniquement si le client en utilise réellement un) : Elementor ou Bricks.

Cela représente entre six et dix plugins sur un site vitrine classique, et entre dix et quinze sur un site WooCommerce. L'objectif est de ne pas dépasser dix ; au-delà de quinze, il est temps de procéder à un audit.

Doublons : si le site dispose à la fois de Yoast ET de Rank Math, choisissez l'un des deux et supprimez l'autre. Il en va de même pour la mise en cache, la sécurité et les formulaires de contact.

Plugins dont les auteurs ne assurent plus la maintenance : tout plugin n'ayant pas été mis à jour depuis plus de 18 mois constitue un risque pour la sécurité, quelles que soient ses fonctionnalités actuelles.

Les éditeurs de pages que le client n'utilise plus : ces éditeurs génèrent une charge importante en termes de CSS et de JS. Si l'équipe est passée aux thèmes par blocs, supprimez l'éditeur et convertissez les pages concernées.

Jetpack, lorsque vous n'utilisez pas activement une fonctionnalité spécifique de Jetpack : Jetpack est un outil utile, mais seulement si vous l'utilisez réellement. La plupart des installations de Jetpack que nous auditons proviennent d'une liste de vérification datant d'il y a trois ans.

Tout ce qui porte les mentions « ultimate », « boost », « magic » ou « mega » : ce sont généralement des signaux d'alerte indiquant que ces plugins proviennent de boutiques en ligne peu fiables.

Trois questions à se poser avant d'installer un nouveau plugin :

Le responsable du projet a-t-il été actif au cours des six derniers mois ? Vérifiez le dépôt WordPress.org ou GitHub pour voir s'il y a eu des commits récents. Les responsables actifs publient rapidement des correctifs de sécurité ; ceux qui ont abandonné le projet ne le font pas.

Ce plugin ne sert-il qu'à une seule chose ou à dix ? Les plugins à usage unique résistent mieux à l'épreuve du temps que les plugins « couteaux suisses ». Plus un plugin a de fonctionnalités, plus il y a de chances qu'un élément en son sein tombe en panne.

Qu'est-ce que le plugin ajoute au rendu visible par les utilisateurs ? Les plugins qui ajoutent des scripts, des styles ou du code DOM à chaque page nuisent aux performances. Ce n'est pas le cas des plugins qui ne s'exécutent que dans l'interface d'administration. Vérifiez l'onglet « Réseau » sur une installation neuve.