La meilleure des extensions WordPress est souvent celle que vous n’installez pas. Le répertoire officiel en propose plus de 76 000 gratuites, et il y en a une pour tout : un diaporama, un bouton de retour en haut, une fenêtre qui surgit au bout de dix secondes. Chacune est du code que vous devrez mettre à jour, surveiller et parfois payer chaque année. Nous en installons donc le moins possible, et nous construisons le reste dans le thème.
Pourquoi nous comptons les extensions
La sécurité d’abord. Patchstack, qui recense les failles de WordPress, a compté 11 334 nouvelles vulnérabilités touchant WordPress, ses extensions ou ses thèmes en 2025. 91 % se trouvaient dans des extensions, 9 % dans des thèmes, et seulement six dans WordPress lui-même. Près de la moitié n’avaient aucun correctif au moment où elles ont été rendues publiques. Chaque extension en moins, c’est une porte d’entrée de moins.
La vitesse ensuite. Beaucoup d’extensions chargent leurs scripts et leurs styles sur toutes les pages du site, même quand elles ne servent que sur une seule. Le formulaire de la page Contact finit par peser sur l’accueil.
Et l’entretien. Une extension se met à jour à son rythme, pas au vôtre. Une mise à jour peut entrer en conflit avec une autre, ou avec le thème. Plus il y en a, plus les combinaisons possibles se multiplient.
Sur les sites que nous construisons, ça donne en général six à huit extensions pour un site vitrine, et jusqu’à une vingtaine pour un site complexe : boutique, abonnements, espace membre, formation en ligne.
Les extensions WordPress indispensables, besoin par besoin
Certaines choses ne se reconstruisent pas dans un thème, ou alors à un prix qui n’a aucun sens. Pour celles-là, nous prenons une extension éprouvée, entretenue par une équipe qui en vit.
| Besoin | Extension | Coût | Ce qu’elle fait |
|---|---|---|---|
| Sections modifiables | Advanced Custom Fields (ACF) | Gratuite, version payante | Les champs de chaque section de page. Vous modifiez vos textes et vos images dans des cases claires, sans toucher à la mise en page. |
| Formulaires | Gravity Forms | Payante, licence annuelle | Logique conditionnelle, notifications, champ de consentement, liens avec un CRM. Si le site passe par Cloudflare, nous y ajoutons Turnstile contre les robots. |
| Site bilingue | Polylang ou WPML | Polylang gratuite ou payante, WPML payante | Selon le projet : nous expliquons ce choix dans notre comparatif Polylang ou WPML. |
| Référencement | Yoast SEO ou The SEO Framework | Gratuites, Yoast a une version payante | Titres et descriptions de chaque page, plan du site pour Google, fil d’Ariane, données structurées. Notre choix entre les deux est expliqué plus bas. |
| Consentement Loi 25 | Complianz | Gratuite, version payante | Bloque les outils de mesure et les pixels jusqu’au choix du visiteur, et dresse la liste des témoins pour votre politique. |
| Envoi des courriels | Gravity SMTP ou FluentSMTP | Gravity SMTP incluse avec certaines licences Gravity Forms, FluentSMTP gratuite | Les courriels du site partent par un vrai service d’envoi au lieu du serveur, et arrivent ailleurs que dans les indésirables. Gravity SMTP si le site a déjà Gravity Forms, FluentSMTP sinon. |
| Sécurité | Wordfence | Gratuite, version payante | Pare-feu applicatif, analyse des fichiers et double authentification à la connexion. |
| Boutique | WooCommerce | Gratuite, modules payants selon les besoins | Seulement quand il y a quelque chose à vendre. |
« Gratuite, version payante » veut dire que la version gratuite fait le travail sur la plupart des sites, et que la version payante ajoute des fonctions dont certains projets ont besoin.
Notre propre site tourne avec six de ces extensions.
Pour le référencement, le choix dépend de qui s’en sert. Yoast SEO est installé sur plus de dix millions de sites, et c’est l’outil que connaissent la plupart des spécialistes du référencement et des équipes marketing. Si quelqu’un travaille votre référencement chaque semaine, nous le gardons. Son défaut : l’administration multiplie les invitations à passer à la version payante. Quand personne ne va régler le référencement au quotidien, nous préférons The SEO Framework. Il fait le même travail de base, sans publicité ni relance dans l’administration, et il fonctionne avec Polylang et WPML. Entre les deux, c’est aussi parfois une question de goût. Rank Math, apprécié de certains spécialistes, reste une option si votre agence y tient.
Wordfence est installée sur tous les sites de nos clients, et deux détails comptent. La double authentification, incluse dans la version gratuite, demande un code sur votre téléphone en plus du mot de passe : activez-la pour chaque compte administrateur, c’est la protection la plus simple contre un mot de passe volé. Et la version gratuite reçoit les nouvelles règles du pare-feu trente jours après la version payante. Or Patchstack mesure qu’il suffit de quelques heures, pour les failles les plus visées, entre leur publication et les premières attaques en masse. Le pare-feu gratuit aide. Il ne remplace pas des mises à jour faites à temps.
Ce que nous construisons dans le thème à la place
Diaporama, galerie, onglets, questions fréquentes, témoignages, fenêtre surgissante, boutons de partage : sur nos sites, ce sont des sections du thème, pas des extensions. Elles reprennent votre design au lieu d’imposer le leur. Elles ne chargent du code que sur les pages qui les utilisent. Elles n’ont ni licence à renouveler, ni mise à jour qui change leur apparence du jour au lendemain.
Même chose pour la vitesse. Elle se règle dans le thème et sur le serveur, pas avec une extension de cache ajoutée la semaine du lancement. Et les sauvegardes se font hors du site, sur un stockage séparé : une sauvegarde rangée sur le serveur qu’elle protège disparaît avec lui.
Les extensions que nous évitons
Les constructeurs de pages, en premier. Ils promettent de tout faire glisser à la souris, et ils y arrivent, au prix de pages lourdes et d’un site qui ne peut plus s’en passer. Désactivez-en un, et vos pages perdent leur mise en page, quand elles ne se remplissent pas de codes entre crochets. Nous préférons des sections pensées pour votre contenu, plus légères et plus accessibles.
Les extensions tout-en-un, qui font vingt choses dont vous en utilisez deux. Vous payez les dix-huit autres en poids, en réglages et en failles possibles.
Les extensions pour trois lignes de code : désactiver les commentaires, ajouter un script dans l’en-tête, changer le logo de la page de connexion. Le thème le fait sans dépendance.
Cinq questions avant d’installer une extension
Avant d’ajouter une extension, sur votre site ou sur un site que nous entretenons, voici ce que nous vérifions :
- Est-elle entretenue? Sur le répertoire de WordPress, la date de la dernière mise à jour est affichée, et un avertissement apparaît quand l’extension n’a pas été testée avec les trois dernières versions majeures. C’est souvent le signe qu’elle est abandonnée.
- Qui paie son développeur? Une extension gratuite financée par une version payante a un modèle qui tient. Une extension gratuite sans modèle dépend de la bonne volonté d’une personne.
- Que charge-t-elle, et où? Une extension qui sert sur une page ne devrait rien ajouter aux autres. Un test de vitesse avant et après l’installation le montre vite.
- Que reste-t-il si on la retire? Des données coincées dans un format propriétaire, des codes entre crochets dans vos pages, des tables orphelines dans la base de données?
- Le thème pourrait-il le faire? Si la réponse tient en vingt lignes de code, l’extension est de trop.
Pour une extension payante, ajoutez une question : qui renouvelle la licence? Une licence expirée ne casse rien le jour même. Elle prive simplement le site des mises à jour, donc des correctifs de sécurité. Quelqu’un doit savoir quand elle arrive à échéance, et s’en charger.
Par où commencer avec votre site
Ouvrez la liste des extensions de votre site et posez une question simple à chaque ligne : à quoi sert-elle aujourd’hui? Celles qui sont désactivées depuis des mois peuvent partir. Celles dont personne ne connaît le rôle méritent une vérification avant d’être retirées, sur une copie du site si possible.
Si la liste est longue, ou si le site a été bâti avec un constructeur de pages, l’état des lieux de nos forfaits de maintenance commence exactement par là : versions, extensions, sauvegardes et accès. Nos forfaits incluent aussi certaines licences : ACF Pro, Gravity Forms et Polylang ou WPML dans les trois, Complianz Premium à partir du forfait Avancé, Wordfence Premium dans le forfait Expert. Nous les renouvelons, et vous n’avez plus d’échéance à surveiller. Seules celles-là sont incluses : toute autre licence reste à renouveler de votre côté. Et quand un site a accumulé trop de couches pour être allégé, nos sites WordPress repartent d’un thème qui n’en a pas besoin.
