Il y a 59 000 plugins sur WordPress.org. La plupart sont inutiles, beaucoup sont dangereux, et quelques-uns sont vraiment indispensables. Après 5 ans à créer et maintenir des sites WordPress, voici ma liste courte, celle que j'installe sur chaque projet.
Notez : Moins de plugins = site plus rapide et plus sécurisé. Ces 5 couvrent les besoins fondamentaux. N'en installez pas d'autres sans bonne raison.
1. Yoast SEO
Yoast est le plugin SEO le plus utilisé au monde, pour de bonnes raisons. Il guide l'optimisation de chaque page (meta title, meta description, structure des titres, lisibilité), génère automatiquement le sitemap XML et gère les balises canoniques.
La version gratuite couvre 95% des besoins. La version premium (99€/an) ajoute la redirection automatique lors du changement d'URL, utile pour les sites qui publient beaucoup.
Alternative : Rank Math
Rank Math est plus puissant en version gratuite que Yoast Premium. Si vous démarrez un nouveau site, Rank Math vaut la peine d'être considéré. Pour un site existant sous Yoast, le jeu ne vaut pas la chandelle de migrer.
2. Wordfence Security
La sécurité est souvent négligée jusqu'au jour où le site est hacké. Wordfence est un pare-feu + scanner de malware + protection contre les attaques brute force. La version gratuite est déjà très complète.
Ce qu'il fait concrètement : bloque les tentatives de connexion répétées, scanne les fichiers à la recherche de code malveillant, vous alerte en cas d'anomalie, filtre le trafic suspect.
3. WP Rocket
La vitesse de chargement impacte directement votre référencement et votre taux de conversion. WP Rocket est le plugin de cache/performance le plus efficace, et le plus simple à configurer. En quelques clics, il met en cache vos pages, compresse les images à la volée, et minifie le CSS/JS.
C'est payant (59€/an/site) mais c'est l'investissement le plus rentable de cette liste. Alternative gratuite : LiteSpeed Cache (si votre hébergeur utilise LiteSpeed).
4. Gravity Forms
Pour les formulaires de contact, devis, inscription. Gravity Forms est le standard pro. Il permet de créer des formulaires complexes, avec logique conditionnelle, paiement Stripe, notifications automatiques, et intégrations CRM.
Alternative gratuite correcte : WPForms Lite ou Contact Form 7 (moins flexible mais suffisant pour un simple formulaire de contact).
5. UpdraftPlus
Les sauvegardes automatiques, c'est la ceinture de sécurité du webmaster. UpdraftPlus sauvegarde automatiquement votre site (fichiers + base de données) et l'envoie vers Google Drive, Dropbox ou S3. En cas de problème, la restauration prend 5 minutes.
- Configurez une sauvegarde quotidienne (ou hebdomadaire pour les sites peu modifiés)
- Gardez au moins 14 jours de sauvegardes
- Testez la restauration au moins une fois par an
Les plugins à éviter
Quelques plugins populaires mais problématiques : Jetpack (alourdit considérablement le site), Elementor Hello + Elementor ensemble sans le thème adapté (conflits fréquents), tout plugin non mis à jour depuis 2 ans (risque sécurité majeur).