Les extensions WordPress que j’installe sur tous mes sites

Les extensions WordPress sont importantes quand on parle de création de site via ce CMS. Voici celles que j’installe régulièrement pour la sécurité, le SEO, les sauvegardes et les performances de mes sites.

Extensions WordPress : ma boîte à outils a beaucoup évolué

Quand je crée un site WordPress, je ne commence jamais par installer vingt ou trente extensions simplement parce qu’elles figurent dans une liste des « plugins indispensables ». Avec les années, j’ai plutôt constitué ma propre boîte à outils. Certaines extensions reviennent presque systématiquement, d’autres dépendent complètement du projet, et quelques-unes que j’utilisais beaucoup auparavant sont progressivement devenues inutiles.

C’est d’ailleurs l’un des enseignements que je tire de mes années passées à travailler avec WordPress : le meilleur plugin n’est pas forcément celui qui possède le plus de fonctionnalités. C’est celui qui répond précisément à un besoin, qui est correctement maintenu et qui ne transforme pas le site en usine à gaz. Sur davidcouturier.fr comme sur les autres sites dont je m’occupe, quatre sujets reviennent cependant constamment : la sécurité, le référencement naturel, les sauvegardes et les performances. C’est autour de ces besoins que s’est construite ma sélection d’extensions WordPress.

Ma liste d’extensions installées est d’ailleurs assez révélatrice de ma façon de travailler.

On retrouve dans ma liste d’extensions WordPress :

• • Wordfence Security,
  • Rank Math SEO,
  • BackUpWordPress,
  • WP-Optimize,
  • EWWW Image Optimizer,
  • Broken Link Checker,
  • Site Kit de Google,
  • WPCode Lite,
  • Easy Table of Contents
  • ou encore Forminator.

J’utilise également, selon les projets Ad Inserter, Brevo, Inline Related Posts, Simple Author Box et quelques outils plus spécifiques. Je ne considère cependant absolument pas cette liste comme un pack à reproduire à l’identique. Installer une extension dont on n’a pas besoin ajoute du code, des mises à jour et potentiellement une nouvelle surface d’attaque. Ma règle est donc plutôt de partir du besoin et de chercher ensuite l’outil adapté.

La sécurité constitue évidemment le premier de ces besoins. Wordfence Security fait partie des extensions que j’installe très régulièrement. WordPress est tellement répandu qu’il constitue mécaniquement une cible intéressante pour les robots, les campagnes automatisées et les personnes qui recherchent des installations vulnérables. Wordfence apporte plusieurs briques intéressantes dans une même extension, notamment un pare-feu, un scanner de fichiers et différents mécanismes permettant de détecter ou bloquer certaines activités suspectes.

Mais installer Wordfence ne dispense surtout pas de maintenir WordPress à jour. Un exemple particulièrement parlant est apparu en septembre 2026 avec la publication par Wordfence d’une alerte concernant une une faille de sécurité de type path traversal non authentifiée corrigée dans le cœur de WordPress. C’est exactement le genre d’information qui me rappelle pourquoi je prends les mises à jour au sérieux.

Une extension de sécurité constitue une couche supplémentaire ; elle ne doit jamais devenir une excuse pour laisser tourner pendant des mois un WordPress, un thème ou des plugins obsolètes. La sécurité est un ensemble : mises à jour, mots de passe solides, limitation des comptes administrateurs, sauvegardes, surveillance et suppression des composants inutilisés.

Dans ma liste apparaît aussi Akismet Anti-spam, qui remplit une mission beaucoup plus ciblée en filtrant le spam, notamment dans les commentaires. Il est basique mais il fait toujours bien le travail. Ce n’est pas spectaculaire, mais dès qu’un site commence à recevoir du trafic, on comprend vite l’intérêt de ne pas devoir nettoyer manuellement des dizaines ou centaines de messages indésirables.

Pour le référencement, Rank Math SEO est devenu l’un de mes outils habituels. Je l’utilise pour gérer les éléments techniques et éditoriaux essentiels : titres SEO, méta-descriptions, indexation et différents réglages liés au référencement. Là encore, je garde une distinction importante en tête : un plugin SEO ne « fait » pas le référencement à ma place. Il fournit les outils permettant de présenter correctement le contenu aux moteurs de recherche.

Le véritable travail reste de produire quelque chose d’utile, de structurer correctement les pages et de travailler le maillage du site. J’associe parfois Rank Math à Easy Table of Contents, notamment pour les articles suffisamment longs pour justifier un sommaire. Redirection fait également partie de mes extensions particulièrement pratiques. Dès que je modifie l’URL d’une ancienne publication ou que je supprime une page, je préfère mettre en place une redirection propre plutôt que laisser traîner une erreur 404. Broken Link Checker me permet de son côté de repérer plus facilement les liens devenus invalides. Sur un blog qui accumule des années d’archives, c’est loin d’être anecdotique : les sites externes disparaissent, changent leurs structures d’URL et déplacent leurs contenus. Enfin, Site Kit de Google permet de rapprocher WordPress de plusieurs services Google et d’avoir rapidement accès à des informations utiles. Ce sont donc plusieurs petits outils qui, ensemble, m’aident à entretenir le site plutôt qu’à simplement publier un article puis l’oublier.

Sauvegardes et performances : les outils que je préfère garder sous la main

La sauvegarde est probablement l’un des sujets les moins passionnants… jusqu’au jour où l’on en a réellement besoin. À ce moment-là, elle devient soudainement la fonctionnalité la plus importante du site. J’utilise notamment BackUpWordPress dans ma boîte à outils. Quelle que soit la solution choisie, mon objectif reste le même : disposer d’une copie exploitable du site afin de pouvoir réagir en cas de mauvaise manipulation, de problème lors d’une mise à jour, de fichier endommagé ou d’incident de sécurité. Je préfère d’ailleurs considérer une sauvegarde comme un élément extérieur au fonctionnement normal du site. Si l’unique copie de secours est stockée au même endroit que le site et que cet environnement devient inaccessible, son intérêt est forcément limité. Il faut aussi garder en tête qu’une sauvegarde n’a de valeur que si elle peut réellement être restaurée. Ce principe paraît évident, mais il est facile d’accumuler automatiquement des archives pendant des mois sans avoir jamais vérifié ce qu’elles contiennent. Dans une approche sérieuse de WordPress, sauvegarde et sécurité vont donc ensemble. Wordfence peut aider à surveiller et protéger l’installation ; la sauvegarde offre une solution de repli si quelque chose se passe malgré les précautions prises. Et les mises à jour réduisent l’exposition aux vulnérabilités connues. Aucune de ces briques ne remplace les deux autres.

Pour les performances, WP-Optimize fait partie des extensions que j’apprécie parce qu’elle permet de travailler sur plusieurs aspects de l’optimisation d’un site WordPress. Au fil du temps, une base de données peut accumuler des révisions, des données temporaires et différents éléments qui ne sont plus forcément utiles. Nettoyer intelligemment ce qui peut l’être contribue à maintenir une installation saine. WP-Optimize propose également des fonctionnalités liées au cache et à l’optimisation, même si je n’active évidemment pas tout aveuglément. C’est un point important avec les plugins WordPress multifonctions : deux extensions qui cherchent simultanément à mettre en cache ou à optimiser la même ressource peuvent finir par provoquer davantage de problèmes qu’elles n’en résolvent. Je préfère donc savoir quel outil est responsable de quoi. Pour les images, j’utilise également EWWW Image Optimizer. Les images restent l’une des causes les plus courantes de pages inutilement lourdes. Envoyer directement une photographie de plusieurs mégaoctets alors qu’elle sera affichée dans une zone de quelques centaines de pixels n’a aucun sens. Compression, dimensions adaptées et formats modernes peuvent faire une différence très importante, surtout sur mobile. Force Regenerate Thumbnails est un autre utilitaire que l’on peut retrouver dans mes installations, mais son usage est beaucoup plus ponctuel : il devient notamment pratique lorsqu’il faut recréer les différentes tailles d’images générées par WordPress après un changement de configuration.

J’ai aussi quelques extensions davantage orientées vers la création et la gestion quotidienne du contenu. WPCode Lite permet par exemple d’ajouter et d’organiser des extraits de code sans aller modifier directement les fichiers d’un thème. J’utilise Forminator pour les besoins liés aux formulaires, tandis que Brevo peut intervenir sur la partie e-mail, formulaires d’inscription ou communication avec les visiteurs selon le projet. Ad Inserter est utile lorsqu’il faut contrôler précisément l’insertion d’éléments publicitaires ou de blocs à certains endroits du contenu. Inline Related Posts permet quant à lui de proposer des contenus associés directement au milieu d’un article.

Pour le partage social, différentes solutions sont passées par mes sites, notamment AddToAny et des outils de partage de Meks. Mais cette partie de ma boîte à outils illustre justement pourquoi ma liste n’est jamais figée : les usages changent, certaines fonctionnalités deviennent natives, d’autres ne me servent plus et je préfère supprimer une extension plutôt que la conserver « au cas où ». Ma sélection actuelle peut donc se résumer ainsi :

• Sécurité : Wordfence Security et, selon les besoins, Akismet pour l’antispam.
• SEO : Rank Math SEO, Redirection et Broken Link Checker.
• Sauvegardes : BackUpWordPress ou une solution équivalente adaptée au projet.
• Performances : WP-Optimize et EWWW Image Optimizer.
• Contenu : Easy Table of Contents, Inline Related Posts et Simple Author Box selon le site.
• Code et personnalisation : WPCode Lite lorsque quelques extraits suffisent.
• Formulaires et communication : Forminator et Brevo.
• Mesure : Site Kit de Google pour connecter plus facilement certains outils Google.

Ce qui m’intéresse finalement n’est donc pas d’avoir le plus petit ou le plus grand nombre possible de plugins. Je veux surtout pouvoir expliquer pourquoi chacun est installé. Si je ne sais plus répondre à cette question, c’est généralement le bon moment pour vérifier s’il est encore nécessaire. Je regarde également si une extension est toujours maintenue avant de l’adopter durablement. WordPress évolue, PHP évolue et les navigateurs évoluent : un plugin abandonné peut finir par poser des problèmes de compatibilité ou de sécurité. La maintenance fait ainsi partie intégrante de ma sélection. Je préfère une extension qui fait correctement son travail et reçoit des mises à jour régulières à un outil qui promet cinquante fonctionnalités dont je n’utiliserai que deux. Cette philosophie m’a longtemps conduit à chercher le plugin le plus adapté à chaque besoin. Mais depuis quelques mois, ma manière de résoudre certains problèmes WordPress a connu une évolution beaucoup plus importante.

Ma petite révolution : créer mes propres plugins avec l’IA

C’est probablement le plus gros changement dans ma façon de travailler avec WordPress ces derniers mois : je crée de plus en plus mes propres plugins avec l’aide de Claude ou de ChatGPT.

Il y a encore quelques années, lorsqu’il me manquait une fonctionnalité, mon premier réflexe consistait presque toujours à chercher dans le catalogue WordPress. Je comparais plusieurs extensions, j’en installais une, je testais les réglages, puis je découvrais parfois que le plugin faisait beaucoup trop de choses par rapport à mon besoin initial. Aujourd’hui, pour certaines fonctions très précises, je me pose une autre question : est-ce que ce ne serait pas plus simple de développer exactement ce dont j’ai besoin ? Les outils d’IA ont considérablement abaissé la barrière pour passer d’une idée à un premier prototype. Je peux décrire le comportement attendu, demander une structure de plugin, travailler sur le PHP, le JavaScript ou le CSS nécessaire, puis faire évoluer le code progressivement. Cela ne signifie évidemment pas que l’on peut demander « crée-moi un plugin » et installer aveuglément le premier ZIP généré sur un site en production. WordPress manipule des comptes utilisateurs, une base de données, des fichiers et parfois des informations sensibles. Le code généré doit être compris, testé et corrigé. Les contrôles de permissions, les nonces WordPress, la validation et l’échappement des données ou encore la sécurité des requêtes restent essentiels. L’IA accélère énormément le développement ; elle ne supprime pas la responsabilité de celui qui déploie le code.

Un bon exemple est Kamoulox Generator, l’un de mes propres projets. L’idée est volontairement décalée : générer des phrases dans l’esprit absurde du Kamoulox. Mais derrière le côté amusant du projet se trouve quelque chose qui représente très bien ma nouvelle manière de travailler. Au lieu de chercher une extension générique capable de produire à peu près le résultat que j’avais en tête, je peux construire une fonctionnalité adaptée exactement à mon idée. Je définis la logique du générateur, la manière dont les éléments sont assemblés, l’interface que je veux proposer et son intégration à WordPress. Claude ou ChatGPT deviennent alors des assistants de développement avec lesquels je peux avancer par itérations. Je peux demander pourquoi une fonction ne se comporte pas comme prévu, faire relire une portion de code, rechercher une approche plus conforme aux API de WordPress ou simplifier une architecture devenue inutilement compliquée. Cette façon de travailler change surtout le rapport entre l’idée et sa réalisation. Une petite fonctionnalité qui n’aurait peut-être jamais justifié plusieurs jours de développement peut désormais devenir un prototype beaucoup plus rapidement. Et lorsqu’elle répond à un besoin très spécifique de mon site, je maîtrise aussi beaucoup mieux son périmètre : pas de dizaines de modules inutiles, pas d’interface gigantesque et pas de fonctions ajoutées simplement pour satisfaire des milliers d’utilisateurs ayant tous des besoins différents.

En conclusion

Je ne pense cependant pas que cette évolution signifie la fin des extensions WordPress existantes, bien au contraire. Je n’ai aucun intérêt à réinventer Wordfence, Rank Math ou une solution éprouvée simplement pour pouvoir dire que tout est fait maison. Certains domaines demandent une expertise considérable, une veille permanente et une maintenance que je préfère laisser à des équipes spécialisées.

La sécurité en est le meilleur exemple. Quand une nouvelle vulnérabilité WordPress apparaît, je veux pouvoir m’appuyer sur des chercheurs et des équipes qui analysent quotidiennement ce type de problème. La publication de Wordfence concernant la vulnérabilité critique corrigée dans WordPress en septembre 2026 illustre précisément la valeur de cet écosystème. En revanche, lorsqu’il s’agit d’une petite fonction propre à mon site, d’un générateur original ou d’un besoin métier très particulier, développer une extension légère devient aujourd’hui une option beaucoup plus réaliste.

Ma boîte à outils WordPress fonctionne donc désormais avec trois niveaux : les fonctions natives de WordPress dès qu’elles suffisent, les extensions reconnues lorsqu’un problème général a déjà été correctement résolu, et mes propres plugins lorsqu’un besoin est suffisamment spécifique pour justifier du sur-mesure. C’est sans doute ce qui a le plus changé dans mon utilisation de WordPress récemment. Je continue à utiliser des plugins que j’apprécie depuis longtemps, mais je ne suis plus obligé de chercher systématiquement une extension existante pour transformer une idée en fonctionnalité. Et cette liberté de pouvoir imaginer un petit outil, le prototyper avec Claude ou ChatGPT, le tester puis l’intégrer directement à mon site est probablement l’une des évolutions de WordPress qui m’enthousiasme le plus actuellement.

👇 Et vous, quels extensions WordPress utilisez-vous systématiquement ? 👇