Extensions WordPress : combien en installer et lesquelles éviter

Un formulaire, un carrousel de photos, un bouton WhatsApp, un compteur de visites : sur WordPress, chaque besoin trouve son extension en deux clics, et la liste s'allonge vite. Chaque plugin WordPress ajoute pourtant du code à charger, des mises à jour à suivre et une porte d'entrée possible pour les pirates. Le bon nombre est celui qui couvre vos besoins réels, et chaque extension doit justifier sa place.

Une extension, c'est du code en plus

Une extension, ou plugin, est un petit logiciel qui ajoute une fonction à WordPress : un formulaire, une boutique, une traduction, une sauvegarde. Elle est écrite, le plus souvent, par un développeur ou une entreprise extérieurs au projet WordPress, avec son propre rythme de mises à jour et sa propre qualité de code. Beaucoup chargent leurs scripts et leurs styles sur toutes les pages, y compris celles où elles ne servent à rien.

Il n'existe pas de nombre maximal. Dix extensions bien écrites peuvent peser moins lourd qu'une seule extension mal conçue. Pour un site vitrine, une petite dizaine couvre souvent l'essentiel, et une boutique en ligne en demande davantage. Ce qui compte, c'est que chacune remplisse un rôle précis qu'aucune autre ne remplit déjà sur le site.

Les familles qui reviennent sur presque tous les sites

La sauvegarde

Une extension comme UpdraftPlus programme des copies du site et les envoie vers un stockage extérieur. Elle devient superflue si votre hébergeur ou votre prestataire sauvegarde déjà le site de façon fiable : vérifiez avant d'en ajouter une.

La sécurité

Les extensions de sécurité, comme Wordfence, limitent les tentatives de connexion, proposent la double authentification et signalent les fichiers modifiés. Une seule suffit : deux extensions de sécurité se gênent souvent l'une l'autre.

Les formulaires et l'anti-spam

Contact Form 7 ou WPForms, parmi d'autres, gèrent les formulaires de contact et de devis. Associez-les à une protection contre le spam, en vérifiant ce qu'elle transmet à des services extérieurs.

Le référencement

Yoast SEO ou Rank Math règlent le titre et la description de chaque page et produisent le plan du site destiné aux moteurs de recherche. Choisissez-en une seule, car leurs réglages entreraient en conflit ; l'article consacré à Yoast SEO détaille les bons réglages.

Selon votre activité s'ajoutent une extension de boutique, de réservation ou de traduction, et parfois une extension de cache, qui accélère l'affichage en gardant des pages prêtes à servir. Certains hébergeurs fournissent déjà ce cache : renseignez-vous avant d'en installer une.

Les extensions à éviter

Certaines extensions posent problème avant même leur installation. Méfiez-vous :

• des extensions abandonnées : le répertoire officiel affiche un avertissement quand une extension n'a pas été testée avec les dernières versions de WordPress ;
• des versions payantes proposées gratuitement sur des sites douteux, qui contiennent souvent du code malveillant ;
• des doublons : deux extensions de cache, deux extensions de référencement, deux constructeurs de pages ;
• des extensions lourdes pour un petit gain, comme un carrousel animé, un fil Instagram ou des boutons de partage chargés sur chaque page ;
• des extensions qui appellent des services extérieurs, comme des polices, des vidéos ou des statistiques, sans que vous sachiez quelles données partent : certaines déposent des cookies soumis au consentement des visiteurs ;
• des extensions installées pour une seule opération, comme un import ou une migration, puis oubliées.

Dans le doute, abstenez-vous : une fonction secondaire ne justifie pas de faire courir un risque à tout le site. Le lien entre extensions négligées et piratage est expliqué dans l'article sur la prévention d'un site piraté.

Les vérifications avant d'installer

Pour une extension gratuite, sa fiche dans le répertoire officiel de WordPress donne des informations précieuses. Avant de cliquer sur « Installer », regardez :

1. la date de la dernière mise à jour et la compatibilité annoncée avec votre version de WordPress ;
2. le nombre d'installations actives et les avis, en lisant surtout les plus récents ;
3. le forum d'assistance, où des questions restées longtemps sans réponse sont mauvais signe ;
4. l'auteur : une entreprise ou un développeur identifiable, avec un site et une documentation.

Pour une extension payante, achetez-la sur le site de son éditeur, au nom de votre entreprise. La licence conditionne souvent l'accès aux mises à jour : notez sa date de renouvellement, sans quoi l'extension cessera d'être corrigée. Testez enfin toute nouvelle extension sur une copie du site plutôt qu'en direct, surtout sur une boutique.

Mesurez aussi l'effet de chaque nouvelle extension sur la vitesse : passez une page dans PageSpeed Insights, l'outil gratuit de Google, avant puis après l'installation. Si le score chute pour une fonction secondaire, cherchez une solution plus légère ou renoncez à la fonction.

Faire le tri, puis tenir le rythme

Une fois par an, passez en revue la liste des extensions avec votre prestataire. Pour chacune, posez trois questions : à quoi sert-elle, sert-elle encore, et fait-elle doublon avec le thème ou une autre extension ? Désactivez celles dont vous doutez, vérifiez que le site fonctionne toujours, puis supprimez-les. Une extension simplement désactivée laisse ses fichiers sur le serveur, et une faille qu'ils contiennent peut encore servir.

Celles que vous gardez doivent être mises à jour sans tarder, après une sauvegarde et avec un contrôle du site ensuite. L'article sur les mises à jour WordPress décrit la marche à suivre, étape par étape.

Tenez enfin à jour une courte liste des extensions conservées : leur rôle, la personne qui les a installées et, pour les payantes, le compte qui détient la licence et sa date de fin. Le jour où vous changez de prestataire, cette liste lui fera gagner un temps précieux.

En pratique

1. Ouvrez la page des extensions de votre site et notez, pour chacune, son rôle et la date de sa dernière mise à jour.
2. Après une sauvegarde, supprimez les doublons et les extensions inutilisées.
3. Si la liste reste longue ou si le site reste lent, demandez l'avis d'un professionnel, ou comparez avec un site plus léger, dont le configurateur de devis donne le prix en quelques minutes.