Les extensions WordPress à éviter (et celles qui servent)
Une extension résout un problème et en crée trois : poids, mises à jour, failles. La règle : une extension par besoin réel, maintenue, et rien d'autre. Un site vitrine tourne très bien avec une dizaine d'extensions ; au-delà de vingt, chaque mise à jour devient une loterie.
Il n'existe pas de liste noire universelle, mais des familles d'extensions qui posent presque toujours problème.
Les cinq familles à éviter
- Les packs tout-en-un qui promettent SEO, cache, sécurité, sauvegardes et statistiques dans un seul outil : ils font tout à moitié et deviennent impossibles à remplacer.
- Les extensions abandonnées, sans mise à jour depuis plus d'un an : c'est la porte d'entrée la plus fréquente des piratages.
- Les extensions nulled, versions payantes distribuées gratuitement : elles contiennent très souvent du code malveillant.
- Les doublons : deux caches, deux extensions de sécurité, deux outils SEO. Ils se contredisent et cassent le site.
- Les packs de widgets installés pour un seul élément décoratif, qui chargent leurs scripts sur toutes les pages.
Comment juger une extension avant de l'installer
| À vérifier | Bon signe |
|---|---|
| Dernière mise à jour | Moins de trois mois |
| Compatibilité annoncée | Testée avec la version actuelle de WordPress |
| Nombre d'installations actives | Une base large, signe d'un suivi réel |
| Réponses du développeur au support | Tickets récents traités |
| Ce qu'elle charge | Scripts limités aux pages où elle sert |
La liste minimale d'un site vitrine
Un outil de référencement, un formulaire, un anti-spam, une sauvegarde, un cache, et le constructeur de pages. Le reste dépend du métier : réservation, boutique, multilingue. Chaque ajout doit répondre à la question « qu'est-ce qui casse si je ne l'installe pas ? ».
Désinstaller proprement
Désactiver ne suffit pas : une extension inactive reste sur le serveur et peut rester vulnérable. Supprimez-la, et vérifiez ensuite les pages qui l'utilisaient. Certaines laissent des tables en base de données : un nettoyage périodique évite l'accumulation.
Le reste, mises à jour testées et sauvegardes, relève de la maintenance, et la partie protection est détaillée dans notre guide sur la sécurité WordPress.
Questions fréquentes
Combien d'extensions est-ce trop ?
Il n'y a pas de chiffre magique, mais au-delà de vingt sur un site vitrine, la maintenance devient risquée et les conflits fréquents.
Les extensions gratuites sont-elles moins sûres ?
Pas par nature. Ce qui compte est le suivi : une extension gratuite mise à jour chaque mois vaut mieux qu'une extension payante abandonnée.
Puis-je remplacer plusieurs extensions par du code ?
Souvent oui, pour des besoins simples. Quelques lignes bien placées remplacent parfois une extension entière, sans mise à jour à suivre.
Comment savoir laquelle ralentit mon site ?
En les désactivant une à une avec une mesure de vitesse entre chaque, sur une copie du site plutôt qu'en production.
Que faire d'une extension indispensable mais abandonnée ?
Chercher une remplaçante maintenue, et prévoir la migration avant qu'un problème de sécurité n'impose l'urgence.
Votre site traîne une douzaine d'extensions inutiles ?
Nous faisons le tri, nous testons, et nous ne gardons que ce qui sert.