Comprendre le bilan de votre site

Chaque point vérifié par le bilan, expliqué simplement : à quoi il sert, ce que vous risquez, et quoi demander à la personne qui gère votre site. Et une page pour chaque outil que le bilan sait reconnaître.

Comprendre le bilan

Le bilan

Comment lire votre bilanCe que le bilan regarde, ce qu'il ne fait jamais, et ce que veulent dire Urgent, Important, À améliorer et Bon.
« Ce que nous avons reconnu » : avec quoi votre site est construitLe bilan liste les outils qui font fonctionner votre site : outil de création, serveur, langage, hébergeur. À quoi sert cette liste et comment la lire.

Sécurité

Le cadenas : HTTPS et le certificatÀ quoi sert le petit cadenas du navigateur, pourquoi un certificat expire, et ce qui arrive quand il n'est plus valide.
Les protections du navigateurDes consignes invisibles que votre site peut donner au navigateur pour protéger vos visiteurs. Elles manquent sur la plupart des sites.
WordPress, PHP : pourquoi les mises à jour comptentUn site non mis à jour est la première cause de piratage des petits sites. Ce que le bilan voit des versions de vos logiciels.
Site signalé comme dangereux : que se passe-t-il ?Quand un site est piraté, des services de protection le bloquent et vos visiteurs voient un avertissement. Comment le savoir et quoi faire.

E-mail

SPF : qui a le droit d'envoyer des e-mails à votre nomSPF est la liste des services autorisés à envoyer des e-mails avec votre nom de domaine. Sans elle, vos messages finissent plus souvent en spam.
DKIM : la signature de vos e-mailsDKIM ajoute à chaque e-mail une signature qui prouve qu'il vient bien de vous et qu'il n'a pas été modifié en route.
DMARC : empêcher l'usurpation de votre adresseDMARC dit aux messageries quoi faire des e-mails qui prétendent venir de vous sans preuve : les laisser passer, les mettre en spam ou les refuser.
Recevoir ses e-mails : ce que dit votre nom de domaineComment Internet sait où livrer les e-mails envoyés à votre adresse professionnelle, et pourquoi une adresse gmail.com sur votre site fait moins sérieux.

Vitesse et hébergement

La vitesse de votre serveurLe temps que met votre serveur à commencer à répondre. Au-delà d'une seconde, des visiteurs partent avant d'avoir vu la page.
Des pages légères : compression, poids, sites externesPourquoi une page lourde ou dépendante de nombreux autres sites s'affiche lentement, surtout sur téléphone.
Core Web Vitals : les trois mesures de Google pour la vitesseLCP, INP, CLS : trois chiffres avec lesquels Google juge si votre site est agréable à utiliser. Ce qu'ils veulent dire et comment les améliorer.

Nom de domaine et DNS

Votre nom de domaine : expiration et renouvellementUn nom de domaine se loue à l'année. S'il expire, le site et les e-mails s'arrêtent le jour même, et quelqu'un d'autre peut le racheter.
Le DNS : l'annuaire qui mène à votre siteLe DNS traduit le nom de votre site en adresse de serveur. Serveurs DNS, www, IPv6, sous-domaines oubliés : ce que le bilan y regarde.
DNSSEC et CAA : deux verrous en optionDeux protections avancées de votre nom de domaine. Utiles, mais pas prioritaires pour un petit site : ce qu'elles font et quand s'en occuper.

Cookies et mentions obligatoires

Cookies, traceurs et bandeau de consentementCe que la loi demande avant de déposer un traceur publicitaire ou de mesure d'audience, et ce que le bilan repère sur votre page d'accueil.
Mentions légales et politique de confidentialitéDeux pages que tout site professionnel doit afficher. Ce qu'elles doivent contenir et pourquoi le bilan cherche leur lien.
Où votre site est-il hébergé ?Pourquoi le pays du serveur compte quand votre site traite des données personnelles, et comment le bilan le détermine.

Référencement

Être visible sur Google : les blocages à éviterUne seule ligne oubliée peut demander à Google d'ignorer tout votre site. Noindex, robots.txt et plan du site expliqués simplement.
Le titre et la description de vos pagesCe sont les deux lignes que Google affiche pour votre site. Bien écrites, elles donnent envie de cliquer ; absentes, Google improvise.
Téléphones, images et aperçu de partagePlus de la moitié des visites se font sur téléphone. Ce que le bilan vérifie pour le mobile, les images et l'aperçu affiché sur les réseaux sociaux.
Liens cassés : les pages qui n'existent plusUn lien cassé mène à une page d'erreur. Pourquoi cela arrive, ce que cela coûte, et comment les corriger.
Données structurées : présenter son activité aux moteursLes données structurées disent à Google et aux assistants IA qui vous êtes : nom, adresse, horaires, avis. Elles permettent les résultats enrichis.
Assistants IA : votre site peut-il être cité ?ChatGPT, Claude, Gemini ou Perplexity lisent les sites pour répondre aux questions. Un réglage peut leur fermer la porte, parfois sans que vous le sachiez.

Les technologies d'un site

Outils de création de site et boutiques

WordPress : le plus répandu, à entretenir régulièrementWordPress fait tourner une grande partie des sites dans le monde. Gratuit et très souple, il demande des mises à jour régulières.
WooCommerce : la boutique en ligne de WordPressWooCommerce transforme un site WordPress en boutique en ligne. Gratuit à la base, il hérite des forces et des obligations de WordPress.
PrestaShop : la boutique en ligne d'origine françaisePrestaShop est un logiciel de boutique en ligne gratuit, très utilisé en France. Il s'installe chez un hébergeur et demande un suivi technique.
Shopify : la boutique en ligne par abonnementShopify est un service de boutique en ligne clé en main : l'hébergement, la sécurité et les mises à jour sont compris dans l'abonnement.
Wix : créer son site soi-même, sans techniqueWix est un service en ligne pour créer un site soi-même. Hébergement et sécurité sont compris ; en échange, le site reste chez Wix.
Squarespace : des sites soignés, clé en mainSquarespace est un service par abonnement pour créer un site ou une petite boutique à partir de modèles soignés, sans maintenance technique.
Webflow : le sur-mesure sans serveur à gérerWebflow permet à un designer de construire un site sur mesure, hébergé et sécurisé par le service. Rapide et propre, mais lié à son abonnement.
Joomla : un classique qui demande un suiviJoomla est un logiciel gratuit de création de site, installé chez un hébergeur. Beaucoup de sites Joomla anciens ne sont plus mis à jour.
Drupal : robuste, pour les sites importantsDrupal est un logiciel gratuit de création de site, choisi pour les sites complexes. Les versions 7, 8 et 9 ne sont plus maintenues.
Magento (Adobe Commerce) : la boutique des gros cataloguesMagento, devenu Adobe Commerce, est un logiciel de boutique en ligne puissant et exigeant. Il lui faut une équipe technique et des correctifs rapides.
SPIP : le logiciel libre des sites éditoriaux françaisSPIP est un logiciel gratuit d'origine française, très présent dans les associations, les médias et les collectivités. Il doit être tenu à jour.
TYPO3 : l'outil des grandes structuresTYPO3 est un logiciel gratuit de gestion de site, répandu dans les grandes organisations. Robuste, il demande des spécialistes et des versions suivies.

Serveurs web

nginx : le serveur web rapide et discretnginx est l'un des deux serveurs web les plus répandus. Rapide et économe, il sert les pages de votre site ou se place devant un autre logiciel.
Apache : le serveur web historiqueApache est le serveur web le plus ancien encore très utilisé, notamment sur les hébergements mutualisés. Fiable, il se règle site par site.
LiteSpeed : le serveur des hébergeurs orientés vitesseLiteSpeed est un serveur web compatible avec Apache, plus rapide, que proposent plusieurs hébergeurs. Il s'accompagne d'un cache très efficace pour WordPress.
Caddy : le serveur web qui gère HTTPS tout seulCaddy est un serveur web récent qui obtient et renouvelle seul les certificats HTTPS. Simple et sûr par défaut, il est surtout utilisé pour des sites sur mesure.
Microsoft IIS : le serveur web de WindowsIIS est le serveur web de Microsoft, installé sur Windows Server. On le trouve derrière les sites et applications en ASP.NET, souvent en entreprise.

Langages et frameworks

PHP : le moteur de la plupart des sitesPHP est le langage qui fait fonctionner WordPress, PrestaShop, Joomla, Drupal et bien d'autres. Chaque version a une date de fin de vie.
Node.js : le JavaScript côté serveurNode.js fait tourner des sites et applications sur mesure écrits en JavaScript. Pas de mise à jour en un clic : c'est le travail d'un développeur.
Python : pour les sites et applications sur mesurePython fait tourner des sites sur mesure, souvent avec Django ou Flask. Fiable, il demande un développeur pour l'entretien.
Ruby on Rails : des applications web sur mesureRuby, avec son outil Rails, sert à construire des applications web sur mesure. Productif, il demande des développeurs qui le connaissent.
Java : le langage des applications d'entrepriseJava fait tourner de nombreuses applications d'entreprise et sites institutionnels. Solide, il doit recevoir ses correctifs sans délai.
ASP.NET : la technologie web de MicrosoftASP.NET sert à développer des sites et applications sur mesure dans l'univers Microsoft. Sa version indique souvent l'âge de l'application.
React, Vue, Angular, Next.js, Nuxt : les sites en JavaScriptCes outils servent à construire des sites modernes et interactifs. Bien utilisés, ils sont rapides ; mal utilisés, Google lit mal les pages.

Diffusion et protection

Cloudflare : un bouclier et un accélérateur devant votre siteCloudflare se place entre les visiteurs et votre site : il le protège, l'accélère et masque l'adresse du vrai serveur. Il ne remplace pas son entretien.
CDN et cache : servir les pages plus viteUn cache garde les pages prêtes à servir ; un CDN les rapproche des visiteurs. Fastly, Varnish, CloudFront ou une extension de cache font ce travail.