À quoi sert un audit SEO (et quand le faire)
Un audit, c'est l'état des lieux qui dit pourquoi un site ne performe pas et par quoi commencer. Vous le faites quand le trafic stagne, après la refonte de votre site WordPress, avant d'investir dans le contenu, ou simplement une fois par an pour vérifier que rien ne dérive. L'objectif n'est pas de tout corriger d'un coup, mais de prioriser. Pour des exemples de sites repris, voyez les courbes Search Console de mes clients, avant et après.
1. Les fondations techniques
Ce que Google doit pouvoir faire : explorer et comprendre votre site.
- Le site est en HTTPS (cadenas, certificat valide).
- Une seule version du site est accessible (pas de doublon www / non-www, http / https).
- Le fichier robots.txt ne bloque pas par erreur des pages importantes.
- Un sitemap XML existe et est soumis à la Search Console.
- Les pages importantes sont bien indexées (vérifiable dans la Search Console).
- Les balises title et meta description sont uniques sur chaque page.
- Une seule balise H1 par page.
- Les images ont un texte alternatif (alt).
- Les URL sont propres et lisibles.
2. La vitesse et la performance
La vitesse pèse sur le SEO et sur la conversion. Repères : visez un affichage en quelques secondes, surveillez les Core Web Vitals dans la Search Console (LCP, INP, CLS).
- Le site s'affiche vite, y compris sur mobile.
- Les images sont compressées (format moderne type WebP).
- Le nombre d'extensions est maîtrisé (chaque extension ralentit potentiellement).
- Un cache est en place.
- Pas de scripts inutiles qui bloquent l'affichage.
Sur WordPress, l'empilement d'extensions est la cause la plus fréquente de lenteur. C'est aussi un point de maintenance WordPress.
3. Le contenu et les mots-clés
C'est le pilier qui fait remonter les pages.
- Chaque page vise une intention de recherche précise (une page = un sujet).
- Les mots-clés correspondent à ce que cherchent vraiment vos clients.
- Le contenu répond mieux à la question que les pages déjà classées.
- Le maillage interne relie vos pages entre elles.
- Pas de pages quasi vides ou dupliquées.
- Les pages locales ciblent votre zone (ville, métier).
4. La sécurité et la maintenance
Souvent oublié, et pourtant un site piraté chute dans Google. Le risque est réel sur WordPress : en 2025, 11 334 vulnérabilités ont été recensées dans l'écosystème, +42 % en un an, dont 91 % dans les extensions (Patchstack). La plupart des piratages exploitent des extensions ou un cœur WordPress laissés sans mise à jour.
- WordPress, le thème et les extensions sont à jour.
- Des sauvegardes régulières existent et sont restaurables.
- Un minimum de sécurité est en place (pare-feu, blocage des connexions abusives).
- Aucune extension abandonnée par son auteur n'est utilisée.
C'est exactement le périmètre de la maintenance WordPress.
5. Le suivi et la mesure
Sans mesure, vous naviguez à l'aveugle.
- La Google Search Console est installée et suivie.
- Un outil de mesure d'audience est en place (respectant le RGPD).
- Vous suivez quelques mots-clés et pages clés dans le temps.
- Vous regardez d'où viennent les visiteurs et où ils décrochent.
Checklist récapitulative
| Bloc | Points clés |
|---|---|
| Technique | HTTPS, indexation, title/meta uniques, un H1, sitemap |
| Vitesse | affichage rapide, images WebP, extensions maîtrisées, cache |
| Contenu | une page = une intention, mots-clés justes, maillage interne |
| Sécurité | mises à jour, sauvegardes, pare-feu, pas d'extension abandonnée |
| Mesure | Search Console, analytics RGPD, suivi des positions |
FAQ
Puis-je faire cet audit moi-même ?
Oui pour repérer les gros problèmes avec cette checklist. Un audit professionnel va plus loin : il chiffre l'impact de chaque point, priorise et propose un plan d'action concret à mettre en œuvre.
Quels outils gratuits utiliser ?
La Google Search Console (indexation, Core Web Vitals), PageSpeed Insights (vitesse) et un outil d'analyse d'audience respectant le RGPD couvrent déjà l'essentiel de ce qu'il faut vérifier.
À quelle fréquence auditer ?
Une fois par an en routine, et systématiquement après une refonte ou une chute de trafic. Un audit ponctuel juste après un changement majeur évite de laisser un problème s'installer.
La sécurité fait-elle vraiment partie du SEO ?
Oui. Un site piraté ou signalé comme dangereux par Google perd ses positions. Sur WordPress, mises à jour, sauvegardes et pare-feu font donc partie intégrante du travail SEO.
Cette checklist vous donne l'état des lieux. Pour aller plus loin : création et refonte de site WordPress.
Sources
- Patchstack · State of WordPress Security 2025 : 11 334 vulnérabilités recensées en 2025 (+42 % sur un an), dont 91 % dans les extensions.
- Google · Core Web Vitals (documentation officielle) : LCP, INP et CLS comme métriques de performance et d'expérience.