Pourquoi les premiers réglages WordPress sont stratégiques pour votre business
Installer WordPress, c’est facile. Ce qui l’est beaucoup moins, c’est de partir sur de bons rails dès le départ.
Sur les sites que je récupère en audit, je retrouve souvent les mêmes problèmes :
- URL mal structurées, impossibles à optimiser pour le SEO
- Réglages de base jamais touchés depuis l’installation
- Extensions de sécurité manquantes (ou mal configurées)
- Performances plombées par des choix techniques douteux
Résultat : un site lent, vulnérable, difficile à faire ranker… et du temps perdu à corriger après coup ce qui aurait pu être bien réglé dès le premier jour.
Dans cet article, je vous propose un tour complet des réglages indispensables à effectuer juste après l’installation de WordPress pour :
- sécuriser votre site,
- poser de bonnes bases SEO,
- préparer une structure propre et évolutive,
- optimiser les performances dès le départ.
L’idée : une check-list pratique, que vous pouvez suivre écran par écran, même si vous n’êtes pas « technique ».
Nettoyer l’installation de base : poser des fondations propres
Avant de régler quoi que ce soit, on commence par faire le ménage. Un WordPress fraîchement installé contient toujours des éléments inutiles… et parfois gênants.
Supprimer le contenu par défaut
Rendez-vous dans :
- Articles > Tous les articles : supprimez l’article « Hello World »
- Pages > Toutes les pages : supprimez « Page d’exemple »
- Commentaires : supprimez le commentaire de démo s’il existe
Pourquoi ? Parce que laisser ce contenu fait « site amateur » et peut même être indexé par Google. Oui, il m’est arrivé de voir des pages « Hello World » remonter dans les résultats…
Désactiver et supprimer les extensions inutiles
Certains hébergeurs installent automatiquement des plugins « maison » dont vous n’avez pas forcément besoin.
Allez dans Extensions > Extensions installées et demandez-vous pour chaque plugin :
- Est-ce que je l’utilise réellement aujourd’hui ?
- Est-ce que j’ai vraiment besoin de cette fonctionnalité ?
Désactivez puis supprimez ce qui est inutile. Moins il y a de plugins, moins il y a de failles potentielles et de risques de conflit.
Supprimer les thèmes inutilisés
Même logique pour les thèmes.
Allez dans Apparence > Thèmes et gardez :
- le thème que vous utilisez,
- éventuellement un thème WordPress par défaut (pour du dépannage).
Supprimez les autres. Un thème non utilisé, mais présent, reste un fichier sur votre serveur… donc une surface d’attaque potentielle en cas de faille découverte.
Configurer les réglages généraux : identité et base technique
C’est l’écran que beaucoup de personnes survolent… alors qu’il pose les bases de votre site.
Nom du site et slogan
Dans Réglages > Général :
- Titre du site : mettez le nom réel de votre activité, celui que vos clients doivent retenir.
- Slogan : remplacez « Un site utilisant WordPress » par une courte phrase orientée bénéfice (ou laissez vide si votre thème ne l’utilise pas).
Exemple : « Coach business pour indépendants » est plus parlant que « Just another WordPress site »…
URL du site (HTTP/HTTPS)
Assurez-vous que vos URL WordPress utilisent bien le HTTPS si votre certificat SSL est installé (c’est normalement le cas chez tous les hébergeurs sérieux).
Les champs Adresse web de WordPress (URL) et Adresse web du site (URL) doivent être en https://votredomaine.fr et non en http://.
Inscription et rôle par défaut
Plus bas sur la page :
- Cochez ou décochez « Tout le monde peut s’enregistrer » selon votre besoin. Dans 90 % des cas, laissez décoché.
- Si vous l’activez, réglez bien le Rôle par défaut sur « Abonné » et surtout pas « Administrateur » (oui, je l’ai déjà vu…).
Langue, fuseau horaire et format de date
Rien de sexy, mais indispensable :
- Langue du site : Français
- Fuseau horaire : choisissez votre ville (Paris, par exemple)
- Adaptez le format de date et d’heure à votre préférence
Pourquoi c’est important ? Pour la cohérence de vos publications, emails automatiques, rapports de stats, etc.
Optimiser les permaliens : vos URL, votre SEO
Les permaliens, ce sont les formats d’URL de vos pages et articles. C’est un réglage que je vois très souvent mal configuré… et qu’il vaut mieux ne plus toucher ensuite.
Allez dans Réglages > Permaliens.
Ce qu’il ne faut pas faire
- Évitez les structures de type
?p=123(incompréhensible pour l’utilisateur et peu optimisé pour le SEO). - Évitez les structures avec la date (
/2024/03/mon-article/) sauf cas particulier (sites de news).
La structure recommandée
Dans 95 % des cas, la meilleure option est :
- Nom de l’article →
/mon-article/
C’est simple, lisible et SEO-friendly.
À faire dès le début
Changez cette configuration immédiatement après l’installation, avant d’avoir trop de contenu publié. Modifier les permaliens sur un site déjà indexé nécessite ensuite des redirections propres pour ne pas perdre votre référencement.
Réglages de lecture : maîtriser ce que voient vos visiteurs (et Google)
Direction Réglages > Lecture.
Choisir votre page d’accueil
Deux options :
- Vos derniers articles : si vous faites un blog ou un site média
- Une page statique : dans la plupart des cas business (site vitrine, site d’entreprise, site de services)
Pour un site professionnel, je recommande fortement de créer une page d’accueil dédiée, puis de la sélectionner ici comme « Page d’accueil ».
Empêcher l’indexation d’un site en construction
Toujours dans cet écran, vous trouverez l’option :
« Demander aux moteurs de recherche de ne pas indexer ce site »
Cochez-la si votre site est en chantier et que vous ne voulez pas que Google indexe une version en travaux.
Attention : pensez absolument à la décocher au moment de la mise en ligne. Je vois régulièrement des sites prêts à vendre… invisibles, juste parce que cette case n’a jamais été retirée.
Réglages de discussion : garder le contrôle sur les commentaires
Les commentaires WordPress peuvent devenir un nid à spam si vous ne les encadrez pas un minimum.
Allez dans Réglages > Discussion.
Autoriser ou non les commentaires
Vous pouvez décider :
- d’autoriser les commentaires sur vos articles de blog (pour créer de l’échange),
- de les désactiver si ce n’est pas pertinent pour votre activité.
Si vous les activez, cochez au minimum :
- « Les commentaires doivent être approuvés manuellement »
- « L’auteur d’un commentaire doit indiquer son nom et son adresse de messagerie »
Lutter contre le spam
Préparez-vous malgré tout à recevoir du spam automatique. Deux options :
- Installez un plugin anti-spam (ex : Akismet, Antispam Bee)
- Ou désactivez complètement les commentaires si vous ne comptez jamais vous en servir
Sécuriser l’accès : ne pas laisser la porte d’entrée grande ouverte
WordPress n’est pas « dangereux » en soi. Ce qui l’est, ce sont les mauvaises habitudes de configuration.
Éviter le nom d’utilisateur « admin »
Si, lors de l’installation, vous avez créé un compte administrateur nommé admin, changez cela tout de suite.
La méthode :
- Créez un nouvel utilisateur avec un nom différent (ex : prenom.nom) et le rôle Administrateur.
- Connectez-vous avec ce nouveau compte.
- Supprimez l’ancien utilisateur « admin » en réattribuant son contenu au nouveau compte.
Pourquoi ? Parce que les robots de hacking testent en priorité la combinaison admin + mot de passe. Autant ne pas leur faciliter la vie.
Utiliser un mot de passe solide
Pas de secret : majuscules, minuscules, chiffres, caractères spéciaux, longueur d’au moins 12 caractères. Un gestionnaire de mots de passe est votre meilleur allié.
Installer une extension de sécurité
Sans surcharger votre site, installez au moins une extension de sécurité sérieuse (ex : Wordfence, iThemes Security, All In One WP Security & Firewall).
Regardez en priorité les options suivantes :
- Limitation du nombre de tentatives de connexion
- Blocage des IP suspectes
- Notification en cas de modification de fichiers critiques
Désactiver l’édition de fichiers dans l’admin
Par défaut, un administrateur peut modifier les fichiers de thème et d’extensions directement depuis le back-office. C’est pratique… jusqu’au jour où un pirate se connecte.
Solution simple : dans le fichier wp-config.php, ajoutez la ligne suivante (si possible via votre développeur ou votre hébergeur si vous n’êtes pas à l’aise) :
define('DISALLOW_FILE_EDIT', true);
Mettre en place des sauvegardes : prévoir le pire avant qu’il n’arrive
Une erreur humaine, une mise à jour qui casse tout, un piratage, un problème serveur… un site sans sauvegarde, c’est une bombe à retardement.
Sauvegardes automatiques via votre hébergeur
Beaucoup d’hébergeurs sérieux proposent :
- des sauvegardes automatiques quotidiennes,
- la possibilité de restaurer facilement un état antérieur.
Connectez-vous à votre espace client et vérifiez :
- la fréquence des sauvegardes,
- la durée de rétention (combien de jours de sauvegardes conservés),
- la simplicité du processus de restauration.
Sauvegardes via plugin
Si ce n’est pas proposé (ou si vous voulez une double sécurité), installez une extension de sauvegarde (UpdraftPlus, BackWPup, etc.) et configurez :
- une sauvegarde automatique régulière (au moins hebdomadaire pour un site vitrine, quotidienne pour un site très vivant),
- l’envoi vers un stockage externe (Google Drive, Dropbox, S3, etc.).
Préparer la performance : cache, images et poids du site
Un site lent fait fuir les visiteurs et agace Google. Autant traiter la question tôt.
Installer un plugin de cache léger
Sans entrer dans une usine à gaz, vous pouvez installer un plugin de cache simple (ex : WP Rocket, W3 Total Cache, LiteSpeed Cache selon votre hébergeur).
Objectif :
- générer des versions statiques de vos pages,
- activer la compression gzip,
- minifier HTML/CSS/JS si possible (sans tout cocher au hasard).
Commencez simple, testez, puis affinez si besoin.
Optimisation des images dès le début
Une bonne pratique : ne jamais téléverser d’images de 4 Mo directement sorties de votre smartphone.
Dès le départ :
- Redimensionnez vos images à une taille adaptée (par exemple 1200px max en largeur pour un visuel de blog).
- Compressez-les (via un outil en ligne ou un plugin du type Imagify, ShortPixel, etc.).
Installez un plugin d’optimisation d’images raisonnable, configurez-le… et laissez-le travailler en automatique.
Structurer vos contenus : pages clés, catégories et menus
Avant de rédiger du contenu dans tous les sens, prenez 30 minutes pour poser une structure claire.
Créer les pages stratégiques
Dans Pages > Ajouter, créez au minimum :
- Accueil
- À propos
- Services / Prestations (si vous êtes en B2B ou indépendant)
- Blog ou Actualités (si vous comptez publier régulièrement)
- Contact
- Mentions légales
- Politique de confidentialité
Vous n’êtes pas obligé de tout remplir immédiatement, mais les avoir créées vous permet de configurer le reste.
Organiser les catégories de blog
Dans Articles > Catégories :
- Supprimez la catégorie par défaut « Non classé » ou renommez-la avec quelque chose de cohérent.
- Définissez 3 à 6 catégories maximum, claires, sans doublon.
Une bonne structure de catégories rend la navigation plus simple… pour vos visiteurs et pour Google.
Créer un menu principal propre
Allez dans Apparence > Menus :
- Créez un nouveau menu (ex : « Menu principal »).
- Ajoutez-y vos pages clés.
- Assignez-le à l’emplacement prévu par votre thème (généralement « Menu principal » ou « Menu en haut »).
Astuce : évitez de mettre absolument toutes vos pages dans le menu. Restez focalisé sur le parcours logique d’un visiteur qui ne vous connaît pas.
Préparer le terrain pour le SEO : quelques réglages essentiels
Pas besoin de devenir expert SEO pour poser de bonnes bases.
Installer une extension SEO
Choisissez un plugin SEO sérieux (Yoast SEO, Rank Math, SEOPress…) et installez-le.
Premiers réglages à vérifier :
- Définir les types de contenus indexables (pages, articles, éventuellement catégories).
- Générer un sitemap XML.
- Vérifier les balises title/description par défaut.
Configurer la visibilité des pages techniques
Les pages du type « Politique de confidentialité », « Mentions légales », page de remerciement (« Merci pour votre message ») n’ont pas vocation à ranker.
Dans votre plugin SEO, vous pouvez :
- les passer en noindex,
- les retirer du sitemap.
Relier votre site à Google Search Console
C’est gratuit et indispensable pour suivre l’indexation et les performances organiques.
Étapes :
- Créez un compte sur Google Search Console.
- Ajoutez votre domaine.
- Validez la propriété (souvent via un enregistrement DNS ou un fichier à déposer, ou via votre plugin SEO).
- Soumettez votre sitemap XML généré par l’extension SEO.
Mettre en place les bases de votre suivi : Analytics et conversions
Un site sans suivi, c’est comme piloter dans le brouillard. Vous ne savez pas ce qui fonctionne réellement.
Installer Google Analytics (ou autre outil de mesure)
Que vous utilisiez Google Analytics 4 ou une autre solution, l’important est de :
- créer votre propriété,
- installer proprement le script de suivi sur le site (via un plugin, votre thème, ou mieux : via Google Tag Manager).
Suivre les actions qui comptent
Posez-vous la question : quelles sont les actions vraiment importantes sur votre site ?
- Envoi d’un formulaire de contact
- Demande de devis
- Inscription à une newsletter
- Achat (pour un e-commerce)
Prévoyez dès le départ un système pour suivre ces conversions (pages de remerciement dédiées, événements, etc.). Même si vous affinez plus tard, vous aurez déjà de la donnée exploitable.
Dernier conseil : avancer étape par étape, mais ne rien zapper
La tentation est grande de sauter ces réglages pour « gagner du temps » et commencer directement à publier. C’est le meilleur moyen de devoir tout reprendre dans six mois… en payant plus cher, en temps comme en budget.
Mon conseil : reprenez cet article comme une check-list et validez point par point :
- Nettoyage de l’installation de base
- Réglages généraux bien configurés
- Permaliens optimisés
- Lecture et indexation maîtrisées
- Commentaires sous contrôle
- Accès sécurisé + plugin de sécurité
- Sauvegardes automatiques en place
- Cache et optimisation d’images configurés
- Structure de pages, catégories et menu définie
- Extension SEO paramétrée + Search Console reliée
- Outil de suivi d’audience installé
Une fois cette base posée, votre WordPress devient un vrai outil de travail, prêt à accueillir du contenu, des visiteurs… et des clients.