Pas pour ajouter \u201cun plugin de plus\u201d.
Mais pour \u00e9viter d\u2019en empiler plusieurs inutilement.<\/p>\n\n\n\n
Notre logique chez Webdeclic<\/h2>\n\n\n\n
Chez Webdeclic, nous n\u2019activons pas tous les modules de WPMasterToolKit par d\u00e9faut.<\/p>\n\n\n\n
C\u2019est un point important.<\/p>\n\n\n\n
WPMasterToolKit est une bo\u00eete \u00e0 outils modulaire. L\u2019objectif n\u2019est pas de tout activer partout, mais d\u2019activer uniquement ce qui a du sens selon le site, le client, le contexte technique et les besoins du projet.<\/p>\n\n\n\n
Sur nos installations standards, nous utilisons une configuration de base qui nous permet de pr\u00e9parer rapidement un site WordPress propre, plus s\u00e9curis\u00e9, plus simple \u00e0 maintenir et mieux adapt\u00e9 \u00e0 un usage professionnel.<\/p>\n\n\n\n
Cette configuration \u00e9volue selon les projets, mais elle repose g\u00e9n\u00e9ralement sur plusieurs grandes familles de modules.<\/p>\n\n\n\n
1. Garder une trace des actions importantes<\/h2>\n\n\n\nUpdate Logs<\/h3>\n\n\n\n
Sur les sites clients, nous activons g\u00e9n\u00e9ralement le module Update Logs<\/a><\/strong>.<\/p>\n\n\n\n Pourquoi ?<\/p>\n\n\n\n Parce qu\u2019une mise \u00e0 jour WordPress peut parfois avoir des cons\u00e9quences visibles plusieurs heures ou plusieurs jours plus tard : bug d\u2019affichage, conflit entre plugins, probl\u00e8me WooCommerce, formulaire qui ne fonctionne plus, changement dans l\u2019administration\u2026<\/p>\n\n\n\n Avoir un historique des mises \u00e0 jour permet de comprendre plus rapidement ce qui a pu changer sur le site.<\/p>\n\n\n\n Et plus r\u00e9cemment ce module permet \u00e9galement de logguer qui \u00e0 enclencher la mise \u00e0 jour ce qui est tr\u00e8s pratique parfois face \u00e0 des clients qui \u00ab\u00a0nie en bloc\u00a0\u00bb le fait d’avoir mis \u00e0 jour \ud83d\ude09.<\/p>\n\n\n\n Nous avons aussi inclus dans ce module les logs d’activation \/ d\u00e9sactivation de plugins.<\/p>\n\n\n\n Ce n\u2019est pas un module spectaculaire, mais en maintenance, c\u2019est typiquement le genre de d\u00e9tail qui peut faire gagner beaucoup de temps.<\/p>\n\n\n\n Nous activons syst\u00e9matiquement le module SVG Upload<\/a><\/strong>.<\/p>\n\n\n\n Sur de nombreux sites professionnels, les logos, pictogrammes ou \u00e9l\u00e9ments graphiques sont fournis en SVG. WordPress ne permet pas toujours leur upload nativement selon la configuration, ce qui pousse beaucoup d\u2019utilisateurs \u00e0 installer un plugin d\u00e9di\u00e9 uniquement pour \u00e7a.<\/p>\n\n\n\n Avec WPMasterToolKit, nous pouvons g\u00e9rer ce besoin directement depuis la m\u00eame bo\u00eete \u00e0 outils.<\/p>\n\n\n\n L\u2019int\u00e9r\u00eat est simple : r\u00e9pondre \u00e0 un besoin courant sans alourdir la stack du site avec une extension suppl\u00e9mentaire.<\/p>\n\n\n\n Une grande partie de notre configuration par d\u00e9faut concerne la s\u00e9curit\u00e9.<\/p>\n\n\n\n L\u2019objectif n\u2019est pas de pr\u00e9tendre qu\u2019un plugin remplace une vraie strat\u00e9gie de s\u00e9curit\u00e9 compl\u00e8te. La s\u00e9curit\u00e9 WordPress d\u00e9pend aussi de l\u2019h\u00e9bergement, des mises \u00e0 jour, des mots de passe, des sauvegardes, des droits utilisateurs, du code du th\u00e8me, des plugins install\u00e9s, etc.<\/p>\n\n\n\n Mais il existe plusieurs r\u00e9glages simples que nous aimons appliquer rapidement sur un site client.<\/p>\n\n\n\n Nous activons le module Hide WordPress Version<\/a><\/strong>.<\/p>\n\n\n\n Cela permet d\u2019\u00e9viter d\u2019exposer inutilement la version exacte de WordPress dans certaines sorties du site.<\/p>\n\n\n\n Ce n\u2019est pas une protection magique, mais c\u2019est une mesure simple d\u2019hygi\u00e8ne.<\/p>\n\n\n\n Nous activons Disallow WP File Edit<\/a><\/strong>.<\/p>\n\n\n\n Par d\u00e9faut, WordPress peut permettre l\u2019\u00e9dition de fichiers de th\u00e8me ou de plugin depuis l\u2019administration. Sur un site client, nous pr\u00e9f\u00e9rons g\u00e9n\u00e9ralement d\u00e9sactiver cette possibilit\u00e9.<\/p>\n\n\n\n Cela r\u00e9duit les risques d\u2019erreur humaine et limite certains d\u00e9g\u00e2ts possibles en cas de compte administrateur compromis.<\/p>\n\n\n\n Nous activons Disable XML-RPC<\/a><\/strong> lorsque le site n\u2019en a pas besoin.<\/p>\n\n\n\n XML-RPC est rarement utile sur les sites modernes que nous livrons, sauf cas particulier. Lorsqu\u2019il n\u2019est pas n\u00e9cessaire, nous pr\u00e9f\u00e9rons le d\u00e9sactiver afin de r\u00e9duire une surface d\u2019attaque souvent cibl\u00e9e.<\/p>\n\n\n\n Nous activons Lock Admin Email<\/a><\/strong>.<\/p>\n\n\n\n L\u2019e-mail administrateur du site est une information sensible. Sur un site client, nous voulons \u00e9viter qu\u2019il soit modifi\u00e9 trop facilement ou par erreur.<\/p>\n\n\n\n Nous activons Disallow Register User<\/a><\/strong> sur les sites qui n\u2019ont pas besoin d\u2019inscription publique.<\/p>\n\n\n\n Pour un site vitrine classique, un site institutionnel ou beaucoup de sites d\u2019entreprise, l\u2019inscription utilisateur n\u2019a aucune raison d\u2019\u00eatre ouverte.<\/p>\n\n\n\n Nous activons g\u00e9n\u00e9ralement Move Login URL<\/a><\/strong>.<\/p>\n\n\n\n Cela permet de modifier l\u2019URL de connexion par d\u00e9faut de WordPress. L\u00e0 encore, ce n\u2019est pas une protection absolue, mais cela r\u00e9duit une partie des tentatives automatis\u00e9es les plus basiques.<\/p>\n\n\n\n Une fois activ\u00e9 on se rend sur la page de configuration pour changer l’URL :<\/p>\n\n\n\n Nous activons Hide Login Errors<\/a><\/strong>.<\/p>\n\n\n\n Par d\u00e9faut, certaines erreurs de connexion peuvent donner des indications inutiles, par exemple si l\u2019identifiant existe ou non. Nous pr\u00e9f\u00e9rons rendre ces messages moins explicites.<\/p>\n\n\n\n Nous activons Disallow Access WP Sensible Files<\/a><\/strong>.<\/p>\n\n\n\n Certains fichiers WordPress ou fichiers li\u00e9s \u00e0 des plugins\/th\u00e8mes ne devraient pas \u00eatre accessibles publiquement. Ce module permet d\u2019ajouter une couche de protection suppl\u00e9mentaire.<\/p>\n\n\n\n Nous activons Disallow Dir Listing<\/a><\/strong>.<\/p>\n\n\n\n Lorsqu\u2019un serveur est mal configur\u00e9, certains r\u00e9pertoires peuvent lister leur contenu publiquement. C\u2019est rarement souhaitable sur un site de production.<\/p>\n\n\n\n Nous activons Disallow Malicious File Access In Upload<\/a><\/strong>.<\/p>\n\n\n\n Le dossier Ce module permet de renforcer ce point.<\/p>\n\n\n\n Nous activons Auto Regenerate Salt Keys<\/a><\/strong>.<\/p>\n\n\n\n Les cl\u00e9s de s\u00e9curit\u00e9 WordPress jouent un r\u00f4le dans la gestion des cookies et des sessions. Les renouveler p\u00e9riodiquement peut \u00eatre utile dans une logique de durcissement.<\/p>\n\n\n\n G\u00e9n\u00e9ralement on r\u00e8gle \u00e7a sur mensuel :<\/p>\n\n\n\n Nous activons Hide PHP Versions<\/a><\/strong>.<\/p>\n\n\n\n Comme pour la version WordPress, l\u2019id\u00e9e est d\u2019\u00e9viter d\u2019exposer inutilement des informations techniques sur l\u2019environnement serveur.<\/p>\n\n\n\n Nous activons Limit Login Attempts<\/a><\/strong>.<\/p>\n\n\n\n C\u2019est un classique, mais c\u2019est indispensable. Limiter les tentatives de connexion aide \u00e0 r\u00e9duire les attaques automatis\u00e9es par force brute.<\/p>\n\n\n\n Nous recommandons d’augmenter la limite \u00e0 10 si vous avez des utilisateurs sur le site pour \u00e9viter d’avoir trop de SAV sur cela :<\/p>\n\n\n\n Nous activons Prevent User Enumeration<\/a><\/strong>.<\/p>\n\n\n\n WordPress peut parfois permettre de deviner des identifiants utilisateurs via certaines URL ou requ\u00eates. Sur un site client, nous pr\u00e9f\u00e9rons limiter ce comportement.<\/p>\n\n\n\n Nous activons Force SSL<\/a><\/strong>.<\/p>\n\n\n\n Un site professionnel doit fonctionner correctement en HTTPS. Ce module nous aide \u00e0 forcer l\u2019usage du SSL lorsque la configuration du site le permet.<\/p>\n\n\n\n Nous activons Better Password Hash<\/a><\/strong>.<\/p>\n\n\n\n L\u2019objectif est d\u2019am\u00e9liorer la mani\u00e8re dont les mots de passe sont prot\u00e9g\u00e9s c\u00f4t\u00e9 WordPress, dans une logique de s\u00e9curit\u00e9 renforc\u00e9e.<\/p>\n\n\n\n Sur beaucoup de sites clients, nous aimons aussi nettoyer certains \u00e9l\u00e9ments natifs de WordPress qui ne sont pas toujours n\u00e9cessaires.<\/p>\n\n\n\n Nous activons Disable Shortlink Tag<\/a><\/strong>.<\/p>\n\n\n\n WordPress ajoute parfois une balise shortlink dans le code source. Dans notre usage, elle est rarement utile.<\/p>\n\n\n\n Nous activons Disable Really Simple Discovery Tag<\/a><\/strong>.<\/p>\n\n\n\n Cette balise est li\u00e9e \u00e0 d\u2019anciens m\u00e9canismes de d\u00e9couverte et n\u2019est g\u00e9n\u00e9ralement pas n\u00e9cessaire sur les sites modernes que nous livrons.<\/p>\n\n\n\n Nous activons Disable Windows Live Writer Tag<\/a><\/strong>.<\/p>\n\n\n\n M\u00eame logique : c\u2019est un vestige historique rarement utile aujourd\u2019hui.<\/p>\n\n\n\n Nous activons Head Sorter<\/a><\/strong>.<\/p>\n\n\n\n The module Head Sorter<\/strong> est utile pour :<\/p>\n\n\n\n En bref : c’est un rangement intelligent<\/strong> pour un site plus rapide et mieux r\u00e9f\u00e9renc\u00e9<\/strong>.<\/p>\n\n\n\n Nous activons parfois Disable WP Sitemap<\/a><\/strong>, notamment lorsque le site utilise d\u00e9j\u00e0 une solution SEO d\u00e9di\u00e9e qui g\u00e9n\u00e8re son propre sitemap.<\/p>\n\n\n\n Sur les sites clients, il est important d\u2019\u00e9viter les doublons, les incoh\u00e9rences ou les sitemaps qui ne correspondent pas \u00e0 la strat\u00e9gie SEO retenue.<\/p>\n\n\n\n Ce module n\u2019est donc pas activ\u00e9 \u201ccontre le SEO\u201d, au contraire. Il sert \u00e0 garder une configuration propre lorsque le sitemap natif de WordPress n\u2019est pas celui que nous voulons utiliser.<\/p>\n\n\n\n Nous activons Revisions Control<\/a><\/strong>.<\/p>\n\n\n\n Les r\u00e9visions WordPress sont utiles, mais elles peuvent vite s\u2019accumuler, surtout sur des sites avec beaucoup de contenus ou plusieurs contributeurs.<\/p>\n\n\n\n Nous pr\u00e9f\u00e9rons conserver un historique raisonnable plut\u00f4t que de laisser la base de donn\u00e9es se remplir inutilement.<\/p>\n\n\n\n Nous activons Content Duplication<\/a><\/strong>.<\/p>\n\n\n\n Sur un site en construction ou en maintenance, la duplication de pages, d\u2019articles ou de contenus personnalis\u00e9s est un vrai gain de temps.<\/p>\n\n\n\n C\u2019est typiquement une fonctionnalit\u00e9 pour laquelle beaucoup de sites installent un plugin d\u00e9di\u00e9. Avec WPMasterToolKit, nous pouvons l\u2019avoir dans notre bo\u00eete \u00e0 outils globale.<\/p>\n\n\n\n Les m\u00e9dias sont un sujet important sur les sites WordPress.<\/p>\n\n\n\n Images trop lourdes, formats mal adapt\u00e9s, m\u00e9diath\u00e8que d\u00e9sorganis\u00e9e, fichiers inutilis\u00e9s\u2026 Sur certains sites, la m\u00e9diath\u00e8que devient rapidement un vrai probl\u00e8me.<\/p>\n\n\n\n Chez Webdeclic, nous activons g\u00e9n\u00e9ralement plusieurs modules li\u00e9s aux m\u00e9dias.<\/p>\n\n\n\n Nous activons Image Upload Control<\/strong>.<\/p>\n\n\n\n Cela permet de mettre un garde fou sur la taille maximal autoris\u00e9 pour une image (en pixel).<\/p>\n\n\n\n Nous activons Media Encoder<\/a><\/strong>.<\/p>\n\n\n\n L\u2019objectif est d\u2019optimiser les images et de les convertir dans des formats modernes comme WebP ou AVIF selon la configuration.<\/p>\n\n\n\n C\u2019est un module important, car les images sont souvent l\u2019une des premi\u00e8res causes de lenteur sur un site WordPress.<\/p>\n\n\n\n Voici la conf que l’on recommande sur un site tout nouveau :<\/p>\n\n\n\n Pour un site avec d\u00e9j\u00e0 beaucoup d’image nous recommandons cette configuration :<\/p>\n\n\n\n Nous activons Media Cleaner<\/a><\/strong>.<\/p>\n\n\n\n Ce module aide \u00e0 identifier ou nettoyer certains m\u00e9dias inutiles, selon le contexte. C\u2019est particuli\u00e8rement utile sur des sites anciens, migr\u00e9s, ou ayant connu plusieurs refontes.<\/p>\n\n\n\n Nous activons Paste Image In Media<\/a><\/strong>.<\/p>\n\n\n\n C\u2019est un petit module de confort, mais tr\u00e8s pratique en production de contenu. Il permet de gagner du temps lorsqu\u2019on travaille r\u00e9guli\u00e8rement avec des captures ou des images copi\u00e9es\/coll\u00e9es.<\/p>\n\n\n\n![\"\"](\"https:\/\/wpmastertoolkit.com\/wp-content\/uploads\/2026\/05\/image.png\")
<\/figure>\n\n\n\n2. Autoriser certains usages utiles sans ajouter un plugin d\u00e9di\u00e9<\/h2>\n\n\n\n
SVG Upload<\/h3>\n\n\n\n
3. Appliquer une base de s\u00e9curisation WordPress<\/h2>\n\n\n\n
Hide WordPress version<\/h3>\n\n\n\n
D\u00e9sactiver l\u2019\u00e9dition de fichiers depuis l\u2019administration<\/h3>\n\n\n\n
Disable XML-RPC<\/h3>\n\n\n\n
Verrouiller l\u2019e-mail administrateur<\/h3>\n\n\n\n
D\u00e9sactiver l\u2019inscription utilisateur<\/h3>\n\n\n\n
D\u00e9placer l\u2019URL de connexion<\/h3>\n\n\n\n
![\"\"](\"https:\/\/wpmastertoolkit.com\/wp-content\/uploads\/2026\/05\/image-1.png\")
<\/figure>\n\n\n\nHide connection errors<\/h3>\n\n\n\n
Prot\u00e9ger les fichiers sensibles<\/h3>\n\n\n\n
D\u00e9sactiver le listing des r\u00e9pertoires<\/h3>\n\n\n\n
Bloquer l\u2019acc\u00e8s \u00e0 des fichiers malveillants dans uploads<\/h3>\n\n\n\n
uploads<\/code> est cens\u00e9 contenir des m\u00e9dias : images, PDF, documents, etc. Il ne devrait pas servir \u00e0 ex\u00e9cuter des fichiers suspects.<\/p>\n\n\n\nR\u00e9g\u00e9n\u00e9ration automatique des cl\u00e9s de s\u00e9curit\u00e9<\/h3>\n\n\n\n
![\"\"](\"https:\/\/wpmastertoolkit.com\/wp-content\/uploads\/2026\/05\/image-2-1024x346.png\")
<\/figure>\n\n\n\nHide PHP versions<\/h3>\n\n\n\n
Limit connection attempts<\/h3>\n\n\n\n
![\"\"](\"https:\/\/wpmastertoolkit.com\/wp-content\/uploads\/2026\/05\/image-3-1024x357.png\")
<\/figure>\n\n\n\nPr\u00e9venir l\u2019\u00e9num\u00e9ration des utilisateurs<\/h3>\n\n\n\n
Forcer le SSL<\/h3>\n\n\n\n
Better Password Hash<\/h3>\n\n\n\n
4. R\u00e9duire certains \u00e9l\u00e9ments inutiles dans le code source<\/h2>\n\n\n\n
Disable Shortlink Tag<\/h3>\n\n\n\n
Disable Really Simple Discovery Tag<\/h3>\n\n\n\n
Disable Windows Live Writer Tag<\/h3>\n\n\n\n
Head Sorter<\/h3>\n\n\n\n
\n
5. Garder le sitemap sous contr\u00f4le<\/h2>\n\n\n\n
Disable WP Sitemap<\/h3>\n\n\n\n
6. G\u00e9rer les r\u00e9visions pour \u00e9viter l\u2019accumulation inutile<\/h2>\n\n\n\n
Revisions Control<\/h3>\n\n\n\n
7. Faciliter la gestion du contenu<\/h2>\n\n\n\n
Content Duplication<\/h3>\n\n\n\n
8. Mieux g\u00e9rer les images et les m\u00e9dias<\/h2>\n\n\n\n
Image Upload Control<\/h3>\n\n\n\n
![\"\"](\"https:\/\/wpmastertoolkit.com\/wp-content\/uploads\/2026\/05\/image-4-1024x320.png\")
<\/figure>\n\n\n\nMedia Encoder<\/h3>\n\n\n\n
![\"\"](\"https:\/\/wpmastertoolkit.com\/wp-content\/uploads\/2026\/05\/image-5.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/wpmastertoolkit.com\/wp-content\/uploads\/2026\/05\/image-6.png\")
<\/figure>\n\n\n\nMedia Cleaner<\/h3>\n\n\n\n
Paste Image In Media<\/h3>\n\n\n\n
9. Fiabiliser l\u2019envoi des e-mails<\/h2>\n\n\n\n
SMTP Mailer<\/h3>\n\n\n\n
![\"WordPress](\"https:\/\/wpmastertoolkit.com\/wp-content\/uploads\/2025\/02\/image-1-1024x335.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/wpmastertoolkit.com\/wp-content\/uploads\/2026\/05\/image-7-1024x470.png\")
<\/figure>\n\n\n\n