Plugin WordPress : les 10 indispensables d’un site professionnel, et comment les choisir

Un plugin WordPress est un module qui ajoute une fonction à votre site : formulaire, cache, sauvegarde, paiement. Le répertoire officiel en compte plus de 74 000, gratuits à l’installation.

Le vrai problème n’est donc pas d’en trouver, mais de choisir. Sur un site de PME, dix fonctions suffisent à couvrir l’essentiel, de la sécurité à la boutique en ligne.

Qu’est-ce qu’un plugin WordPress ?

Un plugin est un paquet de code qui étend les fonctions de WordPress. Écrit en PHP, il peut contenir des images, des styles et du JavaScript.

WordPress interdit de modifier ses propres fichiers, qu’il écrase à chaque mise à jour. Toute fonction ajoutée passe donc par un plugin, la règle de base de la documentation officielle.

Plugin, extension, thème : qui fait quoi

Plugin et extension désignent le même objet. Le site francophone officiel de WordPress parle d’« extensions », le site anglophone de « plugins ».

Le thème, lui, gère l’apparence. Le plugin gère les fonctions. Une fonction vitale ne doit jamais dépendre du thème, sinon un changement de thème la ferait disparaître.

Les 10 plugins WordPress indispensables, fonction par fonction

Dix fonctions suffisent pour un site professionnel complet et sûr. Les chiffres du tableau viennent de wordpress.org, relevés le 6 octobre 2026.

1. Référencement : Rank Math ou Yoast

Une extension SEO gère les titles, les méta-descriptions et le plan du site. Rank Math compte 4 millions d’installations et Yoast SEO 10 millions, tous deux notés 4,8 sur 5. Nous utilisons Rank Math sur peho-web.ch. Sa version gratuite inclut un gestionnaire de redirections et un suivi des erreurs 404, ce qui économise une extension.

2. Cache et vitesse

Un cache sert des pages déjà préparées au lieu de les recalculer à chaque visite. Sur des pages plutôt statiques, la documentation officielle parle d’un gain de « plusieurs centaines de fois ». LiteSpeed Cache s’impose si votre hébergeur tourne sous LiteSpeed. Ailleurs, WP Super Cache reste une option gratuite, et WP Rocket coûte 59,95 dollars par an pour un site.

3. Sécurité et pare-feu

Les extensions sont la première porte d’entrée des failles. Patchstack a recensé 11 334 nouvelles vulnérabilités WordPress en 2025, dont 91 % dans des plugins. Wordfence filtre les attaques et analyse les fichiers. Sa version gratuite reçoit les nouvelles règles avec 30 jours de retard, la version Premium en temps réel.

4. Sauvegardes automatiques

UpdraftPlus programme les sauvegardes toutes les 2 à 12 heures, ou chaque jour, semaine ou mois. La version gratuite les envoie vers Dropbox, Google Drive, Amazon S3 ou un serveur FTP.

5. Formulaire de contact

Le formulaire transforme une visite en demande. Nous utilisons Fluent Forms, noté 4,8 sur 5, dont les 11 sujets d’aide des deux derniers mois ont tous été résolus.

Contact Form 7 compte 10 millions d’installations. Sa note n’est pourtant que de 4 sur 5, avec 21 sujets d’aide résolus sur 47 en deux mois. Le nombre d’utilisateurs ne dit pas tout.

6. Anti-spam

Akismet n’est gratuit que pour les blogs personnels : un site d’entreprise doit payer un abonnement. Antispam Bee reste gratuit même en usage commercial, sur un nombre illimité de sites. Il bloque les spams sans captcha et sans envoyer de données personnelles à un service tiers. Un bon point au regard de la nLPD.

7. Envoi fiable des e-mails (SMTP)

Par défaut, WordPress envoie ses e-mails depuis le serveur, et une partie peut finir en spam. FluentSMTP les fait passer par un vrai service d’envoi, comme Gmail ou Amazon SES. L’extension est entièrement gratuite, sans version payante.

8. Compression des images

Les images pèsent souvent le plus lourd. WordPress accepte le WebP depuis la version 5.8, environ 30 % plus léger qu’un JPEG, et l’AVIF depuis la version 6.5.

Trois extensions convertissent et compressent vos images automatiquement :

• EWWW Image Optimizer : optimisation illimitée, avec un mode qui travaille sur votre propre serveur.
• Imagify : gratuit jusqu’à 20 Mo d’images par mois, soit environ 200 images.
• ShortPixel : 100 crédits gratuits par mois, puis l’optimisation s’arrête jusqu’au mois suivant.

9. Redirections

Une page supprimée ou renommée doit renvoyer vers la nouvelle adresse. L’extension Redirection gère les redirections 301 et repère les erreurs 404, gratuitement, depuis plus de dix ans.

Si vous avez déjà Rank Math, sa fonction de redirection intégrée suffit.

10. Boutique en ligne avec WooCommerce

WooCommerce transforme WordPress en boutique. Son cœur est gratuit et libre, et vous pouvez exporter tout votre catalogue pour changer de plateforme sans restriction. Avec 7 millions d’installations, c’est la référence. Nous l’utilisons pour nos boutiques en ligne en Suisse, avec TWINT et la TVA suisse paramétrés.

Les extensions qu’un site suisse demande en plus

Quatre besoins sont propres à la Suisse, et aucun guide en tête de Google ne les traite. Il s’agit du paiement TWINT, de la QR-facture, du site bilingue et des cookies selon le droit suisse.

Payer avec TWINT

Le compte GitHub de TWINT AG publie une extension pour WooCommerce, en français, en allemand et en italien. Elle exige PHP 8.1 et un compte TWINT.

Deux prestataires suisses de paiement passent aussi par une extension :

• Payrexx : TWINT, PostFinance Pay et virement avec QR suisse.
• zahls.ch : extension gratuite, puis 2,9 % + 0,30 CHF par paiement carte ou TWINT, sans frais fixes.

Stripe accepte TWINT, plafonné à 5 000 CHF par paiement. La page de son extension WooCommerce ne le mentionne pas : vérifiez avant de choisir cette voie.

Émettre une QR-facture

La QR-facture a remplacé les bulletins de versement fin septembre 2022. Depuis le 22 novembre 2025, la version 2.3 des directives n’accepte plus que l’adresse structurée. Deux extensions gèrent ce format : sqrip, facturé à l’usage dès 0,05 CHF la facture, et Swiss QR Invoice de Jim Soft. Toutes deux restent peu installées, avec 100 et 500 sites : testez-les sur une copie avant la mise en ligne.

Un site en français et en allemand

Deux extensions dominent le multilingue. Polylang est gratuit, sans limite de langues, mais son forum n’a résolu que 5 sujets sur 22 en deux mois.

WPML est payant : 39 euros pour un blog, 99 euros pour traduire une boutique WooCommerce, mises à jour comprises pendant un an. Sans renouvellement, il fonctionne toujours mais ne reçoit plus de mises à jour. Notre option multilingue repose sur WPML, à 250 CHF par langue.

Bannière de cookies et nLPD

En Suisse, la règle tient en deux temps. L’article 45c de la loi sur les télécommunications impose d’informer sur les cookies et de laisser les refuser.

Le Préposé fédéral (PFPDT) a précisé ce point le 3 février 2025. Pour les cookies non essentiels, un refus bien visible dès la première visite suffit. Un consentement exprès n’est exigé que pour les traitements les plus intrusifs.

Complianz applique aux visiteurs suisses le régime européen, avec un accord préalable pour tout cookie non fonctionnel. C’est plus strict que le minimum suisse, ce qui couvre aussi vos visiteurs européens.

Gratuit ou payant : ce que la version gratuite couvre vraiment

La version gratuite couvre l’essentiel pour une PME, et les règles du répertoire y veillent. Une extension gratuite ne peut pas bloquer une fonction derrière un paiement, ni s’arrêter après une période d’essai.

Les fonctions payantes passent par des modules vendus ailleurs, ou par un service externe facturé à l’usage. Méfiez-vous des frais cachés sur les paiements :

• Fluent Forms gratuit prélève 1,9 % sur chaque paiement Stripe, la version Pro non.
• WPForms gratuit applique 3 % de frais sur tous les paiements, comme pour une licence expirée.

Payant ne veut pas dire plus sûr. Selon Patchstack, les composants payants comptent trois fois plus de failles activement exploitées que les gratuits.

5 critères pour juger un plugin avant de l’installer

Cinq signaux, tous visibles sur la page de l’extension dans le répertoire officiel, suffisent pour trier :

1. La dernière mise à jour : une extension suivie bouge au moins tous les six mois, comme 98 des 100 plus installées.
2. Les installations actives : un indice de confiance, jamais une garantie.
3. La version « testée jusqu’à » : WordPress affiche un avertissement après trois versions majeures sans test.
4. La note et les avis : lisez d’abord les avis à une étoile, souvent les plus instructifs.
5. Les sujets d’aide résolus sur les deux derniers mois, affichés en colonne de droite.

Ajoutez une règle de bon sens : installez depuis le répertoire officiel ou chez un éditeur connu, jamais une version « gratuite » d’une extension payante trouvée ailleurs.

Ce que montrent les 100 extensions les plus installées

Le 6 octobre 2026, nous avons interrogé l’API officielle sur les 100 extensions les plus installées, de 10 millions à 600 000 sites chacune. Le haut du classement est bien tenu :

• 98 sur 100 ont été mises à jour dans les six derniers mois.
• 87 sur 100 sont déjà testées avec WordPress 7.1.
• La note médiane atteint 4,7 sur 5.

Deux exceptions donnent la mesure du risque. Regenerate Thumbnails, installée sur un million de sites, n’a plus été mise à jour depuis août 2025 et porte l’avertissement de wordpress.org. SG AI Studio compte aussi un million d’installations, pour une note de 1,6 sur 5. La popularité ne remplace pas la lecture des avis.

Testez la fiabilité d’une extension

L’outil transforme les cinq signaux en verdict à partir des chiffres de la page wordpress.org de l’extension.

Combien de plugins installer sur un site WordPress ?

La documentation ne fixe aucun nombre maximal d’extensions. Chaque extension doit pourtant justifier sa place sur le site. La documentation officielle insiste sur leur nombre comme sur leur qualité, deux facteurs qui pèsent sur la vitesse. Pour mesurer, désactivez les extensions une à une et observez le temps de chargement. Surveillez aussi les réglages chargés automatiquement à chaque page : la documentation conseille de rester sous 800 Ko.

Ce chiffre n’a rien de magique. D’expérience, un site de PME bien construit tourne avec une douzaine d’extensions, une boutique avec un peu plus.

Installer, mettre à jour, supprimer : les gestes sans risque

Avant toute mise à jour, la documentation officielle exige une sauvegarde récente du site.

• Installer : menu Extensions, « Ajouter une extension », puis « Installer maintenant » et « Activer ». L’envoi manuel par SFTP reste un dernier recours.
• Mettre à jour : faites d’abord une sauvegarde. Depuis WordPress 6.6, une mise à jour automatique qui échoue revient d’elle-même à la version précédente.
• Supprimer : désactivez, puis cliquez sur « Supprimer ». Une extension désactivée mais présente reste une cible pour les pirates.

Les mises à jour automatiques existent depuis WordPress 5.5, et se règlent extension par extension dans la liste des extensions. WordPress les lance deux fois par jour.

Plugins WordPress : les questions qu’on nous pose

Comment faire un plugin WordPress ?

Au plus simple, un seul fichier PHP suffit, avec un commentaire d’en-tête contenant au minimum « Plugin Name ». Hello Dolly, l’une des premières extensions, tient en 100 lignes.

Pour une fonction propre à votre métier, ce travail revient à un développeur habitué à WordPress.

Un plugin peut-il ralentir mon site ?

Oui, surtout s’il charge des scripts sur chaque page du site. Désactivez-le pour mesurer l’écart, puis cherchez une alternative plus légère si la différence est nette.

La vitesse se mesure avec les trois indicateurs de Google, détaillés dans notre guide des Core Web Vitals.

Que faire d’une extension abandonnée par son auteur ?

Remplacez-la, même si elle fonctionne encore aujourd’hui. Selon Patchstack, 46 % des failles de 2025 n’avaient aucun correctif de l’éditeur à leur publication. Une extension fermée sur wordpress.org ne peut plus être installée. Le bandeau de fermeture indique la date et la raison, sécurité comprise.