Checklist audit site web : les 40 points à vérifier

Chaque page doit avoir un title entre 50 et 60 caractères, contenant le mot-clé principal. C'est la première chose que Google affiche dans les résultats de recherche.

Rédigez une description de 150 à 160 caractères qui donne envie de cliquer. Incluez un appel à l'action et le mot-clé cible. Google peut la remplacer, mais une bonne description augmente le taux de clic.

Chaque page ne doit contenir qu'un seul H1, clairement différent du title. Il résume le sujet de la page pour Google et pour vos visiteurs.

Décrivez chaque image en quelques mots. Les moteurs de recherche ne voient pas les images : l'attribut alt leur explique ce qu'elles contiennent. C'est aussi essentiel pour l'accessibilité.

Votre sitemap.xml liste toutes les pages à indexer. Soumettez-le dans Google Search Console pour accélérer l'indexation et détecter les erreurs de crawl.

Ce fichier indique aux moteurs de recherche quelles pages explorer et lesquelles ignorer. Vérifiez qu'il ne bloque pas accidentellement des pages importantes.

Si plusieurs URLs affichent le même contenu (avec ou sans www, avec des paramètres), la balise canonical indique à Google quelle version privilégier pour éviter le contenu dupliqué.

Ajoutez du JSON-LD pour aider Google à comprendre votre contenu : Organisation, FAQ, Article, Produit. Cela peut générer des rich snippets dans les résultats de recherche.

Chaque page importante doit être accessible en 3 clics maximum depuis la page d'accueil. Les liens internes distribuent l'autorité SEO et guident vos visiteurs vers le contenu pertinent.

Les liens cassés frustrent les visiteurs et gaspillent le budget de crawl de Google. Utilisez un outil d'audit pour détecter les pages 404 et mettez en place des redirections 301.

53% des visiteurs mobiles quittent un site qui met plus de 3 secondes à charger. Mesurez avec Lighthouse ou TestMonSite et optimisez les ressources les plus lourdes.

Utilisez WebP ou AVIF au lieu de PNG/JPEG. Compressez chaque image à 80% de qualité. Les images représentent en moyenne 50% du poids total d'une page.

Supprimez les espaces, commentaires et code inutile de vos fichiers JavaScript et CSS. La minification réduit la taille des fichiers de 20 à 40% sans changer le fonctionnement.

Un Content Delivery Network sert vos fichiers depuis le serveur le plus proche du visiteur. Résultat : un temps de réponse divisé par 2 ou 3 pour les visiteurs éloignés géographiquement.

Définissez des en-têtes Cache-Control pour que les fichiers statiques (images, CSS, JS) soient stockés localement. Les visiteurs qui reviennent chargeront votre site beaucoup plus vite.

Le Time To First Byte mesure la rapidité de réponse de votre serveur. Un TTFB supérieur à 600ms indique un problème côté serveur : hébergement trop lent, base de données non optimisée, ou absence de cache serveur.

Le Cumulative Layout Shift mesure la stabilité visuelle. Si des éléments bougent pendant le chargement (pub, image sans dimensions), l'expérience utilisateur est dégradée et Google pénalise la page.

Le Largest Contentful Paint mesure le temps d'affichage du plus grand élément visible. C'est le Core Web Vital le plus important. Optimisez l'image hero et le rendu du contenu principal.

Le certificat SSL chiffre les échanges entre le visiteur et votre serveur. Google favorise les sites HTTPS dans les classements. Un site en HTTP affiche un avertissement 'Non sécurisé' dans le navigateur.

Si votre site est en HTTPS mais charge des ressources (images, scripts) en HTTP, le navigateur les bloque ou affiche un avertissement. Vérifiez que toutes les URLs internes utilisent HTTPS.

X-Content-Type-Options, X-Frame-Options, Content-Security-Policy, Strict-Transport-Security : ces en-têtes HTTP protègent contre les attaques XSS, le clickjacking et les injections de contenu.

Chaque formulaire doit avoir un token CSRF pour empêcher les soumissions frauduleuses. Un champ honeypot invisible aide à bloquer les spambots sans captcha intrusif.

Les failles de sécurité connues sont la première porte d'entrée des pirates. Mettez à jour WordPress, ses plugins et thèmes dès qu'un correctif est disponible. Supprimez les extensions inutilisées.

Une sauvegarde quotidienne automatique sur un serveur distant vous protège contre le piratage, les erreurs humaines et les pannes serveur. Testez la restauration au moins une fois par trimestre.

Votre site doit s'adapter à toutes les tailles d'écran sans zoom ni défilement horizontal. Google utilise l'indexation mobile-first : c'est la version mobile qui détermine votre classement.

La meta viewport (<meta name="viewport" content="width=device-width, initial-scale=1">) est indispensable. Sans elle, les mobiles affichent la version desktop en miniature.

Les boutons et liens doivent faire au minimum 44x44 pixels. Les zones trop petites ou trop rapprochées provoquent des clics involontaires et frustrent les utilisateurs mobiles.

Le texte principal doit faire au minimum 16px sur mobile. Une police plus petite force le visiteur à zoomer, ce que Google considère comme un signal de mauvaise expérience mobile.

Aucun élément ne doit dépasser la largeur de l'écran. Vérifiez les tableaux, images et blocs de code qui débordent souvent. Utilisez overflow-x: hidden ou des conteneurs adaptatifs.

Les connexions mobiles sont souvent plus lentes que le Wi-Fi. Testez spécifiquement la vitesse sur un profil 4G (mode Slow 3G dans Chrome DevTools). Visez un chargement complet en moins de 5 secondes.

Les fautes d'orthographe nuisent à votre crédibilité et peuvent affecter indirectement votre SEO. Utilisez un correcteur comme LanguageTool ou Antidote avant de publier.

Paragraphes courts (3-4 lignes max), sous-titres fréquents, listes à puces. Un texte bien aéré retient le lecteur plus longtemps, ce que Google interprète comme un signal de qualité.

Les pages datées perdent en pertinence. Mettez à jour vos articles au moins une fois par an : statistiques, liens, recommandations. Google favorise le contenu frais et actualisé.

Chaque page doit guider le visiteur vers l'étape suivante : s'inscrire, demander un devis, télécharger un guide. Un CTA visible et explicite peut doubler votre taux de conversion.

Mentions légales, politique de confidentialité et conditions générales sont obligatoires en France. Leur absence expose à des sanctions et nuit à la confiance des visiteurs.

Testez votre formulaire régulièrement. Un formulaire cassé = des prospects perdus. Limitez les champs au strict minimum (nom, email, message) pour maximiser les soumissions.

Sur mobile, le numéro doit être cliquable (lien tel:). Sur desktop, placez-le dans le header ou le footer. Les visiteurs qui appellent convertissent 10 à 15 fois mieux que ceux qui remplissent un formulaire.

Le visiteur doit voir votre appel à l'action principal sans scroller. Un bouton bien visible avec un verbe d'action ('Demander un devis', 'Essayer gratuitement') augmente le taux de conversion.

Google Analytics 4, Matomo ou Plausible : sans données, vous pilotez à l'aveugle. Vérifiez que le tracking fonctionne sur toutes les pages et que les événements clés sont paramétrés.

Des profils sociaux actifs renforcent la confiance. Ajoutez des liens vers vos comptes dans le footer. Assurez-vous que les pages liées existent et sont à jour.