{
 "id": 37009,
 "slug": "2019-03-31_wordpress-10-conseils-pour-securiser-ton-site-web",
 "url": "https://agents.willem.com/fr/posts/2019-03-31_wordpress-10-conseils-pour-securiser-ton-site-web/",
 "source_url": "https://willem.com/fr/2019-03-31_wordpress-10-conseils-pour-securiser-ton-site-web/",
 "language": "fr",
 "date": "2019-03-31",
 "published": "2019-03-31T00:00:00+01:00",
 "created": "2025-06-26T22:10:14.476000+02:00",
 "updated": "2026-10-20T09:16:38.939000+02:00",
 "title": "WordPress : 10 conseils pour sécuriser ton site web",
 "subtitle": "Tiens les pirates à l'écart du système de gestion de contenu le plus populaire du monde",
 "summary": "Beaucoup de gens utilisent WordPress pour gérer leur site web, rien d'étonnant donc à ce qu'on me demande de jeter un œil à la sécurité de leur site. En tant que hacker éthique, je croise WordPress sous toutes les formes, dans toutes les tailles et tous les états. Certains sont vraiment très mal protégés contre le piratage. Évite que ton site se fasse pirater grâce à ces 10 conseils pratiques.",
 "topics": [
  "cloud",
  "cyber-security",
  "hacking",
  "howto",
  "networking",
  "server",
  "web",
  "webdesign"
 ],
 "author": {
  "name": "Willem L. Middelkoop",
  "url": "https://willem.com"
 },
 "provenance": {
  "kind": "model",
  "method": "Claude Sonnet, two passes (translation, then proofreading) against a glossary and hunspell",
  "date": "2026-10-20",
  "reviewed_by_native_reader": false,
  "language": "fr",
  "source_language": "en"
 },
 "translations": [
  {
   "language": "en",
   "title": "WordPress: 10 tips to secure your website",
   "url": "https://agents.willem.com/en/posts/2019-03-31_wordpress-10-tips-to-secure-your-website/",
   "source_url": "https://willem.com/en/2019-03-31_wordpress-10-tips-to-secure-your-website/"
  },
  {
   "language": "nl",
   "title": "WordPress: 10 tips om je website te beveiligen",
   "url": "https://agents.willem.com/nl/posts/2019-03-31_wordpress-10-tips-om-je-website-te-beveiligen/",
   "source_url": "https://willem.com/nl/2019-03-31_wordpress-10-tips-om-je-website-te-beveiligen/"
  },
  {
   "language": "de",
   "title": "WordPress: 10 Tipps zur Sicherung Ihrer Website",
   "url": "https://agents.willem.com/de/posts/2019-03-31_wordpress-10-tipps-zur-sicherung-ihrer-website/",
   "source_url": "https://willem.com/de/2019-03-31_wordpress-10-tipps-zur-sicherung-ihrer-website/"
  },
  {
   "language": "es",
   "title": "WordPress: 10 consejos para asegurar tu sitio web",
   "url": "https://agents.willem.com/es/posts/2019-03-31_wordpress-10-consejos-para-asegurar-tu-sitio-web/",
   "source_url": "https://willem.com/es/2019-03-31_wordpress-10-consejos-para-asegurar-tu-sitio-web/"
  },
  {
   "language": "it",
   "title": "WordPress: 10 consigli per proteggere il tuo sito",
   "url": "https://agents.willem.com/it/posts/2019-03-31_wordpress-10-consigli-per-proteggere-il-tuo-sito/",
   "source_url": "https://willem.com/it/2019-03-31_wordpress-10-consigli-per-proteggere-il-tuo-sito/"
  },
  {
   "language": "pt",
   "title": "WordPress: 10 dicas para proteger o teu site",
   "url": "https://agents.willem.com/pt/posts/2019-03-31_wordpress-10-dicas-para-proteger-o-teu-site/",
   "source_url": "https://willem.com/pt/2019-03-31_wordpress-10-dicas-para-proteger-o-teu-site/"
  },
  {
   "language": "pap",
   "title": "WordPress: 10 konsèhu pa sigurá bo website",
   "url": "https://agents.willem.com/pap/posts/2019-03-31_wordpress-10-konsehu-pa-sigura-bo-website/",
   "source_url": "https://willem.com/pap/2019-03-31_wordpress-10-konsehu-pa-sigura-bo-website/"
  },
  {
   "language": "fy",
   "title": "WordPress: 10 tips om dyn website te befeiligjen",
   "url": "https://agents.willem.com/fy/posts/2019-03-31_wordpress-10-tips-om-dyn-website-te-befeiligjen/",
   "source_url": "https://willem.com/fy/2019-03-31_wordpress-10-tips-om-dyn-website-te-befeiligjen/"
  }
 ],
 "image": "https://willem.com/global/images/51dd00a2ba31.webp",
 "image_width": 2560,
 "images": [
  {
   "url": "https://willem.com/global/images/79572e4a515e.webp",
   "description": "Mettre à jour WordPress depuis le tableau de bord wp-admin",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_37009_images-1.jpg"
  },
  {
   "url": "https://willem.com/global/images/db2e086fcde8.webp",
   "description": "Vérifie la réputation d'une extension WordPress en regardant son nombre de téléchargements et sa note",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_37009_images-2.jpg"
  },
  {
   "url": "https://willem.com/global/images/7ed5f0ee69b4.webp",
   "description": "Capturer un mot de passe WordPress avec la capture de paquets Wireshark (via blog.wpscans.com)",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_37009_images-3.png"
  },
  {
   "url": "https://willem.com/global/images/7e3624540722.webp",
   "description": "Les attaques par dictionnaire de mots de passe utilisent des listes de mots de passe connus (piratés), qu'on trouve dans les recoins louches d'internet",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_37009_images-4.png"
  },
  {
   "url": "https://willem.com/global/images/94b8eedd02ca.webp",
   "description": "Fais-tu confiance au wifi gratuit que tu utilises ? (Image via buffered.com)",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_37009_images-5.jpg"
  },
  {
   "url": "https://willem.com/global/images/b4bed4a35679.webp",
   "description": "Fuite d'informations personnelles d'utilisateurs via l'API REST de WordPress",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_37009_images-6.jpg"
  },
  {
   "url": "https://willem.com/global/images/e8fa9fcb7c0e.webp",
   "description": "Limiter l'accès à XML-RPC par adresse IP avec un fichier .htaccess",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_37009_images-7.png"
  },
  {
   "url": "https://willem.com/global/images/a21ba24bbd4e.webp",
   "description": "Il est assez difficile de pirater ma page WP-Admin, parce qu'on ne la trouve pas (indice : elle n'est pas sur /wp-admin)",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_37009_images-8.jpg"
  },
  {
   "url": "https://willem.com/global/images/b8c695c798fe.webp",
   "description": "Quelque part dans un datacenter, une machine comme celle-ci héberge ton site web",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_37009_images-9.jpg"
  },
  {
   "url": "https://willem.com/global/images/ba045569ad2d.webp",
   "description": "Utilise WP Security Audit Log pour garder un œil sur ce qui se passe avec ton site WordPress (wpsecurityauditlog.com)",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_37009_images-10.png"
  }
 ],
 "text": "1) Mets à jour WordPress (et les extensions + thèmes)\nLa majorité des piratages de WordPress viennent d'une politique de mise à jour négligée. Les pirates utilisent des robots automatiques pour trouver des versions de logiciels obsolètes qui contiennent des failles de sécurité connues. Une fois qu'ils ont trouvé ton site vulnérable, le pirater est souvent un jeu d'enfant.\nAujourd'hui, WordPress peut se mettre à jour automatiquement, tu n'as donc pas à le faire toi-même. Consulte les instructions_pour_mettre_à_jour_WordPress (https://codex.wordpress.org/Updating_WordPress).\n2) Extensions et thèmes\nLa mauvaise réputation de WordPress en matière de sécurité vient surtout des parties extensibles de la plateforme, en particulier les extensions et les thèmes. Ce sont les principaux vecteurs d'attaque exploités par les cybercriminels pour pirater et détourner ton site WordPress. Leurs failles de sécurité sont généralement dues à des erreurs et des oublis pendant le développement.\nSois très réticent et prudent avant d'installer des extensions sur ton site WordPress. Vérifie qui est le développeur de l'extension ou du thème, et détermine s'il a bonne réputation pour écrire du code sûr. Les extensions et thèmes très téléchargés sont souvent activement maintenus, un bon indicateur de sécurité. Mets à jour toutes tes extensions et tous tes thèmes, et garde un œil sur leur historique de sécurité avec un site comme wpvulndb.com (https://www.wpvulndb.com/plugins/).\n3) Utilise le chiffrement (TLS/SSL)\nLes sites WordPress sans chiffrement TLS/SSL présentent un risque, car chaque fois que tu te connectes pour administrer le site, ton mot de passe est envoyé en clair. Ça veut dire que quiconque écoute ton trafic réseau peut facilement récupérer ton mot de passe. Avec un mot de passe valide, les pirates n'ont qu'à se connecter. Tu ne veux pas leur rendre ça aussi_facile (https://blog.wpscans.com/sniff-wordpress-login-credentials-wireshark-http-connection/), n'est-ce pas ?\nUtilise TLS/SSL pour chiffrer toute la communication entre le serveur web et ton navigateur. Ainsi, personne ne peut déchiffrer ce que tu tapes dans le champ du mot de passe en regardant le trafic réseau. Les certificats TLS/SSL dont tu as besoin pour activer le chiffrement HTTPS sont très bon marché aujourd'hui, demande à ton hébergeur d'en installer un sur ton site.\n4) Utilise des mots de passe forts\nMême si tu suis tous les autres conseils pour sécuriser ton site, les mots de passe faibles sont une autre source courante de failles de sécurité WordPress. Comme la plupart des installations WordPress ont un utilisateur « admin », les pirates peuvent utiliser des dictionnaires_de_mots_de_passe (https://duckduckgo.com/?q=password+dictionairy) pour deviner automatiquement ton mot de passe.\nUn mot de passe fort, c'est quelque chose que personne n'a jamais utilisé. En général, ça veut dire plus long, avec plus de caractères différents, sans mots ni expressions connus. Tu peux utiliser un générateur de mots de passe pour obtenir quelque chose de vraiment difficile à deviner (et facile à oublier...). Évite d'utiliser le même mot de passe sur plusieurs sites et pense à activer_l'authentification_en_deux_étapes_pour_un_contrôle_d'accès_maximal (https://codex.wordpress.org/Two_Step_Authentication).\n5) Utilise un ordinateur et un réseau de confiance\nTout comme tu ne dois pas exhiber ton argent et tes gadgets dans des rues louches, tu dois faire attention à où (et quand) tu te connectes à ton site. Un ordinateur avec un logiciel espion, un malware ou un virus peut enregistrer ce que tu tapes (et ton mot de passe) et l'envoyer à des criminels. Ou même de façon non numérique : un adversaire peut littéralement regarder par-dessus ton épaule (dans le bus, le train ou un café) pendant que tu saisis ton mot de passe.\nFais attention à où et quand tu travailles sur ton site. Ne travaille pas sur un ordinateur partagé ou public si tu n'y es pas obligé. Si tu travailles via un point d'accès WiFi public, tu dois utiliser le chiffrement pour empêcher quiconque de s'inviter. Tu peux le faire avec TLS/SSL ou avec un VPN (comme buffered.com). Vérifie que ton ordinateur, ta tablette ou ton smartphone est à jour.\n6) Désactive l'API REST de WordPress\nL'API_REST_de_WordPress (https://developer.wordpress.org/rest-api/) donne accès à toutes les données disponibles sur ton site, au format JSON lisible par machine. Articles, pages, catégories, étiquettes, commentaires, médias, utilisateurs, réglages et plus encore sont facilement accessibles. Par exemple, essaie d'ajouter ceci à l'adresse de ton site : /wp-json/wp/v2/users pour obtenir la liste de tous les noms d'utilisateur valides de ton site. Tu as envie de partager ça avec des pirates ?\nDésactive l'API REST pour empêcher le moissonnage de contenu (plagiat) et la fuite de données d'utilisateurs. Les données d'utilisateurs sont personnelles et ne doivent pas être partagées publiquement si tu tiens à la vie privée et à la sécurité (pense au RGPD (https://en.m.wikipedia.org/wiki/General_Data_Protection_Regulation)). Tu peux désactiver l'API REST avec une extension comme Disable_REST_API (https://wordpress.org/plugins/disable-wp-rest-api/) ou REST_API_Toolbox (https://wordpress.org/plugins/rest-api-toolbox/). Lis l'article_détaillé_de_Jeff_Star_pour_en_savoir_plus_sur_la_sécurisation_de_l'API_REST_de_WP (https://digwp.com/2018/08/secure-wp-rest-api/).\n7) Désactive l'accès XML-RPC\nXML-RPC est une fonction de WordPress qui permet de contrôler ton site à distance en XML (RPC veut dire « remote procedure call »). Ce mécanisme te permet de gérer ton site sans te connecter à WP-Admin, par exemple avec des services ou des applis externes. Malheureusement, la fonction XML-RPC est une faiblesse de sécurité : c'est en gros une porte dérobée que les pirates peuvent essayer de forcer par force_brute (https://blog.sucuri.net/2015/10/brute-force-amplification-attacks-against-wordpress-xmlrpc.html) ou avec des commandes_spéciales (https://medium.com/@the.bilal.rizwan/wordpress-xmlrpc-php-common-vulnerabilites-how-to-exploit-them-d8d3c8600b32).\nÉvite les problèmes de xml-rpc.php en désactivant entièrement cette fonction de WordPress. Tu peux le faire avec l'extension_Disable_XML-RPC (https://wordpress.org/plugins/disable-xml-rpc/) ou en configurant manuellement le serveur web avec_un_fichier_htaccess (https://graspingtech.com/disable-xml-rpc-wordpress/).\n8) Cache ou protège la page de connexion (wp-admin)\nTout le monde sait que pour se connecter à WordPress, il suffit d'ajouter « /wp-admin » à l'adresse du site. N'importe quel pirate peut donc facilement commencer à attaquer ton site par force brute. Il est bien plus difficile de forcer une serrure quand on ne la trouve pas.\nPense à cacher ou à remplacer la page wp-admin. Les experts appellent ça la « sécurité_par_l'obscurité » (https://en.m.wikipedia.org/wiki/Security_through_obscurity) : on compte sur le secret pour se protéger. Tu peux utiliser une extension pour ça, ou configurer le serveur web pour limiter l'accès à wp-admin par filtrage d'adresses IP. Lis cet article_sur_les_façons_de_cacher_et_protéger_la_page_wp-admin (https://www.3nions.com/hide-wp-admin-page-wordpress-login/). Attention toutefois, compter uniquement sur le secret ne suffit pas : applique aussi les autres conseils.\n9) Un hébergement fiable\nMême si tu appliques tous ces conseils pour sécuriser ton site WordPress, ça peut ne pas suffire si ton hébergement n'est pas sûr. L'hébergement est le service qui rend ton site disponible sur internet, grâce à des ordinateurs spéciaux appelés serveurs. Comme le site lui-même, le serveur web qui le publie doit être sécurisé. Vois l'hébergement comme un bateau : s'il coule, il entraîne tous ses passagers (les sites) avec lui...\nInvestis dans un hébergement fiable en choisissant un hébergeur de bonne réputation. Prends-en un qui convient bien à ton entreprise, pense à un VPS dédié (infogéré). Sache que les offres d'hébergement bon marché le sont souvent parce que le serveur est partagé avec (beaucoup d')autres sites (peut-être peu sûrs). Lis la suite pour comprendre_les_enjeux_de_sécurité_de_l'hébergement_mutualisé (https://willem.com/en/2019-02-28_understanding-the-security-concerns-in-shared-hosting/).\n10) Sauvegarde et contrôle\nTon site tourne peut-être parfaitement aujourd'hui, mais les choses peuvent mal tourner à l'avenir. La sécurité n'est jamais absolue, tu peux toujours tomber sur du mauvais temps. Prépare-toi aux ennuis et ne laisse pas passer les problèmes de sécurité inaperçus.\nContrôle régulièrement ton propre site, ou fais appel à quelqu'un (https://digidef.nl) pour le faire à ta place. Avec une extension comme WP_Security_Audit_Log (https://wordpress.org/plugins/wp-security-audit-log/), tu peux repérer tôt les attaques et les comportements suspects. Fais des sauvegardes de ton site pour pouvoir te remettre d'une cybercatastrophe. Les accidents arrivent aux meilleurs d'entre nous : sauvegarde ton site pour ne pas perdre tout ton travail. Lis cet article_pour_découvrir_différentes_façons_de_sauvegarder_ton_site_WordPress (https://websitesetup.org/wordpress-backup/).\nConclusion\nLa sécurité de ton site, c'est comme celle de ton bureau ou de ta maison. Quand tu pars, tu fermes les fenêtres et tu verrouilles les portes, non ? Ne néglige pas la sécurité de ton site, elle est tout aussi importante que son design et son contenu.\nSi tu appliques ces conseils de sécurité, ton site sera bien plus difficile à pirater pour les cybercriminels. Fais-le toi-même (https://codex.wordpress.org/Hardening_WordPress) ou demande à quelqu'un (https://willem.com) de t'aider.",
 "word_count": 1328,
 "markdown_url": "https://agents.willem.com/fr/posts/2019-03-31_wordpress-10-conseils-pour-securiser-ton-site-web/post.md"
}