WPMarmite News n°155 : Plugins, Release Squad et Protect the Shire

« Tu as trop de plugins, c’est pour ça que ton site est lent. »

Si vous utilisez WordPress depuis quelque temps déjà, vous avez probablement entendu cette phrase des dizaines et des dizaines de fois.

Elle est répétée un peu (beaucoup)… partout. Dans les groupes Facebook, les forums, les articles de blog, les vidéos YouTube, et parfois même par certains professionnels du web.

À tel point qu’elle est devenue une sorte de vérité universelle : plus vous installez de plugins, plus votre site ralentit.

Et si c’était faux ? Marcin Dudek, le créateur de WP Multitool et de MakeWPFast, a mis les mains dans le cambouis pour trancher cette épineuse question.

Ce développeur spécialiste de la performance a mené une expérience à grande échelle en testant… 55 202 extensions du répertoire officiel WordPress.org.

Chaque plugin a été installé et activé individuellement sur une installation WordPress vierge, puis son impact sur le temps de chargement de la page d’accueil a été mesuré.

Et maintenant, vous voulez savoir ce qu’il en retourne, je suppose. ^^ Alors, côté résultats, ça donne quoi ?

Eh bien c’est surprenant, comme vous pouvez le découvrir dans l’article qui détaille les conclusions de l’étude menée.

Plus de 90 % des extensions testées augmentent le temps de réponse de seulement 10 millisecondes ou moins. Autrement dit, la très grande majorité des plugins ont un impact quasi imperceptible sur les performances d’un site.

Et comme si cela ne suffisait pas, Marcin Dudek a même poussé l’expérience encore plus loin quelques jours plus tard.

Sur une installation WordPress volontairement limitée en ressources (1 vCPU, 256 Mo de mémoire PHP et aucune mise en cache), il a réussi à activer la bagatelle de 223 extensions simultanément avant d’atteindre les limites du système !

Le site continuait même à fonctionner. Une nouvelle preuve que le nombre d’extensions installées n’est pas le véritable problème (on vous le répète aussi sur WPMarmite depuis belle lurette).

Ce sont surtout quelques extensions gourmandes, les doublons fonctionnels, et une mauvaise optimisation globale qui finissent par ralentir un site (la plupart du temps).

Après, cela ne signifie pas que tous les plugins se valent. L’étude montre aussi qu’une poignée d’extensions particulièrement lourdes peut dégrader fortement les performances d’une installation WordPress.

Si votre site rame, c’est plutôt que vous avez quelques plugins du genre mauvais élèves (2 ou 3 peuvent suffire à plomber la vitesse de chargement de vos pages), un hébergement pas assez performant, un manque de mise en cache, une base de données trop chargée, ou encore une configuration mal optimisée (entre autres).

Alors avant de supprimer à l’aveugle la moitié de vos plugins, posez-vous plutôt les bonnes questions, comme :

• Est-ce que je m’en sers vraiment (sinon : désactivez et supprimez-le) ?
• Le plugin est-il correctement maintenu et mis à jour ?
• Est-il bien codé ?
• Est-il vraiment responsable du ralentissement observé sur votre site ?

Au final, tout est comme souvent une question de besoin. Mon conseil : n’installez que les extensions qui vous apportent une fonctionnalité dont VOUS avez réellement l’utilité.

Pour le reste, passez votre tour et n’activez pas un plugin juste pour faire beau, ou parce que votre meilleur ami vient de vous dire que telle extension, « elle est vraiment super, tu devrais l’essayer ».

Allez, après cette mise en bouche, place à la suite du programme.

Un menu copieux qu’est cette nouvelle édition de WPMarmite News.

Je vous laisse déguster et savourer tout ça tranquillement, comme d’hab’. Pour ma part, je vous donne rendez-vous par ici dans quinze jours.

Excellente lecture et à très vite par ici.

📻 Les actualités WordPress 📻

Voici les nouvelles fraîches de la communauté WordPress, régalez-vous !

• WordPress lance l’initiative « Protect the Shire » pour renforcer la sécurité des plugins et thèmes : Matt Mullenweg, le PDG d’Automattic, a annoncé la mise en place de l’initiative « Protect the Shire », qui impose un délai temporaire de 24 heures avant le déploiement automatique des nouvelles versions d’extensions et de thèmes. Ce temps supplémentaire va permettre à des outils de contrôle assistés par l’IA d’analyser les mises à jour et d’effectuer des contrôles supplémentaires, avant leur diffusion à grande échelle. La finalité consiste à renforcer la sécurité des près de 80 000 extensions et thèmes du répertoire officiel face la hausse « des attaques ingénieuses et dangereuses contre la chaîne d’approvisionnement dans les écosystèmes npm, PyPI, GitHub et RubyGems », a expliqué Matt Mullenweg. Si les mises à jour automatiques patienteront 24 heures pour être réalisées (elles sont majoritaires dans l’écosystème WordPress), vous pouvez toujours déployer une mise à jour manuelle quand vous le souhaitez.
• Feuille de route de WordPress 7.1 : collaboration, design responsive et IA au cœur de la mise à jour : La feuille de route de WordPress 7.1 a été dévoilée. Elle met notamment l’accent sur trois axes majeurs : la collaboration, le design sans code et l’intégration de l’IA. Au niveau de la collaboration, l’interface des Notes bénéficiera de plusieurs améliorations, notamment la possibilité d’ajouter des notes à un contenu spécifique au sein d’un bloc ou entre plusieurs blocs. Pour ce qui est de l’IA, des « Guidelines » devraient faire leur apparition, les Guidelines, pour vous permettre de définir des règles éditoriales permanentes pour les outils IA, ainsi que des améliorations du client IA et des connecteurs. Côté admin, la palette de commandes offrira plus d’options et le tableau de bord intégrera un nouveau widget « On this day » (« À cette date ») pour afficher d’anciens contenus. Notez aussi l’apparition probable d’une fonctionnalité pour gérer le responsive design en natif, avec la possibilité de définir l’apparence d’un bloc sur différentes tailles d’écran. Enfin, de nouveaux blocs (Table des matières, Onglets, Playlist) devraient aussi arriver au sein de l’Éditeur. Pour rappel, la sortie officielle de WordPress 7.1 est planifiée au 19 août 2026. Il s’agira de la deuxième version majeure de WordPress à sortir en 2026. Avant cela, la prochaine échéance majeure concerne la sortie de la Bêta 1, planifiée au 15 juillet.
• L’équipe en charge du lancement de WordPress 7.1 révélée : L’équipe en charge du lancement de WordPress 7.1 a été dévoilée. Elle compte 10 personnes au total. Comme c’était déjà le cas avec WordPress 7.0, cette équipe ne sera pas chapeautée par Matt Mullenweg. Cette fois, c’est Anne McCarthy (directrice de l’architecture de l’open source chez Automattic) qui a été nommée Release Lead. Comme pour les cycles de publication 6.7, 6.8, 6.9 et 7.0, cette équipe est volontairement restreinte et plus ciblée. L’article de présentation indique par exemple que cette « structure simplifiée met davantage l’accent sur la collaboration avec les représentants des différentes équipes de développement, qui sont encouragés à coordonner les efforts au sein de leurs équipes respectives ».
• WordPress 7.0.1 doit sortir le 9 juillet : La version mineure WordPress 7.0.1 doit sortir le jeudi 9 juillet. Cette mise à jour de maintenance corrective se déploiera automatiquement sur votre site, sauf si vous en avez décidé autrement. Dans ce cas, pensez à mettre à jour votre site dès que possible après la sortie de cette version.
• Rocket.net noue un partenariat avec WP Umbrella : L’hébergeur spécialisé WordPress Rocket.net annonce avoir noué un partenariat avec WP Umbrella, une extension de gestion, maintenance et surveillance de vos sites, afin d’offrir gratuitement et sans limite d’utilisation l’outil sur tous les sites qu’il héberge (depuis le 1er juin). Cette intégration inclut notamment les mises à jour sécurisées, la surveillance des performances, la détection automatique des vulnérabilités toutes les six heures, les rapports clients en marque blanche, ou encore des workflows pilotés par l’IA via Claude. Seuls certains services restent payants, comme les sauvegardes horaires et l’option de protection avancée Site Protect, par exemple.
• Progress Planner racheté par l’hébergeur néerlandais Your.Online : Le groupe d’hébergement néerlandais Your.Online a acquis Progress Planner, une extension de gestion de projet fondée par Joost de Valk (créateur de Yoast SEO) et sa femme Marieke Van de Rakt. Par la même, le couple rejoint Your.Online pour piloter le développement de nouveaux produits via l’IA, et améliorer les services existants au sein du groupe. De Valk devient responsable IA et croissance du groupe. Sa femme prend la tête des activités liées à la marque et à la communauté. Selon de Valk, ce rapprochement doit permettre à la plateforme de bénéficier des ressources nécessaires pour accélérer son développement sur le long terme.
• React, couleurs et médias au menu de Gutenberg 23.4 : La version 23.4 de l’extension Gutenberg est disponible depuis quelques jours. Au rayon nouveautés, on relève l’introduction d’un mode expérimental permettant aux développeurs de tester leurs extensions, thèmes et blocs avec React 19, avant son adoption dans WordPress. Cette mise à jour améliore également la gestion des médias : les envois sont mis en pause hors ligne, puis reprennent automatiquement à la reconnexion, tandis qu’un indicateur de progression affiche l’état des transferts. Par ailleurs, notez que la barre latérale et l’interface de la page de l’Éditeur de site suivent désormais le schéma de couleurs de votre interface d’administration, au lieu d’utiliser systématiquement un fond sombre fixe.
• WordCamp Europe 2026 : le récap’ : Le WordCamp Europe, qui s’est tenu début juin à Cracovie (Pologne), a réuni près de 2500 participants venus de 81 pays. Cette édition 2026 a été largement marquée par les discussions autour de WordPress 7.0 et de l’intégration de l’intelligence artificielle au sein du CMS. Vous pouvez retrouver les conférences vidéo de cet événement sur WordPress.tv. L’un des moments forts du WordCamp Europe a été l’annonce du CERN (Organisation européenne pour la recherche nucléaire), qui a officiellement migré son site principal vers WordPress (il tournait auparavant sous Drupal). Les conférences ont également mis en lumière les nouveautés de WordPress 7.0, notamment son client IA natif, l’API Abilities et les connecteurs vers des services IA comme OpenAI, Anthropic ou Gemini. Au-delà de la technologie, les participants ont aussi échangé sur les performances, l’accessibilité, l’open source, le développement des activités WordPress et la formation des futurs contributeurs. Pour l’édition 2027, rendez-vous à Málaga, en Espagne, du 27 au 29 mai 2027.
• Une attaque vise OptinMonster et expose plus d’un million de sites WordPress : Les extensions OptinMonster, TrustPulse et PushEngage ont été touchées par une attaque de la chaîne d’approvisionnement après le vol d’une clé d’accès au CDN d’Awesome Motive (la société que l’on retrouve notamment derrière WP Beginner, WPForms, All in One SEO, SeedProd, MonsterInsights etc.). Techniquement, les pirates ont injecté un code malveillant dans des fichiers JavaScript distribués aux sites WordPress utilisant ces extensions. Le malware ciblait uniquement les administrateurs connectés. En exploitant leur session active, il créait des comptes administrateurs cachés et installait une porte dérobée permettant de prendre le contrôle complet du site. OptinMonster, utilisé sur plus de 1,2 million de sites, a indiqué que ses serveurs applicatifs et les données clients n’avaient pas été compromis. L’entreprise a révoqué les accès concernés et sécurisé son infrastructure. Si vous utilisez les extensions citées, vérifiez la présence de comptes suspects ou d’extensions cachées, invisibles depuis l’administration WordPress. Et mettez à jour dès que possible vers la dernière version du ou des plugins que vous utilisez.

🔥 Les dernières sorties 🔥

Les éditeurs de thèmes et d’extensions mettent régulièrement à jour leurs produits. Voici ce que vous pouvez en retenir :

• Divi 5 introduit des espaces de travail personnalisables pour chaque utilisateur : Nick Roach, le PDG d’Elegant Themes, la société-mère de Divi (lien aff), a communiqué sur l’arrivée des « Workspaces » dans Divi 5. Cette nouvelle fonctionnalité permet à chaque utilisateur de personnaliser entièrement l’interface du Divi Builder et d’enregistrer plusieurs configurations. Vous pouvez par exemple choisir l’emplacement, la taille et l’organisation de vos panneaux, créer des groupes d’onglets, personnaliser l’apparence de l’éditeur et basculer instantanément entre différents espaces de travail selon vos besoins ou la taille de votre écran. En parallèle, Nick Roach a indiqué que les équipes de Divi travaillaient activement sur une nouvelle génération d’outils IA capables d’agir directement dans l’Éditeur comme un assistant autonome, afin d’automatiser et d’accélérer le processus de conception de votre site web.
• WP Umbrella sort sa V3 avec un tableau de bord repensé : WP Umbrella, une extension de gestion, maintenance et surveillance de vos sites (lien aff), vient de sortir sa V3 avec plusieurs nouveautés. Le tableau de bord a tout d’abord été complètement repensé. Toutes les informations (performances, mises à jour, sécurité, problèmes PHP, sauvegardes et rapports) de vos sites se retrouvent sur un seul écran, avec la possibilité d’effectuer des actions groupées. Ensuite, vous pouvez à présent migrer ou cloner un site à partir d’une sauvegarde via SFTP ou FTP en trois étapes guidées. WP Umbrella précise que vos identifiants sont chiffrés et supprimés après le déploiement, sauf si vous choisissez de conserver la destination. Enfin, vous pouvez désormais envoyer des factures à une autre adresse e-mail, comme celle de votre comptable ou une boîte de réception dédiée aux finances.
• Lancement d’un tableau de bord pour suivre les thèmes les plus populaires et leur classement : Pavel Ciorici, fondateur et responsable de la boutique de thèmes et extensions premium WPZoom (lien aff), a dévoilé un nouveau projet baptisé WP.MD. Ce tableau de bord gratuit qui recense les thèmes du répertoire officiel. Vous y trouverez notamment un aperçu des thèmes qui progressent le plus (ou chutent le plus) en fonction du nombre de téléchargements. Des filtres permettent de trier les thèmes selon plusieurs critères comme le nombre d’installations actives, les notes, le nombre de téléchargements ou encore la nouveauté sur le répertoire officiel. Si l’on sort des données brutes, ce site pratique peut vous être utile si vous souhaitez choisir un thème populaire, analyser le marché, ou tout simplement effectuer une veille concurrentielle.
• SeedProd propose un outil pour connecter votre site WordPress à un fournisseur IA : L’équipe de SeedProd, l’une des marques de la société Awesome Motive dirigée par Syed Balkhi (WPBeginner, WPForms, All in One SEO, MonsterInsights etc.), a lancé WPVibe, un serveur MCP permettant à des assistants IA comme ChatGPT, Claude ou Cursor d’interagir directement avec un site WordPress auto-hébergé, tout en respectant les permissions des utilisateurs. Cet outil peut notamment créer des articles, gérer vos médias, analyser les performances de votre site, construire des pages ou vérifier vos extensions à mettre à jour, sans passer par des copier-coller ou des scripts externes. L’article de présentation de l’outil précise que WPVibe s’appuie sur des technologies natives de WordPress, comme l’API REST, WP-CLI et les mots de passe d’application, afin de conserver un fonctionnement transparent et sécurisé. Le modèle tarifaire repose sur une offre freemium, avec une version gratuite limitée en termes d’usage journalier, puis un premier plan payant à partir de 99 $/an.
• Beaver Builder dévoile la version Alpha de son extension IA : Le constructeur de pages Beaver Builder a dévoilé la version Alpha de son extension Beaver Builder AI, un plugin capable de générer des pages web complètes à partir d’une simple instruction textuelle, directement sur votre interface WordPress. Beaver Builder AI peut créer du contenu et des mises en page, mais aussi un système de design réutilisable (couleurs, typographie, espacements) à appliquer automatiquement sur tout votre site. Tous les éléments générés par IA restent entièrement modifiables et peuvent être combinés avec les modules classiques de Beaver Builder. Vous pouvez le tester gratuitement si vous avez une licence Beaver Builder (mais faites-le sur un site de test, pas en production !).

🚀 Toujours pas chez o2switch ? 🚀

Faites comme WPMarmite, choisissez o2switch. Non seulement les performances sont au rendez-vous mais le support est exceptionnel.

J’héberge mon prochain site chez o2switch

Pssst : Utilisez le code WPM15 pour obtenir 15% de réduction supplémentaires.

⛳️ Les Ressources à conserver ⛳️

Poursuivons cette newsletter avec quelques ressources que je souhaite partager avec vous. Allez, c’est parti !

• Llms.txt : le fichier inutile pour le GEO et les IA : L’équipe de SeoMix, une agence SEO spécialisée WordPress, s’intéresse dans cet article de blog au fichier Llms.txt, dont on entend beaucoup parler. Et selon elle, le constat est sans appel : ce fichier serait inutile pour les GEO et les IA. Pour appuyer ses dires, SeoMix a mené un test en profondeur sur ce fichier et son impact. Les conclusions et explications sont à retrouver dans l’article.
• Realtime Colors : un outil gratuit pour vous aider à choisir la palette de couleurs de votre site : En tant que créateur de sites WordPress, vous le savez : trouver des couleurs qui claquent (et qui vont bien ensemble) sur vos sites n’est pas toujours une mince affaire. Avec Realtime Colors, vous devriez résoudre une bonne partie du problème. Cet outil gratuit vous permet de définir la palette de couleurs et les polices d’écriture de votre choix avec un gros avantage : vous pouvez les visualiser instantanément sur un site web « réel », en direct. Plutôt que de travailler avec de simples nuanciers, vous visualisez immédiatement comment vos choix s’appliquent à des titres, textes, boutons, cartes ou autres liens. De quoi vous éviter le fashion faux pas en termes de charte graphique ! Bonus : Découvrez WPStylo, une alternative développée par un français. À soutenir également !
• L’équipe Marketing de WordPress dévoile un guide de rédaction à destination des agents IA : Directeur du marketing chez Automattic, Nicholas Garofalo a expliqué comment l’équipe marketing de WordPress s’appuie sur l’IA pour automatiser des publications sur les réseaux sociaux officiels de la marque WordPress (11 réseaux au total). On y apprend par exemple que leur architecture de publication repose essentiellement sur des workflows Zapier. Encore plus intéressant, peut-être : l’équipe Marketing de WordPress met à disposition sur GitHub le guide de rédaction qu’elle utilise pour converser avec les agents IA. C’est une petite mine d’or au sein de laquelle piocher pour vous inspirer et adapter tout ça pour vos propres prompts rédactionnels.
• WordPress 7.0, agents IA, GEO : les actus qui changent notre métier : Dans ce nouvel épisode de La Revue des Chefs, Nicolas Richer et Nicolas Cuny de WPChef font le point en vidéo sur différentes actualités qui ont animé l’écosystème au cours des dernières semaines (WordPress 7.0, agents IA, GEO, etc.). Au cœur de leur intervention, ils abordent notamment une question importante : « Faut-il encore miser sur WordPress ? ». Pour découvrir leur point de vue, allez donc visionner cet épisode instructif.

📈 Remontez vos sites clients sur Google 📈 

Obtenir du trafic de Google pour vos clients est un bon moyen de maintenir une collaboration sur le long terme (et de générer des revenus récurrents ).

Vous ne savez pas par où commencer ? Alors formez-vous avec Enfin visible grâce au référencement pour apprendre les fondamentaux du SEO et faire décoller le trafic de n’importe quel site WordPress.

Je me forme au SEO avec WPMarmite →

🔌 Le coin des plugins 🔌

Pour terminer, coup de projecteur sur deux plugins : un qui vient de faire récemment son apparition sur le répertoire officiel et ne demande qu’à être connu. Et un autre déjà bien installé.

• Le ptit nouveau : SBR Simple Backup & Restore : pour créer une sauvegarde de votre site (fichiers + base de données) et la restaurer quand vous le souhaitez « sans services supplémentaires, sans écrans de planification ni paramètres superflus ».
• Le ptit… mais déjà costaud : Galleryberg : pour concevoir des galeries d’images « visuellement attrayantes et flexibles » directement sur l’Éditeur de blocs de WordPress.

Merci d’avoir lu cette édition de WPMarmite News. Je vous donne rendez-vous dans 2 semaines pour faire le plein d’actus WordPress. 👋

Alex

PS: Vous appréciez WPMarmite News ? Soutenez-nous en passant par nos liens affiliés pour vous équiper (ex :o2switch, Elementor, WP Rocket), procurez-vous un nouveau site WordPress ou faites un gentil backlink vers WPMarmite à partir de votre site. Merci 🙏😉