Connexion Démarrer un projet

Démarrer un projet Connexion

Expertises Secteurs Méthode Réalisations Tarifs Tester mon site Estimation FAQ

Les 82 points que nous vérifions sur un site internet

Chaque anomalie a sa fiche : ce qui est mesuré, la règle de référence, ce que le défaut coûte concrètement et comment on le corrige. C'est le contenu même de nos rapports d'audit, en accès libre.

Faire analyser mon site gratuitement

Disponibilité18 points

Site inaccessible

Un site injoignable ne perd pas seulement les visites de la journée : Google déclasse les adresses qui répondent en erreur de façon répétée, et la remontée prend des semaines.

Temps de réponse

Chaque seconde d'attente supplémentaire fait perdre une part mesurable des visiteurs, avant même qu'ils aient vu la page. Sur mobile, l'abandon s'accélère nettement passé une seconde et demie.

Scripts bloquants

Le navigateur suspend la construction de la page tant qu'il n'a pas téléchargé et exécuté ces scripts. Le visiteur regarde une page blanche pendant ce temps.

Pages lentes

Une page lente isolée est souvent le symptôme d'une requête coûteuse ou d'une image non optimisée. Elle pénalise l'ensemble du parcours d'achat si elle est sur le chemin.

Formats d'images

À qualité perçue identique, une image JPEG pèse 25 à 50 % de plus. Sur une page d'accueil chargée de photos, c'est le premier poste d'économie.

Redondance DNS

Avec un seul serveur de noms, sa panne rend le site introuvable — alors que le site fonctionne parfaitement. Le visiteur voit une erreur de navigateur, pas une page d'attente.

Compression

Sans compression, la page transite entière : trois à quatre fois plus d'octets pour un résultat identique à l'écran, et autant de temps perdu sur une connexion mobile.

Mise en cache

Sans politique de cache, chaque visite retélécharge l'intégralité du site. Le visiteur qui revient attend autant que la première fois, et votre hébergement consomme inutilement.

Dimensions d'images

Sans dimensions déclarées, la page sursaute quand les images arrivent. Le visiteur clique à côté, et Google enregistre le défaut dans ses signaux de qualité.

Services externes

Chaque domaine impose une résolution DNS et une négociation chiffrée avant le premier octet utile. Un service tiers lent ou en panne ralentit ou casse votre page.

Poids de la page

Le HTML est le premier fichier téléchargé et bloque tout le reste : son poids retarde l'ensemble de l'affichage.

Chargement différé

Sans chargement différé, le navigateur télécharge d'emblée des images que le visiteur ne verra peut-être jamais.

Chaîne de redirections

Chaque redirection ajoute un aller-retour réseau complet. Sur mobile, trois redirections coûtent facilement une demi-seconde.

Compression Brotli

Écart de 15 à 20 % de poids par rapport à gzip, sur chaque page et chaque visiteur.

Feuilles de style

Chaque feuille est une requête bloquante de plus avant le premier pixel affiché.

IPv6

Sans adresse IPv6, ces visiteurs passent par une passerelle de traduction, qui ajoute de la latence et un point de panne hors de votre contrôle.

Rapidité DNS

Un DNS lent retarde la toute première connexion, avant même que le serveur ne soit contacté.

Connexions anticipées

Sans anticipation, la connexion vers chaque service externe démarre au moment où le navigateur en a besoin — trop tard.

Sécurité20 points

HTTPS

La mention « Non sécurisé » s'affiche dans la barre d'adresse, à côté du nom de votre entreprise. Aucun visiteur ne saisit ses coordonnées sur une page ainsi marquée.

Certificat et domaine

Un certificat qui ne couvre pas l'adresse déclenche un avertissement de sécurité pleine page. C'est indistinguable, pour le visiteur, d'une tentative de fraude.

Expiration du certificat

À l'expiration, le navigateur affiche un avertissement pleine page qu'il faut délibérément contourner. Le trafic s'arrête net, et l'incident survient toujours au mauvais moment.

Redirection HTTPS

Un visiteur qui tape l'adresse sans « https » émet sa première requête en clair. Sur un réseau public, cette requête est lisible et manipulable.

Enregistrement SPF

Sans SPF, n'importe qui peut écrire à vos clients en se faisant passer pour vous — et vos propres messages arrivent en indésirables, parce que rien ne les authentifie.

Version TLS

Les versions antérieures sont refusées par les navigateurs récents : les visiteurs concernés ne peuvent tout simplement pas ouvrir le site.

Contenu mixte

Une seule image en clair suffit à faire disparaître le cadenas de toute la page, ou à faire bloquer la ressource par le navigateur.

CSP

Sans elle, un script injecté — par une extension compromise, une publicité ou une faille — s'exécute avec les mêmes droits que votre propre code, et peut lire tout ce que vos visiteurs saisissent.

Sécurité des cookies

Sans HttpOnly, le cookie est lisible par n'importe quel script de la page ; sans Secure, il peut transiter en clair ; sans SameSite, il accompagne les requêtes venues d'autres sites.

Enregistrement MX

Sans MX, aucune adresse @votre-domaine ne peut recevoir de courrier. Une adresse gratuite sur un site professionnel affaiblit la crédibilité auprès des clients et des partenaires.

DMARC

Gmail et Outlook exigent désormais une politique DMARC des expéditeurs réguliers. Son absence dégrade la délivrabilité de tous vos envois, y compris vos devis et factures.

HSTS

Sans lui, la toute première requête d'un visiteur peut partir en clair et être interceptée, même si le site redirige ensuite.

Anti-encadrement

Sans protection, un tiers peut afficher votre site dans le sien, superposer des éléments invisibles et faire cliquer vos visiteurs sur autre chose que ce qu'ils croient.

Suite de chiffrement

Une suite obsolète offre un cadenas sans la protection qu'il suggère.

Bannière serveur

Annoncer la version exacte du serveur ou du langage revient à publier la liste des failles connues qui s'y appliquent. Les outils d'attaque automatisés commencent par là.

Nosniff

Sans lui, un fichier déposé par un visiteur peut être interprété comme du code exécutable.

Referrer-Policy

Sans lui, l'adresse complète de la page consultée — y compris les paramètres qu'elle contient — est transmise à tous les sites vers lesquels vos visiteurs cliquent.

Permissions-Policy

Sans restriction, tout script chargé sur la page peut demander l'accès à la caméra, au micro ou à la position du visiteur.

Enregistrement CAA

Sans restriction, n'importe quelle autorité peut émettre un certificat valide pour votre domaine, à votre insu.

Autorité de certification

Aucune conséquence directe ; permet d'identifier qui gère le renouvellement.

Référencement34 points

Exploration bloquée

C'est le défaut le plus radical qui soit : le site est invisible dans les moteurs, quelle que soit sa qualité. Il survient typiquement quand un site de recette est mis en ligne sans retirer sa protection.

Balise noindex

Tant que la balise est présente, aucune optimisation n'a d'effet : la page est explicitement exclue de l'index.

Balise title

Le titre est la ligne cliquable dans les résultats de recherche. C'est l'élément qui décide du clic, avant même le contenu de la page.

Méta-description

Sans description, Google découpe lui-même un fragment de la page, souvent un menu ou une mention légale. L'annonce devient illisible et le taux de clic s'effondre.

Contact visible

Un visiteur qui ne trouve pas comment vous joindre en quelques secondes s'en va chez le concurrent. C'est le premier motif d'abandon sur un site de service.

Pages en erreur

Une page en erreur sort des résultats de recherche et interrompt la navigation du visiteur qui suit un lien. Les liens externes pointant vers elle perdent toute valeur.

Titres dupliqués

Deux pages au même titre sont perçues comme un doublon : Google n'en retient qu'une et ignore l'autre. Le travail investi sur la page écartée est perdu.

Volume de contenu

Une page pauvre en texte ne donne au moteur presque aucun signal sur son sujet. Elle reste au-delà de la première page de résultats, quelle que soit la qualité du reste.

Fiche LocalBusiness

C'est ce bloc qui alimente le panneau de connaissance et la cohérence entre le site et la fiche d'établissement Google. Sans lui, les informations affichées viennent de sources que vous ne maîtrisez pas.

www et apex

Si les deux formes répondent séparément, Google voit deux sites au contenu identique. Leur popularité se divise au lieu de s'additionner.

Balise H1

Plusieurs titres principaux, ou aucun, brouillent le sujet de la page. Le moteur choisit alors lui-même ce qu'il retient — rarement ce que vous vouliez mettre en avant.

Maillage interne

Une page sans liens entrants ne reçoit aucune popularité interne et est explorée en dernier, voire jamais.

Données structurées

Sans elles, votre fiche dans les résultats reste un titre et deux lignes de texte, quand les concurrents affichent avis, horaires, adresse et téléphone.

Descriptions dupliquées

Des descriptions identiques réduisent chaque page à la même annonce dans les résultats. Aucune ne se distingue.

Pages trop légères

Les pages trop légères ne se positionnent pas et, en nombre, dégradent la qualité perçue de l'ensemble du site.

Page d'erreur 404

Un serveur qui répond « tout va bien » sur des adresses inexistantes laisse Google indexer des pages vides. Ces pages diluent la qualité perçue de l'ensemble du site.

Attribut alt

Sans description, l'image est invisible pour Google Images et inexistante pour un visiteur malvoyant. Sur un site de réalisations, c'est une source de trafic entièrement perdue.

Sitemap XML

Sans plan, les moteurs découvrent les pages en suivant les liens. Les pages mal reliées au reste du site peuvent rester indéfiniment inconnues.

Balise canonical

Sans elle, les variantes d'une même page — avec paramètres de suivi, avec ou sans barre finale — sont traitées comme des pages distinctes au contenu dupliqué.

Open Graph

Sans ces balises, un lien partagé apparaît comme une adresse nue. Le taux de clic sur un partage sans vignette est plusieurs fois inférieur.

Pages sans H1

Les pages sans titre principal n'affichent aucun sujet clair au moteur.

Images non décrites

Trafic Google Images perdu et non-conformité au référentiel d'accessibilité, sur l'ensemble du site et non sur la seule page d'accueil.

Canonical manquantes

Les variantes d'adresse d'une même page sont indexées séparément et se concurrencent.

Hiérarchie des titres

Une hiérarchie incohérente empêche les moteurs de comprendre le plan de la page, et rend la navigation au clavier ou au lecteur d'écran désordonnée.

Descriptions utiles

Une description vide de sens satisfait le validateur automatique mais n'apporte rien : ni au référencement, ni à l'accessibilité.

robots.txt

Son absence n'est pas bloquante, mais prive de tout contrôle sur ce qui est exploré et de la déclaration du plan du site.

URL lisibles

Une adresse technique se mémorise mal, se partage mal et n'apporte aucun signal au moteur. Elle génère aussi des variantes en double.

Open Graph complet

Un jeu incomplet produit un aperçu tronqué : vignette sans texte, ou titre sans image.

Partage sans aperçu

Les pages sans balises apparaissent comme des liens nus lorsqu'elles sont partagées.

Favicon

Sans icône, un carré générique apparaît dans les résultats de recherche et dans les onglets : le site paraît abandonné à côté des concurrents.

Ratio texte/code

Le moteur consacre un budget d'exploration limité à chaque site. Du code inutile le consomme sans rien apporter.

Fil d'Ariane

Sans lui, Google affiche l'adresse technique de la page, moins lisible et moins engageante.

Sitemap déclaré

Sans déclaration, le moteur doit deviner l'emplacement du plan ou attendre une soumission manuelle.

Twitter Card

Aperçu dégradé lors d'un partage sur X.

Mobile6 points

Balise viewport

Sans cette balise, le site s'affiche sur mobile comme une version bureau miniature, illisible sans zoom. C'est éliminatoire : la majorité des visites se font sur téléphone.

Zoom autorisé

Bloquer le zoom rend le site inutilisable pour les personnes malvoyantes et constitue un manquement au référentiel d'accessibilité.

Labels de formulaire

Un champ sans étiquette est annoncé comme « zone de saisie » par un lecteur d'écran : la personne ne sait pas quoi y écrire. Le formulaire est inutilisable.

Attribut lang

Sans déclaration, les lecteurs d'écran prononcent le texte avec la mauvaise prononciation, et les moteurs hésitent sur le marché visé.

Titre des iframes

Une carte ou une vidéo intégrée sans titre est annoncée comme « cadre » : le visiteur non voyant ne sait pas ce qu'elle contient.

Theme-color

Détail d'image de marque, visible à chaque visite sur téléphone.

Conformité4 points

Mentions légales

L'absence de mentions légales est une infraction sanctionnable. Elle est aussi le premier réflexe de vérification d'un client prudent ou d'un partenaire avant de s'engager.

Politique RGPD

Un simple formulaire de contact déclenche l'obligation. Son absence expose à une mise en demeure de la CNIL, et prive le visiteur de l'information à laquelle il a droit.

Bandeau cookies

Dès qu'une mesure d'audience, une carte ou une vidéo tierce est chargée, le consentement est requis avant dépôt. La CNIL contrôle ce point et a déjà sanctionné des entreprises de toutes tailles.

Identité de l'entreprise

Un site anonyme inspire la méfiance. Pour une prestation à distance, c'est souvent ce qui distingue une entreprise d'une arnaque aux yeux du prospect.