1. Le vrai problème : WordPress est une pile complète
WordPress dépend du navigateur, du réseau, du serveur web, de PHP, de MariaDB, des plugins, du thème et parfois d’un CDN. Optimiser uniquement le CMS sans regarder le serveur revient à assaisonner un plat sans vérifier la cuisson.
2. Les fondations serveur
Un socle WordPress moderne doit proposer PHP récent, OPcache activé, PHP-FPM correctement dimensionné, HTTPS propre, cache navigateur, compression Brotli ou Gzip, sauvegardes testées et supervision.
3. Cache pleine page et cache objet
Le cache pleine page réduit le travail PHP pour les visiteurs anonymes. Redis ou Memcached servent plutôt à éviter des requêtes répétées à la base de données. Les deux approches sont complémentaires, mais elles ne répondent pas au même problème.
4. WooCommerce : cas particulier
Une boutique ne se cache pas comme un site vitrine. Panier, paiement, compte client et sessions doivent être exclus ou gérés avec prudence. Une mauvaise règle de cache peut afficher le mauvais panier au mauvais visiteur.
5. Sécurité minimale
HTTPS, mises à jour, sauvegardes, limitation de login, XML-RPC désactivé si inutile, droits fichiers corrects et plugins limités constituent la base. La sécurité WordPress n’est pas un plugin miracle, c’est une hygiène.
6. Checklist du Chef
- PHP récent et supporté.
- OPcache actif.
- Cache pleine page configuré.
- Images WebP/AVIF.
- Lazy loading.
- Sauvegarde restaurable.
- Monitoring URL.
- DMARC et SPF corrects pour les mails du domaine.
Articles associés
- Pourquoi WordPress est lent : diagnostic terrain et corrections prioritaires
- Redis et WordPress : quand le cache objet change vraiment les performances
- OPcache expliqué simplement : le booster PHP souvent oublié
- PHP-FPM pour WordPress : comprendre les pools, workers et limites
- WP Rocket ou LiteSpeed Cache : lequel choisir pour WordPress ?
- Les plugins qui ralentissent WordPress : comment les repérer sans tout casser
- Comment choisir un hébergement WordPress fiable en 2026
- HTTP/3 pour WordPress : vrai gain ou simple argument marketing ?
- Cloudflare avec WordPress : utile, dangereux ou indispensable ?
- Checklist WordPress avant mise en ligne : 30 contrôles à faire
Outils associés
Lancer les Ustensiles WordPress pour analyser un site réel.