Votre résultat
Huit verdicts en dix secondes : HTTPS, PHP, WordPress, e-mails, affichage sur téléphone, titre et description, mentions légales, signes d’un site qui a vieilli.
Vous préférez que je regarde moi-même, gratuitement, sous 24 h ?
Me faire envoyer un avis Vérifier aussi les cookies et les traceurs : site conforme RGPD ?Votre site a vieilli ? Refonte de site vitrine dès 1 500 €. Un site clair et rapide, bien référencé sur Google, construit sur des outils à jour et que vous modifiez vous-même. Devis gratuit au forfait, réponse sous 24 h.
Parler de la refonte de mon sitePas encore de mentions légales ? Le générateur rédige vos mentions légales et votre politique de confidentialité à partir de vos réponses, selon votre statut (micro-entreprise, société, association, profession réglementée), avec l’adresse de votre hébergeur déjà remplie.
Générer mes mentions légales : gratuit, sans e-mailUn test de site internet gratuit et en ligne : entrez l’adresse de votre site web, l’outil fait huit vérifications en dix secondes. Un site vitrine vieillit sans prévenir : un certificat qui manque, une version de PHP sans correctif, une extension WordPress fermée, des e-mails qui tombent en spam, une page qui s’affiche mal sur téléphone, un pied de page qui dit encore 2019. Cet outil lit la page d’accueil de votre site comme le ferait un visiteur et répond à huit questions, chacune avec un verdict, ce que ça veut dire et quoi faire. Les trois points les plus techniques (PHP, WordPress, e-mails) renvoient vers un vérificateur détaillé.
Outil réalisé par Léo Guillaume, développeur freelance près de Rennes. Je mets à jour, je sécurise et je refais des sites vitrines pour des TPE et des PME, à distance, et je réponds sous 24 h.
Mis à jour le
Ce que l’outil vérifie
Rien n’est scanné : une page, quelques fichiers publics pour WordPress et les enregistrements DNS du domaine. Voici ce que chaque point regarde, et pourquoi il compte.
Le site est-il servi en HTTPS, et l’adresse en http redirige-t-elle vers la version sécurisée ? Sans cela, les navigateurs affichent « non sécurisé » et Google déclasse la page.
La version de PHP annoncée par le serveur a-t-elle reçu le correctif des failles du 21 octobre 2026 ? Même verdict que le vérificateur PHP, avec le lien vers lui.
Si le site est un WordPress : cœur à jour, extensions fermées ou vulnérables, signes d’injection. Sinon, le point est sans objet.
SPF, clé DKIM et politique DMARC du domaine, lus dans le DNS. Sans les trois, les e-mails envoyés en votre nom tombent en spam chez Orange, Gmail et Outlook.
La balise viewport est-elle déclarée ? Sans elle, le téléphone affiche la page comme un écran d’ordinateur rétréci.
La page d’accueil a-t-elle un titre et une description, de longueur raisonnable ? Ce sont les deux lignes de votre résultat Google.
Un lien vers une page de mentions légales est-il présent ? La loi pour la confiance dans l’économie numérique l’impose à tout site professionnel.
Année de copyright antérieure à 2024, jQuery 1 ou 2, Flash, générateur abandonné : les signes qu’un visiteur et Google lisent comme « plus personne ne s’en occupe ».
Méthode
Le même geste qu’un visiteur, plus trois vérificateurs que j’ai déjà écrits pour les failles PHP, les sites WordPress piratés et les e-mails en spam.
Le serveur lit la page d’accueil en HTTPS puis en http, suit les redirections vers des adresses publiques et s’arrête aux premiers 400 Ko. Les adresses internes et privées sont refusées.
Viewport, titre, description, liens du pied de page, année de copyright, bibliothèques chargées, balise generator : tout vient du code de la page, rien n’est deviné.
Les trois vérificateurs existants tournent avec leurs propres règles ; leur verdict est ramené à quatre niveaux. Le point WordPress ne tourne que si la page montre des marqueurs WordPress.
Un point critique met le site « à risque », un point à surveiller le met « à revoir », sinon « rien d’urgent ». Chaque ligne dit ce que ça veut dire et quoi faire. Le résultat est gardé dix minutes en cache, rien d’autre n’est enregistré.
Votre site a vieilli et vous vous demandez ce que coûte un nouveau ? Le baromètre compile les prix affichés par vingt freelances, agences, créateurs de sites et guides français, relevés le même jour, avec les médianes par taille de site.
Voir les prix d’un site internet en 2026Questions fréquentes
Trois signes se lisent depuis l’extérieur : la version de PHP annoncée par le serveur, la version de WordPress et de ses extensions, et les bibliothèques chargées par la page (jQuery, par exemple). L’outil les lit en dix secondes. Pour le reste (thème, extensions non visibles), connectez-vous au tableau de bord de votre site : les mises à jour en attente y sont listées.
Entrez l’adresse de votre site dans le champ en haut de cette page : le test lit la page d’accueil en dix secondes et répond à huit questions (HTTPS, PHP, WordPress, e-mails, téléphone, titre, mentions légales, signes d’âge), avec un verdict et quoi faire pour chacune. Rien à installer, aucune inscription, et le résultat peut vous être envoyé par e-mail.
Depuis l’extérieur, on peut vérifier le HTTPS, le correctif PHP, les extensions WordPress connues pour une faille et les signes de piratage sur la page d’accueil. C’est ce que fait l’outil. Il ne remplace pas un audit : il dit si votre site montre les failles les plus exploitées en 2026, celles qui ont fait couper les sites des préfectures en octobre.
Les causes les plus fréquentes sont dans le test : pas de HTTPS, pas de titre ou un titre qui ne dit ni le métier ni la ville, pas de description, une page illisible sur téléphone, un site que Google lit comme abandonné. Si tout est vert, la cause est ailleurs : trop peu de pages, pas de fiche Google Business, ou un site trop récent.
Huit points : HTTPS et redirection, version de PHP et correctif d’octobre 2026, WordPress à jour et extensions fermées, SPF, DKIM et DMARC du domaine, balise viewport, titre et description de la page d’accueil, lien vers les mentions légales, et signes d’un site qui a vieilli (copyright antérieur à 2024, jQuery 1 ou 2, Flash, générateur abandonné).
Oui, et c’est le point le plus simple à corriger. Sans HTTPS, Chrome et Safari affichent « non sécurisé » à côté de votre adresse, ce que vos visiteurs lisent comme « site douteux », et Google favorise les sites sécurisés depuis 2014. Le certificat est gratuit chez presque tous les hébergeurs (Let’s Encrypt) et s’active en quelques clics.
Oui. La loi pour la confiance dans l’économie numérique (2004) impose à tout site professionnel d’afficher l’identité de l’éditeur, son adresse, son numéro d’immatriculation et le nom de l’hébergeur. L’amende peut atteindre 75 000 € pour une personne physique. Une page et un lien dans le pied de page suffisent.
Oui, pour des statistiques seulement : l’adresse du site testé et ses verdicts sont gardés douze mois, pour mesurer par exemple la part des sites sans HTTPS. Ils ne servent jamais à démarcher et ne sont jamais publiés site par site. L’adresse n’est pas envoyée à PostHog, l’outil de mesure du site. Votre e-mail n’est demandé que si vous voulez recevoir le résultat ; il n’est gardé que si vous acceptez d’être recontacté.
Un ou deux points rouges se corrigent en une heure chez l’hébergeur. Quand le site cumule plusieurs signes d’âge (pas de viewport, jQuery 1, copyright 2018, PHP sans correctif), le refaire coûte souvent moins cher que de le rafistoler : un site vitrine sur mesure démarre à 1 500 € chez moi, et le baromètre de cette page donne les prix du marché.
Blog
Les guides qui détaillent la mise à jour de PHP, les vérifications d’un site WordPress et ce qu’un site doit faire pour un artisan.
Après le 31 décembre 2026, PHP 8.2 ne reçoit plus de correctif. Dates vérifiées sur php.net, versions proposées par 8 hébergeurs et 4 étapes pour migrer.
Depuis le 18 octobre 2026, des clés UpdraftCentral volées servent à poser de fausses extensions et des comptes cachés sur des sites WordPress, y compris des sites à jour. Les sept vérifications à faire aujourd'hui, dans l'ordre où je les fais sur un site client.
Hébergement web OVHcloud : où se trouve la version de PHP, comment la passer en 8.3 ou 8.4 depuis l’espace client ou le fichier .ovhconfig, quelle version choisir, et ce qu’OVH a annoncé le 21 octobre.
Chez o2switch, la version « native » de cPanel est PHP 8.1, qui n’a plus de correctif officiel. Où cliquer pour passer en 8.3 ou 8.4, quelle version choisir, et ce qu’o2switch a fait le 21 octobre.
Découvrez comment optimiser votre site web pour attirer plus de clients locaux et booster votre activité artisanale à Rennes.
Envoyez-moi l’adresse. Je vous réponds sous 24 h avec un avis écrit, gratuit : ce qui presse, ce qui peut attendre, et un prix ferme si vous voulez que je m’en occupe.