À quoi sert un rapport d’audit de site
Le document est arrivé par mail, en pièce jointe, avec un message aimable : « Voici l’audit de votre site, comme convenu. » Vous l’ouvrez. Des dizaines de pages, des graphiques colorés, des captures d’écran annotées en rouge, des mots que vous ne connaissez pas. À la dernière page, une conclusion qui tient en une phrase : il faudrait refaire le site. Vous refermez le fichier en vous demandant ce que vous venez de lire, et surtout ce que vous êtes censé en faire.
Un rapport d’audit de site, c’est un état des lieux écrit. Il décrit votre site tel qu’il est à une date donnée, relève ce qui ne fonctionne pas ou fonctionne mal, et indique ce qu’il faut corriger en premier. Il sert à trois choses : savoir si le site a un problème grave, savoir dans quel ordre traiter les défauts, et pouvoir confier les corrections à quelqu’un avec une liste précise plutôt qu’une impression vague.
Le critère pour le juger est simple : un rapport d’audit se juge à ce qu’on peut en faire le lundi matin. Si, après l’avoir lu, vous savez quelles corrections demander, à qui et dans quel ordre, il a rempli son rôle. Si vous savez seulement que votre site « obtient un score moyen », il n’a servi à rien, quelle que soit sa longueur.
Beaucoup de rapports circulent aujourd’hui sans que le patron les ait demandés. Un prestataire en envoie un pour ouvrir la discussion, une agence en joint un à sa proposition, un outil en ligne en produit un en quelques secondes. Rien de choquant à cela, à condition de savoir les lire. Voici ce qu’un rapport sérieux doit contenir, rubrique par rubrique, puis une grille d’audit que vous pouvez appliquer vous-même à votre site vitrine, et les signes d’un rapport qui ne vous apprendra rien.
La première page : le périmètre, le résumé et les priorités
Un bon rapport commence par dire ce qu’il a regardé. C’est le périmètre : quelles pages ont été examinées, à quelle date, depuis quel type d’appareil, avec quel point de départ. Un site vitrine de quelques pages peut être vu en entier ; un site plus grand est souvent examiné par échantillon. Les deux sont acceptables, à condition que ce soit écrit. Sans périmètre, impossible de savoir si une page oubliée n’a pas été vue ou si elle n’a pas de défaut.
Vient ensuite le résumé. En langage clair, sans jargon, il dit en quelques lignes si le site est en bonne santé, et quels sont les trois ou quatre problèmes les plus importants. C’est la partie que vous devez pouvoir lire seul, sans prestataire à côté pour traduire. Un rapport sans résumé vous oblige à tout parcourir pour savoir si vous devez vous inquiéter, et vous finirez par ne pas le lire.
Le résumé débouche sur les priorités. Un défaut qui empêche les clients de vous contacter passe avant un défaut d’affichage sur un vieux navigateur. Une adresse de site qui renvoie une erreur passe avant une image un peu lourde. Chaque problème relevé devrait porter une indication de gravité et d’effort : grave ou secondaire, rapide ou long à corriger. C’est ce classement qui transforme une liste de constats en programme de travail.
Enfin, la première page devrait dire qui a fait l’audit et par quel moyen. Un examen à la main par une personne qui a navigué sur le site ne produit pas les mêmes constats qu’un passage automatique par un logiciel. Les deux se complètent, mais vous devez savoir lequel vous lisez.
La partie technique : accès, vitesse, liens
La première vérification technique est la plus basique : le site répond-il ? Il doit s’ouvrir avec et sans le « www », en HTTPS, avec un certificat valide, et toutes ces variantes doivent mener à la même adresse. Un rapport sérieux le vérifie et le note, même quand tout va bien. C’est le genre de défaut qui passe inaperçu pendant des mois parce que le patron tape toujours la même adresse.
La vitesse d’affichage vient ensuite. Le rapport doit dire quelles pages sont lentes, sur quel appareil, et surtout pourquoi : images trop lourdes, extensions trop nombreuses, hébergement saturé, absence de cache. Une note de vitesse sans cause ne sert à rien, parce qu’elle ne dit pas quoi corriger. Les causes habituelles et la façon de les traiter sont détaillées sur notre page qui explique ce qui ralentit l’affichage d’un site.
Les liens cassés et les pages introuvables forment la troisième rubrique. Un lien du menu qui mène à une page d’erreur, une ancienne adresse qui ne redirige vers rien, un bouton de contact qui pointe dans le vide : ces défauts coûtent des clients sans bruit. Le rapport doit les lister avec l’adresse exacte de la page où se trouve le lien et celle de la page manquante. Sans ces deux adresses, le prestataire chargé de corriger devra tout rechercher de nouveau.
Restent l’affichage sur téléphone et l’état du logiciel. Le rapport doit dire si le site se lit correctement sur un petit écran, si les boutons sont assez grands, si le numéro de téléphone se compose d’un toucher. Pour un site construit avec un logiciel de gestion comme WordPress, il doit aussi indiquer si le logiciel, le thème et les extensions sont à jour, et signaler les extensions abandonnées par leur auteur. C’est souvent là que se cachent les failles de sécurité.
Pour chaque défaut technique, un bon rapport donne trois informations : où il se trouve, ce qu’il provoque pour le visiteur, et ce qu’il faut faire pour le corriger. « Image trop lourde » ne suffit pas. « La photo d’en-tête de la page d’accueil est bien plus lourde que nécessaire, elle retarde l’affichage sur téléphone, il faut la redimensionner » permet d’agir. C’est la différence entre un constat et une consigne de travail, et c’est elle qui fait gagner du temps au prestataire chargé des corrections, donc de l’argent à vous.
Le contenu et la visibilité locale
Un site techniquement parfait peut ne servir à rien si ses pages ne répondent pas aux questions du visiteur. La rubrique contenu d’un bon rapport vérifie l’essentiel : la page d’accueil dit-elle ce que fait l’entreprise, où elle intervient, et comment la joindre ? Chaque prestation importante a-t-elle sa page ? Les coordonnées sont-elles visibles sans chercher ?
Le rapport doit aussi examiner les titres et les descriptions des pages, ces deux lignes qui s’affichent dans les résultats de recherche. Sont-ils remplis ? Sont-ils différents d’une page à l’autre ? Disent-ils ce que la page contient, avec le métier et le lieu ? Un site dont toutes les pages portent le même titre, souvent le nom de l’entreprise seul, se prive d’une partie de sa visibilité sans que personne ne le remarque.
Pour une entreprise locale, une rubrique doit porter sur la cohérence entre le site et la fiche d’établissement qui s’affiche sur la carte. Le nom, l’adresse et le numéro de téléphone doivent être identiques partout, à la virgule près. Les horaires doivent concorder. Le lien du site doit figurer sur la fiche. Une incohérence entre ces sources brouille le signal et peut coûter des positions sur les recherches qui contiennent le nom de votre ville.
Enfin, un rapport utile pour une petite entreprise regarde ce qui se passe quand on cherche le métier suivi de la commune. Votre site apparaît-il ? Votre fiche apparaît-elle ? Si ce n’est pas le cas, le rapport doit proposer des pistes concrètes, et non une promesse de première place.
La sécurité et la propriété
C’est la rubrique que les rapports oublient le plus souvent, alors que c’est celle qui protège le plus l’entreprise. Elle ne demande aucun outil, seulement des questions posées au bon endroit.
Qui est titulaire du nom de domaine ? Si c’est le prestataire et non l’entreprise, le rapport doit le signaler en priorité absolue. Qui détient le compte d’hébergement ? Qui a les accès administrateur du site, et combien de comptes existent ? Un ancien salarié ou un ancien prestataire qui garde un accès complet, c’est une porte ouverte que personne ne surveille.
Le rapport doit aussi vérifier l’existence de sauvegardes, leur fréquence, l’endroit où elles sont conservées, et si quelqu’un a déjà essayé d’en restaurer une. Une sauvegarde jamais testée est une promesse, pas une protection. Il doit enfin contrôler les éléments obligatoires pour un professionnel : mentions légales complètes, politique de confidentialité, bandeau de consentement si le site dépose des traceurs, formulaire protégé contre le courrier indésirable.
Ces points ne se voient pas en naviguant sur le site, et c’est pourquoi un audit purement automatique les manque presque toujours. Un logiciel ne sait pas au nom de qui votre domaine est enregistré, ni si votre ancien associé peut encore se connecter.
La grille d’audit à appliquer soi-même
Vous n’avez pas besoin d’attendre qu’un prestataire vous envoie un rapport pour savoir où en est votre site. La grille ci-dessous se remplit en une soirée, avec un téléphone, un ordinateur et vos documents administratifs. Chaque ligne se répond par oui ou par non. Chaque non est une correction à demander.
| Rubrique | Question à se poser | Où regarder | Signe d’alerte |
|---|---|---|---|
| Accès | Le site s’ouvre-t-il avec le cadenas, avec et sans « www » ? | Le navigateur, sur ordinateur et sur téléphone | Un avertissement de sécurité ou une page d’erreur |
| Téléphone | Peut-on lire, naviguer et appeler sans zoomer ? | Votre téléphone et celui d’un proche | Du texte coupé, un menu qui ne s’ouvre pas |
| Vitesse | La page d’accueil s’affiche-t-elle avant qu’on s’impatiente ? | Un téléphone en données mobiles, hors du bureau | Un écran blanc ou des images qui arrivent par morceaux |
| Liens | Chaque entrée du menu et chaque bouton mène-t-il quelque part ? | Un clic sur chaque lien, page par page | Une page introuvable ou une ancienne page |
| Contact | Un message envoyé par le formulaire arrive-t-il ? | Un envoi depuis une adresse extérieure | Rien dans la boîte, ou un message dans les indésirables |
| Contenu | L’accueil dit-il quoi, où et comment vous joindre ? | La page d’accueil, lue par quelqu’un qui ne vous connaît pas | Un visiteur qui ne comprend pas votre métier |
| Cohérence locale | Nom, adresse, téléphone et horaires sont-ils identiques sur le site et sur la fiche ? | Le pied de page du site et votre fiche d’établissement | Un ancien numéro ou une ancienne adresse quelque part |
| Propriété | Le domaine, l’hébergement et l’accès administrateur sont-ils à votre nom ? | Les factures, le registraire, l’espace client de l’hébergeur | Un nom de prestataire, ou personne ne sait |
Cette grille ne remplace pas un examen par un professionnel, qui ira plus loin sur la technique et la sécurité. Elle vous donne en revanche un point de comparaison. Si vous recevez un rapport qui ne dit rien sur la moitié de ces lignes, vous saurez qu’il est incomplet.
Reconnaître un rapport qui ne sert à rien
Certains rapports sont faits pour être lus, d’autres pour impressionner. Les seconds se reconnaissent à quelques signes répétés. Des pages entières de captures d’écran sans aucun commentaire. Un score global, sur une échelle que personne n’explique, présenté comme un verdict. Un vocabulaire technique jamais traduit, comme si le lecteur était développeur. Aucune date, aucun périmètre, aucune priorité.
Le signe le plus parlant se trouve à la fin. Quand la seule recommandation est de refaire entièrement le site, sans qu’aucun défaut précis ne le justifie, le rapport n’est pas un diagnostic : c’est une proposition commerciale déguisée. Un site peut mériter une refonte, mais un rapport honnête l’établit par les constats, pas par la conclusion.
Face à un tel document, posez trois questions à son auteur. Quels sont les trois problèmes à corriger en premier, et pourquoi ceux-là ? Combien de ces défauts peut-on corriger sans refaire le site ? Qu’est-ce qui, dans votre examen, n’a pas été vérifié ? Un prestataire sérieux répond à ces questions sans détour. S’il ne peut pas y répondre, le rapport ne vaut pas le temps que vous passeriez à le lire.
Chez Web Motion, nous préférons un rapport court qui hiérarchise à un rapport épais qui énumère. Vous trouverez d’autres points de contrôle dans les autres guides sur le site vitrine, chacun consacré à un défaut que l’on retrouve souvent dans ces documents.
Questions fréquentes
Combien de pages doit faire un rapport d’audit de site ?
Il n’existe pas de bonne longueur. Pour un site vitrine, un rapport de quelques pages suffit souvent, à condition qu’il contienne un résumé, une liste de défauts classés par priorité et des indications précises pour chaque correction. Un rapport très long n’est pas plus sérieux pour autant : s’il répète les mêmes constats ou empile des captures d’écran, il est surtout plus difficile à exploiter.
Peut-on faire l’audit de son site soi-même ?
En partie, oui. La grille de cette page couvre ce qu’un patron peut vérifier sans outil : l’accès, l’affichage sur téléphone, les liens, le formulaire, le contenu, la cohérence avec la fiche d’établissement et la propriété. Ce qui demande un professionnel, c’est l’examen approfondi de la sécurité, de la vitesse et de la structure technique. Commencer par soi-même permet de mieux lire le rapport d’un prestataire ensuite.
À quelle fréquence faut-il refaire un audit de son site ?
Après chaque changement important : nouveau prestataire, refonte, changement d’hébergeur, ajout d’une fonction. En dehors de ces moments, un passage régulier sur la grille suffit pour un site vitrine qui bouge peu, par exemple au moment du renouvellement du nom de domaine. L’important est de dater chaque examen, pour pouvoir comparer.
Que faire si le rapport conseille de refaire tout le site ?
Demandez quels défauts précis justifient cette refonte, et lesquels pourraient être corrigés sans tout reprendre. Faites lire le rapport par un second prestataire si le montant en jeu est important. Une refonte se justifie quand le site repose sur un logiciel qui n’est plus maintenu, quand il ne s’affiche pas sur téléphone, ou quand vous n’en êtes pas propriétaire. Elle se justifie rarement par un score.