Qu’est-ce qu’un audit de site : les cinq types de contrôle et ce que doit contenir le rapport

Un audit de site est un contrôle par liste qui aboutit à un rapport

Pour répondre simplement à la question qu’est-ce qu’un audit de site : c’est un contrôle à partir d’une liste de problèmes connus, qui aboutit à un rapport écrit. Le rapport dit ce qui ne va pas, où, pourquoi cela compte et dans quel ordre corriger. Sans cette dernière partie, ce n’est qu’une inspection. On le commande souvent quand le trafic baisse, avant une refonte, après un changement de plateforme ou quand le site n’apporte plus de demandes.

Le mot recouvre plusieurs métiers. L’audit technique vérifie si les moteurs atteignent et lisent les pages, l’audit SEO regarde ce que dit chaque page. La revue d’ergonomie observe quelqu’un qui essaie d’acheter ou de réserver, l’audit de sécurité cherche les failles et l’audit d’accessibilité se demande si les personnes handicapées peuvent utiliser le site. Une commande peut couvrir les cinq ou un seul : décidez d’abord lequel il vous faut.

L’audit technique : explorer, lire et indexer les pages du site

Le guide de démarrage SEO de Google explique la mécanique. Des robots d’exploration parcourent le web, et Google trouve surtout les nouvelles pages par les liens de pages déjà explorées. Une page sans lien entrant, ou fermée au robot par erreur, peut ne jamais entrer dans l’index. Le contrôle le plus rapide selon le guide est une recherche avec l’opérateur site: suivi de votre domaine : si vos pages apparaissent, le site est indexé.

Google Search Console permet d’aller plus loin. Son aide la présente comme un service gratuit pour surveiller la présence du site dans la recherche Google et résoudre les problèmes : elle signale les erreurs d’indexation, permet de demander une nouvelle indexation et envoie des alertes. L’inscription n’est pas nécessaire pour apparaître dans les résultats ; c’est un outil de diagnostic, pas un ticket d’entrée. Son outil d’inspection d’URL, recommandé par le guide, montre comment Google voit une page précise.

Pour les sites qui dépendent de la recherche en russe, Yandex Webmaster joue le même rôle. Son aide le décrit comme un service qui montre avec quelle facilité les utilisateurs trouvent votre site. Il liste les erreurs qui bloquent l’indexation, indique la fréquence de passage du robot et contrôle robots.txt, le Sitemap et l’adaptation aux mobiles. Mieux vaut lire les deux services côte à côte : deux moteurs peuvent voir le même site différemment.

La vitesse dans un audit : tests de laboratoire et données de terrain

La vitesse se teste en une minute, et c’est aussi ce que l’on interprète le plus souvent de travers. La documentation de PageSpeed Insights sépare les données de terrain, issues du Chrome User Experience Report sur les 28 jours précédents, et les données de laboratoire, produites par Lighthouse dans un environnement simulé. Google juge ces dernières utiles pour le débogage, mais prévient qu’elles peuvent manquer les goulots d’étranglement réels. Seules les données de terrain décrivent de vraies visites.

Le guide web.dev de Google cite trois Core Web Vitals : Largest Contentful Paint pour le chargement, Interaction to Next Paint pour la réactivité et Cumulative Layout Shift pour la stabilité visuelle. Il recommande un LCP de 2,5 secondes au plus, un INP de 200 millisecondes ou moins et un CLS de 0,1 ou moins, au 75e percentile des chargements, séparément sur mobile et sur ordinateur. Le score de laboratoire de 0 à 100 est autre chose : PageSpeed Insights juge bon un score de 90 et plus, faible un score inférieur à 50. Ces objectifs sont ceux de Google et peuvent évoluer ; un score de laboratoire seul mesure un test, pas les visiteurs.

L’audit SEO : titres, descriptions, adresses et doublons

Un audit SEO passe des pages trouvées à ce qu’elles disent. Selon le guide de Google, un bon titre est propre à la page, clair et concis, et décrit fidèlement son contenu. Une bonne meta description est courte, propre à une seule page et reprend l’essentiel. Le guide demande aussi des intertitres dans les textes longs et des adresses faites de mots utiles plutôt que d’identifiants aléatoires.

Les doublons sont un constat classique. Selon le guide, le contenu dupliqué n’enfreint pas les règles de Google sur le spam, mais il peut nuire à l’expérience des utilisateurs et gaspiller l’exploration ; il recommande si possible une redirection ou rel="canonical". L’auditeur vérifie aussi que chaque service recherché a sa propre page. Le guide est honnête sur les délais : certains changements agissent en quelques heures, d’autres en plusieurs mois.

Ergonomie et accessibilité : un site que chacun peut utiliser

Un site peut être indexé et rapide et perdre quand même ses clients au formulaire. L’audit UX suit des tâches comme trouver le prix, réserver ou payer, sur téléphone et sur ordinateur. L’auditeur note chaque endroit où l’on hésite, se trompe ou abandonne. Constats typiques : des boutons qui ne ressemblent pas à des boutons, des formulaires trop gourmands, des coordonnées cachées à trois clics.

L’accessibilité pose la même question pour les personnes handicapées, dont celles qui naviguent avec un lecteur d’écran ou au clavier. La référence est le WCAG, élaboré par l’Accessibility Guidelines Working Group de l’Initiative pour l’accessibilité du web du W3C. Il repose sur quatre principes, perceptible, utilisable, compréhensible et robuste, et classe ses critères en trois niveaux : A, AA et AAA. Le WCAG 2.2 a été publié le 5 octobre 2023 ; selon le W3C, un contenu conforme à cette version l’est aussi aux versions 2.1 et 2.0.

Le W3C précise que le WCAG est une norme technique et non une introduction ; un audit le traduit donc en tâches, comme étiqueter les champs de formulaire et rendre chaque action possible au clavier. La catégorie accessibilité de Lighthouse en détecte une partie automatiquement. Une machine ne sait pas, en revanche, si un texte alternatif décrit vraiment l’image. Il faut pour cela une personne, idéalement avec un lecteur d’écran.

L’audit de sécurité et la liste de risques OWASP Top 10

Un audit de sécurité regarde le site comme un attaquant : ce qui est exposé, ce qui est obsolète, qui atteint quelles données. La plupart des listes du métier partent de l’OWASP Top 10, que l’OWASP présente comme le standard de référence des risques de sécurité les plus critiques pour les applications web. La version actuelle date de 2025. Le contrôle d’accès défaillant y est premier, la mauvaise configuration de sécurité deuxième et l’injection cinquième.

Sur le site d’une petite entreprise, les contrôles sont modestes : gestion de contenu et extensions à jour, administration protégée, formulaires qui filtrent la saisie, sauvegardes qui se restaurent. Yandex Webmaster ajoute un regard extérieur : son aide indique qu’il permet de vérifier si le site est sûr pour les visiteurs. Un constat de sécurité n’attend pas le prochain sprint. Si le site conserve des données personnelles, le volet juridique relève d’un juriste, pas de l’auditeur.

Un audit de site simple à faire soi-même en une soirée

Une première passe ne demande pas de spécialiste. Lancez une recherche site: dans Google et dans Yandex et comparez les pages affichées avec celles que vous savez exister. Connectez ensuite Google Search Console et Yandex Webmaster si ce n’est pas fait, et lisez leurs rubriques sur l’indexation et les erreurs. Notez chaque avertissement tel quel, sans rien corriger pour l’instant.

Passez ensuite PageSpeed Insights sur l’accueil et sur les pages qui apportent des demandes, onglet mobile d’abord, en notant les données de terrain à part. Lighthouse se lance aussi depuis son onglet dans Chrome DevTools, l’option que sa documentation recommande pour les pages qui demandent une connexion. Chaque audit Lighthouse explique pourquoi il compte et comment corriger. La liste reste ainsi lisible pour un non-spécialiste.

Enfin, mettez-vous à la place d’un client. Ouvrez le site sur votre téléphone, remplissez le formulaire et vérifiez que la demande arrive dans la boîte mail, le CRM ou la messagerie prévus. Vérifiez que deux pages clés ne partagent pas le même titre dans les résultats. En fin de soirée, vous avez une liste de faits sans priorités ni causes : pas encore un audit, mais un point de départ honnête et un bon étalon pour la suite.

Commander un audit de site : le rapport, la décision et les accès

Un bon rapport se distingue facilement d’un export. Un export est une longue liste d’avertissements de même poids, dont beaucoup ne concernent pas votre activité. Un rapport écrit par une personne regroupe les constats, montre chacun sur une page précise et explique ce qu’il coûte en demandes. Il classe les corrections, cette semaine, ce mois-ci, plus tard, et dit franchement ce qui n’a pas été vérifié.

Le contrôle maison suffit quand le site est petit, que les constats sont évidents et que quelqu’un peut les corriger. Commander un audit a du sens si le trafic a baissé sans cause visible, avant une refonte ou un changement de plateforme, si le site encaisse des paiements ou collecte des données personnelles, ou si votre liste dépasse vos moyens. L’audit SEO technique et l’audit UX se commandent séparément, par exemple chez VITON13 Studio, pour ne payer que la partie utile. Dans tous les cas, demandez d’abord un exemple de rapport.

Préparez les accès : droits d’utilisateur dans Search Console et Yandex Webmaster, outil d’analyse, administration du site ou hébergement, et la liste des pages qui rapportent de l’argent. Précisez ce qui a changé récemment et l’objectif, car un même site ne s’audite pas pareil pour gagner des demandes ou pour préparer une refonte. L’auditeur consacre alors ses heures au site plutôt qu’aux e-mails. La question de départ laisse alors place à une autre, plus pratique : quel constat corriger en premier.