Checklist audit site web : 47 points a verifier en 2026

53 % des visiteurs mobile quittent un site qui met plus de 3 secondes a charger (Google, 2025). 50 % des sites web echouent aux Core Web Vitals (HTTP Archive, 2025). Et 36 % des TPE/PME francaises ont deja subi un incident de cybersecurite (France Num / IFOP, 2025).

Votre site web est votre vitrine digitale. Mais quand avez-vous fait le dernier check-up ? Un site qui fonctionne mal, c’est comme une boutique avec une porte coincée et une enseigne effacée : les clients passent leur chemin sans même entrer. Pour une TPE, chaque visiteur perdu, c’est un chiffre d’affaires qui ne viendra jamais.

Cette checklist de 47 points vous permet d’auditer votre site web en 30 minutes chrono. Pas besoin d’etre technicien : chaque point est explique simplement, avec une indication de priorite pour savoir par ou commencer.

Points cles

• 7 categories couvertes : performance, mobile, SEO, securite, conversion, RGPD, accessibilite
• 3 niveaux de priorite : Critique (a corriger immediatement), Important (a planifier), Bonus (optimisation)
• 13 points critiques qui font perdre des clients ou risquent des sanctions des aujourd’hui
• 7 statistiques sourcées sur l’impact reel d’un site defaillant pour les TPE/PME

Table des matieres

1. Comment utiliser cette checklist
2. Performance et vitesse de chargement
3. Responsive et experience mobile
4. SEO et referencement naturel
5. Securite et conformite
6. Contenu et conversion
7. Conformite legale et RGPD
8. Technique et accessibilite
9. Interpreter votre score
10. Questions frequentes

Comment utiliser cette checklist

Pour chaque point, cochez la case si votre site est conforme. Si ce n’est pas le cas, notez l’action a entreprendre. Les priorites sont indiquees ainsi :

• Critique : votre site perd des clients ou risque des sanctions — corrigez immediatement
• Important : votre visibilite ou votre credibilite est impactee — planifiez la correction
• Bonus : l’optimisation apportera un gain marginal — faites-le quand vous avez un moment

1. Performance et vitesse de chargement

La vitesse est le premier critere d’abandon. 53 % des visiteurs mobile quittent un site qui met plus de 3 secondes a charger (Google, 2025). Et ce n’est pas tout : un site B2B qui charge en 1 seconde a un taux de conversion 3 fois superieur a un site qui charge en 5 secondes (Akamai, 2025).

Pour une TPE, un site lent, c’est concretement des devis en moins chaque mois. Imaginez une boutique physique ou le client attendrait 5 secondes avant que la porte s’ouvre — il partirait voir le voisin.

• 1. Le site se charge en moins de 3 secondes — Critique Testez avec PageSpeed Insights ou GTmetrix. Au-dela de 3 secondes, plus de la moitie de vos visiteurs sont deja partis. Chaque seconde supplementaire reduit la conversion de 7 % (Google) a 20 % sur mobile (Akamai).

• 2. Le score Lighthouse Performance est superieur a 80 — Important Lighthouse est l’outil de reference de Google. 50 % des sites web echouent aux Core Web Vitals (HTTP Archive, 2025). Un score inferieur a 80 signifie que des optimisations serieuses sont necessaires : images trop lourdes, code non compresse, scripts bloquants.

• 3. Les images sont compressees et au format WebP — Important Une image JPEG non compressee de 5 Mo peut etre reduite a 200 Ko en WebP sans perte visible de qualite. Chaque image surdimensionnée ralentit toute la page. C’est l’optimisation la plus rapide a mettre en oeuvre.

• 4. Le lazy loading est active sur les images — Bonus Le chargement differe (lazy loading) charge les images uniquement quand le visiteur fait defiler la page. Cela accelere considerablement le premier affichage, surtout sur les pages avec beaucoup d’images.

• 5. Le CSS et le JavaScript sont minifies — Important La minification supprime les espaces, commentaires et caracteres inutiles. Cela reduit la taille des fichiers de 20 a 40 % sans aucune modification fonctionnelle. C’est un gain gratuit.

• 6. Un systeme de cache est configure — Important Le cache permet aux visiteurs recurrents de charger votre site quasi instantanement en stockant les ressources dans leur navigateur. Sans cache, chaque visite recharge tout depuis zero — comme si votre navigateur devait reconstruire la boutique a chaque visite.

• 7. Le serveur utilise HTTP/2 ou HTTP/3 — Bonus HTTP/2 permet le chargement parallele des ressources (contre un par un avec HTTP/1.1). La plupart des hebergeurs modernes le supportent, mais certains anciens plans ne l’ont pas active.

2. Responsive et experience mobile

En 2026, 65 % du trafic web en France provient du mobile (SimilarWeb, 2026). Si votre site n’est pas optimise pour les smartphones, vous ignorez les deux tiers de vos visiteurs potentiels. C’est comme avoir une boutique dont la porte est trop etroite pour que les gens entrent.

• 8. Le site s’affiche correctement sur mobile — Critique Ouvrez votre site sur votre telephone. Les textes sont-ils lisibles sans zoomer ? Les boutons sont-ils cliquables sans viser au pixel ? Si la reponse est non, vous perdez des clients tous les jours.

• 9. La navigation est utilisable sur tactile — Critique Les menus deroulants au survol ne fonctionnent pas au doigt. Les boutons doivent faire au minimum 44 x 44 px (recommandation Apple). Les liens trop proches creatent des clics accidentels et frustrant l’utilisateur.

• 10. Les formulaires sont faciles a remplir sur mobile — Important Champs trop petits, labels mal positionnes, menus deroulants interminables : chaque friction sur un formulaire mobile reduit le taux de conversion. Utilisez les types de champ HTML5 (type="email", type="tel", type="url") pour afficher le bon clavier virtuel.

• 11. Aucun element ne deborde de l’ecran mobile — Important Si vous devez scroller horizontalement sur mobile, c’est un bug. Une image trop large, un tableau non adapte, un bloc de code : identifiez et corrigez ces depassements qui signalent un site mal entretenu.

• 12. Le viewport meta tag est present — Critique Sans <meta name="viewport" content="width=device-width, initial-scale=1.0"> dans le head, le navigateur mobile affiche la version desktop en miniature. C’est un point de base, mais on le trouve encore absent sur certains sites — et Google penalise cette absence.

3. SEO et referencement naturel

Le SEO n’est pas un luxe reserve aux grandes entreprises. Un TPE avec un site bien optimise peut rivaliser avec des acteurs plus importants sur les recherches locales. Chaque point ci-dessous est un levier concret qui ameliore votre visibilite sur Google.

• 13. Chaque page a une balise title unique et descriptive — Critique La balise title est le premier element que Google affiche dans ses resultats. Elle doit contenir votre mot-cle principal et faire moins de 60 caracteres. Evitez les titles generiques du type “Accueil” ou “Page sans titre” qui ne donnent aucune information a Google ni a l’utilisateur.

• 14. Chaque page a une meta description pertinente — Important La meta description n’impacte pas le positionnement, mais elle influence le taux de clic. Redigez un resume accrocheur de 150 a 160 caracteres qui donne envie de cliquer plutot que sur le resultat voisin. Pensez-y comme a la vitrine de votre boutique.

• 15. La structure des titres (H1, H2, H3) est hierarchique — Important Une seule balise H1 par page (le titre principal), puis des H2 pour les sections, des H3 pour les sous-sections. Cette hierarchie aide Google a comprendre la structure de votre contenu — c’est comme la table des matieres d’un livre.

• 16. Les URLs sont propres et lisibles — Important Preferez renard-digital.fr/services/creation-site-web a renard-digital.fr/?p=123&cat=5. Les URLs lisibles sont mieux indexees et plus cliquees dans les resultats de recherche.

• 17. Un sitemap XML est present et soumis a Google — Important Le sitemap est le plan de votre site pour Google. Sans lui, Google decouvre vos pages au hasard des liens internes. Soumettez-le via Google Search Console pour une indexation rapide et complete.

• 18. Le fichier robots.txt est configure correctement — Bonus Le robots.txt indique aux moteurs de recherche les pages a explorer et celles a ignorer. Une mauvaise configuration peut bloquer Google de pages importantes sans que vous vous en rendiez compte.

• 19. Les donnees structurees Schema.org sont implantees — Bonus Les donnees structurees permettent a Google d’afficher des resultats enrichis : etoiles d’avis, FAQ, horaires, prix. Elles augmentent la visibilite et le taux de clic dans les resultats de recherche sans modifier le contenu visible.

• 20. Google Search Console est configure — Critique C’est l’outil gratuit de Google qui vous dit comment il voit votre site : pages indexees, erreurs d’exploration, positionnements. Sans Search Console, vous naviguez a vue — comme un commerçant qui ne saurait pas combien de personnes passent devant sa boutique.

• 21. Google Analytics ou un equivalent est installe — Important Vous ne pouvez pas ameliorer ce que vous ne mesurez pas. Analytics vous donne le nombre de visiteurs, leurs comportements, vos pages les plus consultees et vos taux de conversion. L’alternative RGPD-compatible : Plausible Analytics (auto-hébergeable).

4. Securite et conformite

Un site non securise, c’est une porte ouverte aux pirates et une perte de confiance immediate aupres de vos visiteurs. Google affiche un avis “Non securise” sur les sites sans HTTPS — assez pour faire fuir la majorite des visiteurs. Et le danger est reel : 36 % des TPE/PME francaises ont subi un incident de cybersecurite en 2025 (France Num / IFOP, 2025). Pire, 8 sur 10 admettent ne pas etre pretes a faire face a une cyberattaque (Cybermalveillance.gouv.fr, 2025).

• 22. Le certificat SSL/HTTPS est actif — Critique Verifiez la presence du cadenas dans la barre d’adresse. Sans HTTPS, les donnees echangees (mot de passe, formulaire de contact) transitent en clair. Google penalise aussi les sites HTTP dans son classement depuis 2018.

• 23. Aucune page ne melange contenu HTTP et HTTPS — Important Le contenu mixte (HTTPS avec des ressources HTTP) declenche des avertissements de securite dans le navigateur et peut bloquer l’affichage de certains elements. C’est souvent un oubli lors de la migration vers HTTPS.

• 24. Les formulaires sont proteges contre le spam — Important Sans protection (CAPTCHA, honeypot, filtre anti-spam), vous recevrez des dizaines de messages indesirables par jour et risquez de rater les vraies demandes de contact dans le flot. Le honeypot (champ cache) est la solution la moins intrusive pour vos visiteurs.

• 25. Le CMS et les plugins sont a jour — Critique Les mises a jour corrigent des failles de securite exploitees par des robots en permanence. Un WordPress non mis a jour peut etre pirate en moins de 24 heures. Automatisez les mises a jour si possible — c’est la meilleure assurance contre le piratage.

• 26. Un systeme de sauvegarde automatique est en place — Critique Si votre site disparait demain (piratage, erreur, panne serveur), avez-vous une sauvegarde recente ? La regle 3-2-1 : 3 copies, 2 supports differents, 1 copie hors site. Sans sauvegarde, c’est la reconstruction depuis zero — avec le cout et le temps que cela implique.

• 27. L’acces a l’administration est securise — Important Changez l’URL de connexion par defaut (comme /wp-admin pour WordPress), utilisez des mots de passe forts, activez l’authentification a deux facteurs. Les attaques par force brute sont les plus courantes sur les CMS et les plus faciles a bloquer.

5. Contenu et conversion

Un site beau mais qui ne convertit pas, c’est un CV sans coordonnees. Chaque page doit guider le visiteur vers une action : vous contacter, demander un devis, s’inscrire a votre newsletter. 92 % des consommateurs lisent les avis avant de contacter une entreprise — la confiance se construit avec la preuve sociale.

• 28. La proposition de valeur est claire en moins de 5 secondes — Critique Quand un visiteur arrive sur votre page d’accueil, comprend-il instantanement ce que vous faites et pour qui ? Si ce n’est pas evident en 5 secondes, il part. Soyez direct : “Creation de sites web pour artisans et TPE” vaut mieux qu’un slogan vague. C’est le test de l’ascenseur applique a votre site.

• 29. Chaque page a un appel a l’action (CTA) visible — Critique “Contactez-nous”, “Demander un devis”, “Voir nos tarifs” : chaque page doit contenir au moins un bouton clair qui indique au visiteur la prochaine etape. Sans CTA, le visiteur navigue sans savoir quoi faire — comme un client dans un magasin sans panneau de direction.

• 30. Les coordonnees sont facilement accessibles — Important Email, telephone, adresse : ces informations doivent etre trouvables en moins de 10 secondes. Idealement dans le header, le footer et une page contact dediee. Un client qui ne trouve pas comment vous joindre est un client perdu.

• 31. Des temoignages ou preuves sociales sont visibles — Important 92 % des consommateurs lisent les avis avant de contacter une entreprise. Affichez des temoignages clients, des logos de partenaires, des certifications. La confiance se construit avec la preuve sociale — personne n’aime etre le premier a essayer.

• 32. Le contenu est a jour (pas de “Copyright 2022”) — Important Un copyright perime, un evenement passe, une offre expiree : ces details crient “site abandonne”. Mettez a jour regulierement ou automatisez l’annee du copyright. Votre site doit respirer l’activite, pas le neglect.

• 33. Les textes sont exempts de fautes d’orthographe — Important Les fautes d’orthographe nuisent a la credibilite professionnelle. Un artisan avec un site plein de fautes donne l’impression d’un travail bacle. Relisez-vous ou utilisez un outil comme Antidote ou LanguageTool. C’est un investissement minimal pour un impact maximal.

• 34. Des images de qualite illustrant l’activite sont presentes — Bonus Les photos libres de droit generiques (poignee de main, bureau vide) sont impersonnelles. Des photos reelles de votre travail, votre equipe, vos realisations creatent un lien authentique avec le visiteur. Montrez ce que vous savez faire, pas des banques d’images.

6. Conformite legale et RGPD

La conformite n’est pas optionnelle. 87 sanctions pour 55,2 millions d’euros d’amendes ont ete prononcees par la CNIL en 2024 (CNIL, 2024) — soit +107 % par rapport a 2023. Et pres de 80 % des sanctions CNIL ciblent desormais des TPE/PME (Mon Expert RGPD, 2024). Les controles ont augmente de 300 % entre 2023 et 2024. Meme une TPE est concernee des qu’elle collecte des donnees personnelles (nom, email, IP).

• 35. Les mentions legales sont presentes et completes — Critique Toute personne physique ou morale editant un site en France doit afficher ses mentions legales. Elles doivent inclure : nom de l’editeur, siege social, numero SIRET, nom du directeur de publication, hebergeur. L’absence de mentions legales est une infraction a la loi LCEN du 21 juin 2004.

• 36. La politique de confidentialite est accessible — Critique Le RGPD exige une politique de confidentialite expliquant quelles donnees vous collectez, pourquoi, comment elles sont traitees, et les droits des utilisateurs (acces, suppression, portabilite). Sans cette page, vous etes en infraction.

• 37. Un bandeau de consentement aux cookies est affiche — Critique Si votre site utilise des cookies (y compris Google Analytics), vous devez informer l’utilisateur et recueillir son consentement avant de les deposer. Le consentement implicite (continuer la navigation = accepter) n’est plus conforme depuis la directive ePrivacy et les arrets de la CNIL.

• 38. Le formulaire de contact mentionne le traitement des donnees — Important Chaque formulaire collectant des donnees personnelles doit comporter une mention d’information et un lien vers la politique de confidentialite. L’absence de cette mention est une infraction au RGPD — et c’est souvent oublie sur les sites de TPE.

• 39. Les emails collectes sont stockes de maniere securisee — Important Si vous collectez des emails (newsletter, devis), vous etes responsable de leur protection. Stockage chiffre, acces restreint, duree de conservation limitee : le RGPD impose des obligations precises. Une base d’emails en clair dans un fichier Excel, c’est un risque juridique et un risque de fuite.

7. Technique et accessibilite

L’accessibilite, ce n’est pas seulement pour les personnes en situation de handicap. Un site accessible est aussi un site mieux reference, plus rapide et plus facile a maintenir. C’est un investissement qui beneficie a tous vos visiteurs.

• 40. Le code HTML est valide et semantique — Bonus Un code valide se charge mieux, est mieux interprete par les moteurs de recherche et par les lecteurs d’ecran. Utilisez les balises HTML pour leur sens (<nav>, <main>, <article>, <section>), pas juste pour le style. C’est aussi un signal de qualite pour Google.

• 41. Les images ont des attributs alt descriptifs — Important L’attribut alt est le texte affiche quand l’image ne charge pas et lu par les lecteurs d’ecran pour les personnes malvoyantes. Il est aussi utilise par Google Images — c’est du SEO gratuit. Chaque image significative doit avoir un alt descriptif.

• 42. Le contraste texte/fond est suffisant — Important Le ratio de contraste minimum recommande est de 4,5:1 pour le texte normal et 3:1 pour le texte grand. Un texte gris clair sur fond blanc est illisible pour de nombreux visiteurs. Testez avec le WebAIM Contrast Checker.

• 43. La navigation est possible au clavier seul — Bonus Certaines personnes naviguent sans souris (handicap moteur, utilisateur de lecteur d’ecran). Verifiez que la touche Tab permet d’atteindre tous les elements interactifs dans un ordre logique.

• 44. Les liens internes fonctionnent (pas d’erreurs 404) — Important Les liens casses degradent l’experience utilisateur et le referencement. Un visiteur qui clique sur un lien et tombe sur une erreur 404 a une image negative de votre site. Utilisez un outil comme Screaming Frog pour les detecter.

• 45. Les redirections 301 sont en place pour les anciennes URLs — Bonus Si vous avez change la structure de vos URLs, les anciennes doivent rediriger vers les nouvelles via une redirection 301. Sans ca, vous perdez le referencement accumule et creez des erreurs 404.

• 46. La page 404 est personnalisee et utile — Bonus Une page 404 personnalisee avec un lien vers l’accueil, la navigation et un moteur de recherche transforme une erreur en opportunite de retention. La page 404 par defaut du serveur ne donne aucune piste au visiteur.

• 47. Le site dispose d’une favicon — Bonus La favicon est la petite icone dans l’onglet du navigateur. Sans elle, votre site apparait avec l’icone par defaut du navigateur, ce qui manque de professionnalisme et rend votre onglet moins reperable parmi les autres.

Comment interpreter votre score

Comptez le nombre de points coches et consultez le tableau ci-dessous :

Pour aller plus loin : si votre score est inferieur a 30, une refonte professionnelle est souvent plus rentable que des corrections ponctuelles. Un site moderne bien construit coche la majorite de ces points des sa conception.

Questions frequentes

Q : Combien coute un audit de site web professionnel ?

R : Un audit professionnel coute entre 500 et 3 000 euros selon la taille du site et la profondeur de l’analyse. Notre checklist gratuite couvre les 47 points essentiels que tout audit professionnel verifie. Pour une TPE, c’est souvent suffisant pour identifier les problemes prioritaires avant de faire appel a un expert.

Q : Quelle est la difference entre un audit SEO et un audit de site web ?

R : Un audit SEO se concentre uniquement sur le referencement naturel (mots-cles, balises, backlinks, structure technique). Un audit de site web complet couvre en plus la performance, la securite, la conformite RGPD, l’experience mobile et la conversion. Les deux sont complementaires, mais l’audit complet est plus strategique pour une TPE qui demarre.

Q : A quelle frequence faut-il auditer son site web ?

R : Un audit complet tous les 6 mois est recommande. Le web evolue vite : les algorithmes de Google changent, les normes de securite evoluent, le RGPD se durcit. Entre deux audits complets, verifiez mensuellement les points critiques (HTTPS, sauvegardes, mises a jour CMS).

Q : Un site vitrine a-t-il besoin d’un audit ?

R : Oui, absolument. Meme un site vitrine de 3 pages doit etre rapide, securise, conforme au RGPD et visible sur Google. Un site vitrine qui ne respecte pas le RGPD risque les memes amendes qu’un site e-commerce. Un site vitrine lent perd les memes visiteurs.

Q : Quels outils gratuits pour auditer son site web ?

R : Les 5 outils essentiels et gratuits : PageSpeed Insights (performance), Google Search Console (indexation et SEO), Lighthouse (audit technique complet), WebAIM Contrast Checker (accessibilite), et Screaming Frog (liens casses, version gratuite 500 URLs).

Vous avez besoin d’aide ?

Si votre audit revele des lacunes, n’hesitez pas a me contacter. Chez Renard Digital, chaque site que je cree coche deja la majorite de ces 47 points :

• Performance Lighthouse superieure a 90 (vs 50 % des sites qui echouent aux Core Web Vitals)
• HTTPS, SSL et sauvegardes inclus des la conception
• SEO technique optimise (Schema.org, sitemap, balises meta)
• Conformite RGPD par defaut (mentions legales, politique de confidentialite, consentement cookies)
• Responsive mobile-first pour capter les 65 % de trafic mobile

Discutons de votre projet — premier echange gratuit et sans engagement.

Sources

1. Google / Site Builder Report (2025). “Website Speed Statistics”. lien
2. HTTP Archive / Artwai (2025). “Performance Web 2025 : Le web ne progresse plus”. lien
3. SimilarWeb (2026). “Plateforme France — Trafic par appareil”. lien
4. France Num / IFOP (2025). “Barometre numerique TPE/PME France 2025”. lien
5. CNIL (2024). “Bilan annuel des sanctions 2024”. lien
6. Mon Expert RGPD (2024). “Sanctions CNIL 2024 : les TPE/PME dans le viseur”. lien
7. Akamai / Site Builder Report (2025). “Impact of Page Load Time on Conversion Rates”. lien

Checklist concue par Renard Digital, votre partenaire digital tout-en-un pour TPE, artisans et PME.