Qu'est-ce qu'un audit de site web ? Le guide complet (avec un outil d'audit gratuit)

Un audit de site web est un examen structuré de la santé technique d'un site. Il vérifie que les moteurs de recherche peuvent explorer et indexer vos pages, que celles-ci se chargent rapidement, que les personnes en situation de handicap peuvent les utiliser et que le site est configuré de façon sécurisée. Il en ressort une liste de problèmes classés par priorité, chacun accompagné d'un correctif recommandé.

Ce guide explique ce que couvre un audit de site web, ce qui distingue les différents types d'audit, ce que contient un rapport d'audit utile et comment réaliser votre premier audit gratuitement.

Pourquoi auditer son site web

Un site web évolue en permanence. On y ajoute du contenu, on met à jour des extensions et des thèmes, et plusieurs personnes modifient les gabarits. Les petits problèmes s'accumulent sans bruit, et la plupart ne se signalent jamais d'eux-mêmes : une page peut sortir de l'index de Google, ou un formulaire cesser de fonctionner dans un navigateur, sans que personne ne s'en aperçoive.

Un audit régulier rend ces problèmes visibles. Il est utile pour :

• La visibilité dans les moteurs de recherche. Un noindex posé par erreur, une balise canonique erronée ou un lien interne cassé peuvent empêcher l'exploration ou l'indexation correcte de certaines pages.
• La vitesse et l'ergonomie. Des pages lentes et instables agacent les visiteurs. Les Core Web Vitals font partie des critères par lesquels Google évalue l'expérience sur la page, même si la pertinence et la qualité du contenu pèsent bien davantage dans le classement.
• L'accessibilité. Un site accessible fonctionne pour davantage de personnes, y compris celles qui utilisent un lecteur d'écran ou naviguent au clavier. Dans de nombreux pays, c'est aussi une obligation légale.
• La sécurité et la confiance. Les problèmes de certificat, le contenu mixte et une configuration fragile peuvent déclencher des avertissements dans le navigateur ou mettre les visiteurs en danger.
• La priorisation. Au lieu d'avancer à l'aveugle, votre équipe dispose d'une liste classée de ce qu'il faut corriger en premier.

Un audit ne garantit ni classement ni trafic. Il permet en revanche de s'assurer que des problèmes techniques ne freinent pas un contenu qui mérite de bien fonctionner.

Ce que vérifie un audit de site web

« Audit de site web » est un terme générique. En pratique, il regroupe plusieurs examens plus ciblés, qui ont chacun leur objectif :

• Audit SEO technique : les moteurs de recherche peuvent-ils découvrir, explorer, afficher et indexer vos pages ?
• Audit de performance : en combien de temps les pages se chargent-elles, réagissent-elles et se stabilisent-elles ?
• Audit d'accessibilité : tout le monde peut-il utiliser le site, quels que soient ses capacités ou son équipement ?
• Contrôles de sécurité : le site est-il servi et configuré de façon sûre ?
• Contrôles du contenu et du fonctionnement : y a-t-il des liens cassés, des erreurs ou des pages au contenu trop pauvre ?

Les sections ci-dessous passent chaque domaine en revue et précisent ce que les fonctionnalités d'audit de Rudra Analyzer vérifient automatiquement.

1. Performance et Core Web Vitals

Un audit de performance s'intéresse à la rapidité avec laquelle une page se charge et devient utilisable. Google résume l'expérience réelle des internautes à l'aide de trois Core Web Vitals :

• Largest Contentful Paint (LCP) mesure le chargement : le temps que met le plus grand élément visible à s'afficher. Bon : 2,5 secondes ou moins.
• Interaction to Next Paint (INP) mesure la réactivité : la rapidité avec laquelle la page réagit aux clics, aux appuis sur l'écran et aux frappes au clavier. Bon : 200 millisecondes ou moins. L'INP a remplacé le First Input Delay (FID) en mars 2024.
• Cumulative Layout Shift (CLS) mesure la stabilité visuelle : l'ampleur des déplacements inattendus du contenu. Bon : 0,1 ou moins.

Google évalue ces indicateurs au 75e centile des visites réelles, séparément pour le mobile et l'ordinateur. Les seuils décrivent une bonne expérience utilisateur ; ce ne sont pas des conditions de classement que l'on réussit ou que l'on échoue. Comme ils proviennent d'utilisateurs réels, la source la plus fiable reste les données de terrain du rapport Core Web Vitals de la Google Search Console ou de PageSpeed Insights.

L'exploration de site de Rudra ne mesure pas les Core Web Vitals de terrain. Elle signale en revanche, dans le HTML et la réponse serveur de chaque page, les causes fréquentes de mauvais scores : temps de réponse du serveur trop longs, documents HTML volumineux, grand nombre de requêtes de ressources, scripts et feuilles de style qui bloquent le rendu, absence de compression HTTP, images sans largeur ni hauteur (cause fréquente de décalages de mise en page), scripts dupliqués ou non minifiés.

2. SEO technique

Un audit SEO technique vérifie que les moteurs de recherche peuvent trouver, explorer, afficher et indexer vos pages, et qu'ils comprennent le sujet de chacune. Les contrôles habituels portent sur :

• Les balises title et les meta descriptions : présentes, uniques et d'une longueur raisonnable
• La structure des titres, avec un H1 clair
• Les balises canoniques : présentes, absolues et pointant vers l'URL préférée
• Les directives d'indexation, comme noindex dans une balise meta robots ou un en-tête X-Robots-Tag
• Le fichier robots.txt et le sitemap XML : présents, lisibles et cohérents entre eux
• Les annotations hreflang sur les sites multilingues
• Les codes de statut HTTP et les chaînes de redirections
• Le maillage interne et les liens cassés
• Les données structurées, ainsi que les balises Open Graph et Twitter Card

Tous ces constats n'ont pas d'effet sur le classement. Une balise Open Graph manquante change l'apparence d'un lien partagé sur les réseaux sociaux, pas la position de la page. Un bon rapport fait clairement cette distinction.

3. Accessibilité

Un audit d'accessibilité confronte les pages aux Règles pour l'accessibilité des contenus Web (WCAG). Les problèmes les plus courants : images sans texte alternatif, champs de formulaire sans étiquette, intitulés de lien vagues comme « cliquez ici », titre de page ou attribut de langue manquant, contraste de couleurs insuffisant et commandes inaccessibles au clavier.

Rudra effectue des contrôles d'accessibilité statiques sur chaque page explorée et, lors des analyses complètes, y ajoute le moteur open source axe-core. Les tests automatisés ne révèlent toutefois qu'une partie des problèmes. Pour un examen d'accessibilité complet, des tests menés par une personne, au clavier seul et avec un lecteur d'écran, restent indispensables.

L'accessibilité est avant tout une affaire d'ergonomie et d'inclusion. Respecter les WCAG n'améliore pas directement le classement dans Google, même si des améliorations comme un texte alternatif descriptif et des titres clairs aident aussi les moteurs de recherche à comprendre une page.

4. Sécurité

Dans un audit de site web, les contrôles de sécurité examinent la configuration ; ce n'est pas un test d'intrusion. Ils portent généralement sur :

• Le HTTPS sur toutes les pages, avec redirection de HTTP vers HTTPS
• Un certificat TLS valide et une version récente du protocole (TLS 1.2 ou ultérieure)
• Le contenu mixte : des ressources HTTP non sécurisées chargées sur des pages HTTPS
• Les en-têtes de sécurité comme Strict-Transport-Security (HSTS), Content-Security-Policy, X-Content-Type-Options, Referrer-Policy et Permissions-Policy, ainsi que la protection contre le détournement de clic (clickjacking) via la directive CSP frame-ancestors ou X-Frame-Options
• Les attributs des cookies : Secure, HttpOnly et SameSite sur les cookies de session

Le bon jeu d'en-têtes dépend du site. Une Content-Security-Policy stricte est précieuse, mais elle doit être écrite pour les scripts et les services que votre site utilise réellement : une politique copiée ailleurs peut facilement casser des pages. Considérez les en-têtes manquants comme des recommandations à étudier plutôt que comme des échecs automatiques.

Rudra vérifie le HTTPS, le certificat TLS et la version du protocole, le contenu mixte, la valeur des en-têtes cités ci-dessus (et pas seulement leur présence) ainsi que les attributs Secure, HttpOnly et SameSite des cookies déposés par la page, en ne mentionnant ces cookies que par leur nom. Notre guide pour vérifier la sécurité des cookies détaille ces attributs.

5. Compatibilité mobile et mise en page responsive

Google pratique l'indexation mobile-first : il explore et indexe en priorité la version mobile de vos pages. Les contrôles d'ergonomie mobile recherchent une balise meta viewport, des tailles de texte lisibles, des zones tactiles suffisamment grandes, l'absence de défilement horizontal et la présence, sur mobile, du même contenu important que sur ordinateur.

Les contrôles SEO de Rudra signalent l'absence de balise viewport. Son audit de mise en page, distinct, affiche les pages sur un maximum de huit profils d'appareils, de l'iPhone SE à l'écran d'ordinateur 1920×1080, et signale les contenus qui débordent ou se chevauchent. Pour vérifier rapidement une seule page, le test mobile gratuit l'affiche en largeur téléphone, tablette et ordinateur et signale tout débordement horizontal. Pour les correctifs proprement dits, consultez comment rendre un site web adapté aux mobiles.

6. Contrôles du contenu et du fonctionnement

Ces contrôles détectent les problèmes qui touchent directement les visiteurs, qu'ils concernent ou non le SEO :

• Contenu : pages au contenu trop pauvre, niveaux de titres sautés, mots-clés répétés à l'excès et texte difficile à lire
• Fonctionnement : liens cassés, requêtes de ressources en échec, erreurs JavaScript et erreurs dans la console, codes de statut d'erreur et formulaires dont la cible d'envoi pose problème

7. Infrastructure

Les contrôles d'infrastructure regardent ce qui se trouve sous les pages : compression des réponses, configuration TLS et enregistrements DNS tels que SPF et DMARC, qui empêchent l'utilisation de votre domaine dans des e-mails usurpés. Ce ne sont pas des questions de SEO, mais elles ont un effet sur la sécurité et la délivrabilité des e-mails.

Ce que contient un bon rapport d'audit de site web

C'est dans le rapport que les constats deviennent des décisions. Une longue liste d'avertissements sans contexte n'est que du bruit ; un rapport utile vous aide à décider par quoi commencer.

1. Des scores pour le site dans son ensemble et pour chaque catégorie, afin de suivre vos progrès
2. Des problèmes classés par gravité, pour corriger d'abord les plus sérieux
3. Les URL concernées par chaque problème
4. Pourquoi c'est important, expliqué en termes simples
5. Un correctif recommandé pour chaque problème
6. Des options d'export, par exemple en PDF et en CSV, pour partager le rapport et créer des tickets
7. Une comparaison avec l'audit précédent, pour confirmer que les correctifs ont porté leurs fruits

Il est également utile de distinguer les constats des recommandations. « Douze images n'ont pas d'attribut alt » est un constat : un fait mesurable. « Ajoutez un texte alternatif descriptif, et utilisez un attribut alt vide pour les images décoratives » est une recommandation, que vous pouvez légitimement adapter à votre situation.

Comment auditer un site web gratuitement, étape par étape

Pas besoin d'agence ni d'abonnement coûteux pour commencer. Un outil d'audit de site web gratuit, associé aux rapports gratuits de Google, couvre l'essentiel :

1. Choisissez une URL de départ. En général, votre page d'accueil. Le robot d'exploration trouve les autres pages grâce à votre sitemap XML et à vos liens internes.
2. Lancez une exploration. Collez l'URL dans l'outil d'audit de site web gratuit de Rudra. L'offre gratuite couvre jusqu'à 2 sites web, à raison de 10 pages maximum par analyse. Pour vérifier d'abord une seule page, l'audit gratuit d'une page passe en revue le SEO, la vitesse, le mobile, l'accessibilité, la sécurité et les liens cassés dans un même rapport.
3. Commencez par lire les scores. La catégorie la plus faible est généralement celle où les gains sont les plus importants.
4. Corrigez d'abord les problèmes critiques et de gravité élevée. Beaucoup se règlent vite, comme une meta description manquante ou un champ de formulaire sans étiquette.
5. Consultez les données de terrain. Ouvrez les rapports Core Web Vitals et Indexation des pages de la Google Search Console pour voir comment les visiteurs réels et Googlebot perçoivent le site.
6. Testez la mise en page mobile. Lancez l'audit de mise en page responsive pour voir comment les pages s'affichent sur téléphone et sur tablette.
7. Exportez et partagez. Téléchargez le PDF pour les parties prenantes et le CSV pour votre outil de suivi des tickets.
8. Relancez l'analyse et comparez. Une fois les problèmes corrigés, explorez à nouveau le site. Analyser de nouveau un site déjà présent dans votre compte ne consomme pas d'emplacement de site supplémentaire.

Une checklist rapide pour votre audit de site web

Servez-vous de cette checklist d'audit comme point de départ. Adaptez-la à votre site : tous les points ne s'appliquent pas partout.

• Indexation : les pages importantes renvoient un code HTTP 200, ne sont bloquées ni par robots.txt ni par noindex et figurent dans le sitemap XML.
• Titres et descriptions : chaque page indexable possède une balise title et une meta description uniques et descriptives.
• Titres de section : un seul H1 clair par page, suivi d'une structure H2/H3 logique.
• Balises canoniques : la balise canonique de chaque page pointe vers son URL préférée.
• Liens : aucun lien interne cassé, et des chaînes de redirections ramenées à un seul saut.
• Core Web Vitals : dans les données de terrain, LCP ≤ 2,5 s, INP ≤ 200 ms et CLS ≤ 0,1 au 75e centile.
• Images : compressées, dimensionnées pour leur affichage, dotées d'une largeur et d'une hauteur explicites et décrites par un texte alternatif pertinent.
• Ergonomie mobile : balise viewport définie, texte lisible sans zoomer, aucun défilement horizontal.
• Accessibilité : étiquettes de formulaire, contraste de couleurs suffisant, accès au clavier et langue de la page définie.
• Sécurité : HTTPS partout, certificat valide, aucun contenu mixte et en-têtes de sécurité étudiés en fonction de votre configuration.

À quelle fréquence auditer votre site web ?

Il n'existe pas de règle fixe, mais un audit complet par trimestre convient à la plupart des sites. Auditez aussi après une refonte, une migration de plateforme ou de CMS, des mises à jour majeures de thème ou d'extensions, la mise en ligne d'un grand volume de contenu ou une chute de trafic inexpliquée.

Les sites volumineux ou souvent mis à jour, comme les boutiques en ligne, gagnent à être contrôlés tous les mois. Entre deux audits, gardez un œil sur la Google Search Console, qui vous alerte des problèmes d'indexation et de Core Web Vitals dès qu'ils apparaissent.

Outil d'audit en autonomie ou prestation d'audit ?

Un outil d'audit de site web automatisé est rapide, reproductible et peu coûteux. Il excelle à repérer les problèmes techniques de manière homogène sur un grand nombre de pages, et vous pouvez le lancer dès que vous en avez besoin.

L'automatisation a pourtant ses limites. Un outil ne peut pas juger si votre contenu répond à l'intention de recherche, si votre discours convainc ou si le site est agréable à utiliser, et les tests d'accessibilité automatisés ne révèlent qu'une partie des problèmes.

Une prestation d'audit de site web confiée à une agence ou à un consultant apporte en plus l'interprétation et la stratégie : planification éditoriale, plans de migration, tests d'accessibilité manuels et priorisation alignée sur les objectifs de l'entreprise. Les tarifs varient fortement selon le périmètre.

Pour la plupart des équipes, le mieux est de combiner les deux : un outil pour les contrôles techniques réguliers et un spécialiste pour le travail stratégique. Si l'offre gratuite de Rudra ne vous suffit plus, l'offre Pro porte les limites à 5 sites web et 25 pages par analyse, et l'offre Business les supprime.

Obtenez votre rapport d'audit gratuit

Le moyen le plus rapide de connaître l'état de santé de votre site est de l'auditer. L'offre gratuite couvre jusqu'à 2 sites web, à raison de 10 pages maximum par analyse, et comprend les scores par catégorie, la liste des problèmes classés par gravité avec les correctifs suggérés, ainsi que les téléchargements PDF et CSV.