Retour au blog
7 min de lecture
Audits Web

Orilyt n'est pas qu'un outil WordPress : 47 tests sur 57 fonctionnent sur n'importe quel site

Orilyt est un outil d'audit web complet — avec une expertise WordPress en bonus.

Points Clés
  • 47 des 57 tests d'Orilyt fonctionnent sur n'importe quel site web, quel que soit le CMS
  • Performance, sécurité, SEO, UX et conformité : les piliers universels sont tous couverts
  • Les 10 tests WordPress s'activent uniquement quand le CMS est détecté

Quand on parle d'Orilyt, la première association est souvent immédiate : audit WordPress.

C'est vrai. Orilyt a été conçu avec WordPress en tête. Mais réduire Orilyt à un outil WordPress, c'est passer à côté de l'essentiel.

Sur les 57 tests qui composent un audit Orilyt, 47 sont totalement indépendants du CMS. Ils fonctionnent aussi bien sur un site Symfony, une application Laravel, une boutique Shopify, une page Webflow, un site Wix, ou un site HTML statique.

Et ce sont précisément ces 47 tests qui couvrent les sujets les plus critiques.

57 tests. 47 universels. 10 WordPress.

Ce que "read-only" signifie vraiment

Orilyt analyse un site depuis l'extérieur. Pas de plugin. Pas d'accès admin. Juste une URL.

Cette approche repose sur l'analyse des réponses HTTP, du HTML, des headers, des ressources chargées et des API publiques.

Or, tout site web renvoie des réponses HTTP, sert du HTML, charge des images, du CSS et du JavaScript. C'est sur cette couche universelle qu'Orilyt travaille.

Performance (14 tests universels)

14 tests universels
Ressources externes

Mesure la dépendance aux hôtes tiers. Chaque domaine externe ajoute des résolutions DNS, des connexions et de la latence.

Formats d'image modernes (WebP/AVIF)

Vérifie si les images sont servies dans des formats nouvelle génération qui réduisent la taille de 25 à 50 % par rapport au JPEG/PNG.

Cache navigateur fichiers statiques

Vérifie que les fichiers CSS, JS et images définissent des headers Cache-Control appropriés pour accélérer les visites suivantes.

Mise en cache pages HTML

Vérifie si la réponse HTML exploite le cache côté serveur ou CDN pour éviter de régénérer les pages à chaque requête.

Taille HTML

Mesure la taille brute du document HTML. Un HTML surchargé ralentit le parsing et augmente le temps de premier rendu.

Lazy loading (images & iframes)

Détecte si les images et iframes hors écran utilisent le chargement différé pour éviter les requêtes réseau inutiles.

Performance mobile et desktop (PageSpeed lab)

Lance un audit Lighthouse via l'API PageSpeed pour obtenir les scores Core Web Vitals en mobile et desktop.

Poids de page

Calcule la taille totale transférée de toutes les ressources. Les pages lourdes pénalisent les utilisateurs mobiles et augmentent le taux de rebond.

Compression HTTP (Brotli/Gzip)

Vérifie si le serveur compresse les réponses avec Brotli ou Gzip, réduisant typiquement la taille de transfert de 60 à 80 %.

Support HTTP/2 et HTTP/3

Vérifie la version du protocole. HTTP/2 active le multiplexage ; HTTP/3 ajoute QUIC pour une latence réduite.

JavaScript non bloquant (defer/async)

Détecte les scripts bloquant le rendu qui retardent l'affichage. Les scripts doivent utiliser les attributs defer ou async.

Time To First Byte (TTFB)

Mesure la rapidité avec laquelle le serveur envoie le premier octet de la réponse. Un TTFB lent retarde tout le reste.

Redirections

Compte les chaînes de redirection avant le chargement final. Chaque redirection ajoute un aller-retour complet de latence.

Dimensions des images (width/height)

Vérifie si les images spécifient les attributs width et height pour prévenir le Cumulative Layout Shift (CLS).

Sécurité (7 tests universels)

7 tests universels
Headers de sécurité

Vérifie les headers HTTP critiques : Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy.

HSTS (HTTP Strict Transport Security)

Vérifie que le serveur impose HTTPS via le header Strict-Transport-Security, empêchant les attaques par rétrogradation de protocole.

Forçage HTTPS / contenu mixte

Vérifie que le site force HTTPS et ne charge pas de ressources non sécurisées (HTTP) sur des pages sécurisées.

Certificat SSL

Valide le certificat SSL/TLS : date d'expiration, chaîne de confiance et version du protocole.

Google Safe Browsing

Interroge l'API Safe Browsing de Google pour vérifier si le domaine est signalé pour malware, phishing ou logiciel indésirable.

Réputation IP

Vérifie l'adresse IP du serveur dans les bases d'abus (AbuseIPDB) pour détecter un blacklistage ou une activité suspecte.

Formulaires sécurisés

Vérifie que les formulaires soumettent en HTTPS et utilisent les attributs appropriés pour protéger les données utilisateur.

SEO (7 tests universels)

7 tests universels
Balise title

Vérifie que la page possède une balise title unique et correctement dimensionnée — l'élément SEO on-page le plus important.

Meta description

Vérifie la présence et la longueur de la meta description, qui contrôle l'extrait affiché dans les résultats de recherche.

Structure des titres (H1/H2)

Valide la hiérarchie des titres : un seul H1, des sous-sections H2 logiques, pas de niveaux sautés.

URL canonique

Vérifie la présence d'une balise rel="canonical" pour prévenir les problèmes de contenu dupliqué entre variantes d'URL.

Données structurées (JSON-LD)

Détecte les données structurées JSON-LD qui permettent les résultats enrichis dans les moteurs de recherche (fil d'Ariane, FAQ, avis, etc.).

Balises Open Graph

Vérifie les balises meta Open Graph (og:title, og:description, og:image) pour un aperçu correct lors du partage sur les réseaux sociaux.

Sitemap & robots.txt

Vérifie la présence d'un sitemap XML accessible et d'un fichier robots.txt correctement configuré pour guider les robots des moteurs de recherche.

Expérience utilisateur (7 tests universels)

7 tests universels
Accessibilité clavier

Teste si les éléments interactifs (liens, boutons, formulaires) sont accessibles et utilisables via la navigation au clavier.

Multilingue hreflang

Vérifie les balises hreflang qui signalent les alternatives linguistiques/régionales, évitant le contenu dupliqué entre locales.

Contraste des couleurs

Évalue les ratios de contraste texte/arrière-plan selon les directives WCAG pour garantir la lisibilité pour tous.

Lisibilité

Analyse les tailles de police, les hauteurs de ligne et la largeur du contenu pour assurer une lecture confortable sur tous les appareils.

Navigation

Vérifie la présence d'une navigation cohérente et accessible avec des landmarks, des skip links et une structure de menu correcte.

Viewport mobile

Vérifie que la balise meta viewport est correctement définie pour assurer un rendu correct sur les appareils mobiles.

Attributs ALT des images

Vérifie que les images possèdent des attributs alt descriptifs pour les lecteurs d'écran et en cas d'échec de chargement.

Juridique & conformité (1 test universel)

1 tests universels
Pages légales

Détecte la présence des pages légales essentielles : politique de confidentialité, conditions d'utilisation, politique de cookies — obligatoires dans la plupart des juridictions.

Les 10 tests spécifiques à WordPress

10 tests WordPress

Quand Orilyt détecte un site WordPress, 10 tests supplémentaires s'activent : version de WordPress, détection de plugins et thèmes, vulnérabilités connues (via la base WPScan), exposition de wp-cron, statut XML-RPC, exposition de l'API REST, détection du mode debug, énumération des utilisateurs, exposition de la page de connexion et présence du fichier readme.html.

Sur un site non-WordPress, ces tests sont simplement ignorés. L'audit se concentre entièrement sur les 47 tests universels — qui sont déjà suffisamment complets pour produire un rapport actionnable.

Pourquoi c'est important

  • Si vous êtes freelance et travaillez sur plusieurs stacks — WordPress pour un client, Shopify pour un autre, une application Laravel sur mesure pour un troisième — vous pouvez utiliser le même outil pour tous.
  • Si vous êtes formateur ou étudiant, Orilyt devient un outil d'apprentissage concret pour les fondamentaux du web : performance, sécurité, SEO, accessibilité — quelle que soit la technologie.
  • Si vous êtes une agence, vous pouvez auditer le site de n'importe quel prospect avant même de savoir quel CMS il utilise.
  • Et si vous travaillez avec WordPress, vous bénéficiez des 57 tests complets — la base universelle plus le bonus WordPress.

Un outil d'audit web, avec une expertise WordPress en bonus

Le positionnement d'Orilyt est plus large que ce que son histoire suggère.

Les 47 tests universels couvrent les piliers de tout site web professionnel : performance, sécurité, SEO, expérience utilisateur et conformité légale.

C'est ce qu'Orilyt permet. Quelle que soit la technologie.

Testez un audit sur n'importe quel site
WordPress ou non — lancez un aperçu gratuit et voyez les 37 tests universels en action.
Lancer un audit gratuit