BONNES PRATIQUES DU WEB 2024

Quelque soit la technologie ou les plateformes choisies, WordPress ou autres, la présence de spams arrivant en commentaires sur vos articles ou dans vos mails de contacts est à peu près aussi vieille qu’internet.

Cela peut être aller de messages suffisamment rares pour ne pas vous excéder, ou plus massifs lorsque, sans explication particulière, votre site web est tombé dans une cible de robots spammeurs.

Cela ne signifie pas obligatoirement que la sécurité de votre site est compromise, simplement que vous n’échappez juste pas à une attention malveillante.

Ce que recherche ces spams est une auto-promotion de produits ou services que vous n’avez pas demandés, ou bien, la recherche de failles de sécurité permettant de récupérer votre base de contacts.

Les cas les plus problématiques sont :

– les sites d’e-commerce, où peuvent être recherchées des données bancaires

– les sites à forte notoriété, lorsque leurs utilisateurs (et leurs emails) sont considérés comme de « bons clients » pour constituer des listes de contact « à fort potentiel économique »

– et enfin les sites gouvernementaux, à même d’être atteints pour les faire « chuter » par attaque en Déni de Service (DoS) ou de tenter de modifier leurs contenus.

La plupart des serveurs détecte ces attaques mais les solutions classiques ne suffisent pas toujours, selon l’intention des spammeurs.

Et il n’existe pas d’extensions « anti-spam » gratuites qui aient suffisamment fait ses preuves pour être sûr d’être totalement protégé.

Par vos soins ou par un intervenant expert de votre choix

Les deux extensions anti-spams les plus populaires dans WordPress sont malheureusement impuissantes à filtrer réellement les mauvaises intentions des robots spammeurs :

– fourni depuis ses débuts par WordPress, l’ancêtre « Akismet Anti-spam » ne cesse d’être déprécié et dépassé par les évolutions du net, la multiplication d’autres extensions concurrentes le démontre au fil du temps

– dans sa forme la plus simple (gratuite), la case à cocher du « Google Re-Captcha » n’est pas non plus une défense suffisante contre ces actes malveillants

Quel que soit l’extension de filtrage des spams et des virus que vous choisirez, prenez l’habitude de :

• mettre systématiquement l’e-mail du spam en « indésirables », puis vider ces indésirables en les supprimant définitivement
• si l’e-mail se compose de chiffres et de lettres, parfois sans aucune relation avec le service « officiel » qu’il est censé représenter (par exemple Instagram, Google ou Facebook), n’hésitez pas à le mettre directement en « indésirables », puis à vider ces indésirables en les supprimant définitivement
• si le texte du mail vous semble « presque » correspondre à un mail classique, c’est que le spam a été personnalisé pour correspondre à un doute possible, comme par exemple un texte en anglais de demande de réservation de nuitées. Dans ce cas-là, recourez aux services gratuits de la plateforme SCAMDOC, qui recense et identifie la nature connue si malveillante de votre « expéditeur » : si le « taux de confiance » affiché par Scamdoc est inférieur à 30 %, plus d’hésitation à le placer dans les « indésirables ».

Proposition de l’agence

Les clients de l’agence qui l’ont déjà adopté vivent beaucoup plus tranquillement désormais, avec l’incorporation dans leur site de l’extension Premium « Anti-Spam de CLEANTALK«  :

– reliée à une base de données mondiale des principaux robots spammeurs, l’extension apporte une protection inégalée des Formulaires d’inscription, Formulaires de commentaires, Formulaire de contact
– l’extension procède également à une validation initiale des e-mail reçus avant réception par le client, en écartant ceux reliés à des faux e-mails évidents ou à des serveurs connus pour leur caractère malveillant.

Coût de l’activation de l’extension Premium Anti-Spam : 300 drhs HT/an, renouvelable à date anniversaire par confirmation du client

Tous les sites livrés par l’agence intègre un référencement naturel SEO, qui a pour objectif de rendre visible votre site Internet quand on le cherche à partir des mots-clés qui le caractérisent :

En optimisant votre contenu web autour des mots-clés initialement identifiés, vous améliorez votre référencement naturel.

Inscrit par codage dans votre site, Google identifie le « nom » de la page d’accueil (balise H1) comme 1er mot-clé, puis la présence des mots-clés complémentaires (balises H2), en gros les descriptions des blocs de paragraphe de votre site, ce qui lui permet de comprendre et d’améliorer le positionnement de votre site web.

A savoir que le premier paragraphe long de votre site permet de compléter ce référencement naturel, il est important qu’il comporte des termes très factuels sur votre activité, et nourrir « le champ sémantique SEO ».

Ce travail d’optimisation du référencement SEO peut être un travail à long terme, qui est très régulièrement à reconsidérer pour améliorer votre stratégie de communication, et donc votre visibilité quand les internautes vous recherchent sur Google.

Communément appelé SEO (Search Engine Optimization), le référencement naturel d’un site internet regroupe l’ensemble des méthodes et techniques permettant de positionner les pages de votre vitrine web dans les premiers résultats naturels des moteurs de recherche, en particulier Google, mais aussi Bing, Yahoo et autres..

• Voir notre page dédiée au Référencement naturel SEO tel que proposé par notre agence
  

Considérant que, désormais, 60% des consultations Internet se font via un smartphone, Google impose désormais le temps de chargement « smartphone » comme primordial pour le référencement, quand il était optionnel jusqu’en 2023.

En clair, l’optimisation du référencement SEO par Google est directement relié à la vitesse d’affichage du site sur votre mobile

Cela signifie de nouvelle règles de structuration des images, des contenus textes, à une gestion très stricte des cookies éventuels présents sur votre site, mais également de la vitesse du serveur, plus ou moins rapide suivant les standards.

Par vos soins

Vous pouvez choisir…. de ne rien changer ! Votre référencement actuel peut vous paraitre suffisant, si votre existence sur Internet est une étape qui vous convient :

– le choix de Google de passer cette vitesse d’affichage de « optionnel » à « primordial » est avant tout un choix commercial, qui implique des frais supplémentaires et un changement de tarification de votre serveur qui peut ne pas vous sembler primordial.

Par un intervenant expert de votre choix

La liste des recommandations (obligations) de Google pour optimiser votre référencement SEO 2024 et vous donner les meilleures chances d’atteindre votre objectif de visibilité sont :

– le choix d’un serveur rapide, à stockage SSD, qui (comme lorsque vous ouvrez votre ordinateur) est beaucoup plus rapide initialement qu’un serveur traditionnel, avec une augmentation de son prix de l’ordre de 600 drhs par an

– la conversion de toutes les images de votre site dans le nouveau format « webp » demandé par Google, qui le préfère aux formats connus « jpg » ou « png »

– la modification du choix du « cache » (codage) permettant de différer les éléments non sensibles, en clair, en n’affichant que les éléments visibles sur un smartphone en différant ceux qui viendront après

– et intervenir sur toute une cohorte de jargon très technique d’objectifs, classés dans les catégories « Performances », « Accessibilité », « Bonnes pratiques » pour obtenir, in fine, l’optimisation du résultat global appelé « Score SEO ».

Proposition de l’agence

L’idée est de vous proposer un Contrat annuel global MAINTENANCE & SEO prenant en charge les principales interventions possibles de l’agence, avec, comme suit :

Intégration du Contrat de Maintenance Simple :

– mise à jour 2 fois par mois des extensions de votre site web
– vérification de leur stabilité et de leur bon fonctionnement
– le cas échéant, remplacement d’une extension devenue dépassée par une extension similaire

Intégration de l’extension Premium « AntiSpam de CleanTalk »

Travail d’optimisation de votre Score SEO :

– pour tous les clients de l’agence :

Conversion de toutes les images du site vers le format approprié « webp »
Mise en place d’un Super Cache rapide
Optimisation du code pour une augmentation significative du Score SEO donné par « Google Pages Speed »

– pour les clients de l’agence ayant leur site hébergé sur notre serveur :

– transfert de votre site vers un serveur rapide de type LiteSpeed (datacenter européen – 50Go de stockage rapide SSD – 5 adresses mail mises à disposition)

Crédit annuel de 4 à 6 modules de travail  d’une 1/2 journée pour modification significative de contenus ou d’options du site, après analyse de vos besoins et faisabilité

Coût du Contrat Global « Maintenance & SEO » : 4.000 drhs HT/an, renouvelable à date anniversaire par confirmation du client

Gratuit et sans obligation de créer un compte d’accès, vous pouvez utiliser l’outil Google appelé « Google pages Speed Insights« , qui va vous donner :

– une idée approximative de la vitesse d’affichage de votre site, à la fois en consultation « Mobile » et ordinateur « Bureau »

– des valeurs de référence sur les améliorations qui sont à apporter en termes d’optimisation.

Information importante : cet outil de Google a aussi tendance à limiter l’esthétique et les choix d’un site à être « différent » de ceux prônés par Google.

– par exemple, Google ne souhaite pas de vidéo de présentation en entrée de page d’accueil, et privilégie toujours des « sites carré » (image+texte, et c’est tout), visant à formater l’ensemble des sites internet dans le monde

– les scores fournis produisent juste une estimation d’optimisation, une base de travail à éventuellement mener :
> l’obtention d’un score maximal dépend tout autant de la structure de votre site que des codages techniques demandés par Google.

Méthode pour effectuer le test :

• aller sur la page https://pagespeed.web.dev/
• rentrer l’url de votre site et cliquer sur « Analyser »

Vous aurez un aperçu en quelques secondes de ce que Google souhaite vous voir améliorer en 2024.

Conseil : outil de développement web proposé aux webmasters, la « décryptologie » de ces analyses reste un vaste champ de bataille, ou une entrée de labyrinthe de pyramide, si vous préferez.