WordPress 10 min de lecture·

WordPress et RGPD : la configuration définitive en 2026

WordPress n'est pas conforme RGPD par défaut. Google Fonts, Gravatar, embeds YouTube, logs IP, plugins analytics : chaque installation fraîche viole plusieurs règles. Voici exactement quoi corriger et avec quels plugins.

Audit : ce que WordPress envoie par défaut

ÉlémentRisqueSolution
Google Fonts (CDN Google)ÉlevéHéberger en local (plugin OMGF)
GravatarModéréDésactiver dans Discussion > Afficher Avatars
Embeds YouTube natifsÉlevéPlugin 'WP YouTube Lyte' (lazy load)
Google AnalyticsÉlevéBloquer via CMP ou migrer vers Plausible
Logs IP commentairesFaiblePlugin 'Remove IP from Comments'
HTTPSCertificat SSL Let's Encrypt (gratuit)
Page politique confidentialitéImportantCréer + lier dans footer et formulaires

Découvrez tous les trackers actifs sur votre WordPress

RGPDScan scanne votre site WordPress en 60 secondes : Google Fonts, analytics, pixels publicitaires, scripts tiers.

Les plugins essentiels pour la conformité RGPD

Complianz RGPD/CCPA

Bannière cookies complète, documentation DPO, scans automatiques, intégration CF7/Gravity Forms/WooCommerce. Version gratuite couvre 90% des besoins.

Recommandé
OMGF | Host Google Fonts Locally

Télécharge et héberge les Google Fonts localement. Élimine l'appel aux serveurs Google. Améliore aussi les Core Web Vitals (LCP).

Recommandé
WP Consent API

API WordPress native pour la gestion du consentement. Intégration avec d'autres plugins (Matomo, MonsterInsights, etc.).

Recommandé
Disable Comments

Désactive complètement les commentaires si non utilisés (élimine les logs IP et le spam de commentaires).

WP YouTube Lyte

Charge les embeds YouTube en mode lazy (image de prévisualisation seulement). Les cookies YouTube ne sont déposés qu'au clic.

Recommandé

Pour aller plus loin

Questions fréquentes

WordPress est-il conforme RGPD par défaut ?
Non. WordPress core collecte des données sans information préalable (logs d'adresses IP dans les commentaires, Gravatar externe, embeds YouTube avec cookies, Google Fonts appelées depuis les serveurs Google). Des configurations et plugins sont nécessaires pour atteindre la conformité.
Quel est le meilleur plugin RGPD pour WordPress ?
Complianz RGPD (freemium, très complet, bannière cookies + documentation DPO) est référence en 2026. Cookiebot (SaaS externe, scanne automatiquement les cookies). WP Consent API (gratuit, intégration native WordPress). Pour les petits sites : plugin nommé 'GDPR Cookie Consent' de WebToffee.
Faut-il désactiver Google Fonts dans WordPress ?
Recommandé fortement. La CNIL allemande (LfDI Baden-Württemberg) a condamné des sites utilisant Google Fonts via CDN Google (transfert IP vers USA). Solution : télécharger les fonts localement via le plugin 'OMGF | Host Google Fonts Locally' ou utiliser uniquement des fonts système.
Contact Form 7 est-il conforme RGPD ?
Contact Form 7 est neutre par défaut. Pour le rendre conforme : ajouter une case à cocher de consentement (plugin 'Contact Form 7 – GDPR'), ne pas stocker les soumissions dans la base de données (ou configurer une durée de rétention), et désactiver le tracking reCAPTCHA v3 si non nécessaire.
Woocommerce nécessite-t-il une configuration RGPD spécifique ?
Oui : activer la page de politique de confidentialité dans Compte > Confidentialité, configurer la durée de rétention des commandes (Woocommerce > Paramètres > Avancé > Politique de confidentialité), désactiver le tracking de données client par défaut, signer des DPA avec les extensions de paiement.
Jetpack (Automattic) est-il RGPD-problématique ?
Potentiellement. Jetpack envoie des données vers les serveurs d'Automattic (USA). Modules les plus risqués : Stats (analytics), Protect (partage d'IP avec wpcom.com), publicité. Désactiver les modules non essentiels ou utiliser des alternatives (Matomo pour analytics).

Vérifiez votre WordPress en 60 secondes

Détection automatique : Google Fonts, Gravatar, embeds, analytics, pixels. Rapport détaillé gratuit.