Problème de spam WordPress : protéger vos commentaires

Pour résoudre un problème de spam WordPress dans les commentaires, commencez par activer la modération et limiter les liens dans Réglages > Discussion. Une extension anti-spam peut ensuite filtrer les messages suspects, tandis qu’un CAPTCHA peut freiner les envois automatisés. Vérifiez régulièrement les commentaires mis de côté afin de ne pas perdre de messages légitimes.

Reconnaître le spam dans les commentaires WordPress

Les commentaires permettent aux visiteurs de réagir à vos articles, mais ils peuvent aussi servir à déposer des publicités ou des liens sans rapport avec votre contenu. Certains messages sont génériques, répétés sur plusieurs articles ou accompagnés d’une adresse de site suspecte.

Le spam peut être envoyé par des robots ou par des personnes. Un filtre automatique ne suffit donc pas toujours : associez-le à des règles de discussion et à une vérification des messages en attente.

Avant de supprimer un commentaire, regardez son contenu et son contexte. Un message court ou contenant un lien n’est pas nécessairement indésirable : il peut aussi répondre à une question posée dans l’article.

Configurer les réglages de discussion contre le spam

WordPress dispose de plusieurs options pour contrôler les commentaires sans installer d’extension. Dans votre tableau de bord, ouvrez Réglages > Discussion, puis examinez les paramètres suivants.

Activer la modération

Dans la partie consacrée à la publication des commentaires, vous pouvez demander qu’un commentaire soit approuvé manuellement avant d’apparaître sur le site. Une autre option consiste à autoriser la publication d’un commentaire si son auteur a déjà reçu une approbation.

La première solution offre davantage de contrôle, mais demande une vérification régulière. Les visiteurs ne verront pas immédiatement leur message : prévoyez donc de consulter la liste des commentaires en attente.

Filtrer les liens et les mots

Dans la section Modération de commentaires, indiquez à partir de combien de liens un commentaire doit être placé en attente. Vous pouvez aussi renseigner des mots, adresses ou autres éléments à rechercher, à raison d’un élément par ligne.

La liste des clés de commentaires non autorisées permet d’envoyer directement certains messages dans les indésirables. Utilisez-la avec prudence : un mot trop courant risque de faire classer des commentaires légitimes comme spam.

Demander une identification

Vous pouvez imposer la saisie d’un nom et d’une adresse e-mail, ou demander aux visiteurs de s’inscrire et de se connecter avant de commenter. Ces règles compliquent certains envois indésirables, mais ajoutent aussi des étapes pour vos lecteurs.

La saisie d’un nom et d’une adresse e-mail ne vérifie pas, à elle seule, l’identité de l’auteur. Si vous ouvrez les inscriptions, vérifiez également vos réglages d’inscription des utilisateurs.

Installer une extension anti-spam pour WordPress

Une extension anti-spam peut analyser les commentaires entrants et placer les messages suspects à l’écart avant leur publication. Akismet et Antispam Bee sont des options à examiner. L’article d’origine mentionne aussi Jetpack et WP-SpamShield : vérifiez les fonctionnalités disponibles et l’état de maintenance de chaque extension avant de faire votre choix.

Pour installer une extension depuis le tableau de bord :

1. Allez dans Extensions > Ajouter une extension.
2. Recherchez l’extension souhaitée, puis consultez sa description et ses instructions.
3. Cliquez sur Installer, puis sur Activer.
4. Ouvrez ses réglages et suivez les étapes de configuration. Certains services, comme Akismet, peuvent demander une connexion à un compte ou une clé.
5. Envoyez un commentaire de test et vérifiez son traitement dans le tableau de bord.

Contrôlez régulièrement le dossier des indésirables : un filtre peut se tromper et y placer un commentaire valable. Évitez également d’accumuler plusieurs extensions remplissant la même fonction sans vérifier leur compatibilité. En cas de comportement inattendu, consultez notre guide sur les conflits d’extensions WordPress.

Ajouter un CAPTCHA au formulaire de commentaire

Un CAPTCHA demande au visiteur d’effectuer une vérification avant l’envoi de son message. Selon la solution choisie, il peut s’agir d’un test visuel ou d’une autre action destinée à distinguer les envois automatisés des interactions humaines.

Pour l’ajouter, installez une extension compatible avec le formulaire de commentaire de votre site, puis activez la vérification dans ses réglages. Des solutions fondées sur reCAPTCHA, Math CAPTCHA ou Securimage existent : vérifiez leur disponibilité, leur compatibilité et leurs instructions de configuration avant installation.

Testez ensuite le formulaire comme un visiteur non connecté. Assurez-vous que la vérification s’affiche et qu’un commentaire légitime peut être envoyé. Un CAPTCHA peut réduire les envois automatisés, mais il ne remplace ni la modération ni le contrôle des messages.

Modérer et supprimer les commentaires indésirables

Dans Commentaires, le tableau de bord regroupe les messages en attente, approuvés, indésirables et placés dans la corbeille. Parcourez la liste pour approuver les contributions utiles ou signaler les messages suspects comme indésirables.

Vous pouvez effectuer des actions groupées lorsque plusieurs commentaires doivent recevoir le même traitement. Avant de vider les indésirables ou la corbeille, vérifiez leur contenu : une suppression définitive ne permet pas de récupérer simplement un message depuis cette liste.

Certaines extensions proposent aussi de traiter ou de supprimer automatiquement le spam. Consultez leurs réglages avant d’activer une suppression automatique et surveillez les résultats, surtout au début. La maintenance WordPress comprend notamment le suivi des réglages et des extensions du site.

Fermer les commentaires sur les anciens contenus

Si des articles ou des pages n’ont plus besoin de recevoir de réponses, fermer leurs commentaires réduit le nombre de formulaires accessibles aux spammeurs.

Pour modifier un contenu particulier :

1. Dans le tableau de bord, ouvrez Articles ou Pages.
2. Choisissez le contenu concerné et cliquez sur Modifier.
3. Dans les réglages de discussion, décochez Autoriser les commentaires.
4. Enregistrez ou mettez à jour le contenu.

Si le panneau de discussion n’apparaît pas, vérifiez les options d’affichage de l’éditeur. Dans Réglages > Discussion, vous pouvez aussi prévoir la fermeture automatique des commentaires sur les anciens articles après le nombre de jours indiqué.

Enfin, si votre site présente aussi des redirections suspectes, ne les attribuez pas automatiquement aux commentaires : consultez les pistes de diagnostic des redirections indésirables sur WordPress.

Questions fréquentes

Article rédigé avec l’aide d’une IA à partir des sources citées et de notre pratique de la maintenance WordPress. Notre méthode éditoriale.