Les polices distantes WordPress — ces polices de caractères chargées depuis un serveur externe plutôt que depuis votre propre hébergement — sont l’un des petits détails techniques qui pèsent le plus lourd, à la fois sur la conformité RGPD de votre site et sur sa vitesse de chargement. C’est un choix presque invisible fait au moment d’installer un thème ou une extension, et pourtant il a des conséquences bien réelles pour vos visiteurs. Voici ce qu’il faut comprendre, sans jargon inutile, pour faire les bons choix.
Qu’est-ce qu’une police distante ?
Une police de caractères « distante » (on dit aussi « police tierce » ou « police externe ») est une police que votre site ne stocke pas lui-même : à chaque visite, le navigateur du visiteur doit aller la chercher sur un serveur extérieur, le plus souvent celui de Google Fonts. C’est une pratique extrêmement répandue depuis des années, notamment parce qu’elle est simple à mettre en place : un thème ou un constructeur de pages insère une ligne de code qui pointe vers fonts.googleapis.com, et la police apparaît sur le site sans qu’on ait eu besoin de télécharger le moindre fichier.
À l’inverse, une police « auto-hébergée » (ou « locale ») est un fichier de police (.woff2, .ttf…) stocké directement sur votre propre serveur, au même titre qu’une image ou une page. Le navigateur du visiteur la récupère alors depuis votre site, sans jamais contacter un tiers.
Le problème RGPD : une donnée technique part chez un tiers
Quand un navigateur va chercher une police sur un serveur externe, il lui transmet automatiquement des informations techniques, dont son adresse IP. Ce point n’a rien d’anodin : la CNIL le rappelle régulièrement, l’adresse IP fait partie des éléments qui permettent de suivre un internaute à la trace, au même titre que les cookies ou l’empreinte numérique du navigateur (le « fingerprinting », cette technique qui combine plusieurs caractéristiques techniques de votre appareil pour créer un identifiant unique). Dans sa page consacrée aux nouvelles méthodes de traçage en ligne, la CNIL détaille précisément comment l’adresse IP permet de déduire des informations sur un internaute (centres d’intérêt, localisation approximative) dès lors qu’elle est collectée par un service tiers.
Concrètement, si votre thème ou une de vos extensions charge une police depuis un serveur externe, chaque visite de votre site déclenche un échange de données entre le navigateur du visiteur et ce tiers — sans que ce dernier ait forcément été informé, et souvent sans base légale claire pour ce transfert. C’est exactement le type de détail technique invisible que les autorités de protection des données examinent de plus en plus près, y compris pour de petits sites, simplement parce que le mécanisme se répète à chaque page vue.
Le problème vitesse : une requête de plus, un site plus lent
Indépendamment de la question RGPD, une police distante ralentit mécaniquement votre site. Pour l’afficher, le navigateur doit d’abord résoudre le nom de domaine du serveur tiers (ce qu’on appelle une « requête DNS », l’annuaire qui traduit un nom de domaine en adresse serveur), puis établir une connexion sécurisée avec ce serveur, avant de pouvoir enfin télécharger le fichier de police. Chacune de ces étapes prend du temps — souvent quelques dizaines à quelques centaines de millisecondes selon la localisation du visiteur et du serveur tiers.
Sur une police auto-hébergée, ce détour disparaît : le fichier arrive avec le reste des ressources du site, depuis le même serveur, sans requête supplémentaire vers l’extérieur. Sur un site qui charge plusieurs graisses de police (normale, gras, italique…) depuis un service externe, l’économie devient vite perceptible, en particulier sur mobile ou avec une connexion moyenne.
Comment WordPress a résolu ce problème depuis la version 6.5
Bonne nouvelle : WordPress propose depuis la version 6.5 une fonctionnalité intégrée qui règle ce problème directement dans l’éditeur, la bibliothèque de polices (Font Library). Elle fonctionne comme la médiathèque pour les images, et propose trois façons d’ajouter une police à un site : téléverser ses propres fichiers de police, ajouter les polices fournies par le thème actif, ou — c’est le point important ici — télécharger une police Google Fonts. Dans ce dernier cas, comme le précise la documentation officielle de WordPress en français sur la bibliothèque de polices, le fichier est alors stocké localement sur le site plutôt que chargé à chaque visite depuis les serveurs de Google, précisément pour respecter le RGPD.
Concrètement, cela veut dire que vous pouvez toujours profiter du catalogue de Google Fonts pour le choix visuel, sans que votre site n’établisse une seule connexion externe pour l’afficher. Cette fonctionnalité n’est disponible que sur les thèmes à blocs (compatibles avec l’éditeur de site complet), ce qui est le cas du thème Atelier Polyvalent.
Les scripts inutiles posent le même problème, en pire
Le raisonnement pour les polices vaut tout autant pour les scripts tiers : boutons de partage sur les réseaux sociaux, widgets de chat, polices d’icônes chargées depuis un CDN externe, outils de statistiques qui ne sont pas indispensables à votre activité. Chacun de ces éléments déclenche, lui aussi, une requête vers un serveur extérieur — avec le même problème de transmission de l’adresse IP — mais souvent avec un impact plus lourd encore sur la vitesse, car un script doit en plus être téléchargé, interprété puis exécuté par le navigateur, ce qui peut retarder l’affichage complet de la page (on parle de ressource « bloquante pour le rendu »).
La bonne question à se poser pour chaque script tiers ajouté à un site n’est pas seulement « est-ce que ça sert à quelque chose ? », mais « est-ce que ça sert vraiment assez pour justifier une requête externe à chaque visite, sur chaque page ? ». Un compteur de visiteurs approximatif, un widget social rarement cliqué, ou une icône qui pourrait être une simple image locale ne passent généralement pas ce test.
Ce que fait concrètement le thème Atelier Polyvalent
C’est un choix assumé dès la conception du thème WordPress Atelier Polyvalent : aucune police distante ni script externe n’est chargé par défaut. Les styles et la structure du thème reposent uniquement sur des ressources locales, sans compte à créer ni service tiers à connecter pour que le site fonctionne visuellement comme prévu. Ce n’est pas une contrainte technique, mais un principe de conception délibéré : un thème sobre par défaut, à qui l’on ajoute ensuite, en connaissance de cause, les seuls services externes dont on a réellement besoin (un outil d’emailing comme Systeme.io, par exemple, avec le formulaire de newsletter compatible intégré au thème).
Checklist pratique pour auditer son site WordPress
Quelques réflexes simples permettent de vérifier où en est un site existant :
1. Repérer les polices chargées
Dans l’éditeur de site (Apparence > Éditeur), ouvrez la bibliothèque de polices pour voir si des polices Google Fonts sont bien stockées localement ou encore chargées à distance par un ancien réglage du thème.
2. Vérifier les requêtes externes du navigateur
Les outils de développement du navigateur (touche F12, onglet « Réseau » ou « Network ») permettent de lister toutes les requêtes déclenchées par une page, et de repérer celles qui partent vers des domaines externes (Google, réseaux sociaux, CDN divers).
3. Faire l’inventaire des extensions actives
Chaque extension installée est un candidat potentiel : certaines chargent des scripts ou des polices externes sans que ce soit toujours évident dans leurs réglages. Une extension inutilisée ou rarement utile mérite d’être désactivée, pas seulement désinstallée en pensée.
4. Tester la vitesse réelle du site
Un outil de mesure de performance en ligne donne une vision concrète du nombre de requêtes externes et de leur poids sur le temps de chargement total — un bon complément à l’inspection manuelle.
Foire aux questions
Désactiver Google Fonts casse-t-il l’apparence de mon site ?
Non, pas si vous utilisez la bibliothèque de polices de WordPress pour télécharger localement la même police plutôt que de simplement la supprimer : l’apparence reste identique, seule la façon dont le fichier est servi change.
Toutes les polices Google Fonts peuvent-elles être auto-hébergées ?
La très grande majorité, oui, car ce sont des fichiers de police librement téléchargeables. La bibliothèque de polices de WordPress s’en charge automatiquement pour les polices disponibles dans son catalogue intégré.
Un seul script externe fait-il vraiment une différence mesurable ?
Pris isolément, l’effet peut sembler négligeable. Mais ces requêtes s’additionnent : un site qui cumule plusieurs polices, un widget de chat, deux ou trois boutons sociaux et un outil de statistiques externe peut facilement ajouter une demi-douzaine de requêtes tierces à chaque page vue.
Est-ce suffisant pour être en conformité RGPD ?
Éviter les polices et scripts distants non nécessaires réduit un risque réel et supprime un transfert de données inutile, mais ce n’est qu’un aspect de la conformité RGPD d’un site (qui couvre aussi les cookies, les formulaires, la politique de confidentialité…). C’est une bonne pratique nécessaire, pas une conformité à elle seule suffisante.
Pour aller plus loin sur ce blog : Licence GPL WordPress : ce qu’elle change vraiment quand vous choisissez un thème ou une extension
Laisser un commentaire