La démarche d'audit GHIS!
Une check-list experte, figée et numérotée, applicable à tout site.
20 catégories, plus de 200 points de contrôle, répartis en 4 chapitres. La plupart des points portent une cible, une méthode de mesure et une sévérité. Fondée sur les référentiels à jour : Core Web Vitals, RGAA 4.1 / WCAG 2.2 AA, OWASP, RGPD, SPF-DKIM-DMARC, Opquast. Règle d'or : on mesure, on ne devine jamais.
Comment ça marche
On cadre votre site
Votre métier, l'objectif du site (vitrine, prise de RDV, vente en ligne), votre zone de chalandise. Ce cadrage dit quelles catégories sont concernées par votre site.
On sélectionne les bonnes catégories
Sur les 20 catégories, seules celles qui concernent réellement votre site sont retenues : pas de catégorie e-commerce pour un site vitrine, par exemple.
On mesure, catégorie par catégorie
Pour chaque point retenu, le résultat réel de votre site est comparé à une cible précise, avec un outil ou un test défini à l'avance : validé, à surveiller, ou non validé.
Vous recevez un score et un plan d'action
Chaque catégorie obtient une note sur 100, pondérée par la gravité des points. Vous recevez un plan d'action classé par priorité et par facilité de correction.
Les 20 catégories, en 4 chapitres
Chaque chapitre recoupe l'une de nos expertises de la visibilité à l'ère de l'IA. Voici, pour chacun, quelques-unes des cibles réellement mesurées (pas la grille complète : chaque catégorie compte davantage de points que ceux listés ici).
Fondations techniques
Performance, sécurité, infrastructure, responsive et accessibilité : le socle est-il rapide, sûr, fiable, adapté à tous les écrans et à tous les publics.
- Performance & Core Web VitalsCore Web Vitals mesurés : LCP ≤ 2,5 s, INP ≤ 200 ms, CLS ≤ 0,1.
- Sécurité & en-têtes (OWASP)En-têtes HTTP OWASP (HSTS, CSP), cookies sécurisés, 0 contenu mixte.
- Infrastructure & fiabilitéDisponibilité, certificat TLS valide, sauvegardes réellement testées.
- Responsive & mobile0 défilement horizontal aux 3 tailles, cibles tactiles ≥ 44 px.
- Accessibilité (RGAA 4.1 / WCAG 2.2 AA)106 critères, 13 thématiques : contraste ≥ 4,5:1, navigation clavier.
Référencement & visibilité
SEO technique et on-page, local, GEO, off-page et autorité : est-il trouvable, bien positionné, cité par les IA et fait-il autorité.
- SEO technique (indexation & crawl)Indexabilité, robots.txt/sitemap valides, 0 lien cassé, HTTPS forcé.
- SEO on-page (balises & structure)Title 30-60 car., méta-description 120-158 car., H1 unique, maillage interne.
- SEO localSchéma LocalBusiness, NAP cohérent sur tout le site, pages dédiées par ville ou zone.
- GEO : visibilité dans les IAFAQPage en JSON-LD, contenu citable, crawl des robots IA non bloqué.
- Off-page & autorité de domaineAutorité de domaine suivie, liens toxiques détectés, ancres diversifiées.
Contenu & expérience
Cadrage métier, contenu éditorial, design, UX et qualité Opquast : est-il pertinent, clair, agréable et digne de confiance.
- Profil & cadrage métierMétier identifié en une phrase, objectif du site, zone de chalandise.
- Contenu éditorialPas de contenu dupliqué ni de placeholder oublié, blog réellement actif.
- Design & identité visuelleCharte graphique cohérente, confiance dégagée au premier regard.
- UX & ergonomieParcours sans friction, CTA visibles, formulaires courts et guidés.
- Qualité & confiance (repères Opquast)Coordonnées complètes, confirmation après formulaire, gabarits cohérents.
Conversion & conformité
Tunnel e-commerce, gestionnaires métier, analytics, emailing et RGPD : transforme-t-il, se pilote-t-il, dans le respect des règles.
- E-commerce & tunnel de conversionAjout au panier et checkout testés en clic réel, frais affichés clairement.
- Fonctionnalités & gestionnaires métierAvis Google, fiche GBP, prise de RDV : recommandés selon le métier.
- Analytics & suiviAnalytics installé, conversions configurées, consentement respecté.
- Emailing & délivrabilitéSPF, DKIM, DMARC publiés et valides.
- RGPD & conformité légale (CNIL)Mentions légales, bandeau cookies conforme (refus = accepter), CGV à jour.
Comment on note
Deux auditeurs doivent obtenir le même score : chaque point mesuré reçoit une valeur selon son statut, pondérée par sa sévérité. Un point non évalué est exclu du calcul, jamais compté à 0 : la note reflète uniquement ce qui a été réellement mesuré.
Poids par sévérité
Valeur du statut
Score = 100 × Σ(statut × poids) / Σ(poids)
Note globale = moyenne des catégories. Verdict : bon 80-100 · moyen 50-79 · à renforcer 0-49.
Du constat au plan d'action
La sévérité fixe la priorité (critique avant haute, haute avant moyenne). À priorité égale, on classe sur le gain attendu et l'effort de correction : les quick wins passent toujours en premier.
Quick wins
Gain fort · Effort faible
À faire en premier
Chantiers
Gain fort · Effort élevé
Fort impact, à planifier
Bonus faciles
Gain faible · Effort faible
Si le temps le permet
À repousser
Gain faible · Effort élevé
Plus tard, voire à éviter
Colonnes : effort faible à gauche, élevé à droite. Lignes : gain fort en haut, faible en bas.
Ce qu'on ne fait pas
On ne donne pas la grille complète en téléchargement libre. Une méthode d'audit n'a de valeur qu'appliquée avec jugement à un vrai site : figée dans un fichier, elle devient une checklist parmi d'autres. Ce que vous recevez, c'est le résultat appliqué à votre site, pas le questionnaire vide.
Questions fréquentes
Non. La méthode n'a de valeur que appliquée avec jugement à un site réel : la donner en libre téléchargement la viderait de son sens. L'audit complet (résultats, score, plan d'action) vous est remis dans le cadre d'un audit commandé pour votre site.
Les deux. Les catégories conditionnelles (e-commerce, SEO local, RGPD si collecte de données, emailing) ne s'activent que si elles concernent votre site : un site vitrine simple est audité sur un périmètre plus court qu'une boutique en ligne, avec la même rigueur.
Une cible précise (par exemple un temps de chargement en dessous d'un seuil) et une méthode de mesure définie à l'avance. On ne devine jamais un résultat : chaque point est soit mesuré, soit marqué non évalué et exclu du score.
Les référentiels à jour et reconnus : Core Web Vitals (Google), RGAA 4.1 et WCAG 2.2 AA pour l'accessibilité, OWASP pour la sécurité des en-têtes, RGPD et recommandations CNIL pour la conformité, SPF-DKIM-DMARC pour la délivrabilité e-mail, et les 240 critères Opquast pour la qualité web.
La sévérité du point fixe la priorité (bloquant avant important). À sévérité égale, on classe selon le gain attendu et l'effort de correction : les quick wins (fort gain, faible effort) passent toujours avant les chantiers plus lourds.
On en discute au cas par cas, dans le cadre d'un vrai échange, pas d'un envoi de fichier. Écrivez-nous en précisant votre activité et ce que vous cherchez à faire.