Checklist création site internet : les 20 points à valider avant la mise en ligne

Un site web ne se résume pas à une jolie maquette. Avant d'appuyer sur le bouton "mise en ligne", il y a une vingtaine de vérifications techniques, SEO et légales à effectuer. En voici la liste complète, organisée par priorité.

SEO : les indispensables

1. Chaque page a un title unique de 50 à 60 caractères, avec le mot-clé principal au début.
2. Chaque page a une meta description de 140 à 155 caractères, différente du title, avec un appel à l'action naturel.
3. Les balises H1, H2, H3 sont hiérarchisées correctement : un seul H1 par page, des H2 pour les sections, des H3 pour les sous-sections.
4. Le fichier sitemap.xml est généré et accessible. Il liste toutes les pages que vous voulez voir indexées.
5. Le fichier robots.txt ne bloque pas les pages importantes. Vérifiez qu'aucune page clé n'est en "Disallow".
6. Les URLs sont propres et descriptives : /creation-site-web-lille plutôt que /page?id=123.

Performance

7. Les images sont au format WebP et compressées (objectif : moins de 100 Ko par image).
8. Le lazy loading est activé sur toutes les images en dessous de la ligne de flottaison.
9. Le CSS critique est inliné dans le head pour accélérer le rendu initial.
10. Les polices web sont préchargées avec l'attribut crossorigin et font-display: swap.
11. Le site obtient un score supérieur à 80 sur PageSpeed Insights (mobile).

Responsive et accessibilité

12. Le site est testé sur mobile (375px), tablette (768px) et desktop (1440px). Aucun élément ne déborde.
13. Toutes les images ont un attribut alt descriptif. Pas de alt vide sur les images informatives.
14. Les contrastes de couleurs respectent les normes WCAG 2.1 AA : ratio minimum de 4.5:1 pour le texte normal.
15. La navigation au clavier fonctionne : tous les liens et boutons sont accessibles via la touche Tab.

Sécurité et juridique

16. Le site est servi en HTTPS avec un certificat SSL valide. Toutes les pages HTTP redirigent vers HTTPS.
17. Les mentions légales sont accessibles depuis chaque page (lien dans le footer).
18. La politique de confidentialité est publiée et mentionne l'utilisation des cookies et de Google Analytics.
19. Le formulaire de contact est protégé contre le spam (honeypot ou reCAPTCHA) et conforme au RGPD.
20. Les mots de passe admin sont forts et l'accès au back-office est protégé.

Avant d'appuyer sur "publier"

Testez votre site sur un vrai mobile, pas seulement sur le simulateur de votre navigateur. Ouvrez-le sur un réseau 4G lent pour voir comment il se comporte dans des conditions réelles. Demandez à un ami qui n'a jamais vu le site de réaliser une action simple (trouver le formulaire de contact, chercher un article). Ce test de "première impression" révèle souvent des problèmes de navigation qu'on ne voit plus après des semaines de développement.

Chez WebSentinel, on applique ces 20 points sur chaque projet. Si vous voulez qu'on audite votre site avant sa mise en ligne, prenez rendez-vous pour un check-up express.

Pourquoi une checklist est indispensable avant de lancer un site

En treize ans de création de sites web, j'ai vu des centaines de lancements. Les pires ne sont pas ceux où le site est moche. Les pires sont ceux où le site semble parfait visuellement, mais où personne n'a pensé à vérifier les bases. Un formulaire de contact qui n'envoie pas les messages. Une page mentionnée dans une campagne Google Ads qui renvoie une 404. Un site magnifique sur Chrome mais illisible sur Safari. Un fichier robots.txt qui bloque toutes les pages du site. Oui, ça arrive.

La checklist que je vous propose n'est pas théorique. Elle est construite à partir des erreurs réelles que j'ai corrigées chez nos clients. Chaque point correspond à un problème qui a coûté de l'argent à quelqu'un. Ne les prenez pas à la légère.

Les pièges du SEO que votre CMS ne vous dira pas

Les CMS modernes comme WordPress ou Strapi font beaucoup de choses automatiquement, mais ils ne remplacent pas un humain qui vérifie. Voici les erreurs SEO les plus fréquentes qu'on trouve sur des sites sur le point d'être lancés, et que le CMS ne détecte pas.

Le title par défaut. Beaucoup de sites sont livrés avec le même title sur toutes les pages, souvent le nom de l'entreprise. Google voit ça et considère que toutes vos pages parlent de la même chose. Résultat : une seule page est indexée, les autres sont ignorées. Chaque page doit avoir un title unique, idéalement avec le mot-clé principal de cette page en début de phrase.

Les balises H1 vides ou multiples. Le H1 est le titre principal de votre page. Il doit être unique et contenir votre mot-clé principal. Sur la plupart des CMS, le H1 est automatiquement généré à partir du titre de l'article, mais ce n'est pas toujours le cas. Vérifiez chaque page.

Les images sans texte alternatif. L'attribut alt des images n'est pas optionnel. Il sert à trois choses : l'accessibilité pour les malvoyants, le référencement dans Google Images, et l'affichage du texte quand l'image ne charge pas. Un site e-commerce sans alt sur ses photos de produits perd potentiellement 30% de trafic Google Images.

Le maillage interne inexistant. Un site fraîchement créé a tendance à avoir des pages isolées, sans liens entre elles. Chaque page doit avoir au moins un lien entrant depuis une autre page du site. Idéalement, vos pages les plus importantes doivent être accessibles en moins de trois clics depuis la page d'accueil.

Les tests que personne ne fait (et qu'il faut absolument faire)

Au-delà des vérifications techniques, il y a des tests fonctionnels que presque personne ne fait avant de lancer un site, et qui révèlent pourtant les problèmes les plus coûteux.

Le test du formulaire de contact. Allez sur votre site, remplissez le formulaire avec une vraie adresse email, et vérifiez que vous recevez bien le message. Vérifiez aussi que l'email de confirmation automatique part bien, et qu'il n'arrive pas dans les spams. Un formulaire cassé au lancement, c'est potentiellement des dizaines de leads perdus avant que quelqu'un ne s'en rende compte.

Le test des liens sortants. Cliquez sur tous les liens de votre site, un par un. Tous. Les liens vers les réseaux sociaux, les liens vers des sites partenaires, les liens dans le footer, les liens dans les articles de blog. Un lien cassé vers votre page Facebook donne une impression d'amateurisme qui peut faire fuir un prospect.

Le test du responsive sur un vrai téléphone. Le simulateur mobile de Chrome n'est pas un téléphone. Il ne simule pas la latence réseau, la taille réelle de l'écran dans la main, le zoom par défaut, les barres de navigation du navigateur mobile qui mangent de l'espace. Prenez un vrai téléphone, de préférence un modèle d'entrée de gamme, et naviguez sur votre site dans des conditions réelles : en 4G, en extérieur, avec une main.

Le test de vitesse sur une connexion lente. Dans les DevTools Chrome, onglet Network, vous pouvez simuler une connexion 3G lente. Faites-le. Vous verrez votre site comme le voient 15% de vos visiteurs qui ne sont pas en fibre. Si votre site met plus de 8 secondes à devenir utilisable sur ce profil, vous avez un problème.

Les aspects légaux qu'on oublie systématiquement

Je ne suis pas avocat, mais après avoir accompagné des dizaines de mises en ligne, je peux vous dire ce qui fait tiquer la CNIL et ce qui expose à des amendes.

La politique de confidentialité n'est pas optionnelle si vous collectez des données personnelles. Un simple formulaire de contact collecte un nom, un email, parfois un téléphone. C'est une collecte de données personnelles au sens du RGPD. Vous devez avoir une page qui explique quelles données vous collectez, pourquoi, combien de temps vous les conservez, et comment les utilisateurs peuvent demander leur suppression.

Le bandeau de cookies est obligatoire si vous utilisez Google Analytics ou tout autre service de suivi. Mais attention : il ne suffit pas d'afficher un bandeau. Il faut que l'utilisateur puisse refuser les cookies aussi facilement qu'il les accepte. Un bandeau avec seulement un bouton "OK" et pas de bouton "Refuser" ou "Paramétrer" n'est pas conforme. La CNIL a commencé à sanctionner ce type de pratiques en 2025.

Les mentions légales sont obligatoires pour tout site professionnel. Elles doivent inclure le nom de l'entreprise, sa forme juridique, son adresse, son numéro de téléphone, le nom du directeur de publication, et les informations sur l'hébergeur. Pour une entreprise individuelle, c'est le nom et prénom de l'entrepreneur. Pour une société, c'est la dénomination sociale et le numéro RCS.

Maintenir son site après le lancement

Lancer un site, c'est une chose. Le maintenir, c'en est une autre. Un site qui n'est pas mis à jour est un site qui meurt. Voici ce que vous devez surveiller chaque mois.

D'abord, les mises à jour techniques. Si vous utilisez un CMS, les plugins, le thème et le core doivent être mis à jour régulièrement. Une faille de sécurité non patchée est la première cause de piratage de sites web. Activez les mises à jour automatiques quand c'est possible, et vérifiez chaque mois qu'aucune mise à jour n'est en attente.

Ensuite, le contenu. Un site qui n'a pas publié de nouveau contenu depuis 6 mois est un site mort aux yeux de Google et aux yeux de vos visiteurs. Publier un article de blog par mois est un minimum. Si vous n'avez pas le temps, déléguez la rédaction à un freelance ou à une agence.

Enfin, les sauvegardes. Si votre site est piraté, si votre hébergeur a un incident, si vous faites une fausse manipulation, vous devez pouvoir restaurer votre site en moins d'une heure. La plupart des hébergeurs proposent des sauvegardes automatiques. Activez-les, et testez une restauration au moins une fois pour être sûr que ça fonctionne.

Checklist express : les 5 points qui tuent

Si vous ne devez retenir que 5 points de cette checklist, voici ceux qui causent le plus de dégâts quand ils sont oubliés.

Numéro 1 : le HTTPS. Un site sans certificat SSL en 2026, c'est un site que Google n'affiche pas dans ses résultats, et que les navigateurs marquent comme "non sécurisé". Votre hébergeur doit fournir un certificat SSL gratuit (Let's Encrypt). Activez-le avant la mise en ligne, pas après.

Numéro 2 : le sitemap. Sans sitemap soumis à Google, vos pages mettront des semaines à être indexées. Générez votre sitemap, vérifiez qu'il contient toutes vos pages, et soumettez-le dans la Search Console le jour du lancement.

Numéro 3 : le formulaire de contact. Testez-le avec une vraie adresse email. Relancez le test après chaque mise à jour du site. C'est votre principal outil de conversion, il doit fonctionner en permanence.

Numéro 4 : le responsive mobile. 60% du trafic web est mobile. Si votre site n'est pas parfaitement utilisable sur un téléphone, vous perdez plus de la moitié de vos visiteurs.

Numéro 5 : la redirection www. Choisissez une version canonique de votre URL (avec ou sans www) et redirigez l'autre version. Si votre site est accessible à la fois en domaine.fr et www.domaine.fr sans redirection, Google voit deux sites différents avec le même contenu. C'est le duplicate content le plus facile à éviter et le plus fréquent.

Chez WebSentinel, on applique ces vérifications sur chaque projet avant la mise en ligne. Si vous voulez qu'on audite votre site ou qu'on vous accompagne sur un lancement, contactez-nous. On vous évite les erreurs qui coûtent cher.

Le cahier des charges : l'étape que tout le monde néglige

Avant même de parler de création de site, il y a une étape que 80% des projets sautent : le cahier des charges. C'est pourtant le document qui va déterminer si votre projet se passe bien ou pas. Un cahier des charges n'est pas un document technique de 50 pages. C'est une liste claire de ce que le site doit faire, pour qui, et avec quelles contraintes.

Le cahier des charges minimum doit répondre à cinq questions. Premièrement, quel est l'objectif principal du site ? Pas "avoir un site web", ça c'est le moyen. L'objectif, c'est "générer 15 demandes de devis par mois" ou "vendre pour 5000 euros par mois en ligne". Si vous ne savez pas quel est l'objectif, vous ne saurez jamais si le site est une réussite.

Deuxièmement, qui sont vos visiteurs cibles ? Décrivez trois personas : leur âge, leur profession, leur niveau de familiarité avec le web, ce qu'ils cherchent sur votre site, ce qui les fera passer à l'action.

Troisièmement, quelles sont les pages indispensables ? Listez-les toutes : accueil, services, à propos, contact, blog, mentions légales. Pour chaque page, décrivez en une phrase ce que le visiteur doit y trouver.

Quatrièmement, quelles sont les fonctionnalités obligatoires ? Formulaire de contact, prise de rendez-vous en ligne, paiement, espace client, blog, multilingue. Différenciez le "indispensable pour le lancement" du "ce serait bien plus tard".

Cinquièmement, quel est le budget et le délai ? Soyez réaliste. Un site vitrine de qualité prend 4 à 8 semaines. Un site e-commerce, 8 à 16 semaines. Si votre prestataire vous promet un site e-commerce en 2 semaines, fuyez.

Comment choisir son prestataire web

Le choix du prestataire est probablement la décision la plus importante de votre projet web. Un mauvais choix peut vous coûter des mois de retard, un site mal fait, et au final plus cher qu'un bon prestataire. Voici les critères pour choisir.

Regardez son portfolio mais ne vous fiez pas uniquement au design. Ce qui compte, c'est la diversité des projets, la présence d'études de cas détaillées avec des résultats chiffrés, et des témoignages de clients vérifiables. Un portfolio avec uniquement des maquettes et pas de vrais sites en ligne, c'est suspect.

Posez des questions techniques. Demandez quel CMS ou framework sera utilisé et pourquoi. Demandez comment le SEO sera pris en compte. Demandez comment les performances seront optimisées. Un bon prestataire vous répond avec des arguments précis, pas avec "on vous fera un site au top". Un mauvais prestataire botte en touche ou vous noie sous du jargon incompréhensible.

Vérifiez les références. Contactez deux ou trois anciens clients du prestataire. Demandez-leur si le projet a été livré dans les temps, dans le budget, et s'ils sont satisfaits du résultat. Demandez-leur ce qui s'est mal passé, parce que dans tout projet, il y a des imprévus. Ce qui compte, c'est comment le prestataire les a gérés.

Comparez les devis mais ne choisissez pas le moins cher. Un site à 2000 euros sera probablement un template retouché avec un minimum d'optimisation. Un site à 20000 euros sera probablement surdimensionné pour une TPE. La fourchette raisonnable pour un site vitrine de qualité en 2026 se situe entre 4000 et 10000 euros selon la complexité.

Méfiez-vous des promesses trop belles. "Première page Google garanti en 1 mois", "1000 visiteurs par jour dès le lancement", "site livré en 3 jours". Si c'était possible, tout le monde le ferait. Le SEO prend du temps, le trafic se construit, et un site de qualité ne se fait pas en trois jours.

Les questions à poser avant de signer le devis

Voici une liste de questions concrètes à poser à votre prestataire avant de signer quoi que ce soit. Si le prestataire ne peut pas répondre clairement à ces questions, passez votre chemin.

Qui sera propriétaire du code source et des fichiers du site à la fin du projet ? La réponse doit être "vous". Si le prestataire garde la propriété du code, vous êtes prisonnier : vous ne pourrez pas changer de prestataire sans perdre votre site.

Le site sera-t-il livré avec une documentation ? Au minimum, vous devez recevoir un document qui explique comment modifier le contenu, comment ajouter un article de blog, et qui contient les identifiants d'accès à l'hébergement, au nom de domaine, et aux services tiers.

Comment se passera la maintenance après le lancement ? Le prestataire propose-t-il un contrat de maintenance ? Que couvre-t-il exactement ? Quels sont les délais d'intervention garantis ? Quel est le tarif mensuel ?

Le site sera-t-il optimisé pour le SEO dès le lancement ? Quelles actions SEO sont incluses dans le devis ? Un minimum : title et meta description personnalisés pour chaque page, structure de balises Hn propre, URLs optimisées, sitemap XML, et configuration de Google Search Console.

Comment les performances seront-elles mesurées et optimisées ? Le prestataire doit vous fournir un rapport PageSpeed Insights au lancement, avec un score minimum de 80 sur mobile. Si le prestataire ne sait pas ce qu'est PageSpeed Insights, c'est un mauvais signe.

Le jour du lancement : la checklist des dernières minutes

Le jour J est arrivé. Votre site est prêt, vous allez le mettre en ligne. Voici les dernières vérifications à faire dans l'heure qui précède la mise en ligne, dans l'ordre.

Vérification numéro 1 : le DNS. Assurez-vous que votre nom de domaine pointe bien vers le bon serveur. Utilisez un outil comme whatsmydns.net pour vérifier la propagation du DNS dans le monde entier. Si vous venez de changer les DNS, attendez 24 à 48 heures que la propagation soit complète avant de lancer officiellement.

Vérification numéro 2 : le SSL. Une fois le site en ligne, vérifiez immédiatement que le HTTPS fonctionne. Allez sur votre site en tapant l'URL avec https://. Si une erreur de certificat apparaît, ne lancez pas officiellement avant de l'avoir résolue.

Vérification numéro 3 : la Search Console. Ajoutez votre site à Google Search Console si ce n'est pas déjà fait. Soumettez votre sitemap. Vérifiez qu'il n'y a pas d'erreurs de couverture dans le rapport "Pages".

Vérification numéro 4 : le formulaire de contact. Remplissez-le vous-même, avec une vraie adresse email. Vérifiez que vous recevez bien le message, et que l'email arrive dans votre boîte de réception principale, pas dans les spams.

Vérification numéro 5 : le parcours mobile. Prenez votre téléphone, passez en 4G, et naviguez sur votre site comme le ferait un client. Pouvez-vous trouver le formulaire de contact en moins de 10 secondes ? Le numéro de téléphone est-il cliquable ? Les images sont-elles nettes ?

Vérification numéro 6 : la redirection www. Tapez votre URL sans www puis avec www. Les deux doivent aboutir sur la même URL canonique. Si ce n'est pas le cas, configurez la redirection immédiatement.

Vérification numéro 7 : les réseaux sociaux. Mettez à jour vos profils Facebook, LinkedIn, Instagram avec l'URL de votre nouveau site. Publiez un post pour annoncer le lancement.