Trois cents commentaires indésirables en une nuit. La moitié contient des insultes explicites, le reste des liens de phishing et du contenu parasite dans une dizaine de langues. Les propriétaires de sites WordPress voient cela régulièrement.

Pire encore: les moteurs de recherche indexent des centaines de liens identiques depuis votre domaine et font chuter votre site dans les classements. Et les anciens plugins de filtrage de grossièretés ont disparu un par un du répertoire WordPress.org. Parmi la douzaine de solutions populaires recommandées il y a seulement deux ou trois ans, une seule est encore active aujourd’hui. Nous avons passé le répertoire au peigne fin, éliminé les projets morts et abandonnés, et compilé une liste de cinq outils anti-spam qui fonctionnent réellement.

Chaque plugin de cette liste a été mis à jour en 2025-2026, dispose d’installations actives et de vrais avis. Pas de «c’était bien avant», uniquement ce que vous pouvez installer, lancer et utiliser pour bloquer le spam dès maintenant.

💡 Aperçu rapide:

• Installez Akismet: le standard WordPress avec une haute précision de filtrage, gratuit pour les blogs personnels
• Ajoutez CleanTalk si vous avez besoin d’une protection non seulement pour les commentaires mais aussi pour les formulaires de contact, les inscriptions et les commandes WooCommerce
• Choisissez Antispam Bee si la confidentialité compte: pas d’API externes, gratuit et sans inscription
• Installez WP Armour pour une protection légère par pot de miel sans captcha: vos visiteurs ne remarqueront même pas la vérification
• Activez Zero Spam si vous voulez «installer et oublier»: paramétrage minimal, blocage maximal

Tableau comparatif

1. Akismet

Akismet est la référence. Le plugin a été créé par Automattic, l’entreprise derrière WordPress.com et WooCommerce, et il est préinstallé sur chaque nouveau site WordPress. En plus de 20 ans, il a accumulé une base de données de milliards d’échantillons de spam et apprend de chaque nouveau commentaire.

En pratique, l’algorithme se trompe rarement. Akismet vérifie les commentaires, les pings et les rétroliens via une API cloud, en comparant chaque requête à une base de données mondiale de spam. Les commentaires suspects sont placés dans le dossier «Spam», où vous pouvez les examiner manuellement. Aucun message n’est supprimé automatiquement.

• Avantages: précision supérieure à 99% sur de gros volumes, gratuit pour les blogs personnels, préinstallé dans WordPress, apprentissage automatique à partir de vos données
• Inconvénients: payant pour les sites commerciaux (à partir de 5 $/mois), nécessite une connexion à une API externe, envoie parfois des commentaires légitimes dans les spams
• Prix: gratuit pour les blogs personnels; offres commerciales à partir de 5 $ par mois

🔗 Akismet sur WordPress.org

2. CleanTalk

CleanTalk comble la principale lacune de la plupart des plugins anti-spam: ils ne vérifient que les commentaires. CleanTalk filtre tout (commentaires, formulaires de contact, inscriptions, commandes WooCommerce, réservations, et même les e-mails via wp_mail()). Selon les données du service lui-même, il bloque des milliards de tentatives de spam chaque mois.

Le plugin fonctionne via un service cloud. Chaque action utilisateur (envoi de formulaire, inscription, commentaire) est envoyée pour vérification et renvoie un verdict en quelques millisecondes. Pas de captcha: les visiteurs légitimes ne savent pas qu’ils sont contrôlés. Les robots spammeurs sont bloqués par IP, email, texte et schémas comportementaux.

• Avantages: couverture complète de tous les formulaires du site, invisible pour les utilisateurs, tableau de bord statistique par jour et par source, compatible avec plus de 20 plugins de formulaire sans configuration
• Inconvénients: payant sans offre gratuite, dépend d’un serveur externe, interface intimidante pour les débutants
• Prix: à partir de 12 $ par an pour 1 site

🔗 CleanTalk sur WordPress.org

3. Antispam Bee

Antispam Bee est le choix de ceux qui ne souhaitent pas partager les données de leurs visiteurs avec des services tiers. Contrairement à Akismet et CleanTalk, le plugin fonctionne entièrement en local: pas d’API externe, pas d’inscription, pas d’envoi d’adresses IP vers le serveur de quelqu’un d’autre. Il suffit de l’installer, et il filtre.

Sous le capot, on trouve un ensemble de vérifications: détection de la langue du commentaire (un spam en chinois ou en arabe sur un site en français équivaut à un blocage), analyse des liens dans le corps du message, vérification des champs vides, temporisations pour les robots et expressions régulières. Le blocage géographique est disponible: vous pouvez interdire les commentaires provenant de pays spécifiques. Tout se configure dans un seul onglet sous Réglages → Discussion.

• Avantages: totalement gratuit, fonctionnement purement local sans serveur externe (conforme au RGPD), blocage géographique par pays, expressions régulières pour un filtrage fin
• Inconvénients: uniquement les commentaires (ne protège pas les formulaires), pas d’apprentissage basé sur le cloud, plus complexe pour les débutants qu’Akismet
• Prix: gratuit

🔗 Antispam Bee sur WordPress.org

4. WP Armour, Honeypot Anti Spam

WP Armour utilise la technique du pot de miel: un champ caché dans le formulaire que seuls les robots voient. Les humains ne le remplissent pas (le champ est masqué par CSS et JavaScript), mais les robots y saisissent des données et se démasquent. Pas de captcha, de puzzle ni de case à cocher «Je ne suis pas un robot»: les visiteurs n’ont aucune idée qu’ils sont en train d’être vérifiés.

Le plugin fonctionne avec les commentaires, Contact Form 7, WPForms, Gravity Forms, Elementor, les inscriptions et le checkout WooCommerce. Chaque site reçoit un nom de champ pot de miel unique, ce qui empêche tout contournement universel par les robots. Charge serveur nulle, pas de requête API, pas d’utilisation de base de données.

• Avantages: totalement gratuit, charge nulle, invisible pour les utilisateurs, prend en charge les constructeurs de formulaires populaires, noms de champs uniques
• Inconvénients: ne filtre pas le contenu des messages (bloque uniquement les robots), les robots avancés peuvent contourner la protection JavaScript, pas de statistiques sur les spams bloqués dans la version gratuite
• Prix: gratuit

🔗 WP Armour sur WordPress.org

5. Zero Spam for WordPress

Zero Spam, c’est le principe du «vous installez et vous oubliez». Une fois activé, le plugin commence immédiatement à bloquer les spams, sans configuration supplémentaire. Il combine une vérification JavaScript, un pot de miel et des bases de données d’IP connues pour le spam (Zero Spam, Stop Forum Spam, Project Honeypot). Aucune clé API, aucun formulaire d’inscription.

La version gratuite inclut le blocage par IP et par pays, ainsi que la protection des commentaires et de l’inscription. La version Pro (Pro à 24 $ par an) ajoute la protection pour Contact Form 7, WPForms, Elementor, WooCommerce et Gravity Forms, ainsi qu’un journal des tentatives bloquées. Le plugin affiche des statistiques claires: combien de spams ont été bloqués, depuis quels pays, sur quelle période. En revanche, certains avis récents se plaignent d’une promotion trop insistante de la version Pro dans le panneau d’administration.

• Avantages: démarrage immédiat sans configuration, blocage par pays et par IP, statistiques claires, la version gratuite couvre les besoins de base
• Inconvénients: protection des formulaires uniquement en Pro, mise à jour de la base de données IP moins fréquente que chez les concurrents en cloud, les robots avancés contournent la vérification JavaScript
• Prix: gratuit; Pro, à partir de 24 $ par an

🔗 Zero Spam sur WordPress.org

Regarder: comment fonctionnent les plugins anti-spam pour WordPress

Cette vidéo de 12 minutes montre l’installation et la configuration d’Akismet, Antispam Bee et WP Armour sur un site réel, des premiers commentaires jusqu’au filtrage fin.

⁉️🤔 Foire aux questions

Pourquoi les plugins de filtre de grossièretés ont-ils disparu de WordPress.org?

Fin 2025, WordPress.org a retiré du répertoire les plugins qui n’avaient pas été mis à jour depuis plus de 2 ans et qui n’avaient pas passé un audit de sécurité. WebPurify Profanity Filter, Word Replacer, Word Filter Plus, Defensio Anti-Spam et d’autres ont été pris dans ce nettoyage: leurs pages renvoient désormais une erreur 404. Les solutions anti-spam modernes (Akismet, CleanTalk, OOPSpam) analysent l’intégralité du texte des commentaires et filtrent les grossièretés en même temps que le spam, ce qui rend un filtre de grossièretés séparé inutile.

Puis-je utiliser plusieurs plugins anti-spam en même temps?

Oui, s’ils n’entrent pas en conflit. Une combinaison sûre: un service cloud (Akismet ou CleanTalk) plus un honeypot local (WP Armour). Le service cloud filtre le contenu pendant que le honeypot bloque les robots avant la soumission. Deux plugins cloud simultanément, c’est un coût doublé et un risque de faux positifs. Deux honeypots, cela n’a aucun intérêt.

Quel plugin choisir pour une boutique WooCommerce?

CleanTalk. Parmi tous les plugins listés, c’est le seul qui protège nativement le checkout WooCommerce, la page «Mon compte» et le formulaire d’inscription de la boutique. Akismet vérifie uniquement les commentaires; Antispam Bee et WP Armour couvrent les commentaires et les formulaires de base. Si le budget est limité, la combinaison Antispam Bee (gratuit) + WP Armour (gratuit) répondra à la plupart des menaces.

Ces plugins protègent-ils les formulaires de contact?

Partiellement. CleanTalk protège Contact Form 7, WPForms, Gravity Forms, Elementor et d’autres sans configuration supplémentaire. WP Armour prend en charge les principaux constructeurs de formulaires via une injection JavaScript. Zero Spam ne protège les formulaires que dans sa version Pro. Antispam Bee et Akismet fonctionnent exclusivement avec les commentaires.

Ai-je besoin d’un plugin anti-spam si les commentaires sont désactivés?

Oui, si votre site comporte un formulaire de contact, une inscription ou une fonctionnalité d’abonnement. Les robots spammeurs scannent les sites à la recherche de champs de saisie et envoient du contenu indésirable via n’importe quel formulaire disponible, pas seulement les commentaires. Si votre site n’a aucun formulaire de saisie, vous n’avez pas besoin de plugin.

Quoi installer en 2026

Ces cinq plugins couvrent tous les scénarios réels de spam sur WordPress, du blog personnel à la boutique de milliers de produits. Le choix se résume à trois questions: le budget, la couverture des formulaires et la confidentialité.

Si vous avez besoin d’une option gratuite et fiable, installez Akismet. Il est préinstallé, entraîné sur des milliards d’entrées, et gratuit pour les sites personnels.

Si votre site comporte des formulaires, WooCommerce ou des inscriptions, ajoutez CleanTalk. C’est le seul plugin qui vérifie tout, et à partir de 12 $ par an pour ce niveau de protection, c’est un prix raisonnable.

Si la confidentialité est importante (RGPD, public européen, site sans dépendances externes), Antispam Bee est votre choix. Il fonctionne en local, n’envoie pas de données à l’extérieur et ne coûte rien.

Si vous voulez une protection légère sans captcha, ajoutez WP Armour comme deuxième couche à l’une des solutions ci-dessus. Il est invisible, ne sollicite pas le serveur et bloque la plupart des robots avant qu’ils n’atteignent le filtre principal.

Vous voulez «installer et oublier»? Zero Spam se lance sans configuration et affiche immédiatement des statistiques de blocage. Pour une protection maximale, passez à la version Pro.

Commencez par Akismet: il est déjà dans votre panneau d’administration. Quel plugin anti-spam vous a sauvé la mise sur des projets réels? Partagez votre expérience dans les commentaires.