Les spammeurs aiment WordPress autant que les blogueurs. Chaque jour, des centaines de robots tentent de déposer dans les commentaires des liens vers des casinos, des «pilules miracles» et des pages de phishing. Si vous ne bloquez pas ces indésirables, les conséquences vont bien au-delà de l'esthétique: Google peut rétrograder votre site dans les résultats de recherche, voire l'exclure totalement.

Akismet est le plus ancien plugin anti-spam, créé en 2005 par la même équipe que WordPress. En plus de 20 ans, il est passé d'un simple filtre de commentaires à un système cloud complet qui vérifie chaque soumission par rapport à une base de données mondiale de spam. Mais reste-t-il le meilleur choix alors qu'il existe des dizaines d'alternatives sur le marché?

Nous l'avons testé: installation d'Akismet, analyse des rapports, comparaison avec trois concurrents sérieux, et un verdict honnête sur la pertinence de ce plugin pour vous.

💡 Aperçu rapide:

• Installer et configurer Akismet sur WordPress: de la recherche du plugin à l'activation de la clé API en 5 minutes
• Choisir un forfait adapté à vos besoins: Personal pour les blogs personnels, Pro pour les sites commerciaux, Business pour les multisites
• Comparer avec les concurrents: Stop Spammers, CleanTalk et Shield Security, forces et faiblesses de chacun
• Mettre en place un suivi des statistiques de spam: identifier les IP problématiques et prévenir les attaques avant que votre site n'en pâtisse

Qu'est-ce qu'Akismet et comment ça fonctionne

Akismet est un service anti-spam basé sur le cloud, développé par Automattic, la société qui édite WordPress.com, Jetpack et WooCommerce. Le plugin n'analyse pas les commentaires localement sur votre serveur. Il envoie chaque soumission suspecte, qu'il s'agisse d'un commentaire, d'une entrée de formulaire de contact ou d'une inscription utilisateur, vers une base de données centrale où un algorithme la compare à des millions de signatures de spam connues, collectées sur tous les sites du réseau.

Cette approche présente deux avantages. Premièrement, le plugin ne sollicite presque pas votre serveur: tout le travail de calcul s'effectue dans le cloud. Deuxièmement, la base de données se met à jour en temps réel: dès qu'un nouveau modèle de spam est détecté sur un site, tous les autres bénéficient de la protection. Le système est entraîné sur un tel volume de données qu'il commet rarement des erreurs, selon Automattic lui-même, la précision dépasse 99,9%.

Limitations: Akismet est conçu spécifiquement pour WordPress et ne fonctionne avec les formulaires de contact que via des plugins compatibles (Contact Form 7, WPForms, Gravity Forms, Elementor Forms). Pour des solutions sur mesure en PHP pur, une intégration manuelle de l'API est nécessaire.

Installer et configurer Akismet: guide étape par étape

L'installation du plugin prend moins de cinq minutes. Pas besoin de tambouriner.

Rendez-vous dans l'administration WordPress, ouvrez «Extensions» → «Ajouter une extension». Akismet se trouve généralement en tête des plugins recommandés. Cliquez sur «Installer», puis sur «Activer».

Immédiatement après l'activation, une notification apparaît en haut de l'écran vous proposant de configurer un compte. Cliquez sur le gros bouton bleu, qui vous redirigera vers le site d'Akismet.

Sur le site d’Akismet, le système vous demandera de vous connecter via un compte WordPress.com ou d’en créer un. Après autorisation, la page de sélection de l’offre s’ouvre (vérifiez les tarifs en vigueur sur akismet.com/pricing):

• Personal, « payez ce que vous voulez », protection anti-spam pour les blogs personnels. Il s’agit essentiellement d’une offre gratuite avec possibilité de don.
• Pro, 9,95 € par mois (paiement annuel). Un site commercial, 500 vérifications de spam par mois, support par email. Tarifs en vigueur sur le site d’Akismet
• Business, 47,95 € par mois. Nombre illimité de sites, 5 000 vérifications, support prioritaire.
• Enterprise, conditions sur mesure. Support dédié, limites de vérification personnalisées, adapté aux grands réseaux et multisites.

Pour la plupart des lecteurs de blog, l’offre Personal est suffisante. Si votre site est commercial, optez pour Pro: 500 vérifications suffisent pour un blog actif avec un formulaire de contact.

Après avoir choisi une offre et effectué le paiement (ou passé l’étape de paiement pour Personal), vous arrivez sur un écran de confirmation affichant une clé API de 12 caractères.

Copiez la clé, retournez dans l’administration WordPress et collez-la dans le champ de paramétrage d’Akismet.

La dernière étape consiste à choisir le niveau de rigueur du filtrage. Par défaut, Akismet place les commentaires suspects dans le dossier « Spam », où vous pouvez les examiner manuellement. Vous pouvez basculer vers la suppression automatique, mais nous vous conseillons de conserver le mode manuel: les faux positifs sont rares, mais pas inexistants, et il vaut mieux être prudent.

Surveiller le spam: ce que montrent les rapports d’Akismet

Dès la configuration terminée, le plugin commence à filtrer les commentaires entrants et les soumissions de formulaire. Avec l’offre Personal, des statistiques de base sont disponibles, suffisantes pour savoir si le plugin fonctionne et combien de spams il a interceptés par jour.

Les offres Pro et Business débloquent des analyses détaillées: répartition mensuelle, graphiques et possibilité de suivre les pics anormaux. Cela s’avère utile lorsque vous devez déterminer si une attaque de spam coordonnée visant le site a commencé.

L’intérêt pratique des statistiques ne se limite pas à de jolis graphiques. Dans le panneau d’administration d’Akismet (section « Sites actifs »), vous pouvez cliquer sur un site spécifique et voir les adresses IP qui envoient le plus de spam. Ces adresses peuvent ensuite être ajoutées à la liste noire de WordPress: « Réglages » → « Discussion » → « Liste noire de commentaires ». Une mesure simple mais efficace: vous coupez la source problématique au niveau central, ce qui réduit la charge de travail du plugin.

Akismet face à ses concurrents: trois alternatives

Akismet n’est pas le seul acteur sur le marché. Nous avons sélectionné trois extensions qui résolvent la même problématique avec des approches fondamentalement différentes: le CAPTCHA, le filtrage cloud sans dépendance à Automattic et une approche pare-feu.

Stop Spammers, la protection par CAPTCHA

Stop Spammers utilise trois configurations de CAPTCHA pour distinguer les humains des robots lors des tentatives de connexion, des inscriptions et de la soumission de commentaires. Il fonctionne bien avec Gravity Forms et couvre cinq vecteurs d’attaque à la fois: le spam par trackback, le spam de formulaire de contact, le spam de commentaire, le spam d’inscription et les tentatives de connexion.

Avantage: totalement gratuit, sans palier premium ni abonnement. Inconvénients: bloque occasionnellement des utilisateurs légitimes, ne fonctionne pas sur les serveurs proxy ni sur les hébergements avec des fonctions PHP limitées. À noter également une récente vulnérabilité CSRF (CVE-2025-14795) corrigée dans la version 2026.1: si vous l’installez, assurez-vous que la version est à jour.

Adapté pour: les propriétaires de petits sites qui ont besoin d’une protection de base sans frais mensuels et qui sont prêts à tolérer le CAPTCHA.

🔗 Stop Spammers sur WordPress.org

CleanTalk, l’anti-spam cloud sans CAPTCHA

CleanTalk est un service cloud idéologiquement proche d’Akismet: il vérifie les soumissions via son propre serveur plutôt que par CAPTCHA. La différence réside dans l’étendue de la couverture: au-delà des commentaires et des inscriptions, il protège les réservations, les commandes WooCommerce, les widgets, les abonnements par e-mail et les extensions de newsletter. Il encode également les adresses e-mail sur les pages afin que les robots ne puissent pas les analyser.

L’extension est gratuite, mais un abonnement payant au service cloud CleanTalk est nécessaire pour fonctionner (une période d’essai de 7 jours est proposée). Le prix dépend du nombre de sites. Il bloque les adresses e-mail, les domaines et les IP figurant sur des listes noires, et un pare-feu supplémentaire redirige les robots spammeurs vers une page vide au lieu de les laisser accéder au serveur.

Adapté pour: les boutiques WooCommerce et les sites comportant de nombreux formulaires utilisateur pour lesquels la protection standard des commentaires est insuffisante.

🔗 CleanTalk sur WordPress.org

Shield Security, un pare-feu pour une protection complète

Shield Security n’est pas tant un plugin anti-spam au sens strict qu’un pare-feu complet doté d’une fonction de blocage des commentaires indésirables. Il masque la page de connexion, bloque les attaques par force brute, active l’authentification à deux facteurs et bannit automatiquement les adresses IP surprises en train d’envoyer du spam.

Principal avantage: toutes les fonctionnalités sont gratuites. Pas de version premium, pas d’abonnement, pas de publicité. Le plugin est totalement autonome et ne dépend d’aucun service cloud externe, toute la logique s’exécute sur votre serveur.

Inconvénients: c’est une solution très lourde. Si vous avez seulement besoin de bloquer les commentaires indésirables, embarquer un pare-feu complet avec deux douzaines de modules est excessif. De plus, le traitement local sollicite davantage le serveur que les solutions cloud comme Akismet ou CleanTalk.

Adapté à: ceux qui recherchent une solution «tout-en-un»: sécurité du site et protection anti-spam, sans frais mensuels.

🔗 Shield Security sur WordPress.org

Vidéo: installer et configurer Akismet en pratique

Si vous préférez la vidéo à la lecture, voici un excellent guide en anglais pour installer Akismet de zéro jusqu’à une protection opérationnelle:

⁉️🤔 Foire aux questions

Akismet est-il nécessaire si le site dispose déjà d’un pare-feu?

Même un bon pare-feu (comme Shield Security) filtre le trafic au niveau de l’adresse IP et des tentatives de connexion, mais n’analyse pas le contenu des commentaires. Akismet examine spécifiquement le texte de la soumission et le compare à une base de données mondiale de modèles de spam. Les deux outils remplissent des missions différentes et cohabitent sans problème.

Quelle quantité de spam Akismet bloque-t-il réellement sur un blog moyen?

D’après Automattic, un blog WordPress typique reçoit entre 50 et 200 commentaires indésirables par jour, et Akismet en bloque plus de 99,9%. Les faux positifs surviennent dans environ 0,01% des vérifications, c’est pourquoi nous déconseillons d’activer la suppression automatique et recommandons de conserver une quarantaine manuelle.

Akismet fonctionne-t-il avec les formulaires personnalisés?

Avec les formulaires de contact basés sur Contact Form 7, WPForms, Gravity Forms et Elementor Forms, oui, de manière native. Pour les solutions sur mesure, un développeur doit intégrer manuellement l’API Akismet: appeler la méthode de vérification avant d’enregistrer la soumission en base de données. Documentation sur akismet.com/development/.

Que faire si un concurrent gonfle artificiellement les commentaires indésirables sur mon site?

Cela arrive rarement, mais des précédents existent. Dans cette situation, Akismet est votre meilleur allié: la base de données se met à jour en temps réel et reconnaît rapidement un nouveau modèle de spam, même si l’attaque provient de centaines d’adresses IP différentes. Par ailleurs, ajoutez les mots-clés du spam à la liste noire de WordPress, cela bloquera le reste au niveau du cœur du système.

Peut-on utiliser la formule gratuite sur un site commercial?

Techniquement, il n’y a pas de restriction. Mais la limite de 500 vérifications par mois de la formule Pro signifie qu’une boutique en ligne active dépassera le quota en quelques jours. Pour les sites commerciaux, nous recommandons au minimum la formule Pro, et idéalement Business: la différence de prix est largement compensée par l’absence de soucis liés au spam.

En quoi Akismet est-il meilleur que la protection anti-spam intégrée à Jetpack?

Jetpack utilise le même moteur Akismet pour le filtrage, mais avec des capacités réduites: pas de statistiques détaillées, pas de contrôle de la rigueur du filtre, pas de choix de formule en fonction de la charge. Le plugin Akismet autonome donne un contrôle total sur tous les paramètres et ne nécessite pas d’installer le reste des modules Jetpack.

Conclusion: quel plugin anti-spam installer en 2026

Pour résumer brièvement, Akismet reste le meilleur choix pour l’immense majorité des sites WordPress. Il est gratuit pour les blogs personnels, s’installe en 5 minutes et ne demande quasiment aucune maintenance: installez-le, associez la clé, oubliez-le.

CleanTalk est une alternative intéressante pour les boutiques WooCommerce où, en plus des commentaires, vous devez protéger les commandes et les réservations. Optez pour Shield Security si vous avez également besoin d’un pare-feu et que vous êtes prêt à accepter une charge serveur plus élevée. Stop Spammers est une option économique pour ceux qui ne veulent absolument pas payer, mais le CAPTCHA à la connexion agace les visiteurs et réduit la conversion des commentaires.

Notre choix: Akismet en formule Personal pour les blogs et Pro pour les projets commerciaux. Il fonctionne discrètement, ne gêne pas les utilisateurs, ne demande pas de CAPTCHA et ne laisse pas passer les indésirables. Et que demander de plus à un plugin anti-spam?