Les commentaires WordPress : activer, modérer et lutter contre le spam

Les com­men­taires Word­Press sont un espace d’é­change pré­cieux, mais aus­si une porte d’en­trée pri­vi­lé­giée pour le spam et les mes­sages indé­si­rables. Avant de les acti­ver par réflexe ou de les subir, mieux vaut déci­der en connais­sance de cause, puis les confi­gu­rer pro­pre­ment. Cet article vous aide à choi­sir d’ou­vrir ou non les com­men­taires, à les régler fine­ment, à les modé­rer sans y pas­ser vos jour­nées et à endi­guer le spam durablement.

Faut-il activer les commentaires sur votre site ?

C’est la pre­mière ques­tion à se poser, avant tout réglage tech­nique. Les com­men­taires Word­Press offrent à vos lec­teurs la pos­si­bi­li­té de réagir, de poser des ques­tions et de par­ti­ci­per à la dis­cus­sion sous un article. Dans le cadre d’un blog actif, ils éta­blissent un lien avec votre public et démontrent que votre conte­nu sus­cite de l’intérêt. Ils peuvent aus­si enri­chir une page, un inter­naute appor­tant par­fois une pré­ci­sion utile à toute la communauté.

En contre­par­tie, ils demandent du temps de modé­ra­tion et exposent votre site à un flux régu­lier de spam. Sur un site vitrine d’in­dé­pen­dant ou une page de pré­sen­ta­tion d’as­so­cia­tion, la dis­cus­sion publique n’ap­porte sou­vent rien : un for­mu­laire de contact suf­fit. Sur une bou­tique, les avis pro­duits font par­tie d’un sys­tème dédié, dif­fé­rent des com­men­taires clas­siques, comme nous le pré­sen­tons dans notre article sur le fonc­tion­ne­ment de Woo­Com­merce.

La bonne approche consiste donc à tran­cher selon votre situa­tion. Un blog qui cherche l’é­change gagne à ouvrir les com­men­taires, quitte à les enca­drer. Un site ins­ti­tu­tion­nel ou une simple vitrine peut très bien s’en pas­ser. Rien ne vous oblige non plus à choi­sir glo­ba­le­ment : Word­Press per­met d’ou­vrir la dis­cus­sion sur cer­tains conte­nus et de la fer­mer sur d’autres.

Activer ou désactiver les commentaires dans WordPress

Word­Press gère les com­men­taires à deux niveaux : un réglage géné­ral qui défi­nit le com­por­te­ment par défaut, et un réglage propre à chaque conte­nu qui peut le remplacer.

Le réglage global

Le point de départ se trouve dans le menu Réglages, puis Com­men­taires. Dans la sec­tion « Réglages de publi­ca­tion par défaut », l’op­tion « Auto­ri­ser les com­men­taires sur les nou­velles publi­ca­tions » déter­mine le com­por­te­ment par défaut de vos futurs conte­nus. La déco­cher n’af­fecte que ce qui sera publié ensuite : les conte­nus exis­tants conservent leur réglage propre, comme le rap­pelle l’é­cran lui-même.

Le réglage par article ou par page

Chaque article et chaque page dis­pose de son propre inter­rup­teur. Dans l’é­di­teur, ouvrez les réglages de la publi­ca­tion (onglet Article) : la sec­tion Com­men­taires indique l’é­tat, ouvert ou fer­mé, et le bou­ton « Modi­fier les options de dis­cus­sion » donne accès aux cases « Auto­ri­ser les com­men­taires » et « Auto­ri­ser les pings ». C’est ce réglage qui prime sur le réglage glo­bal pour le conte­nu concer­né. Vous pou­vez ain­si ouvrir la dis­cus­sion sur vos articles de fond et la gar­der fer­mée sur vos pages de service.

Une par­ti­cu­la­ri­té mérite d’être connue : le réglage glo­bal ne s’ap­plique qu’aux articles. Sur une page, les com­men­taires ne sont pas auto­ri­sés par défaut, même si la case est cochée dans les réglages. Il faut les acti­ver page par page, ou en lot depuis la liste des Pages via la modi­fi­ca­tion groupée.

Désactiver proprement, existant comme futur

Pour cou­per les com­men­taires sur un conte­nu déjà en ligne, déco­chez l’op­tion dans la sec­tion Com­men­taires de l’é­di­teur. Pour trai­ter plu­sieurs conte­nus d’un coup, la liste des articles pro­pose une modi­fi­ca­tion grou­pée qui per­met de bas­cu­ler l’au­to­ri­sa­tion sur une sélec­tion entière. Enfin, l’op­tion « Fer­mez auto­ma­ti­que­ment les com­men­taires sur les publi­ca­tions anciennes », assor­tie d’un champ pour le nombre de jours, est une sécu­ri­té pré­cieuse : les vieux conte­nus sont jus­te­ment les cibles favo­rites des robots spammeurs.

Pour la plu­part des sites, ces réglages natifs suf­fisent. Si vous sou­hai­tez en revanche désac­ti­ver les com­men­taires par­tout et en une seule fois, y com­pris mas­quer les champs et les menus cor­res­pon­dants dans l’ad­mi­nis­tra­tion, une exten­sion dédiée peut effec­tuer ce tra­vail d’un bloc. Gar­dez sim­ple­ment à l’es­prit qu’une telle exten­sion masque les com­men­taires et leur inter­face sans sup­pri­mer ceux déjà enre­gis­trés en base : si vous la désac­ti­vez plus tard, les com­men­taires et leurs réglages réapparaissent.

Bien régler les commentaires : la première barrière anti-spam

Beau­coup de spam s’en­digue avant même d’ins­tal­ler la moindre exten­sion, sim­ple­ment en confi­gu­rant cor­rec­te­ment l’é­cran des réglages de com­men­taires. Ces réglages natifs consti­tuent votre pre­mière ligne de défense et méritent quelques minutes d’attention.

Réglages recom­man­dés pour les commentaires

• ➔ Choi­sis­sez votre niveau de contrôle. Cochez « Le com­men­taire doit être approu­vé manuel­le­ment » si vous sou­hai­tez vali­der chaque mes­sage avant sa publi­ca­tion. Pour une modé­ra­tion plus souple, lais­sez cette option déco­chée et acti­vez plu­tôt « L’au­teur ou l’au­trice d’un com­men­taire doit avoir déjà au moins un com­men­taire approu­vé » : les nou­veaux par­ti­ci­pants atten­dront votre vali­da­tion, tan­dis que les per­sonnes déjà approu­vées pour­ront ensuite com­men­ter directement.
• ➔ Cochez « L’au­teur ou l’au­trice d’un com­men­taire doit ren­sei­gner son nom et son adresse e‑mail » : cela impose un mini­mum d’in­for­ma­tions aux per­sonnes qui com­mentent, même si cette mesure ne suf­fit pas à arrê­ter les robots les plus courants.
• ➔ Dans la sec­tion « Modé­ra­tion de com­men­taires », l’op­tion « Gar­der un com­men­taire dans la file d’at­tente s’il contient plus de X lien(s) » retient les mes­sages trop char­gés en liens. La valeur par défaut est de deux : le spam en est presque tou­jours truffé.
• ➔ Dans cette même sec­tion, la zone de texte accepte une liste de mots, d’a­dresses e‑mail ou d’a­dresses IP, à rai­son d’un par ligne. Un com­men­taire cor­res­pon­dant part en file de modé­ra­tion, y com­pris si son auteur avait déjà été approu­vé auparavant.
• ➔ La liste « Clés de com­men­taires non auto­ri­sées », juste en des­sous, fonc­tionne de la même façon mais va plus loin : les com­men­taires cor­res­pon­dants sont mis à la cor­beille sans aver­tis­se­ment. À uti­li­ser avec dis­cer­ne­ment, un com­men­taire légi­time peut être emporté.

Ces réglages ne demandent aucune com­pé­tence tech­nique et se cumulent. Bien com­bi­nés, ils bloquent déjà une large part des mes­sages indé­si­rables et allègent d’au­tant votre tra­vail de modération.

N’ou­bliez pas les pings et les rétroliens

Les rétro­liens sont des noti­fi­ca­tions auto­ma­tiques envoyées par un autre site lors­qu’il vous cite. Ils appa­raissent dans la même file d’at­tente que les com­men­taires et se règlent sur le même écran, dans « Réglages de publi­ca­tion par défaut ».

• ➔ Ils sont mas­si­ve­ment détour­nés par les robots, qui les uti­lisent pour pla­cer des liens sur les sites qui les publient sans contrôle.
• ➔ Si vous n’en tirez aucun béné­fice, déco­chez l’op­tion « Auto­ri­ser les noti­fi­ca­tions de lien en pro­ve­nance d’autres blogs (pings et rétro­liens) sur les nou­velles publi­ca­tions ». La sec­tion Com­men­taires de l’é­di­teur per­met aus­si de les fer­mer conte­nu par contenu.
• ➔ Ces noti­fi­ca­tions tran­sitent notam­ment par le fichier xmlrpc.php, un sujet trai­té dans notre article sur le fichier xmlrpc.php et les pro­blèmes qu’il pose.

Modération des commentaires au quotidien

Une fois les com­men­taires ouverts, la modé­ra­tion devient un tra­vail quo­ti­dien. Word­Press la cen­tra­lise dans un menu Com­men­taires, acces­sible depuis le tableau de bord.

Approuver, classer, répondre

Au sur­vol d’un com­men­taire, l’ad­mi­nis­tra­tion pro­pose plu­sieurs actions : l’approu­ver (ou le désap­prou­ver), lui répondre, le modi­fier (rapi­de­ment ou en détail), le mar­quer comme indé­si­rable ou l’en­voyer à la cor­beille. Approu­ver le publie sous l’ar­ticle. Mar­quer un com­men­taire comme indé­si­rable le classe dans le dos­sier cor­res­pon­dant ; si vous uti­li­sez une exten­sion de fil­trage com­pa­tible, cette action peut aus­si lui ser­vir de signal pour affi­ner ses détec­tions futures. La cor­beille conserve l’élé­ment un temps avant sup­pres­sion défi­ni­tive, ce qui laisse une marge d’er­reur en cas de fausse manipulation.

Qui peut modérer

La modé­ra­tion n’est pas réser­vée à l’ad­mi­nis­tra­teur. Selon le rôle attri­bué à chaque compte, un uti­li­sa­teur peut ou non gérer les com­men­taires. Un édi­teur, par exemple, peut modé­rer l’en­semble des com­men­taires du site, tan­dis qu’un auteur reste can­ton­né à ses propres conte­nus. Répar­tir ces res­pon­sa­bi­li­tés évite de tout cen­tra­li­ser sur une seule per­sonne. Pour bien com­prendre l’at­tri­bu­tion de ces droits, notre article sur les rôles uti­li­sa­teurs dans Word­Press explique qui peut faire quoi.

Animer sans se laisser déborder

Répondre aux com­men­taires légi­times entre­tient la dis­cus­sion et fidé­lise vos lec­teurs. Pour que cela reste tenable, fixez-vous un rythme réa­liste : trai­ter la file une fois par jour ou quelques fois par semaine suf­fit dans la plu­part des cas. La noti­fi­ca­tion par e‑mail, réglable via l’op­tion « Un com­men­taire est en attente de modé­ra­tion », vous évite de véri­fier en per­ma­nence. Sur un site à fort tra­fic, elle peut au contraire deve­nir enva­his­sante : à vous de l’ac­ti­ver ou non selon le volume.

Lutter contre le spam de commentaires

Mal­gré des réglages soi­gnés, un site un peu visible finit tou­jours par atti­rer du spam auto­ma­ti­sé. Plu­sieurs approches existent, du plus léger au plus outillé ; elles dif­fèrent sur­tout par l’en­droit où s’o­père le tri et par leur rap­port aux don­nées personnelles.

Ce que le natif fait déjà, et ses limites

Les réglages natifs limitent l’af­fi­chage du spam, mais ils ne l’empêchent pas d’ar­ri­ver : les robots conti­nuent de sou­mettre des com­men­taires, que vous devez ensuite trier. Sur un volume impor­tant, ce tri devient chro­no­phage. C’est là qu’une exten­sion de fil­trage peut prendre le relais, en écar­tant auto­ma­ti­que­ment la majo­ri­té des indé­si­rables avant qu’ils n’at­teignent votre file de modération.

Les différentes approches du filtrage anti-spam

Les exten­sions anti-spam ne fonc­tionnent pas toutes de la même manière.

Cer­taines ana­lysent les com­men­taires direc­te­ment sur votre site, sans les trans­mettre à un ser­vice externe char­gé de déci­der s’ils consti­tuent du spam. Elles se fondent sur divers cri­tères, tels que le conte­nu du mes­sage, le nombre de liens, la langue employée ou le com­por­te­ment de l’internaute. Cette approche réduit les inter­ac­tions avec des pres­ta­taires externes et sim­pli­fie géné­ra­le­ment les pro­blé­ma­tiques rela­tives à la pro­tec­tion des don­nées.. En revanche, elle ne béné­fi­cie pas néces­sai­re­ment d’une connais­sance mutua­li­sée des cam­pagnes de spam détec­tées ailleurs.

D’autres exten­sions trans­mettent les com­men­taires à un ser­vice externe char­gé de déter­mi­ner s’ils res­semblent à du spam. Ces ser­vices s’ap­puient sur une base de don­nées mutua­li­sée, ce qui peut les aider à recon­naître rapi­de­ment des cam­pagnes déjà détec­tées sur d’autres sites. En contre­par­tie, cer­taines infor­ma­tions concer­nant l’au­teur du com­men­taire et son mes­sage sont envoyées à un pres­ta­taire exté­rieur. Ce trai­te­ment doit être pris en compte dans votre poli­tique de confi­den­tia­li­té.

D’autres outils uti­lisent des méca­nismes plus légers, comme un champ invi­sible des­ti­né à pié­ger les robots, appe­lé pot de miel. Cette tech­nique bloque une par­tie du spam auto­ma­ti­sé sans impo­ser de CAPTCHA aux inter­nautes, mais elle ne suf­fit pas tou­jours face à des envois plus élaborés.

Cer­tains outils pro­posent aus­si une ques­tion anti-robot simple, par exemple un petit cal­cul à résoudre avant l’en­voi du com­men­taire. Cette méthode bloque une par­tie des sou­mis­sions auto­ma­ti­sées sans recou­rir à un ser­vice externe. Elle reste tou­te­fois moins dis­crète qu’un pot de miel, puis­qu’elle demande une action sup­plé­men­taire à l’in­ter­naute, et elle peut être contour­née par des robots plus sophistiqués.

La logique est iden­tique à celle de vos for­mu­laires de contact, sujet que nous abor­dons dans notre article sur les bonnes pra­tiques anti-spam d’un for­mu­laire de contact.

Choisissez en fonction de vos priorités

Le bon outil dépend du niveau de spam ren­con­tré, de votre sen­si­bi­li­té aux don­nées per­son­nelles et du temps que vous pou­vez consa­crer à la modération.

Pour un blog rece­vant peu de com­men­taires, les réglages natifs et une pro­tec­tion légère de type pot de miel suf­fisent sou­vent. Lorsque le volume aug­mente, il faut arbi­trer : une ana­lyse locale limite la trans­mis­sion des com­men­taires à des ser­vices exté­rieurs, tan­dis qu’un ser­vice externe peut béné­fi­cier d’une détec­tion mutua­li­sée, au prix d’un trans­fert de don­nées à enca­drer et d’une dépen­dance à un prestataire.

Avant d’activer une exten­sion, assu­rez-vous sur le réper­toire offi­ciel qu’elle soit acti­ve­ment déve­lop­pée, com­pa­tible avec votre ver­sion de Word­Press et adap­tée aux for­mu­laires réel­le­ment pré­sents sur votre site. Une solu­tion trop large peut ajou­ter des trai­te­ments inutiles ou pro­vo­quer des faux posi­tifs. Il vaut mieux com­men­cer par le méca­nisme le plus simple répon­dant à votre besoin, et ren­for­cer la pro­tec­tion si le spam per­siste. Notre guide sur l’ins­tal­la­tion et la ges­tion des exten­sions revient sur ces vérifications.

Com­men­taires et RGPD : un point à ne pas négliger

Un for­mu­laire de com­men­taire col­lecte des don­nées per­son­nelles, notam­ment le conte­nu du mes­sage, l’adresse IP de son auteur et l’agent uti­li­sa­teur de son navi­ga­teur. Selon la confi­gu­ra­tion du site, il peut éga­le­ment deman­der un nom et une adresse e‑mail. Cette col­lecte implique plu­sieurs obli­ga­tions, détaillées dans notre article consa­cré à la mise en confor­mi­té RGPD d’un site web.

• ➔ Men­tion­nez cette col­lecte dans votre poli­tique de confi­den­tia­li­té, en pré­ci­sant la fina­li­té et la durée de conservation.
• ➔ Infor­mez éga­le­ment l’in­ter­naute au niveau du for­mu­laire de com­men­taire, par une courte men­tion ren­voyant vers votre poli­tique de confidentialité.
• ➔ Si vous uti­li­sez une exten­sion qui trans­met ces don­nées à un ser­vice tiers, indi­quez-le expli­ci­te­ment et assu­rez-vous d’un fon­de­ment juri­dique valable. Un trans­fert hors Union euro­péenne demande une vigi­lance particulière.
• ➔ Word­Press pro­pose nati­ve­ment l’op­tion « Affi­cher la case à cocher pour accep­ter les cookies sur les com­men­taires » : elle laisse l’in­ter­naute choi­sir d’en­re­gis­trer son nom, son e‑mail et son site dans son navi­ga­teur, plu­tôt que de le faire d’of­fice. Atten­tion, cette case couvre les cookies, pas le consen­te­ment au trai­te­ment du com­men­taire lui-même.

À retenir

• Les com­men­taires Word­Press ne sont ni obli­ga­toires ni ano­dins. Com­men­cez par déci­der s’ils ont un sens pour votre site : un blog vivant y gagne, une vitrine sans besoin d’é­change s’en passe très bien.
• Si vous les acti­vez, réglez d’a­bord soi­gneu­se­ment l’é­cran des com­men­taires. Ces options natives consti­tuent votre pre­mière bar­rière anti-spam, elles ne coûtent rien et traitent aus­si le cas des rétroliens.
• Modé­rez ensuite à un rythme tenable, en répar­tis­sant les droits selon les rôles de vos uti­li­sa­teurs plu­tôt qu’en concen­trant tout sur un seul compte.
• Face à un volume impor­tant de spam auto­ma­ti­sé, une exten­sion peut prendre le relais. Le fil­trage local limite la trans­mis­sion des com­men­taires à des ser­vices exté­rieurs, tan­dis qu’un ser­vice externe peut béné­fi­cier d’une détec­tion mutua­li­sée au prix d’un trans­fert à enca­drer. À vous d’ar­bi­trer selon vos priorités.
• Dans tous les cas, un espace de com­men­taires bien tenu reste un atout, à condi­tion de le maî­tri­ser plu­tôt que de le subir.