Comment reconnaître un site WordPress ?

En 2025, WordPress propulse près de 43.6 % des sites web dans le monde. C’est l’outil de création la plus populaire pour créer un site web, que ce soit pour un particulier ou un professionnel.

Lorsque l’on navigue sur un site, il arrive souvent qu’on se demande quel outil a été utilisé pour le concevoir : par curiosité, pour s’inspirer ou encore pour des raisons techniques.
Dans cet article, nous allons explorer plusieurs méthodes simples et efficaces pour reconnaître un site WordPress, qu’il s’agisse d’un site vitrine ou d’un site e-commerce. Nous verrons comment repérer des indices visuels, analyser le code ou encore utiliser des outils en ligne.

Reconnaître un site WordPress WordPress, à quoi ça sert ?

En tant que développeuse et webdesigner, il m’arrive régulièrement d’analyser des sites internet. Pour accompagner mes clients, je dois identifier le CMS (Content Management System ) utilisé ainsi que les plugins (extensions) installés.

Pourquoi faire cette analyse ?
D’un point de vue créatif, il peut s’agir de préparer une refonte. Lorsqu’un client me contacte pour changer son site, je ne m’occupe pas que de l’identité visuelle. Je procède également à une analyse de l’existant, afin d’évaluer les modifications possibles pour l’améliorer. Cela inclut l’examen des fonctionnalités de l’outil.

Pour construire un site web, je peux également être amenée à analyser la concurrence. Ainsi, je vais observer les sites concurrents afin de repérer de bonnes idées de design ou de fonctionnalités. Ainsi, faire une analyse pour reconnaître un site WordPress va me permettre de potentiellement utiliser des outils similaires pour le projet de mon client.

Pour les demandes de désinfection de sites piratés, j’examine les éléments caractéristiques d’un site WordPress pour identifier les vulnérabilités connues ou les composants sensibles à sécuriser. Le but est de repérer ce que les pirates pourraient exploiter, pour mieux les dissimuler ou les corriger.

Si un client me contacte pour la gestion de contenu, un support technique ou de la formation à l’utilisation d’un site web, il est indispensable de connaître l’éditeur de site web concerné. Chaque CMS ayant son propre fonctionnement, une intervention doit être adaptée à l’outil utilisé.

Avec le temps, reconnaître un site WordPress est devenu un véritable réflexe. Cela me permet de gagner en efficacité, de choisir les bons outils, de transmettre les bonnes informations et de proposer une intervention parfaitement adaptée à la demande du client.

Quelles informations nous aident à reconnaître un site WordPress ?

Voici quelques techniques simples reconnaître un site WordPress, même si certains signes peuvent être masqués.

Vérifier le pied de page (footer)

Lorsqu’un thème WordPress a été installé sans aucune modification de cette partie de la page, on retrouve la mention “Propulsé par WordPress” (ou Powered by WordPress). Il s’agit d’un élément qui peut être facilement retiré dans le code, à condition d’avoir quelques connaissances sur les sites WordPress ou d’utiliser un builder (constructeur de pages).

Inspecter le code source du site

En naviguant sur un site internet, vous pouvez inspecter ce que l’on appelle le code source, c’est-à-dire l’ensemble des lignes de code (HTML) qui composent la page web.

Pour cela, effectuez un clic droit sur une des pages web de votre site, puis cliquez sur “Afficher le code source”.

Dans le code qui s’affiche à l’écran, si le site a été réalisé avec WordPress sans modifications préalables, vous devriez retrouver plusieurs éléments typiques d’une installation de WordPress.

wp-content

C’est le répertoire qui contient :

• Les thèmes (templates) WordPress
• Les plugins
• Les médias (images, vidéos, etc.)

wp-admin

C’est le cœur du back-office WordPress.
Il héberge des fichiers essentiels à l’administration du site, notamment :

• Le fichier AJAX de WordPress (qui permet d’envoyer ou de recevoir des données sans recharger la page entière – par exemple, pour filtrer une catégorie en instantané)
• Les pages de connexion, de gestion, etc.

On peut également tenter l’url https://www.monsite.fr/wp-admin ou https://www.monsite.fr/wp-login mais vous êtes censés déplacer cette page pour sécuriser le site.

wp-include

Ce dossier contient les fichiers techniques du noyau de WordPress (fonctions PHP, scripts JS, bibliothèques CSS, etc.).

La balise meta generator

Le début du code d’une page HTML est souvent composé de balises dans la section <head>. Elles sont nécessaires au fonctionnement du site ou à son référencement sur les moteurs de recherche. Certains sites affichent une balise qui indique le CMS utilisé :

Attention : cette balise peut être supprimée ou modifiée pour des raisons de sécurité.

Ces techniques pour reconnaître un site WordPress fonctionnent dans la majorité des cas. Mais certains plugins de sécurité (comme Hide My WP, WP Hide, etc.) permettent de modifier ces structures afin de cacher l’utilisation de WordPress.
Une autre méthode consiste alors à observer les classes CSS du thème.

Les classes des thèmes

Les classes, c’est quoi ?

Pour styliser les éléments d’une page web, on utilise du CSS.
Ce langage fonctionne avec :

• des identifiants uniques (ID) → comme #entete, qui ne s’applique qu’à un seul élément ;
• ou des classes CSS, qui peuvent être attribuées à plusieurs éléments pour leur donner une apparence commune.

Repérer les classes de WordPress

Même si les dossiers WordPress sont cachés, les classes CSS du <body> révèlent souvent :

• ou d’un constructeur de pages comme Gutenberg, Elementor ou Divi.
• l’utilisation de WordPress,

Ou avec DIVI

Ou encore avec Elementor :

Avec cette méthode, il faut connaître un minimum le CMS et les plugins pour interpréter correctement les classes. Mais elle reste très efficace, même quand WordPress a été dissimulé.
Cependant, cette méthode n’est pas infaillible : Si un site utilise un thème développé sur mesure, la structure des classes peut être totalement personnalisée, même s’il fonctionne sous WordPress.

Les outils permettant reconnaître un site WordPress

WP Scan

Pour aller plus loin, on peut utiliser un outil comme WPScan. Je l’utilise principalement pour auditer un site WordPress et vérifier ses failles.

WPScan permet entre autres :

• La récupération du header HTTP
• La détection de la possibilité de s’inscrire ou non sur le site
• La détection de la version de WordPress
• L’analyse du fichier d’exploration robots.txt
• L’obtention d’informations sur le thème (nom, version)
• L’obtention d’informations sur les plugins (versions, vulnérabilités)
• La détection de fichiers de configuration ou de sauvegarde
• L’affichage de la liste des utilisateurs et de leur rôle
• Etc.

Vous l’aurez compris, ce petit outil peut bien entendu être utilisé de manière malveillante, mais il peut s’avérer très utile pour des audits de sécurité ou dans notre cas reconnaître un site WordPress.

Je ferai un tutoriel détaillé sur son utilisation, pour l’installer vous devrez vous munir de Ruby, Curl et Rubygems. Vous pourrez télécharger l’outil ici. Son utilisation peut être difficile si on n’a aucune connaissance en code; il s’oriente vers des utilisateurs avancés car elle se passe entièrement en lignes de codes.

Les outils externes

Les outils externes peuvent vous retourner les informations en se basant sur les balises meta, sur les plugins présents sur votre site. Ainsi, même si vous avez déplacé vos fichiers WordPress, le site pourra être reconnu comme tel grâce aux plugins utilisés. Cependant, si vous corrigez certaines failles, des informations n’apparaitront pas comme par exemple la version de votre site (qui peut indiquer aux pirates le fait qu’il n’est pas à jour).

Wappalyzer, l’extension de Chrome :

Analyse de mon site

Analyse de celui d’un collègue

WhatCMS

Analyse de mon site

Analyse de celui d’un collègue

Conclusion : reconnaître WordPress, un vrai jeu de piste… mais accessible

Même si certains sites WordPress tentent de dissimuler leur structure pour des raisons de sécurité, il existe de nombreux indices visibles dans le code source ou dans les classes CSS qui permettent de reconnaître un site WordPress.

Que vous soyez webmaster, ou que vous souhaitiez faire un site internet professionnel, ces techniques vous permettront de savoir rapidement si un site repose sur WordPress, avec ou sans constructeur comme Elementor ou Divi.

Et si vous avez un doute, des outils comme BuiltWith ou Wappalyzer viendront compléter efficacement votre analyse.