Plugin Akismet WordPress en 2026 : configurer, tarifs et conformité RGPD

Les commentaires WordPress permettent aux visiteurs de réagir à vos contenus, de poser des questions et d’échanger avec vous. Mais cette fonctionnalité peut aussi attirer des robots qui publient automatiquement des commentaires indésirables, des liens publicitaires ou des messages frauduleux. Lorsque leur volume augmente, la modération devient rapidement chronophage et peut dégrader l’expérience des visiteurs.

Le plugin Akismet WordPress aide à automatiser cette tâche. Il analyse les commentaires et identifie ceux qui présentent les caractéristiques d’un spam afin de les placer à l’écart avant leur publication. Son utilisation nécessite toutefois quelques précautions. En 2026, il est notamment important de choisir un abonnement adapté à l’usage du site et de prendre en compte les implications liées au RGPD. Ce guide vous accompagne dans la configuration complète d’Akismet Anti-spam.

😊

Objectif

L’objectif de ce tutoriel est de vous montrer comment installer et configurer Akismet Anti-spam sur WordPress afin de réduire efficacement les commentaires indésirables. Vous apprendrez à activer l’extension, à choisir une formule correspondant à votre site, à obtenir une clé API Akismet et à connecter celle-ci à votre installation WordPress.⚡ Nous verrons également une différence essentielle souvent méconnue : la formule gratuite d’Akismet est destinée aux sites personnels non commerciaux. Un site qui vend des produits ou des services, affiche de la publicité ou utilise des liens d’affiliation doit choisir une formule commerciale. Enfin, ce guide aborde les principales précautions concernant Akismet et le RGPD, ainsi que l’utilisation de l’option de confidentialité intégrée au plugin. Une alternative gratuite, Antispam Bee, sera également présentée.🤗

Pré-requis

Avant de commencer la configuration d’Akismet WordPress, assurez-vous de

• disposer d’un accès administrateur à votre site. Vous devez pouvoir vous connecter au tableau de bord WordPress et installer ou activer des extensions.
• Vous aurez également besoin d’une adresse e-mail valide, notamment pour créer ou utiliser un compte WordPress.com associé au service Akismet et gérer votre abonnement.
• Enfin, déterminez si votre site est strictement personnel ou s’il possède une activité commerciale. Cette distinction est indispensable pour choisir correctement entre la formule Akismet Personal et une offre payante. Un blog personnel sans publicité n’a pas les mêmes conditions d’utilisation qu’une boutique WooCommerce, un site professionnel ou un blog monétisé.

Pourquoi bloquer les commentaires indésirables sur votre site ?

Les commentaires indésirables sur WordPress ne sont pas seulement désagréables à lire. Lorsqu’ils se multiplient, ils compliquent la modération et peuvent nuire à la qualité générale de votre site. Les robots de spam publient généralement des messages automatisés comportant des liens vers des sites sans rapport avec votre contenu, des offres douteuses ou des pages potentiellement malveillantes.

L’un des premiers risques concerne donc vos visiteurs. Un commentaire contenant un lien frauduleux peut inciter un internaute à quitter votre site pour accéder à une page conçue pour collecter des informations personnelles, diffuser une arnaque ou proposer un téléchargement dangereux. Même si le contenu malveillant n’est pas directement hébergé sur votre serveur, sa présence dans vos commentaires peut affecter la confiance accordée à votre site.

Le spam peut également devenir un problème de gestion. Sur un site populaire, plusieurs dizaines ou centaines de messages automatisés peuvent être envoyés chaque jour. Sans filtre anti-spam WordPress, vous devez examiner manuellement chaque commentaire afin de distinguer les véritables contributions des messages indésirables. Cette opération devient rapidement chronophage.

Une accumulation de spam peut aussi dégrader la qualité perçue de vos pages. Des commentaires remplis de liens publicitaires ou de textes sans rapport avec l’article donnent l’impression que le site est peu modéré. Ils peuvent également détourner les visiteurs des échanges réellement utiles.

Il est donc préférable d’adopter une approche préventive. Une extension comme Akismet Anti-spam analyse automatiquement les commentaires entrants et place les messages suspects dans la catégorie des indésirables. Vous pouvez ensuite contrôler périodiquement cette liste afin de récupérer un éventuel faux positif.

Le filtrage des commentaires ne remplace toutefois pas les autres mesures de sécurité WordPress. Il doit être associé à des mises à jour régulières, des mots de passe robustes, des sauvegardes et une protection adaptée de l’hébergement pour réduire les différents risques auxquels un site WordPress peut être exposé. Vous pouvez voir notre checklist complète de sécurité WordPress 2026.

Qu’est-ce que le plugin WordPress Akismet Anti-spam et pourquoi l’utiliser ?

Akismet Anti-spam est une extension conçue pour détecter automatiquement les commentaires et autres soumissions susceptibles d’être du spam. Une fois connecté à votre site à l’aide d’une clé API Akismet, le plugin analyse les données transmises lors de l’envoi d’un commentaire afin d’évaluer si celui-ci semble légitime ou indésirable.

Cette automatisation présente un intérêt particulier lorsque votre site commence à recevoir beaucoup de commentaires. Sans solution anti-spam, vous devez examiner manuellement chaque message, supprimer les publicités automatisées et vérifier les liens suspects. Akismet WordPress effectue une grande partie de ce travail en arrière-plan et place les contenus considérés comme indésirables dans le dossier correspondant.

L’extension permet également de choisir le comportement à adopter face aux spams les plus évidents. Selon vos paramètres, Akismet peut les placer dans le dossier des indésirables afin que vous puissiez les vérifier ou supprimer directement certains messages considérés comme particulièrement problématiques. Cette possibilité reste utile, car aucun système automatique n’est infaillible : un commentaire légitime peut occasionnellement être identifié comme un spam.

Akismet n’est d’ailleurs pas limité aux commentaires WordPress. Il peut également protéger certaines soumissions provenant de formulaires de contact, à condition que l’extension utilisée soit compatible et correctement configurée avec Akismet.

L’un des principaux avantages d’Akismet réside donc dans sa simplicité : après l’installation, l’activation et la connexion de la clé API, la majorité du filtrage s’effectue automatiquement. Vous continuez néanmoins à garder le contrôle sur la modération depuis votre administration WordPress.

Il faut toutefois distinguer le plugin, qui peut être installé gratuitement, du service Akismet auquel il se connecte. Selon la nature de votre site, vous devrez utiliser un plan personnel ou souscrire une formule commerciale.

Tarification Akismet : gratuit vs payant

Le choix du bon abonnement constitue un point essentiel avant de configurer Akismet WordPress. Contrairement à une idée répandue, la formule gratuite n’est pas destinée à tous les sites WordPress.

Akismet distingue actuellement les usages personnels des usages professionnels ou commerciaux. Voici les principales formules proposées :

Les tarifs et volumes peuvent évoluer. Il est donc recommandé de vérifier la page officielle d’Akismet avant de souscrire à une formule.

La règle la plus importante concerne Akismet gratuit. Les clés gratuites du plan Personal sont réservées aux sites personnels et non commerciaux. Akismet considère notamment comme commercial un site qui :

• affiche de la publicité, par exemple via Google AdSense ;
• contient des liens d’affiliation ;
• vend des produits ou des services ;
• fait la promotion d’une entreprise ou d’une activité professionnelle ;
• accepte des dons ou des parrainages ;
• utilise une plateforme ou une extension e-commerce.

Ainsi, une boutique WooCommerce, le site vitrine d’une entreprise, un blog monétisé ou le site d’un freelance ne doit pas utiliser une clé Akismet Personal gratuite. Dans ce cas, vous devez choisir une formule commerciale adaptée. Akismet précise qu’une utilisation non conforme peut entraîner la suspension du service.

Il existe néanmoins un cas particulier pour certaines organisations à but non lucratif. Akismet peut leur accorder une licence gratuite après étude de leur demande et vérification de leur statut. Cette licence ne correspond pas au plan Personal classique et doit être demandée auprès de l’assistance Akismet.

Avant de poursuivre ce tutoriel, prenez donc quelques instants pour identifier la nature de votre site. Cette vérification évite de sélectionner une formule incompatible avec votre utilisation réelle d’Akismet.

Comment configurer le plugin Akismet Anti-spam ?

La configuration d’Akismet Anti-spam se déroule en trois grandes étapes : installer et activer l’extension, obtenir votre clé API Akismet, puis connecter cette clé à WordPress.

Nous allons commencer par vérifier que l’extension est bien présente et active sur votre site.

Étape 1 : installer le plugin Akismet sur votre site WordPress

Akismet peut déjà être présent sur certaines installations WordPress. Commencez donc par vous connecter à votre tableau de bord WordPress, puis ouvrez la rubrique « Extensions → Extensions installées ».

Recherchez Akismet Anti-spam dans la liste. Si l’extension est déjà installée mais inactive, cliquez simplement sur le bouton « Activer ».

Si Akismet n’apparaît pas dans vos extensions, procédez à son installation. Rendez-vous dans la section « Extensions → Ajouter une extension » depuis votre administration WordPress.

Vous devez utiliser la barre de recherche pour trouver cette extension. Une fois que vous l’avez trouvé, cliquez sur le bouton « Installer maintenant ».

La documentation officielle d’Akismet recommande également de vérifier l’auteur de l’extension avant son installation.

Après l’activation, Akismet n’est pas encore en mesure de filtrer vos commentaires. Le plugin doit être relié au service Akismet à l’aide d’une clé API.

Si vous disposez déjà d’une clé valide, vous pourrez l’utiliser lors de l’étape de connexion. Dans le cas contraire, vous devrez créer ou utiliser un compte WordPress.com, sélectionner un abonnement correspondant à votre type de site, puis récupérer votre clé API.

Ne partagez jamais cette clé publiquement. Elle permet d’identifier votre compte auprès du service Akismet et doit donc être considérée comme une information confidentielle.

Après le processus d’installation et d’activation du plugin, vous devez connecter votre site à Akismet en utilisant une clé API. Ainsi, après installation, l’interface ci-dessous vous sera présentée.👇

Gardez cette interface ouverte et suivez les étapes ci-dessous pour obtenir votre clé API.

Étape 2 : obtenir une clé API

Pour fonctionner, Akismet WordPress doit être associé à une clé API. Cette chaîne de caractères permet au service Akismet d’identifier votre compte et d’authentifier les requêtes envoyées par votre site lors de l’analyse des commentaires.

Depuis l’administration WordPress, vous pouvez démarrer la procédure de création de compte depuis les réglages d’Akismet. Vous pouvez également vous rendre directement sur le site officiel d’Akismet et consulter les différentes formules disponibles.

La gestion des abonnements Akismet repose toujours sur un compte WordPress.com. Si vous en possédez déjà un, vous pouvez utiliser vos identifiants habituels. Dans le cas contraire, vous devrez créer gratuitement un compte WordPress.com avant de poursuivre. Cette création de compte ne transforme pas votre site WordPress auto-hébergé en site WordPress.com : elle sert simplement à gérer votre abonnement et votre clé API Akismet.

Procédez ensuite de la manière suivante : Accédez au plan « Personnal » et cliquez sur le bouton « Get personnal ». Une fois que vous avez choisi un plan d’abonnement, une nouvelle interface vous sera présentée.

• Your email adress : utilisez cette zone pour ajouter votre adresse e-mail. C’est celle que vous souhaitez utiliser pour communiquer avec Akismet. Vous devez enregistrer une adresse e-mail valide, car elle vous servira à recevoir votre clé d’activation.
• Non-commercial licence : enregistrez vos informations personnelles, particulièrement votre nom complet.
• Personal site URL : cette zone permet d’enregistrer le site sur lequel vous envisagez d’utiliser Akismet.
• Akismet personal : comme vous avez choisi le plan gratuit d’Akismet, basculez le montant jusqu’à 0$.

Ensuite, cochez les différentes exigences en rapport avec les conditions d’utilisation. Une fois que vous avez terminé, cliquez sur le bouton « Continue with personal subscription ».Une fois que vous cliquez sur le bouton indiqué, vous serez redirigé vers une nouvelle interface où vous devez valider votre adresse e-mail. Pour cela, un code de six chiffres vous est envoyé dans votre boîte de réception. Vous devez copier ce code et le coller dans la zone prévue sur l’interface qui vous est présentée. Collez votre code de vérification d’adresse e-mail et cliquez sur le bouton « Continue ». Automatiquement, vous allez recevoir votre clé API dans l’adresse e-mail que vous avez renseignée avant.

Soyez particulièrement attentif au choix de la formule. Le plan Akismet Personal gratuit est réservé aux sites personnels ne présentant pas d’activité commerciale. Si votre site affiche de la publicité, utilise des liens d’affiliation, vend des produits ou services, accepte des dons ou fait la promotion d’une activité professionnelle, choisissez une formule payante adaptée.

Enfin, conservez votre clé API Akismet de manière confidentielle. Évitez de la publier dans une capture d’écran, un tutoriel, un dépôt Git public ou toute autre page accessible publiquement. Cette clé authentifie les échanges entre votre site et Akismet.

Étape 3 : valider votre compte Akismet et connecter votre site

Lorsque votre compte est validé et que vous avez obtenu votre clé API Akismet, vous pouvez connecter le service à votre site WordPress. La procédure varie légèrement selon la version de WordPress utilisée.

Revenez dans l’interface précédente et cliquez sur le bouton « Saisissez une clé API manuellement ». L’interface sera développée, ce qui vous permet d’ajouter votre clé dans la zone prévue. Ensuite, vous devez cliquer sur le bouton « Connectez-vous avec une clé API ». Une nouvelle interface vous sera présentée, cochez les différentes options en rapport avec la manière dont vous souhaitez utiliser Akismet sur votre site. Une fois que vous avez terminé, cliquez sur le bouton « Enregistrer les modifications ».

Excellent, Akismet est maintenant connecté avec votre site👏. Vous n’avez plus d’autres à faire.

Si vous utilisez Akismet avec un formulaire de contact, assurez-vous également que l’extension de formulaire choisie est compatible avec le service et que son intégration Akismet est correctement activée.

Activer l’option RGPD dans les paramètres Akismet

Akismet intègre une option permettant d’afficher une notice de confidentialité sous les formulaires de commentaires. Cette fonctionnalité aide à informer les visiteurs que les données transmises avec leur commentaire sont utilisées par Akismet pour détecter les spams.

Pour vérifier ce réglage :

• Accédez au tableau de bord WordPress.
• Ouvrez la section « Réglages → Akismet Anti-spam ».
• Recherchez la rubrique « Confidentialité ».
• Sélectionnez l’option permettant d’afficher une notice de confidentialité sous les formulaires de commentaires.

• Enregistrez vos modifications.

La documentation officielle confirme que cette option peut être activée ou désactivée depuis les paramètres du plugin. Lorsqu’elle est active, une mention apparaît sous le formulaire afin d’indiquer que le site utilise Akismet pour réduire le spam et de permettre aux visiteurs d’en savoir plus sur le traitement de leurs données.

L’activation de cette notice améliore la transparence, mais elle ne suffit pas à elle seule pour assurer la conformité RGPD de votre site. Votre politique de confidentialité doit également expliquer l’utilisation d’Akismet et les traitements de données associés.

Akismet et RGPD : ce que vous devez faire

Utiliser Akismet sur WordPress implique un traitement de données liées aux personnes qui publient des commentaires. Il est donc important de prendre cet aspect en compte dans votre démarche de conformité RGPD.

Pour déterminer si un commentaire constitue un spam, l’API Akismet peut traiter plusieurs informations transmises par le site. La documentation technique mentionne notamment :

• l’adresse IP de la personne qui soumet le commentaire ;
• l’agent utilisateur, qui fournit des informations sur son navigateur ;
• l’URL de provenance ou referrer ;
• le nom renseigné par l’auteur ;
• son adresse e-mail ;
• l’URL éventuellement indiquée par le commentateur ;
• le contenu du commentaire ;
• l’adresse de la page sur laquelle le commentaire a été envoyé.

L’adresse IP fait notamment partie des paramètres requis lors d’une vérification standard par l’API. D’autres données peuvent être utilisées afin d’améliorer la précision du filtrage.

Akismet précise que les données nécessaires à son service anti-spam peuvent être stockées sur des serveurs situés dans plusieurs régions du monde. Lorsque des données sont transférées vers les États-Unis ou d’autres pays situés hors de l’Union européenne, Automattic indique utiliser notamment les clauses contractuelles types, ou SCC, afin d’encadrer ces transferts.

En pratique, plusieurs actions sont donc à prévoir sur votre site.

• Mentionnez Akismet dans votre politique de confidentialité. Expliquez que vous utilisez un service anti-spam pour analyser les commentaires et précisez les catégories de données susceptibles d’être transmises, la finalité du traitement et l’identité du prestataire concerné. Vous pouvez vous appuyer sur le tutoriel LWS consacré à la configuration d’une page de politique de confidentialité WordPress.
• Activez la notice de confidentialité d’Akismet. Comme expliqué précédemment, le plugin peut afficher une information directement sous le formulaire de commentaires. Akismet présente le traitement nécessaire à la détection des spams comme reposant sur l’intérêt légitime. Le responsable du site doit néanmoins s’assurer que la base juridique retenue et les informations fournies aux visiteurs correspondent réellement à son propre contexte et à ses traitements.
• Examinez le DPA proposé par Automattic. Akismet met à disposition un Data Processing Addendum, ou accord de traitement des données. Il peut être demandé depuis l’espace de confidentialité du compte WordPress.com. Ce document intègre notamment les clauses contractuelles types évoquées pour certains transferts internationaux.
• Tenez votre documentation RGPD à jour. L’installation, la suppression ou la modification d’une extension susceptible de traiter des données personnelles peut nécessiter de mettre à jour votre documentation. Le guide LWS sur le RGPD WordPress recommande notamment d’indiquer clairement les outils tiers impliqués dans le traitement des données.

Akismet précise enfin que la majorité des données liées au spam qu’il conserve sont supprimées automatiquement après une durée comprise entre deux semaines et 90 jours. Le plugin s’intègre également aux outils WordPress permettant d’exporter ou d’effacer les données personnelles.

La conformité ne consiste donc pas seulement à activer une case dans Akismet. Il faut combiner information des visiteurs, documentation de vos traitements, paramétrage approprié du plugin et vérification des relations avec les prestataires qui traitent des données pour votre compte.

Alternative RGPD-compatible : Antispam Bee

Si vous recherchez une alternative à Akismet WordPress qui limite davantage les échanges de données avec des services externes, Antispam Bee constitue une solution intéressante.

Cette extension WordPress est gratuite, sans publicité et peut être utilisée aussi bien sur des projets personnels que commerciaux. Sa fiche officielle indique qu’elle ne transmet pas les informations personnelles des visiteurs à des services tiers pour assurer son fonctionnement anti-spam standard. Elle est donc particulièrement adaptée aux propriétaires de sites qui souhaitent faciliter leur démarche de conformité RGPD.

Antispam Bee propose plusieurs mécanismes de filtrage. Vous pouvez notamment :

• faire confiance aux commentateurs déjà approuvés ;
• analyser la durée nécessaire à l’envoi d’un commentaire ;
• autoriser uniquement certaines langues ;
• utiliser des expressions régulières pour détecter certains contenus ;
• exploiter une base locale de commentaires précédemment identifiés comme indésirables ;
• supprimer automatiquement les spams après un nombre de jours défini.

L’un de ses principaux avantages réside dans son modèle économique. Contrairement à Akismet gratuit, dont l’utilisation gratuite est réservée à certains sites non commerciaux, Antispam Bee est gratuit pour les sites personnels comme professionnels, sans limitation du nombre de sites.

Il faut toutefois éviter de considérer l’installation d’un plugin comme une garantie automatique de conformité au RGPD. La conformité concerne l’ensemble du site, les réglages utilisés et les autres services susceptibles de traiter des données personnelles.

Akismet conserve par ailleurs un avantage important : son service repose sur une infrastructure spécialisée et sur l’analyse d’un très grand volume de soumissions, ce qui peut être utile face à des campagnes de spam sophistiquées.

Le choix dépend donc principalement de vos priorités. Si vous souhaitez bénéficier du service de filtrage centralisé d’Akismet, celui-ci reste une solution solide. Si vous recherchez avant tout une alternative Akismet WordPress gratuite pour un site commercial et limitant les traitements par des tiers, Antispam Bee mérite d’être envisagé.

Gérer les commentaires indésirables bloqués

Une fois Akismet Anti-spam correctement configuré, l’analyse des nouveaux commentaires est automatique. Il reste néanmoins recommandé de contrôler régulièrement les messages classés comme indésirables, notamment pour détecter d’éventuels faux positifs.

Depuis le tableau de bord WordPress, rendez-vous dans la section « Commentaires → Indésirables ». Vous pouvez alors examiner les messages filtrés par Akismet.

Si un commentaire légitime a été classé par erreur comme spam, survolez-le puis cliquez sur N’est pas indésirable. Vous pouvez également sélectionner plusieurs commentaires et utiliser les actions groupées. À l’inverse, lorsqu’un message indésirable échappe au filtre, marquez-le manuellement comme spam.

Ces corrections sont utiles : Akismet indique qu’il apprend des commentaires que les administrateurs signalent comme spam ou non-spam. Cette intervention contribue donc à améliorer la précision du filtrage.

Si Akismet vient d’être activé et que vous disposez déjà de commentaires en attente de modération, ouvrez la rubrique Commentaires puis utilisez le bouton permettant de rechercher les indésirables. Akismet peut alors analyser les commentaires actuellement en attente, en plus des nouveaux messages reçus après son activation.

Vous pouvez également réduire la quantité de spam à traiter en désactivant les commentaires sur les contenus qui n’en ont pas besoin ou en fermant automatiquement les commentaires après une certaine durée. Ces réglages sont disponibles dans la section « Réglages → Discussion ». Cela peut également contribuer à réduire le nombre de requêtes envoyées à l’API Akismet.

Cette association peut vous aider à contourner les messages de spams qui sont envoyés depuis votre formulaire de contact et améliorer davantage la sécurité de votre site.

Une solution clés en main pour créer un site WordPress ?

LWS vous conseille sa formule d’hébergement WordPress en promotion à -42% (offre à partir de 3,49€ par mois au lieu de 5,99 €). Non seulement les performances sont au rendez-vous mais vous profitez en plus d’un support exceptionnel.

Découvrir l'offre

Conclusion

🥳 Vous savez maintenant comment installer et configurer Akismet WordPress, obtenir une clé API Akismet, choisir une formule adaptée et prendre en compte les principaux enjeux liés au RGPD. ✨Pour un site personnel non commercial, le plan Personal peut convenir. Pour un site professionnel, une boutique, un blog monétisé ou un site utilisant l’affiliation, choisissez une offre commerciale Akismet. Si vous privilégiez une solution gratuite utilisable sur un site commercial et limitant le recours à des services tiers, Antispam Bee représente une alternative pertinente. Enfin, un plugin anti-spam ne constitue qu’une partie de la protection de WordPress. L’hébergement WordPress LWS inclut notamment des sauvegardes automatiques, un certificat SSL, un pare-feu applicatif WAF, une protection anti-DDoS et des outils de sécurité WordPress pour compléter votre dispositif.

Quelles sont les alternatives au plugin Akismet ? Utilisez la section Commentaires pour nous répondre.