WordPress sur cPanel : la méthode la plus rapide en 2026
Installer WordPress avec Softaculous depuis cPanel, en quelques minutes, et les réglages à corriger tout de suite après pour ne pas se retrouver avec un site vulnérable.
L'installation manuelle de WordPress — télécharger l'archive, la téléverser, créer la base de données, remplir `wp-config.php` — n'a plus aucune raison d'être sur un hébergement cPanel. Un installateur fait tout ça en cinq minutes.
L'installation
Dans cPanel, cherche Softaculous ou WordPress Manager, section Logiciels. Choisis WordPress, puis Installer.
Les champs qui comptent :
Le protocole. Toujours `https://`. Si l'option affiche une erreur, c'est que le certificat SSL n'est pas encore actif — règle ça avant, pas après.
Le domaine et le répertoire. Laisse le champ « répertoire » vide pour installer à la racine. C'est l'erreur la plus fréquente : laisser `wp` par défaut donne un site à l'adresse `tondomaine.com/wp`, et il faudra tout reprendre.
Le titre du site. Modifiable plus tard, aucune importance à cette étape.
Le compte administrateur. Là, par contre, attention. Change le nom d'utilisateur `admin` proposé par défaut : c'est le premier nom essayé par toutes les attaques automatisées. Prends un mot de passe long, généré au hasard. Utilise une adresse courriel que tu consultes réellement.
La langue. Français, choisi ici, évite d'avoir à tout retraduire ensuite.
Lance l'installation. Deux minutes plus tard, le site existe.
Les six réglages à faire immédiatement
L'installation par défaut laisse plusieurs choses ouvertes. Avant d'ajouter la moindre page :
- Permaliens. Réglages → Permaliens → « Titre de la publication ». Les adresses passent de `?p=123` à `/mon-article`. À faire avant de publier, sinon il faudra rediriger.
- Commentaires. Si tu ne comptes pas modérer, désactive-les. Un site de PME sans modération se remplit de pourriel en quelques semaines.
- Visibilité. Réglages → Lecture : vérifie que « Demander aux moteurs de recherche de ne pas indexer ce site » est décoché. Cette case oubliée est la cause numéro un des sites invisibles dans Google.
- Extensions par défaut. Supprime celles que tu ne garderas pas. Une extension inactive reste un fichier sur le serveur, donc une faille potentielle.
- Thèmes inutilisés. Même chose : garde le thème actif et un thème par défaut de secours, supprime le reste.
- Mises à jour automatiques. Active-les au moins pour les correctifs de sécurité.
Les sauvegardes
Softaculous peut programmer des sauvegardes. Active-les, mais vérifie où elles atterrissent : si elles restent sur le même hébergement, un incident chez l'hébergeur emporte le site et ses copies. Prévois une destination externe.
Après l'installation
Le site est vide et fonctionnel. Le vrai travail commence : le thème, la structure des pages, le contenu. Mais la base est propre — et une base propre au départ évite la refonte prématurée deux ans plus tard.