Un site qui ouvre ses commentaires ou publie un formulaire de contact reçoit très vite des messages automatiques : liens vers des sites douteux, faux prospects, textes générés en série. Akismet a été conçu pour trier ces envois sans demander d’effort au visiteur. Le service est édité par Automattic, la société de Matt Mullenweg, cofondateur de WordPress, et son extension est livrée avec de nombreuses installations de WordPress.
Quel problème Akismet règle, et pour qui
Akismet ne bloque pas les robots à l’entrée du site : il juge le contenu qu’ils envoient. Chaque commentaire, réponse de formulaire ou message de forum part vers les serveurs d’Akismet, qui renvoient un verdict « indésirable » ou « légitime ». Le visiteur n’a ni case à cocher ni image à identifier, ce qui évite d’ajouter une étape à un formulaire de contact ou de demande de devis.
Le public est donc large : le blogueur qui modère ses commentaires à la main, l’entreprise dont le CRM se remplit de faux contacts, l’agence qui gère des dizaines de sites de clients, et le développeur qui veut filtrer les contenus d’une application maison. Pour situer Akismet parmi les autres briques d’un site bien équipé, notre sélection d’extensions WordPress donne une vue d’ensemble.
Fonctionnement et prise en main
Sur WordPress, la mise en route tient en trois étapes : installer l’extension publiée par Automattic, créer un compte Akismet avec un identifiant WordPress.com, puis coller la clé API reçue par e-mail dans les réglages. Depuis WordPress 7.0, la clé se saisit dans Réglages, puis Connecteurs ; sur les versions plus anciennes, dans Réglages, puis Akismet Anti-spam, ou dans le menu Jetpack si cette extension est active.
Les réglages sont peu nombreux. Vous choisissez d’afficher ou non le nombre de commentaires approuvés à côté de chaque auteur, de supprimer discrètement les indésirables les plus flagrants ou de tout envoyer dans le dossier Indésirables pour relecture, et d’afficher une mention de confidentialité sous vos formulaires de commentaire. Cette dernière option sert la transparence exigée par le RGPD, au même titre que l’adaptation de vos formulaires de collecte.
Pour vérifier que le filtre fonctionne, la documentation fournit un déclencheur de test : un commentaire dont le texte est akismet-guaranteed-spam doit arriver directement dans le dossier Indésirables. Un bouton permet aussi de passer au crible les commentaires déjà en attente. Chaque correction manuelle, qu’il s’agisse d’un indésirable manqué ou d’un faux positif, est renvoyée au service pour affiner son jugement.
Hors WordPress, tout passe par l’API. Elle expose la vérification d’un contenu, le signalement d’un indésirable manqué et celui d’un faux positif, plus le suivi des sites et de la consommation. Akismet maintient un module Drupal et un SDK PHP, publie une spécification OpenAPI, et liste des bibliothèques communautaires pour Python, Ruby, Go, Node.js ou .NET.
Cas d’usage selon votre profil
- Blog personnel : le plan Personnel suffit tant que le site ne porte ni publicité, ni liens d’affiliation, ni bouton de don. Si vous créez un blog WordPress, c’est souvent la première extension à activer avant d’ouvrir les commentaires.
- Site vitrine ou PME : les formulaires Jetpack sont filtrés sans réglage ; Contact Form 7, Gravity Forms, WPForms, Ninja Forms ou Fluent Forms demandent une option par formulaire ou un module dédié. Un plan commercial est alors requis.
- Boutique WooCommerce : les avis produits sont protégés dès l’activation, mais la fraude aux commandes sort du périmètre d’Akismet.
- Agence ou réseau multisite : le plan Entreprise couvre un nombre de sites illimité, et le tableau de bord classe les 500 premiers sites d’une clé par volume d’appels.
- Application ou forum hors WordPress : Discourse, phpBB, MediaWiki ou Moodle disposent d’intégrations communautaires, et l’API se branche sur tout formulaire qui reçoit du texte.
Akismet face à reCAPTCHA, Turnstile et Antispam Bee
Google reCAPTCHA et Cloudflare Turnstile agissent avant l’envoi : ils évaluent le visiteur et peuvent lui soumettre un défi. Akismet agit après : il lit le contenu reçu. Les deux approches se combinent bien sur un formulaire très exposé, mais Akismet a l’avantage de ne rien changer à l’expérience du visiteur.
Antispam Bee est l’alternative gratuite la plus citée sur WordPress, appréciée par les sites qui ne veulent pas de clé ni de compte chez un éditeur tiers. Akismet s’en distingue par un modèle entraîné sur l’ensemble des sites qui l’utilisent, par son API utilisable hors WordPress et par ses statistiques de compte. Pour comparer d’autres outils de filtrage, consultez notre catégorie de logiciels anti-spam.
Les limites à connaître
- La clé gratuite exclut tout usage commercial, au sens large : publicité AdSense, liens d’affiliation, chat en direct, dons ou extension e-commerce. Un manquement entraîne une suspension sans préavis.
- Les commentaires et formulaires d’un même site sont filtrés ensemble : impossible d’activer Akismet sur l’un sans l’autre.
- Chaque vérification compte comme un appel API. Si le quota est dépassé trois mois de suite, les appels en trop sont refusés jusqu’à la fin du mois ou jusqu’à une montée de plan.
- Les contenus sont analysés sur les serveurs d’Automattic : pensez à le mentionner dans votre politique de confidentialité.
- L’assistance passe par un formulaire de contact ; aucun téléphone ni chat n’est proposé.
Comment choisir votre plan
Le critère décisif est le caractère commercial du site, puis le volume de contenus à vérifier. Regardez vos statistiques de commentaires et de formulaires sur quelques mois avant de trancher, en gardant à l’esprit qu’une attaque ponctuelle de robots ne fait pas basculer le plan.
- Personnel pour un site sans aucune activité commerciale : appels API illimités, prix libre, statistiques mensuelles.
- Pro pour un site commercial modeste : 500 vérifications par mois et un site au premier palier, jusqu’à 2 000 vérifications et quatre sites au dernier, avec statistiques avancées.
- Entreprise dès que vous gérez de nombreux sites ou dépassez 2 000 vérifications par mois.
- Enterprise au-delà de 5 000 vérifications, avec une assistance dédiée.
Les associations reconnues peuvent demander une licence gratuite, plafonnée à 60 000 appels par mois, sur justificatif officiel ; écoles, universités et entités publiques en sont exclues. Enfin, les plans annuels sont remboursables intégralement pendant 14 jours : de quoi vérifier sur vos vrais formulaires que le filtrage vous convient.