Créer un mot de passe d’application WordPress pour Searkin

Searkin se connecte à votre site WordPress avec un mot de passe d’application. Il se crée en deux minutes, sert uniquement à Searkin et se révoque en un clic.

Dernière mise à jour : 2 novembre 2026

À quoi ça sert

Un mot de passe d’application est un accès dédié, créé dans votre profil WordPress. Ce n’est pas votre mot de passe de connexion. Il ne permet pas d’ouvrir l’administration : il sert seulement à l’API REST de WordPress.

Avec cet accès, Searkin peut :

  • écrire les titres SEO et les méta-descriptions de vos pages et articles ;
  • créer les redirections, par exemple vers une page qui a changé d’adresse ;
  • lire vos contenus pour un audit plus précis.

Rien n’est modifié sans votre validation. Chaque correction attend votre accord dans Searkin avant d’être écrite sur le site.

Prérequis

  • WordPress 5.6 ou plus récent. Les mots de passe d’application sont intégrés à WordPress depuis cette version, sans extension.
  • Un compte administrateur ou éditeur. Un éditeur suffit pour les titres et les descriptions. Pour les redirections, utilisez un administrateur.
  • Un site en HTTPS. Sans HTTPS, WordPress masque la fonction.

Si la fonction est désactivée

Certaines extensions de sécurité et certains hébergeurs désactivent les mots de passe d’application. La section n’apparaît alors pas dans le profil. Pour la réactiver :

  • Wordfence : ouvrez Wordfence › Login Security › Settings et décochez « Disable WordPress application passwords ». Enregistrez.
  • Autres extensions de sécurité (Solid Security, All-In-One Security…) : cherchez un réglage « Application Passwords » ou « API REST » et autorisez-les.
  • Hébergeur : certains les bloquent par une extension imposée. Demandez au support de réactiver les mots de passe d’application de WordPress pour votre site.

Créer le mot de passe dans WordPress

  1. Connectez-vous à WordPress
    Utilisez un compte administrateur, ou éditeur si vous n’avez pas besoin des redirections. Le mot de passe d’application aura les mêmes droits que ce compte.
  2. Ouvrez votre profil
    Dans le menu de gauche, cliquez sur Comptes › Profil. En anglais : Users › Profile.
  3. Trouvez la section « Mots de passe d’application »
    Elle se trouve en bas de la page du profil. Si elle n’apparaît pas, voyez la partie Prérequis plus haut.
  4. Nommez le mot de passe « Searkin »
    Saisissez Searkin dans le champ « Nom du nouveau mot de passe d’application ». Ce nom vous permettra de le retrouver pour le révoquer.
  5. Cliquez sur « Ajouter un nouveau mot de passe d’application »
    WordPress génère un mot de passe de 24 caractères, présenté en groupes de quatre.
  6. Copiez le mot de passe
    Il n’est affiché qu’une seule fois. Copiez-le tout de suite, avec ou sans les espaces : les deux fonctionnent. Si vous le perdez, révoquez-le et créez-en un nouveau.

Le coller dans Searkin

  1. Ouvrez la connexion au site dans Searkin
    Pour un site déjà ajouté : Réglages du site › Connexion au site. Pour un nouveau site : étape « Corrections » du parcours « Connecter un site ».
  2. Choisissez WordPress et vérifiez l’adresse du site
    L’adresse doit être celle du site en HTTPS, par exemple https://www.exemple.fr.
  3. Saisissez l’identifiant WordPress
    C’est l’identifiant de connexion du compte, affiché en haut de Comptes › Profil (champ « Identifiant »). Ce n’est pas l’adresse e-mail si elle est différente.
  4. Collez le mot de passe d’application
    Dans le champ « Mot de passe d’application ». Pas votre mot de passe de connexion à WordPress.
  5. Cliquez sur « Tester et enregistrer »
    Dans les réglages du site, le bouton s’appelle « Enregistrer et tester ». Searkin vérifie l’accès, enregistre la connexion et indique l’extension SEO détectée.

Si le test échoue, Searkin affiche l’erreur renvoyée par WordPress. Les cas courants sont expliqués dans Dépannage.

Extensions reconnues

Searkin écrit les titres et les descriptions dans les champs de votre extension SEO. Il reconnaît :

  • Yoast SEO
  • Rank Math
  • SEOPress
  • All in One SEO

L’extension installée est détectée au moment du test de connexion. Rien à régler de votre côté.

Redirections : Searkin passe par l’extension gratuite Redirection. Installez-la et activez-la depuis le menu Extensions si vous voulez que Searkin applique les redirections validées.

Dépannage

Searkin affiche une erreur 401. Que faire ?

L’accès est refusé. Vérifiez d’abord l’identifiant : c’est l’identifiant WordPress, pas l’adresse e-mail. Vérifiez ensuite que vous avez collé le mot de passe d’application, et non votre mot de passe de connexion, et qu’il n’a pas été révoqué.

Si tout est correct, l’hébergeur supprime peut-être l’en-tête Authorization (fréquent sur Apache en CGI ou FastCGI). Ajoutez cette ligne en haut du fichier .htaccess, avant les règles WordPress, puis testez à nouveau :

SetEnvIf Authorization "(.*)" HTTP_AUTHORIZATION=$1

La section « Mots de passe d’application » est absente de mon profil.

Trois causes possibles : le site n’est pas en HTTPS, WordPress est antérieur à la version 5.6, ou une extension de sécurité ou l’hébergeur a désactivé la fonction. Passez le site en HTTPS, mettez WordPress à jour, puis réactivez les mots de passe d’application dans l’extension concernée (Wordfence par exemple) ou demandez-le à votre hébergeur.

Le test échoue avec une erreur 403, un délai dépassé ou une page de blocage.

Un pare-feu bloque l’API REST de WordPress (/wp-json). Il peut s’agir d’une extension de sécurité (Wordfence, Solid Security, une extension qui désactive l’API REST), d’un pare-feu applicatif comme Cloudflare, ou du pare-feu de l’hébergeur. Autorisez les requêtes authentifiées vers /wp-json/, ou demandez à votre hébergeur de le faire, puis testez à nouveau.

La connexion fonctionne mais les redirections ne sont pas appliquées.

Searkin crée les redirections avec l’extension gratuite Redirection. Installez-la et activez-la, puis relancez le test de connexion. L’extension demande par défaut un compte administrateur : un compte éditeur ne suffit pas.

Révoquer l’accès

Vous pouvez couper l’accès de Searkin à tout moment, sans toucher au reste du site :

  • dans WordPress, ouvrez Comptes › Profil, section « Mots de passe d’application » ;
  • sur la ligne Searkin, cliquez sur « Révoquer ».

L’accès est coupé immédiatement. Searkin ne peut plus rien écrire sur le site et le test de connexion échoue. Pour la rétablir, créez un nouveau mot de passe et reprenez les étapes.

Changer votre mot de passe de connexion WordPress ne révoque pas les mots de passe d’application. Pour couper l’accès, utilisez « Révoquer ».