Comment rendre un site (ou une préproduction) WordPress privé, invisible du public et de Google ?

Rendre un site WordPress privé repose sur deux niveaux complémentaires : bloquer l'accès humain avec une protection par mot de passe au niveau du serveur (authentification .htaccess ou fonction « site privé » de l'hébergeur), et empêcher l'indexation par les moteurs. La seule case « Décourager les moteurs de recherche » ne suffit pas : elle n'est qu'une consigne facultative que les robots peuvent ignorer.

Pour une préproduction ou un site en construction, la bonne pratique consiste à :

• Protéger tout le domaine par mot de passe côté serveur (HTTP Auth) : ni visiteur ni robot n'atteint le contenu sans identifiant.
• Restreindre par adresse IP l'accès aux seules personnes autorisées, en complément ou en remplacement.
• Éviter tout lien public vers l'environnement de test et le retirer du sitemap.

Cette étanchéité évite qu'une version de test soit indexée à la place du site réel, source classique de contenu dupliqué qui pénalise le référencement. La gestion propre des environnements de test fait partie d'une démarche de maintenance évolutive maîtrisée.