Comment auditer la médiathèque WordPress avec l’IA

L’utilisation d’un média ne peut être déduite du seul parent de pièce jointe ; l’IA doit constituer un inventaire de preuves et une file de révision de candidats, jamais une liste de suppression automatique.

L’IA est ici surtout utile comme organisatrice de preuves et assistante de rédaction. Elle peut comparer des dossiers, révéler des incohérences, structurer une file de révision et préparer une prochaine étape proposée. Elle ne peut créer l’autorité de faits absents, approuver des décisions d’affaires ni passer silencieusement de l’analyse à l’implémentation.

En une phrase : l’utilisation d’un média ne peut être déduite du seul parent de pièce jointe ; l’IA doit constituer un inventaire de preuves et une file de révision de candidats, jamais une liste de suppression automatique.

Ce que ce guide vous aide à accomplir

L’objectif est de produire un artefact prêt à soutenir une décision, non une opinion générique de l’IA. Un résultat utile identifie les preuves exactes examinées, préserve les identifiants WordPress ou de commerce stables, consigne les dates et le périmètre, expose les inconnues et sépare l’observation de l’inférence et de la recommandation.

• Un inventaire des médias avec les ID, URL, type, taille et métadonnées stables.
• Les références connues dans le contenu, les modèles, les CSS, les champs personnalisés et les intégrations lorsque ces sources sont disponibles.
• Des candidats de fichiers en double et de qualité des métadonnées, avec un niveau de confiance.
• Des files de révision de l’accessibilité et de la recherche d’images séparées des décisions de suppression.
• Une liste d’éléments d’utilisation inconnue nécessitant une inspection technique plus approfondie.

La sortie finale doit être compréhensible par la personne responsable de la décision et reproductible par quelqu’un qui n’a pas participé au prompt initial. Si un constat ne peut être retracé jusqu’à une page, un enregistrement, une exportation, un état capturé ou une source principale nommée, il doit être marqué comme hypothèse ou inconnue.

Preuves et entrées à préparer

• Enregistrements de médias WordPress et métadonnées de pièces jointes.
• Contenu rendu et références de blocs.
• Références du thème, des CSS, des champs personnalisés et du constructeur lorsque cela est autorisé.
• Mappage du stockage des fichiers et du CDN.
• Exigences de texte alternatif et de légende.
• Politiques de sauvegarde, de conservation et juridiques.

Avant d’envoyer des éléments à un assistant, retirez les identifiants, valeurs secrètes et renseignements personnels non pertinents. Préservez les identifiants, dates, unités, paramètres régionaux, dénominateurs et étiquettes de source nécessaires pour interpréter les preuves. Pour les preuves analytiques ou client, documentez le périmètre autorisé et le niveau d’agrégation.

Ne commencez pas par une demande telle que « auditez ceci » et une collection disparate de captures d’écran, d’exportations et d’hypothèses. Définissez la décision, la population, l’autorité des preuves et les actions qui restent interdites. Cette préparation empêche qu’une sortie fluide soit confondue avec une vérité vérifiée.

Non attaché ne signifie pas inutilisé

Les relations de pièces jointes WordPress ne capturent pas chaque référence de modèle, CSS, constructeur, shortcode, externe ou programmatique.

Octets en double et objectif en double diffèrent

Deux fichiers identiques peuvent être des variantes intentionnelles selon les paramètres régionaux, les URL ou les flux de travail. Une correspondance de hachage est un signal de révision, non une décision de suppression.

Un flux de travail sûr

1. Figez les enregistrements de médias, les fichiers et les sources de référence.
2. Préservez l’ID de média, l’URL et l’identité de stockage.
3. Mappez les références connues dans les surfaces de contenu et de code approuvées.
4. Demandez à l’IA de classer les candidats relatifs aux métadonnées, aux doublons et à l’utilisation inconnue.
5. Révisez les problèmes d’accessibilité et de SEO séparément du nettoyage du stockage.
6. Examinez techniquement les inconnues à fort impact.
7. Créez un plan de nettoyage soutenu par une sauvegarde uniquement après approbation.
8. Relancez le crawl et l’inventaire après tout changement autorisé.

Cette séquence place délibérément l’approbation entre l’analyse et l’implémentation. Une étape ultérieure de rédaction ou d’administration doit utiliser une nouvelle tâche, un nouveau périmètre et l’identité la plus restreinte capable d’effectuer l’action approuvée. N’augmentez pas discrètement les permissions de l’identité analytique.

Recette de prompt

Remplacez chaque valeur entre crochets avant d’utiliser le prompt. Ne collez pas de mots de passe, clés API, dossiers clients privés ni renseignements personnels non pertinents.

Vous examinez [TASK SCOPE] pour [SITE OR DATASET] en utilisant uniquement les preuves fournies.

Objectif :
[DECISION THIS REVIEW MUST SUPPORT]

Retournez les champs suivants :
- ID de média
- URL du fichier
- Type
- Taille
- Métadonnées
- Références connues
- Preuves de doublon
- Problème d’accessibilité
- Confiance d’utilisation
- Prochaine enquête

Règles :
1. Préservez les ID de médias, URL et identité des fichiers exacts.
2. N’assimilez pas non attaché à inutilisé.
3. Ne déduisez pas le contenu visuel du seul nom de fichier.
4. Séparez la révision des métadonnées, la révision de l’utilisation et la révision de la suppression.
5. Affichez la couverture des références inconnues.
6. Ne supprimez, ne remplacez ni ne régénérez de média.

Pour chaque constat :
- identifiez la source, l’enregistrement, l’URL, l’ID, l’état ou la ligne de jeu de données exacts ;
- préservez les dates, unités, paramètres régionaux, identifiants et dénominateurs ;
- séparez l’observation, l’inférence, la recommandation et l’inconnu ;
- indiquez quelles preuves n’étaient pas disponibles ;
- ne modifiez ni WordPress, ni données de commerce, ni analytique, ni systèmes externes, ni contenu publié.

Pourquoi le prompt est structuré ainsi

Le prompt crée un contrat de preuves avant de demander des recommandations. Il limite l’assistant aux entrées nommées, exige des références stables et empêche de combler les lacunes par un langage plausible. Les champs de sortie demandés facilitent aussi davantage la révision qu’un récit non structuré.

Une implémentation en production peut ajouter un schéma JSON ou une autre validation de sortie structurée. Cela peut améliorer la cohérence, mais ne valide pas la vérité des preuves sous-jacentes. La révision humaine et la vérification propre au système restent nécessaires.

Limite d’accès recommandée

Utilisez une identité Read Only pour l’étape analytique. Les tentatives de créer, modifier, supprimer ou publier doivent être refusées.

Le flux de travail touche des preuves opérationnelles, commerciales ou administratives. Gardez l’identité analytique sans écriture et déplacez chaque changement dans un processus séparément approuvé.

Ce qui doit rester hors de cette tâche

• Aucune suppression ou substitution de média.
• Aucune publication automatique de texte alternatif.
• Aucun verdict d’inutilisation fondé sur le seul statut de pièce jointe.
• Aucun changement de CDN ou de chemin de fichier.
• Aucune suppression sans sauvegarde ni test des références.

Le niveau d’accès est une recommandation initiale, non un droit universel. Les capacités exactes disponibles à une identité doivent provenir de la version du produit installée, de sa couverture publiée et de la méthode de connexion utilisée.

Comment WP Agent Control s’intègre

Ce guide décrit un travail général dans WordPress, sans promettre qu’Agent Control peut modifier chaque objet ou intégration abordé. Dans le parcours guidé, commencez par les pages publiques. Les opérations sur les plugins, thèmes, utilisateurs, réglages, fichiers, suppressions, WooCommerce, ACF et constructeurs ne sont pas des tâches guidées natives. Utilisez des outils et permissions qualifiés séparément au besoin.

Obtenez des informations structurées sur le site et examinez des pages publiées après la connexion. Cette lecture publique ne nécessite aucune tâche temporaire. Vous pouvez aussi consulter les pages publiques sans le plugin ; Agent Control ajoute un accès structuré et la continuité vers du travail WordPress autorisé.

Connecter votre IA : docs first profile · Voir les fonctions et la compatibilité : coverage

Liste de vérification

• ☐ La tâche, la population, la plage de dates et la décision sont explicites.
• ☐ Chaque constat important est lié à des preuves exactes ou étiqueté comme hypothèse.
• ☐ Les ID, URL, unités, paramètres régionaux et dénominateurs stables sont préservés.
• ☐ Les preuves manquantes et les limites de couverture sont visibles.
• ☐ Aucune mutation interdite ne s’est produite pendant l’étape analytique.
• ☐ Un propriétaire qualifié a révisé les affirmations qui touchent les utilisateurs, la recherche, le commerce, la sécurité ou les opérations.
• ☐ Toute implémentation ultérieure possède sa propre approbation, son niveau d’accès, sa sauvegarde et son plan de vérification.
• ☐ L’identité temporaire est révoquée ou désactivée après la tâche.

Modes de défaillance courants

• Purge des médias non attachés : le parent de pièce jointe est traité comme une preuve complète d’utilisation.
• Vision à partir du nom de fichier : l’assistant invente le contenu d’une image à partir de son nom de fichier.
• Cécité aux références : l’utilisation par le thème, le constructeur ou les CSS n’est pas incluse.
• Conflation du nettoyage : les problèmes d’accessibilité, de SEO et de stockage sont fondus dans une même file de suppression.

Un cinquième échec récurrent est la dérive des permissions : la tâche initiale en lecture seule rencontre une limite et l’opérateur répond en accordant un accès étendu plutôt qu’en précisant si la capacité manquante est réellement nécessaire. Un refus est souvent une preuve utile que la limite de contrôle fonctionne.

Note avancée

Un graphe de provenance des médias peut relier un fichier aux enregistrements de pièces jointes, aux variantes localisées, aux pages, aux modèles, aux tailles générées et au stockage externe. Les candidats au nettoyage exigent alors une preuve issue du graphe plutôt qu’un seul champ WordPress.

Pour les flux de travail matures, conservez le snapshot source, le modèle de prompt, les versions du modèle et des outils, le hachage de sortie, la décision du réviseur et les preuves finales d’implémentation. Cela crée une continuité lorsque le guide, l’assistant, la version de WordPress ou la règle d’affaires change.

Guides connexes

• Comment vérifier le texte alternatif des images WordPress avec l’IA
• Comment auditer le SEO des images WordPress avec l’IA
• Comment créer un rapport de maintenance WordPress avec l’IA
• Comment créer un inventaire d’URL WordPress avec l’IA

Prochaine étape

Poursuivez avec le guide de soutien le plus pertinent et utilisez le flux de travail adjacent pour valider les preuves ou la limite d’accès avant l’implémentation. Lorsqu’un accès WordPress authentifié est requis, comparez la tâche avec le guide des niveaux d’accès et terminez en révoquant l’identité.