Blaminhor Essentials vs WPMasterToolKit : le match honnête

Comparer son propre produit à un concurrent est l’exercice le plus périlleux qui soit : je suis l’auteur de Blaminhor Essentials, et WPMasterToolKit est probablement son concurrent le plus direct. Vous avez donc toutes les raisons de vous méfier de ce comparatif — et vous auriez raison. Alors j’ai fait la seule chose honnête possible : j’ai installé WPMasterToolKit sur un site de test, compté ses modules un par un, épluché sa grille tarifaire, et je vais vous dire noir sur blanc où il est meilleur que mon plugin. Parce qu’il l’est, sur plusieurs points.

L’essentiel

• WPMasterToolKit : 128 modules au compteur de mon installation (97 gratuits + 31 Pro), version 2.22.0, plus de 5 000 installations actives et une note de 5/5 (27 avis) sur WordPress.org.
• Sa version Pro coûte de 30 $/an (1 site) à 246 $/an (500 sites), avec 15 jours d’essai gratuit.
• Blaminhor Essentials : 24 modules, tous gratuits (licence GPL), dont 2 encore en bêta — aucun palier payant, aucune télémétrie.
• Deux philosophies opposées : un mur de petits interrupteurs à la carte contre un petit nombre de grosses machines complètes.
• Les deux plugins cohabitent sans conflit sur mon site de test, à condition de ne pas activer deux fois la même fonction.

WPMasterToolKit, c’est quoi exactement ?

WPMasterToolKit (WPMTK pour les intimes) est un plugin « all-in-one » développé par Webdeclic, une agence WordPress française fondée en 2017. Il regroupe 128 modules activables individuellement — micro-réglages d’administration, durcissement de sécurité, nettoyage, outils de développeur — dont 97 gratuits et 31 réservés à la version Pro.

Et autant le dire tout de suite : c’est un travail sérieux, maintenu avec une régularité impressionnante. Le jour où je l’ai testé, la dernière mise à jour datait de quelques heures. La fiche officielle affiche 5/5 sur 27 avis, le plugin fonctionne dès PHP 7.4, et chaque module est accompagné d’un lien vers sa documentation. On sent l’outil interne d’agence poli par des années d’usage réel sur les sites de leurs clients.

Sa philosophie tient en une image : le mur de tiroirs d’un atelier. Des dizaines de petits casiers étiquetés, un par vis : désactiver les emojis, masquer la version de WordPress, couper XML-RPC, bannir des adresses email jetables, régénérer les clés de salage… Chaque tiroir fait une seule petite chose, et vous ouvrez uniquement ceux dont vous avez besoin.

Et Blaminhor Essentials, qu’est-ce qui change en face ?

Blaminhor Essentials suit la logique inverse : peu de modules, mais chacun a l’ambition de remplacer un plugin majeur à lui tout seul. Le module SEO/GEO remplace un Yoast, le module Cache remplace un plugin de performance complet, le module Sauvegarde remplace un UpdraftPlus, la bannière de cookies remplace un plugin de consentement RGPD. J’ai détaillé tout ce qu’il contient dans la présentation de Blaminhor Essentials, le plugin modulaire gratuit.

Pour filer la métaphore de l’atelier : en face du mur de tiroirs, c’est un établi avec quelques grosses machines — moins nombreuses, mais chacune fait le travail d’un outil professionnel entier.

Soyons honnêtes sur les faiblesses aussi, puisque c’est le contrat de cet article. Blaminhor Essentials est le plus jeune des deux sur le répertoire officiel, avec forcément moins d’installations et moins d’avis que son aîné. Deux de ses modules — le calendrier d’événements et les formulaires — sont encore marqués « bêta ». Et il exige PHP 8.1 minimum : si votre hébergeur traîne une vieille version de PHP, WPMasterToolKit vous accueillera, pas Essentials.

97 modules gratuits contre 24 : qui en offre vraiment le plus ?

Ni l’un ni l’autre : compter les modules ne compare rien, parce que les deux plugins ne découpent pas leurs fonctionnalités à la même échelle. Chez WPMasterToolKit, « désactiver les emojis », « masquer la version de WordPress » et « couper le flux RSS » comptent pour trois modules. Chez Blaminhor Essentials, le seul module Cache regroupe le cache de page, la minification, le lazy-load des images, l’hébergement local des polices Google et un tableau de bord Web Vitals — un module au compteur, cinq plugins remplacés.

La vraie question n’est donc pas « combien ? » mais « lesquels ? ». Voici ce que j’ai constaté en croisant les deux listes officielles :

• Ce que WPMasterToolKit a et qu’Essentials n’a pas : Adminer et un gestionnaire de fichiers, des snippets de code, la double authentification (Pro), un scan de vulnérabilités (Pro), les connexions temporaires, la limitation des tentatives de connexion, le rollback de plugins et de thèmes, et des dizaines de micro-réglages « disable X » introuvables ailleurs sans écrire du code — le genre de besoin qui m’a fait écrire comment exécuter du PHP seulement pour les administrateurs.
• Ce qu’Essentials a et que je n’ai trouvé nulle part dans les 128 modules de WPMTK : les sauvegardes planifiées avec restauration, un module SEO complet (méta-titres, sitemaps, aperçu Google), une bannière de consentement RGPD avec Google Consent Mode v2, un scanner de liens morts, un éditeur de formulaires, et un calendrier d’événements avec prise de rendez-vous.

Autrement dit, les deux plugins se recouvrent moins qu’on ne le croit. Ils partagent le socle (SMTP, redirections, duplication de contenu, mode maintenance, masquage de la page de connexion), mais leurs vraies spécialités sont presque disjointes : l’outillage fin d’administrateur d’un côté, le remplacement des gros plugins de l’autre.

Qu’est-ce que ça donne à l’usage ? Je l’ai installé pour vérifier

J’ai installé WPMasterToolKit 2.22.0 depuis le répertoire officiel sur mon site de test — celui-là même qui fait tourner Blaminhor Essentials. Installation en trente secondes, aucun conflit entre les deux plugins, et une page de réglages unique qui liste les 128 modules avec un compteur par catégorie : 34 modules rien que pour la sécurité, 28 pour le contenu et les médias, 12 pour le débogage.

Les 128 modules de WPMasterToolKit sur mon site de test. Chaque module a son interrupteur, sa documentation, et — pour 31 d’entre eux — un badge PRO avec essai de 15 jours.

Ce que j’ai apprécié, sincèrement : l’interface est propre, la recherche filtre les modules instantanément, chaque module pointe vers sa documentation, et tout est désactivé par défaut — exactement la bonne approche, celle qu’Essentials suit aussi. Le module « Block 404 PHP File Scanning », qui renvoie un 403 aux robots qui sondent des fichiers PHP inexistants, est le genre d’idée fine qu’on ne trouve que chez des gens qui administrent beaucoup de sites.

Ce qui m’a fait tiquer : les 31 modules Pro sont affichés au milieu des gratuits, verrouillés, avec leur bouton d’essai. C’est de bonne guerre commercialement, mais certains verrous surprennent — désactiver les commentaires, réorganiser le menu d’administration ou améliorer le hachage des mots de passe (Argon2) sont des réglages basiques que l’on ne s’attend pas à trouver derrière un paywall. Chez Essentials, la désactivation des commentaires est un module gratuit comme les autres.

En face, le tableau de bord de Blaminhor Essentials : moins d’interrupteurs, mais aucun badge, aucun verrou, aucun palier payant.

Le comparatif en un tableau

Critère	WPMasterToolKit	Blaminhor Essentials
Éditeur	Webdeclic, agence française (2017)	Blaminhor (moi, en toute transparence)
Modules	128, dont 97 gratuits + 31 Pro	24, tous gratuits (2 en bêta)
Prix	Gratuit, Pro de 30 $ à 246 $/an	100 % gratuit, pas de version payante
Philosophie	Mur de micro-réglages à la carte	Peu de modules, chacun remplace un plugin majeur
SEO complet, cache, sauvegardes, cookies RGPD, formulaires, calendrier	Absents de la liste des modules	Modules dédiés inclus
Adminer, snippets, 2FA, scan de vulnérabilités, connexions temporaires	Inclus (2FA et scan en Pro)	Absents, périmètre assumé
PHP minimum	7.4 (WordPress 6.0+)	8.1
Impact d’un module désactivé	Négligeable (annoncé ~3 Ko de mémoire)	Zéro code chargé : ni PHP, ni requête, ni asset

Combien coûte réellement chaque solution ?

Pour Blaminhor Essentials, la réponse tient en un mot : rien. Les 24 modules sont gratuits, sans compte à créer, sans télémétrie, sans version Pro qui attendrait au tournant. C’est un choix de modèle, pas une promotion.

Pour WPMasterToolKit, la réponse honnête est : rien, tant que les 97 modules gratuits vous suffisent — et ils suffiront à beaucoup de monde. Si vous voulez la 2FA, le scan de vulnérabilités, le gestionnaire de tâches CRON ou la personnalisation de la page de connexion, la grille tarifaire Pro démarre à 30 $/an pour un site et grimpe à 246 $/an pour 500 sites — un tarif qui devient très compétitif pour une agence qui gère un parc entier. Essai de 15 jours, remboursement sous 14 jours : les conditions sont saines.

Et je veux être clair sur un point : le modèle freemium de Webdeclic est parfaitement légitime. Une agence qui finance le développement continu d’un outil par une version Pro, c’est un contrat honnête avec l’utilisateur. J’ai simplement fait un autre choix pour Essentials, et ce choix a son revers assumé : pas d’équipe support dédiée derrière, là où la formule Pro de WPMTK inclut un support prioritaire.

Lequel choisir selon votre situation ?

Après les avoir fait tourner côte à côte, voici mon verdict — et vous savez désormais d’où je parle :

• Vous êtes développeur ou administrateur de nombreux sites, vous voulez Adminer sous la main, des snippets, des connexions temporaires pour vos prestataires et cinquante micro-réglages sans écrire une ligne de code → WPMasterToolKit, sans hésiter. C’est son terrain, et il y est excellent.
• Vous gérez un ou quelques sites et votre but est de réduire la facture et la pile de plugins — remplacer votre plugin SEO, votre cache, vos sauvegardes, votre SMTP et votre bannière de cookies par un seul outil gratuit → Blaminhor Essentials couvre tout cela sans paywall.
• Vous hésitez encore ? Installez les deux : ils cohabitent sans conflit. Prenez les grosses machines chez l’un, les tiroirs de visserie chez l’autre, et veillez seulement à ne jamais activer deux modules qui font le même travail.

La meilleure nouvelle de ce comparatif, c’est peut-être celle-là : dans les deux cas, l’époque où il fallait empiler quinze plugins mono-tâche est en train de se refermer — et ça, c’est une victoire pour tous les sites WordPress, quel que soit le camp que vous choisissez.

– blaminhor