Ce que fait Astra sur votre site
Astra est un thème classique : il fournit la mise en page, l’en-tête, le pied de page, les archives du blog et les gabarits WooCommerce, et presque tout se règle dans Apparence > Personnaliser. Couleurs et typographie globales, largeur du conteneur, barres latérales et constructeur d’en-tête et de pied de page par glisser-déposer y sont regroupés. Dans l’éditeur, un panneau « Réglages d’Astra » permet de changer la mise en page d’une seule page, par exemple pour la laisser en pleine largeur sous Elementor.
Le thème est publié par Brainstorm Force, l’éditeur de Spectra, de Starter Templates et d’Ultimate Addons for Elementor. Il se veut léger (moins de 50 Ko côté visiteur selon l’éditeur) et compatible avec les principaux constructeurs de pages, dont Elementor, Beaver Builder et Spectra. Depuis la version 4.13.0 (avril 2026), il propose aussi un serveur MCP et des « capacités » qui permettent à un assistant d’IA de lire ou de modifier les réglages du thème ; ces options sont désactivées par défaut.
Le modèle économique repose sur des extensions séparées. Astra Pro, une extension payante qui s’installe en plus du thème gratuit, ajoute l’en-tête collant, le méga menu, les mises en page personnalisées avec hooks, la marque blanche et des options avancées pour le blog et WooCommerce. Les sites de démonstration s’importent avec l’extension gratuite Starter Templates, que le tableau de bord d’Astra propose d’installer.
Pour quels sites Astra est un bon choix
Astra convient quand vous voulez une base stable que vous habillerez avec un constructeur ou avec des blocs :
- Sites construits avec Elementor ou un autre constructeur : le thème s’efface, et chaque page peut passer en pleine largeur sans titre ni barre latérale.
- Sites vitrines et blogs de PME : le constructeur d’en-tête et de pied de page et les réglages globaux suffisent souvent, sans payer Astra Pro.
- Boutiques WooCommerce : le thème intègre les pages boutique, panier et commande, avec un menu dédié dans son tableau de bord.
- Freelances qui partent d’un modèle : Starter Templates importe un site complet, à retoucher ensuite.
Ce n’est pas le meilleur choix si vous voulez tout construire dans l’éditeur de site de WordPress : Astra n’est pas un thème de blocs, et ses réglages restent dans l’outil de personnalisation. Si vous voulez un en-tête collant ou un méga menu sans payer, comparez avec Kadence, qui propose un en-tête collant dans sa version gratuite.
Points forts et limites d’Astra
Points forts
- Un constructeur d’en-tête gratuit. En-tête et pied de page se composent par glisser-déposer dans l’outil de personnalisation, avec aperçu en direct.
- Neutre avec les constructeurs. Mise en page réglable page par page, ce qui laisse le champ libre à Elementor, Beaver Builder ou Spectra.
- Polices Google hébergées localement. Une option gratuite télécharge les polices sur votre serveur au lieu de les charger chez Google.
- Peu de failles dans le thème. Quatre failles publiées depuis 2020, toutes de gravité moyenne ou faible et exigeant un compte.
Limites
- En-tête collant et méga menu payants. Ces deux fonctions, comme les mises en page de blog avancées, sont réservées à Astra Pro.
- Pas un thème de blocs. L’éditeur de site de WordPress ne pilote pas l’en-tête ni les gabarits ; tout passe par l’outil de personnalisation.
- Un écosystème d’extensions. Démos, blocs avancés et options Pro viennent d’extensions séparées, chacune à mettre à jour et à surveiller.
- Licence limitée à trois sites. Astra Pro seul coûte 69 $ par an pour 3 sites : au-delà, il faut une formule plus chère.
Les réglages que nous recommandons pour Astra
Tous ces réglages existent dans la version gratuite actuelle. L’onglet Réglages se trouve dans le tableau de bord du menu Astra de l’administration.
| Réglage | Valeur conseillée | Pourquoi |
|---|---|---|
| Mises à jour automatiques Apparence > Thèmes > Astra (détails du thème) | Activé | Les correctifs de sécurité du thème arrivent sans attendre votre passage. |
| Charger les polices Google Fonts localement Astra > Réglages > Performance | Activé si vous utilisez une police Google | Les fichiers de police sont servis par votre serveur : plus de requête vers Google à chaque visite. |
| Précharger les polices locales Même écran | Activé, puis vérifiez l’affichage | Les polices se chargent dès l’ouverture de la page ; comparez un test de vitesse avant et après. |
| Activer le serveur MCP Astra > Réglages > MCP | Désactivé (valeur par défaut) | Ce point d’accès sert seulement si vous reliez un client d’IA à votre site, avec l’extension MCP Adapter. |
| Activer les fonctionnalités (capacités d’IA) Même écran | Désactivé (valeur par défaut) | Activées, elles laissent les clients d’IA lire et modifier les réglages du thème ; inutile sans usage réel. |
| Accessibilité du site Apparence > Personnaliser > Global > Accessibilité | Activé (valeur par défaut) | Un contour visible signale l’élément actif aux visiteurs qui naviguent au clavier. |
| Restaurer à la version précédente Astra > Réglages > Contrôle de version | Seulement pour un dépannage ponctuel | Une ancienne version peut contenir une faille corrigée depuis : remettez la dernière dès le problème réglé. |
- Après avoir activé les polices locales, affichez le code source d’une page : aucune adresse
fonts.googleapis.comne doit apparaître. - Si vous changez de police, cliquez sur « Purger le cache des polices locales » dans Astra > Réglages > Performance.
- Une fois le site importé, désactivez puis supprimez Starter Templates si vous ne l’utilisez plus.
- Avec Astra Pro, vérifiez dans Extensions que ses mises à jour arrivent bien : elles passent par votre compte Brainstorm Force, pas par wordpress.org.
La sécurité d’Astra : un thème peu exposé, un écosystème plus chargé
Le thème lui-même a peu de failles publiées, toutes des injections de code ou de style par un utilisateur connecté (voir notre définition de la faille XSS) :
- CVE-2024-29768, corrigée en 4.6.5 : XSS stockée exploitable par un compte éditeur (CVSS 5,9).
- CVE-2024-2347, corrigée en 4.6.9 : XSS stockée via le nom affiché d’un utilisateur, avec un compte contributeur (CVSS 6,4).
- CVE-2026-3534, corrigée en 4.12.4 : XSS stockée via les réglages d’arrière-plan d’une page, avec un compte contributeur (CVSS 6,4).
- CVE-2026-27085, corrigée en 4.14.0 : injection de contenu par un gestionnaire de boutique WooCommerce (CVSS 2,7).
Le journal des modifications signale aussi des correctifs sans fiche CVE, dont un en 4.14.2 qui empêche un contributeur de lire, via les capacités d’IA, les titres des brouillons d’autres utilisateurs. Les failles graves de l’écosystème touchent plutôt Astra Pro, Starter Templates et Spectra : la chronologie complète est dans notre article sur la sécurité du thème Astra, et notre guide des mises à jour automatiques aide à les appliquer sans casse. La version gratuite de WP Masquerade retire le numéro de version qu’Astra inscrit dans une classe de chaque page, ce qui complique le repérage par les robots qui ciblent ces failles, sans remplacer la mise à jour.
Ce que WP Masquerade masque pour Astra
Version gratuite Pris en charge par la version gratuite de WP Masquerade
Astra fait partie des 50 extensions les plus utilisées que la version gratuite connaît. Pro va plus loin en renommant ses fichiers.
Version gratuite
- numéro de version dans une classe
Avec Pro
- nom du dossier
- identifiants de balises
- dossiers de fichiers générés
Reste visible
- variables JavaScript
astra - classes CSS
ast-*, astra-*
Ces traces restent parce que l’extension en a besoin pour fonctionner (scripts, styles, cookies) ou parce qu’elles viennent du serveur.
Questions fréquentes sur Astra
La version gratuite d’Astra suffit-elle ?
Pour un site vitrine, un blog ou un site construit avec Elementor, souvent oui : constructeur d’en-tête et de pied de page, réglages globaux et intégration WooCommerce sont gratuits. Astra Pro se justifie si vous avez besoin d’un en-tête collant, d’un méga menu, de mises en page avec hooks ou de la marque blanche.
Combien coûte Astra Pro ?
La page tarifs affiche Astra Pro seul à 69 $ par an pour 3 sites, et une licence à vie. La formule Astra Pro + AI coûte 149 $ par an (99 $ la première année), toujours pour 3 sites ; toutes les formules ont une garantie de remboursement de 14 jours.
Faut-il garder Starter Templates après l’import d’un modèle ?
Non, si vous n’importez plus de modèles : le site importé continue de fonctionner sans l’extension. La supprimer retire une extension de plus à mettre à jour.
Astra fonctionne-t-il avec l’éditeur de site de WordPress ?
Non : Astra est un thème classique, réglé dans l’outil de personnalisation. Si vous voulez modifier en-tête et gabarits dans l’éditeur de site, choisissez un thème de blocs, comme Twenty Twenty-Five.