Com auditar el teu web: la llista que faig servir jo

Abans de redissenyar un web, d'invertir en publicitat o de discutir el color d'un botó, faig sempre el mateix: una auditoria. No per rigor acadèmic, sinó perquè la meitat de les vegades el problema no és el que el client es pensa. Es vol canviar el disseny i resulta que el web triga vuit segons a carregar. Es vol invertir en Google Ads i resulta que l'analítica fa un any que no mesura res.

Aquesta és la llista que segueixo, en l'ordre en què la segueixo, amb les eines que faig servir. La pots fer tu mateix en una tarda.

1. Rendiment

El primer, perquè és el que més de pressa es nota i el que més car surt d'ignorar. Un web lent perd visites abans que ningú llegeixi res, i Google ho té en compte per posicionar.

Amb què mesurar-ho

• PageSpeed Insights: et dona les dades de camp (usuaris reals) i les de laboratori. Les de camp són les que importen.
• Lighthouse, dins del Chrome: rendiment, accessibilitat, bones pràctiques i SEO en una sola passada.
• GTmetrix: útil per la cascada de càrrega, que ensenya exactament què està bloquejant la pàgina.

Què mirar

• LCP per sota de 2,5 s. És el temps fins que es veu l'element principal. Gairebé sempre l'espatlla una imatge sense optimitzar o una font que arriba tard.
• Pes de la pàgina. Si passa de 2 MB, hi ha imatges sense comprimir. Formats moderns (WebP, AVIF) i width i height a cada imatge perquè no salti la maquetació.
• Recursos de tercers. Cada script extern és una petició a un servidor que no controles. Les fonts i les llibreries es poden allotjar al teu domini: carreguen abans i, de passada, deixes d'enviar la IP dels teus visitants a un tercer.
• Memòria cau. Els fitxers que no canvien (CSS, JS, imatges) han d'anar amb cau llarga i versió a la URL. Si no, o els serveixes vells o els serveixes sempre de zero.

2. SEO tècnic

Encara no parlo de paraules clau. Parlo de si Google pot entendre el web.

• Search Console. És gratis i és l'única font que et diu què veu Google de veritat: què indexa, què descarta i per què.
• Sitemap i robots.txt. Que existeixin, que estiguin al dia i que no es contradiguin.
• Una sola versió de cada pàgina. Amb canonical i sense duplicats per www, http, barra final o paràmetres.
• Enllaços trencats i redireccions. Cada 404 que arriba de fora és autoritat que es perd. Si has migrat el web, comprova que les URL velles redirigeixin a la nova equivalent, no a la portada.
• Dades estructurades. Schema.org d'article, persona o organització segons el cas. És el que fa que apareguis bé als resultats.
• Si tens més d'un idioma, hreflang recíproc entre les versions. És l'error més comú als webs multiidioma: cada versió apunta a les altres, però les altres no li tornen l'enllaç.

3. Contingut

Aquí és on es decideix si el web serveix per a alguna cosa. Pàgina per pàgina:

• S'entén en cinc segons què fas i per a qui? Si no, cap truc tècnic no ho arreglarà.
• Títols i descripcions únics i escrits per a persones, no per a robots.
• Un sol h1 per pàgina i una jerarquia d'encapçalaments que es pugui seguir.
• Contingut caducat. Dates velles, preus que ja no són, projectes que ja no existeixen. Fa pitjor efecte que no tenir-ne.
• Crides a l'acció clares. Una per pàgina, i que es vegi sense buscar-la.

4. Experiència i accessibilitat

• Mòbil primer, de veritat. Obre el web en un mòbil real, no al simulador del navegador. Comprova que res no es desborda ni queda tapat per la barra del navegador.
• Contrast i mida de lletra. Res per sota de 16 px al cos del text.
• Navegació amb teclat. Recorre el web amb el tabulador: si no veus on ets a cada moment, et falta l'estil de focus. És dels errors més freqüents i dels més fàcils d'arreglar.
• Textos alternatius a les imatges que aporten informació.
• Formularis. Que els errors s'expliquin, que els camps tinguin etiqueta i que es puguin omplir des del mòbil sense fer zoom.

5. Seguretat

• HTTPS a tot, amb redirecció des d'http i sense contingut mixt.
• Certificat vigent. Sona obvi, però he vist webs mesos caiguts perquè ningú no va veure que la renovació automàtica havia deixat de funcionar.
• Capçaleres de seguretat: Strict-Transport-Security, X-Content-Type-Options, Referrer-Policy i una Content-Security-Policy raonable. Són gratis i gairebé ningú no les posa.
• Actualitzacions i còpies. Si és un WordPress: nucli, connectors i temes al dia, i còpies automàtiques que algú hagi restaurat almenys un cop.
• Què hi ha exposat. Instal·lacions velles, carpetes de proves, panells d'administració que ja no fa servir ningú. Tot això és superfície d'atac a canvi de res.

6. Analítica i galetes

El punt que més vegades m'he trobat trencat, i el més silenciós: ningú no se n'adona fins que demana un informe.

• Mesura el que et penses que mesura? Comprova que l'identificador de mesurament és el de la teva propietat. Un canvi de web amb el codi mal copiat deixa mesos de dades al llimb.
• Es carrega abans del consentiment? Si el bàner de galetes apareix però l'analítica ja s'ha carregat, el bàner és decoratiu.
• Esdeveniments. Pàgines vistes soles no et diuen res. Mesura el que importa: clics al correu, enviaments de formulari, descàrregues, sortides a altres dominis.
• Contrasta dues fonts. L'analítica de navegador sempre veu menys del que passa. Comparant-la amb les dades del servidor o del CDN saps en quina proporció, i així saps quant val cada xifra que dones.

Què fer amb el resultat

Una auditoria que acaba en un document de quaranta pàgines no serveix de res. Jo la tanco sempre igual: tres llistes.

1. El que s'arregla avui, perquè costa minuts i evita pèrdues: redireccions trencades, analítica mal posada, certificat caducat, imatges de 4 MB.
2. El que entra al pròxim cicle: rendiment, contingut, estructura.
3. El que cal decidir abans de tocar: si toca redissenyar, si toca canviar de plataforma, si toca replantejar el negoci digital sencer.

La majoria de webs no necessiten un redisseny. Necessiten que algú miri les dades i arregli les cinc coses que estan trencant l'embut.