Un dispositif de protection a compté trop de demandes venues de la même source en peu de temps, et il bloque provisoirement les suivantes. Ce filtre peut se trouver chez l’hébergeur, sur un CDN comme Cloudflare, dans une extension de sécurité, ou sur un service extérieur que votre site interroge.
Pourquoi cette erreur apparaît
- Un robot ou un outil d’analyse envoie des rafales de requêtes et déclenche la limitation de débit.
- Une règle de limitation trop stricte chez l’hébergeur, sur Cloudflare ou dans une extension de sécurité bloque aussi des visiteurs légitimes.
- Plusieurs onglets d’administration ouverts ou un constructeur de pages multiplient les appels à admin-ajax.php.
- Votre site interroge trop souvent une API extérieure (cartographie, réseaux sociaux, paiement) et c’est elle qui répond 429.
Comment corriger le problème
Patienter avant de réessayer
La limitation ne dure pas. Fermez les onglets inutiles de l’administration, attendez un moment, puis rechargez une seule fois : recharger en boucle prolonge le blocage.
Identifier qui renvoie l’erreur
Une page Cloudflare qui cite l’erreur 1015 vient du CDN ; une page sobre signée « nginx » ou « Apache » vient de l’hébergement ; une ligne dans un journal ou un message d’extension désigne un service extérieur. Chaque cas se règle à un endroit différent.
Revoir les règles de limitation
Dans votre extension de sécurité ou dans les règles de Cloudflare, consultez les événements bloqués : l’adresse et la page concernées y figurent. Ajoutez votre adresse IP aux exceptions et ajustez le seuil au lieu de supprimer la règle.
Freiner les robots abusifs
Si le journal d’accès révèle un robot qui parcourt le site sans relâche, demandez à l’hébergeur de le filtrer ou créez une règle de blocage sur Cloudflare. Un cache de pages réduit aussi le nombre de requêtes qui atteignent WordPress.
Espacer les appels vers les API
Quand une API extérieure répond 429, ses réponses doivent être mises en cache et le délai indiqué dans l’en-tête Retry-After respecté. Signalez le problème au développeur de l’extension si elle interroge l’API à chaque affichage de page.
Ne supprimez pas la limitation de débit pour tout le monde, car elle protège votre page de connexion contre les essais de mots de passe en série : préférez une exception pour votre propre adresse.
Un autre message d'erreur ? Collez-le dans le décodeur : il le reconnaît et vous oriente vers la bonne fiche.
Ouvrir le décodeur