J’ai trouvé le problème :
Les clés secrètes ne correspondaient pas. Pour une raison quelconque, je pensais que Discourse me proposait une version base64 du texte que j’avais saisi dans le champ de la clé secrète (lors de la copie de la clé pour la coller dans WordPress), mais ce n’est pas le cas — les clés doivent correspondre à l’identique.