Icône WordPress

WordPress

Le CMS libre qui équipe plus de 43 % des sites web.

Notre verdict Un CMS libre solide pour un blog ou un site éditorial bien entretenu. Pas notre socle : extensions, mises à jour et sécurité y font un poste de maintenance permanent.

Mis à jour le

WordPress, catégorie Développement : l'avis de SHUNPO, agence IA à Lyon
01
AVIS
・レビュー

L'avis de SHUNPO

WordPress n'est pas dans notre socle, et ce n'est pas un procès de l'outil. Créé en 2003, libre sous licence GPL, WordPress a mis la publication web à la portée de tous. Selon WordPress.org, il équipe plus de 43 % des sites. Pour un blog ou un site éditorial qui publie chaque jour, avec une équipe déjà formée, il fait le travail. L'écosystème est immense : plus de 50 000 extensions selon WordPress.com, des hébergeurs partout, et une communauté qui a souvent déjà rencontré votre problème.

Le logiciel est gratuit, son entretien ne l'est pas. Le cœur installe seul ses versions mineures depuis WordPress 3.7, mais les extensions et le thème attendent en général quelqu'un. Et le rythme est soutenu : entre le 17 juillet et le 22 septembre 2026, WordPress a publié cinq versions de sécurité, dont deux pour des failles classées critiques. Un site WordPress sans personne pour le tenir n'est pas un site gratuit, c'est un risque reporté.

Chaque extension est du code d'un tiers dans votre site. La documentation officielle le dit : le nombre et la qualité des extensions pèsent lourd sur les performances, le thème aussi. Les constructeurs de pages et les thèmes à tout faire chargent du code que la page n'utilise pas. Le scénario est connu : une extension par besoin, un site qui ralentit, et autant de portes à surveiller.

Pourquoi nous avons fait un autre choix. SHUNPO est une agence IA. Depuis août 2026, nous développons avec l'IA sur React, Next.js et Supabase : l'IA implémente, l'équipe garde l'architecture et la revue. Pour les sites de contenu, nous avons retenu Payload le 22 septembre 2026 : le CMS vit dans l'application Next.js, le schéma est du code, la base est un Postgres ordinaire. Le nouveau site de SHUNPO est construit ainsi. Pour une boutique, c'est Shopify : nous avons migré la boutique WooCommerce d'Evena France vers Shopify en trois semaines, avant un passage TV, chaque ancienne URL redirigée en 301.

Quand WordPress reste un bon choix. Vous avez une équipe éditoriale à l'aise dans l'éditeur, un hébergement sérieux et quelqu'un qui tient les mises à jour : ne migrez pas pour migrer. Vos contenus restent à vous, exportables en XML ou par l'API REST. Et WordPress s'ouvre aux agents : un client IA dans le cœur depuis la version 7.0, et un adaptateur MCP officiel pour qu'un agent comme Claude agisse sur le site, capacité par capacité. Nous ne le prenons pas pour un site neuf qui doit durer sans dette de maintenance, ni pour une boutique, ni pour un outil métier.

02
PROFIL
・プロフィール

Pour vous, ou pas

Types de clients

  • Chefs de projet
  • Designers
  • Développeurs
  • Entrepreneurs
  • Marketeurs
  • Product owners

Pour vous si

  • Vous tenez un blog ou un site éditorial qui publie souvent, avec une équipe déjà formée à l'éditeur de WordPress.
  • Vous voulez un logiciel libre, hébergé où vous le décidez, avec des contenus exportables à tout moment.
  • Votre besoin est couvert par une extension maintenue et répandue : formulaire, référencement, adhésion, réservation.
  • Quelqu'un, chez vous ou chez votre hébergeur, tient les mises à jour, les sauvegardes et la surveillance du site.
  • Vous voulez un site sans serveur à gérer : WordPress.com héberge le logiciel et ouvre les extensions dès le plan Personnel.

Passez votre chemin si

  • Personne ne tiendra les mises à jour : un WordPress laissé à lui-même accumule les failles de ses extensions.
  • Vous lancez une boutique en ligne : Shopify gère paiement, stock et hébergement, sans serveur à dimensionner.
  • Votre site doit gérer des comptes clients, des données métier ou des règles : c'est une application, pas un CMS.
  • Vous voulez un front React sur mesure avec des contenus structurés : un CMS en code comme Payload s'y prête mieux.
  • Vos données doivent rester en Europe sur un service hébergé : WordPress.com les stocke aux États-Unis et dans l'UE.
03
USAGES
・ユースケース

Ce qu'on en fait concrètement

  • Migrer une boutique WooCommerce vers Shopify

    Pour Evena France, nous avons migré une boutique WooCommerce auto-hébergée vers Shopify en trois semaines, avant un passage TV : catalogue repris, une redirection 301 par ancienne URL, fiches produit, parcours d'achat et lots de produits refaits. Le panier moyen est passé de 60 à 94 €.

  • Quitter WordPress sans perdre son référencement

    Les contenus sortent par l'export XML de WordPress ou par son API REST, en JSON. Ce qui protège le trafic, c'est une redirection 301 pour chaque ancienne URL, pas un plan partiel. L'inventaire des URL se fait avant la bascule, le contrôle des redirections juste après.

  • Brancher un agent IA sur un WordPress existant

    Depuis WordPress 6.9, l'API Abilities déclare ce que le site sait faire, chaque capacité avec son contrôle de droits. L'adaptateur MCP officiel les expose à un agent comme Claude Code ou Claude Desktop, par exemple pour lire des contenus ou préparer un brouillon. L'agent reçoit des capacités choisies une à une, plutôt qu'un compte administrateur.

  • Faire l'état des lieux avant de décider

    Avant de garder ou de migrer, regardez l'état réel : versions du cœur et de PHP, extensions actives et date de leur dernière mise à jour, thème, sauvegardes, hébergement. Souvent, retirer les extensions inutiles et poser un cache de pages suffit à repartir, comme le recommande la documentation de WordPress.

05
TARIFS
・プライス

Les tarifs de WordPress

  • WordPress, logiciel libre

    0 €, licence GPL

    • Logiciel à installer chez l'hébergeur de votre choix
    • PHP 8.3 ou plus, MySQL 8.0 ou MariaDB 10.11 ou plus recommandés
    • Hébergement, nom de domaine, thèmes et extensions payantes en plus
    • Mises à jour, sauvegardes et sécurité à votre charge
  • WordPress.com Gratuit

    0 $

    • 1 Go de stockage
    • Adresse en .wordpress.com
    • Publicités WordPress.com affichées aux visiteurs
    • Frais de transaction de 10 % sur les paiements
  • WordPress.com Personnel

    9 $/mois, ou 4 $/mois en annuel

    • 6 Go de stockage
    • Domaine offert la première année
    • Aucune publicité pour les visiteurs
    • Installation d'extensions
    • Frais de transaction de 8 % sur les paiements
  • WordPress.com Premium

    18 $/mois, ou 8 $/mois en annuel

    • 13 Go de stockage
    • Tous les thèmes premium
    • Statistiques avancées (suivi UTM, appareils)
    • Boutons de paiement PayPal et Stripe
    • Frais de transaction de 4 % sur les paiements
  • WordPress.com Business

    40 $/mois, ou 25 $/mois en annuel

    • 50 Go de stockage, extensibles en option
    • Assistance prioritaire 24 h/24, 7 j/7
    • Sauvegardes en temps réel et restauration en un clic
    • SFTP, SSH, WP-CLI, Git et déploiement depuis GitHub
    • Choix du centre de données principal, dont EU West, à l'activation
    • Frais de transaction de 2 %, 0 % sur les paiements WooCommerce
  • WordPress.com Commerce

    70 $/mois, ou 45 $/mois en annuel

    • 50 Go de stockage, extensibles en option
    • WooCommerce et outils e-commerce intégrés
    • Thèmes e-commerce premium
    • Vente dans plus de 60 pays et plus de 135 devises
    • Aucun frais de transaction de WordPress.com
  • WordPress VIP (offre Entreprise)

    Sur devis

    • Offre entreprise d'Automattic, liée depuis la page des tarifs de WordPress.com
    • Trois niveaux : Standard, Enhanced et Signature
    • Aucun prix public au 6 octobre 2026

Tarifs vérifiés le Voir la grille officielle ↗

06
DONNÉES
・データ

Données et RGPD

Hébergement des données
Auto-hébergé : chez l'hébergeur que vous choisissez. WordPress.com : États-Unis et UE, sans restriction possible à un seul lieu.
Cadre légal
Logiciel sous GPLv2 ou ultérieure. WordPress.com : DPA sur demande avec clauses contractuelles types, Aut O'Mattic A8C Ireland Ltd pour l'UE.
Auto-hébergement
Possible

Auto-hébergé, WordPress garde contenus et comptes dans votre base, chez l'hébergeur que vous choisissez : la localisation suit ce choix. Les extensions peuvent envoyer des données à leurs propres services, à vérifier une par une. Sur WordPress.com, au 6 octobre 2026, les données personnelles sont stockées aux États-Unis et dans l'UE, et copiées dans plusieurs centres de données. Le centre principal, dont EU West, se choisit sur le plan Business, à l'activation, sans retour possible ; pas sur Commerce.

07
BILAN
・メリット

Avantages et limites

  • Un logiciel libre sous licence GPL, gratuit et hébergeable où vous voulez : aucun éditeur ne détient votre site ni vos contenus.
  • Un écosystème immense : plus de 50 000 extensions selon WordPress.com, et plus de 8 000 thèmes gratuits dans le répertoire officiel au 6 octobre 2026.
  • Une communauté et une documentation très larges : la plupart des problèmes ont déjà une réponse publique.
  • Des contenus qui sortent facilement : export XML intégré à l'administration, et API REST en JSON pour les autres applications.
  • Une ouverture récente aux agents IA : API Abilities depuis la version 6.9, client IA dans le cœur depuis la 7.0, adaptateur MCP officiel.
  • Une maintenance permanente : cinq versions de sécurité du cœur entre le 17 juillet et le 22 septembre 2026, dont deux pour des failles critiques, sans compter les extensions.
  • Une sécurité qui dépend surtout des extensions et du thème : chaque ajout est du code d'un tiers à mettre à jour et à surveiller.
  • Des performances qui se dégradent avec l'empilement : extensions et thèmes lourds pèsent sur la vitesse, et il faut un cache de pages pour la tenir.
  • En auto-hébergé, tout l'hébergement est à votre charge : serveur, version de PHP, base de données, sauvegardes, montée en charge.
  • Pour un front React sur mesure, il faut découpler : WordPress sert l'API REST, une autre application affiche le site, soit deux systèmes à maintenir.
08
FAQ
・クエスチョン

Vos questions sur WordPress

Combien coûte WordPress ?

Le logiciel est gratuit, sous licence GPL. Le coût est ailleurs : hébergement, nom de domaine, thème et extensions payantes, et surtout le temps de maintenance. En service hébergé, WordPress.com affiche au 6 octobre 2026, en dollars et hors taxes : Personnel à 9 $ par mois (4 $ en annuel), Premium à 18 $ (8 $), Business à 40 $ (25 $) et Commerce à 70 $ (45 $). L'offre entreprise, WordPress VIP, est sur devis.

WordPress est-il sûr pour un site d'entreprise ?

Oui, si quelqu'un s'en occupe. Le cœur a une équipe de sécurité et publie vite ses correctifs : cinq versions de sécurité entre le 17 juillet et le 22 septembre 2026, dont deux pour des failles critiques, avec une mise à jour forcée pour la 7.0.2. Le risque vient surtout de ce qu'on ajoute : extensions et thèmes non mis à jour. La documentation de WordPress recommande de tout tenir à jour, de sauvegarder régulièrement fichiers et base, et de limiter les droits.

Où sont hébergées les données d'un site WordPress ?

En auto-hébergé, chez l'hébergeur que vous choisissez : un hébergeur en France garde la base en France. Sur WordPress.com, Automattic stocke les données personnelles aux États-Unis et dans l'UE, sans possibilité de les limiter à un seul lieu, et les copie dans plusieurs centres de données. Le plan Business permet de choisir le centre principal, dont EU West, à l'activation. Un DPA avec clauses contractuelles types se demande depuis le compte, et la politique de confidentialité d'Automattic désigne Aut O'Mattic A8C Ireland Ltd, à Dublin, pour les utilisateurs européens.

Pourquoi un site WordPress ralentit-il avec le temps ?

Parce qu'on lui ajoute des choses. Selon la documentation officielle, le nombre d'extensions et leur qualité pèsent lourd sur les performances, et un thème chargé aussi. Le premier remède recommandé est de désactiver et supprimer les extensions inutiles, le plus rentable est un cache de pages, qui sert les pages en fichiers statiques. Viennent ensuite l'hébergement, la version de PHP (8.3 ou plus recommandée) et le poids des images.

Peut-on quitter WordPress sans perdre son référencement ?

Oui, à une condition : une redirection 301 pour chaque ancienne URL, pas un plan partiel. C'est ce que nous avons fait pour Evena France, en migrant sa boutique WooCommerce vers Shopify en trois semaines, avant un passage TV. Les contenus sortent par l'export XML de WordPress ou par son API REST. L'inventaire des URL se fait avant la bascule, le contrôle des redirections juste après.

WooCommerce ou Shopify pour une boutique en ligne ?

WooCommerce est une extension libre et gratuite de WordPress, avec plus de 7 millions d'installations actives selon WordPress.org : la boutique vous appartient, mais serveur, mises à jour et montée en charge sont à votre charge. Shopify gère paiement, stock, taxes et hébergement. Pour une boutique, nous recommandons Shopify : c'est le choix fait pour Evena France, qui quittait une boutique WooCommerce auto-hébergée avant un passage TV. WooCommerce garde du sens si votre site WordPress est déjà au cœur de votre activité et qu'une équipe le tient.

Peut-on brancher un agent IA sur WordPress ?

Oui. WordPress 7.0, sorti le 20 mai 2026, intègre un client IA dans le cœur et un écran de connecteurs qui centralise les connexions externes. L'API Abilities, apparue en 6.9, déclare ce que le site sait faire, chaque capacité avec son contrôle de droits. L'adaptateur MCP, paquet officiel séparé du cœur, expose ces capacités à des agents comme Claude Code, Claude Desktop, Cursor ou VS Code. Donnez à l'agent les capacités dont il a besoin, pas un compte administrateur.

09
SOURCES
・ソース

Nos sources

  1. WordPress.org, à propos (création en 2003, licence, part des sites) wordpress.org
  2. WordPress.org, licence GPL wordpress.org
  3. WordPress.org, configuration serveur recommandée wordpress.org
  4. WordPress.org, téléchargement (version 7.1.2) wordpress.org
  5. WordPress.org, WordPress 7.0 « Armstrong » (20 mai 2026) wordpress.org
  6. WordPress.org, WordPress 7.1 « Mary Lou » (19 août 2026) wordpress.org
  7. WordPress.org, version de sécurité 7.0.2 (17 juillet 2026) wordpress.org
  8. WordPress.org, version de sécurité 7.0.3 (6 août 2026) wordpress.org
  9. WordPress.org, version de sécurité 7.0.4 (12 août 2026) wordpress.org
  10. WordPress.org, version de maintenance et de sécurité 7.1.1 (17 septembre 2026) wordpress.org
  11. WordPress.org, version de sécurité 7.1.2 (22 septembre 2026) wordpress.org
  12. Documentation WordPress, mises à jour et mises à jour automatiques developer.wordpress.org
  13. Documentation WordPress, renforcer la sécurité developer.wordpress.org
  14. Documentation WordPress, optimiser les performances developer.wordpress.org
  15. Documentation WordPress, écran d'export wordpress.org
  16. Documentation WordPress, API REST developer.wordpress.org
  17. WordPress Developer Blog, l'adaptateur MCP de WordPress (4 février 2026) developer.wordpress.org
  18. WordPress.org, répertoire des thèmes wordpress.org
  19. WordPress.org, extension WooCommerce wordpress.org
  20. WordPress.com, tarifs wordpress.com
  21. WordPress.com, choisir le centre de données principal de son site wordpress.com
  22. WordPress.com, votre site et le RGPD wordpress.com
  23. WordPress.com, demander un accord de traitement des données (DPA) wordpress.com
  24. Automattic, politique de confidentialité automattic.com
  25. WordPress VIP, tarifs wpvip.com