WordPress
Le CMS libre qui équipe plus de 43 % des sites web.
Notre verdict Un CMS libre solide pour un blog ou un site éditorial bien entretenu. Pas notre socle : extensions, mises à jour et sécurité y font un poste de maintenance permanent.
Mis à jour le

L'avis de SHUNPO
WordPress n'est pas dans notre socle, et ce n'est pas un procès de l'outil. Créé en 2003, libre sous licence GPL, WordPress a mis la publication web à la portée de tous. Selon WordPress.org, il équipe plus de 43 % des sites. Pour un blog ou un site éditorial qui publie chaque jour, avec une équipe déjà formée, il fait le travail. L'écosystème est immense : plus de 50 000 extensions selon WordPress.com, des hébergeurs partout, et une communauté qui a souvent déjà rencontré votre problème.
Le logiciel est gratuit, son entretien ne l'est pas. Le cœur installe seul ses versions mineures depuis WordPress 3.7, mais les extensions et le thème attendent en général quelqu'un. Et le rythme est soutenu : entre le 17 juillet et le 22 septembre 2026, WordPress a publié cinq versions de sécurité, dont deux pour des failles classées critiques. Un site WordPress sans personne pour le tenir n'est pas un site gratuit, c'est un risque reporté.
Chaque extension est du code d'un tiers dans votre site. La documentation officielle le dit : le nombre et la qualité des extensions pèsent lourd sur les performances, le thème aussi. Les constructeurs de pages et les thèmes à tout faire chargent du code que la page n'utilise pas. Le scénario est connu : une extension par besoin, un site qui ralentit, et autant de portes à surveiller.
Pourquoi nous avons fait un autre choix. SHUNPO est une agence IA. Depuis août 2026, nous développons avec l'IA sur React, Next.js et Supabase : l'IA implémente, l'équipe garde l'architecture et la revue. Pour les sites de contenu, nous avons retenu Payload le 22 septembre 2026 : le CMS vit dans l'application Next.js, le schéma est du code, la base est un Postgres ordinaire. Le nouveau site de SHUNPO est construit ainsi. Pour une boutique, c'est Shopify : nous avons migré la boutique WooCommerce d'Evena France vers Shopify en trois semaines, avant un passage TV, chaque ancienne URL redirigée en 301.
Quand WordPress reste un bon choix. Vous avez une équipe éditoriale à l'aise dans l'éditeur, un hébergement sérieux et quelqu'un qui tient les mises à jour : ne migrez pas pour migrer. Vos contenus restent à vous, exportables en XML ou par l'API REST. Et WordPress s'ouvre aux agents : un client IA dans le cœur depuis la version 7.0, et un adaptateur MCP officiel pour qu'un agent comme Claude agisse sur le site, capacité par capacité. Nous ne le prenons pas pour un site neuf qui doit durer sans dette de maintenance, ni pour une boutique, ni pour un outil métier.
Pour vous, ou pas
Types de clients
- Chefs de projet
- Designers
- Développeurs
- Entrepreneurs
- Marketeurs
- Product owners
Pour vous si
- Vous tenez un blog ou un site éditorial qui publie souvent, avec une équipe déjà formée à l'éditeur de WordPress.
- Vous voulez un logiciel libre, hébergé où vous le décidez, avec des contenus exportables à tout moment.
- Votre besoin est couvert par une extension maintenue et répandue : formulaire, référencement, adhésion, réservation.
- Quelqu'un, chez vous ou chez votre hébergeur, tient les mises à jour, les sauvegardes et la surveillance du site.
- Vous voulez un site sans serveur à gérer : WordPress.com héberge le logiciel et ouvre les extensions dès le plan Personnel.
Passez votre chemin si
- Personne ne tiendra les mises à jour : un WordPress laissé à lui-même accumule les failles de ses extensions.
- Vous lancez une boutique en ligne : Shopify gère paiement, stock et hébergement, sans serveur à dimensionner.
- Votre site doit gérer des comptes clients, des données métier ou des règles : c'est une application, pas un CMS.
- Vous voulez un front React sur mesure avec des contenus structurés : un CMS en code comme Payload s'y prête mieux.
- Vos données doivent rester en Europe sur un service hébergé : WordPress.com les stocke aux États-Unis et dans l'UE.
Ce qu'on en fait concrètement
Migrer une boutique WooCommerce vers Shopify
Pour Evena France, nous avons migré une boutique WooCommerce auto-hébergée vers Shopify en trois semaines, avant un passage TV : catalogue repris, une redirection 301 par ancienne URL, fiches produit, parcours d'achat et lots de produits refaits. Le panier moyen est passé de 60 à 94 €.
Quitter WordPress sans perdre son référencement
Les contenus sortent par l'export XML de WordPress ou par son API REST, en JSON. Ce qui protège le trafic, c'est une redirection 301 pour chaque ancienne URL, pas un plan partiel. L'inventaire des URL se fait avant la bascule, le contrôle des redirections juste après.
Brancher un agent IA sur un WordPress existant
Depuis WordPress 6.9, l'API Abilities déclare ce que le site sait faire, chaque capacité avec son contrôle de droits. L'adaptateur MCP officiel les expose à un agent comme Claude Code ou Claude Desktop, par exemple pour lire des contenus ou préparer un brouillon. L'agent reçoit des capacités choisies une à une, plutôt qu'un compte administrateur.
Faire l'état des lieux avant de décider
Avant de garder ou de migrer, regardez l'état réel : versions du cœur et de PHP, extensions actives et date de leur dernière mise à jour, thème, sauvegardes, hébergement. Souvent, retirer les extensions inutiles et poser un cache de pages suffit à repartir, comme le recommande la documentation de WordPress.
Les alternatives à WordPress
Payload
Ce que SHUNPO a retenu pour les sites de contenu : le CMS vit dans l'application Next.js, le schéma est du code, la base est un Postgres ordinaire. En contrepartie, chaque nouveau champ demande un développeur, là où WordPress se règle dans l'administration.

Shopify
Pour une boutique en ligne : paiement, stock, taxes et hébergement sont gérés, sans serveur à dimensionner ni extension à suivre. C'est le choix fait pour Evena France en quittant WooCommerce.
Webflow
Pour une vitrine que votre équipe marketing veut gérer seule, sans serveur ni extension à maintenir : l'hébergement est compris dans l'abonnement, au prix d'une plateforme fermée.
Les tarifs de WordPress
WordPress, logiciel libre
0 €, licence GPL
- Logiciel à installer chez l'hébergeur de votre choix
- PHP 8.3 ou plus, MySQL 8.0 ou MariaDB 10.11 ou plus recommandés
- Hébergement, nom de domaine, thèmes et extensions payantes en plus
- Mises à jour, sauvegardes et sécurité à votre charge
WordPress.com Gratuit
0 $
- 1 Go de stockage
- Adresse en .wordpress.com
- Publicités WordPress.com affichées aux visiteurs
- Frais de transaction de 10 % sur les paiements
WordPress.com Personnel
9 $/mois, ou 4 $/mois en annuel
- 6 Go de stockage
- Domaine offert la première année
- Aucune publicité pour les visiteurs
- Installation d'extensions
- Frais de transaction de 8 % sur les paiements
WordPress.com Premium
18 $/mois, ou 8 $/mois en annuel
- 13 Go de stockage
- Tous les thèmes premium
- Statistiques avancées (suivi UTM, appareils)
- Boutons de paiement PayPal et Stripe
- Frais de transaction de 4 % sur les paiements
WordPress.com Business
40 $/mois, ou 25 $/mois en annuel
- 50 Go de stockage, extensibles en option
- Assistance prioritaire 24 h/24, 7 j/7
- Sauvegardes en temps réel et restauration en un clic
- SFTP, SSH, WP-CLI, Git et déploiement depuis GitHub
- Choix du centre de données principal, dont EU West, à l'activation
- Frais de transaction de 2 %, 0 % sur les paiements WooCommerce
WordPress.com Commerce
70 $/mois, ou 45 $/mois en annuel
- 50 Go de stockage, extensibles en option
- WooCommerce et outils e-commerce intégrés
- Thèmes e-commerce premium
- Vente dans plus de 60 pays et plus de 135 devises
- Aucun frais de transaction de WordPress.com
WordPress VIP (offre Entreprise)
Sur devis
- Offre entreprise d'Automattic, liée depuis la page des tarifs de WordPress.com
- Trois niveaux : Standard, Enhanced et Signature
- Aucun prix public au 6 octobre 2026
Tarifs vérifiés le Voir la grille officielle ↗
Données et RGPD
- Hébergement des données
- Auto-hébergé : chez l'hébergeur que vous choisissez. WordPress.com : États-Unis et UE, sans restriction possible à un seul lieu.
- Cadre légal
- Logiciel sous GPLv2 ou ultérieure. WordPress.com : DPA sur demande avec clauses contractuelles types, Aut O'Mattic A8C Ireland Ltd pour l'UE.
- Auto-hébergement
- Possible
Auto-hébergé, WordPress garde contenus et comptes dans votre base, chez l'hébergeur que vous choisissez : la localisation suit ce choix. Les extensions peuvent envoyer des données à leurs propres services, à vérifier une par une. Sur WordPress.com, au 6 octobre 2026, les données personnelles sont stockées aux États-Unis et dans l'UE, et copiées dans plusieurs centres de données. Le centre principal, dont EU West, se choisit sur le plan Business, à l'activation, sans retour possible ; pas sur Commerce.
Avantages et limites
- Un logiciel libre sous licence GPL, gratuit et hébergeable où vous voulez : aucun éditeur ne détient votre site ni vos contenus.
- Un écosystème immense : plus de 50 000 extensions selon WordPress.com, et plus de 8 000 thèmes gratuits dans le répertoire officiel au 6 octobre 2026.
- Une communauté et une documentation très larges : la plupart des problèmes ont déjà une réponse publique.
- Des contenus qui sortent facilement : export XML intégré à l'administration, et API REST en JSON pour les autres applications.
- Une ouverture récente aux agents IA : API Abilities depuis la version 6.9, client IA dans le cœur depuis la 7.0, adaptateur MCP officiel.
- Une maintenance permanente : cinq versions de sécurité du cœur entre le 17 juillet et le 22 septembre 2026, dont deux pour des failles critiques, sans compter les extensions.
- Une sécurité qui dépend surtout des extensions et du thème : chaque ajout est du code d'un tiers à mettre à jour et à surveiller.
- Des performances qui se dégradent avec l'empilement : extensions et thèmes lourds pèsent sur la vitesse, et il faut un cache de pages pour la tenir.
- En auto-hébergé, tout l'hébergement est à votre charge : serveur, version de PHP, base de données, sauvegardes, montée en charge.
- Pour un front React sur mesure, il faut découpler : WordPress sert l'API REST, une autre application affiche le site, soit deux systèmes à maintenir.
Vos questions sur WordPress
Combien coûte WordPress ?
Le logiciel est gratuit, sous licence GPL. Le coût est ailleurs : hébergement, nom de domaine, thème et extensions payantes, et surtout le temps de maintenance. En service hébergé, WordPress.com affiche au 6 octobre 2026, en dollars et hors taxes : Personnel à 9 $ par mois (4 $ en annuel), Premium à 18 $ (8 $), Business à 40 $ (25 $) et Commerce à 70 $ (45 $). L'offre entreprise, WordPress VIP, est sur devis.
WordPress est-il sûr pour un site d'entreprise ?
Oui, si quelqu'un s'en occupe. Le cœur a une équipe de sécurité et publie vite ses correctifs : cinq versions de sécurité entre le 17 juillet et le 22 septembre 2026, dont deux pour des failles critiques, avec une mise à jour forcée pour la 7.0.2. Le risque vient surtout de ce qu'on ajoute : extensions et thèmes non mis à jour. La documentation de WordPress recommande de tout tenir à jour, de sauvegarder régulièrement fichiers et base, et de limiter les droits.
Où sont hébergées les données d'un site WordPress ?
En auto-hébergé, chez l'hébergeur que vous choisissez : un hébergeur en France garde la base en France. Sur WordPress.com, Automattic stocke les données personnelles aux États-Unis et dans l'UE, sans possibilité de les limiter à un seul lieu, et les copie dans plusieurs centres de données. Le plan Business permet de choisir le centre principal, dont EU West, à l'activation. Un DPA avec clauses contractuelles types se demande depuis le compte, et la politique de confidentialité d'Automattic désigne Aut O'Mattic A8C Ireland Ltd, à Dublin, pour les utilisateurs européens.
Pourquoi un site WordPress ralentit-il avec le temps ?
Parce qu'on lui ajoute des choses. Selon la documentation officielle, le nombre d'extensions et leur qualité pèsent lourd sur les performances, et un thème chargé aussi. Le premier remède recommandé est de désactiver et supprimer les extensions inutiles, le plus rentable est un cache de pages, qui sert les pages en fichiers statiques. Viennent ensuite l'hébergement, la version de PHP (8.3 ou plus recommandée) et le poids des images.
Peut-on quitter WordPress sans perdre son référencement ?
Oui, à une condition : une redirection 301 pour chaque ancienne URL, pas un plan partiel. C'est ce que nous avons fait pour Evena France, en migrant sa boutique WooCommerce vers Shopify en trois semaines, avant un passage TV. Les contenus sortent par l'export XML de WordPress ou par son API REST. L'inventaire des URL se fait avant la bascule, le contrôle des redirections juste après.
WooCommerce ou Shopify pour une boutique en ligne ?
WooCommerce est une extension libre et gratuite de WordPress, avec plus de 7 millions d'installations actives selon WordPress.org : la boutique vous appartient, mais serveur, mises à jour et montée en charge sont à votre charge. Shopify gère paiement, stock, taxes et hébergement. Pour une boutique, nous recommandons Shopify : c'est le choix fait pour Evena France, qui quittait une boutique WooCommerce auto-hébergée avant un passage TV. WooCommerce garde du sens si votre site WordPress est déjà au cœur de votre activité et qu'une équipe le tient.
Peut-on brancher un agent IA sur WordPress ?
Oui. WordPress 7.0, sorti le 20 mai 2026, intègre un client IA dans le cœur et un écran de connecteurs qui centralise les connexions externes. L'API Abilities, apparue en 6.9, déclare ce que le site sait faire, chaque capacité avec son contrôle de droits. L'adaptateur MCP, paquet officiel séparé du cœur, expose ces capacités à des agents comme Claude Code, Claude Desktop, Cursor ou VS Code. Donnez à l'agent les capacités dont il a besoin, pas un compte administrateur.
Nos sources
- WordPress.org, à propos (création en 2003, licence, part des sites) wordpress.org
- WordPress.org, licence GPL wordpress.org
- WordPress.org, configuration serveur recommandée wordpress.org
- WordPress.org, téléchargement (version 7.1.2) wordpress.org
- WordPress.org, WordPress 7.0 « Armstrong » (20 mai 2026) wordpress.org
- WordPress.org, WordPress 7.1 « Mary Lou » (19 août 2026) wordpress.org
- WordPress.org, version de sécurité 7.0.2 (17 juillet 2026) wordpress.org
- WordPress.org, version de sécurité 7.0.3 (6 août 2026) wordpress.org
- WordPress.org, version de sécurité 7.0.4 (12 août 2026) wordpress.org
- WordPress.org, version de maintenance et de sécurité 7.1.1 (17 septembre 2026) wordpress.org
- WordPress.org, version de sécurité 7.1.2 (22 septembre 2026) wordpress.org
- Documentation WordPress, mises à jour et mises à jour automatiques developer.wordpress.org
- Documentation WordPress, renforcer la sécurité developer.wordpress.org
- Documentation WordPress, optimiser les performances developer.wordpress.org
- Documentation WordPress, écran d'export wordpress.org
- Documentation WordPress, API REST developer.wordpress.org
- WordPress Developer Blog, l'adaptateur MCP de WordPress (4 février 2026) developer.wordpress.org
- WordPress.org, répertoire des thèmes wordpress.org
- WordPress.org, extension WooCommerce wordpress.org
- WordPress.com, tarifs wordpress.com
- WordPress.com, choisir le centre de données principal de son site wordpress.com
- WordPress.com, votre site et le RGPD wordpress.com
- WordPress.com, demander un accord de traitement des données (DPA) wordpress.com
- Automattic, politique de confidentialité automattic.com
- WordPress VIP, tarifs wpvip.com