WordPress en 2026 : ses forces et ses limites.

WordPress fait tourner environ deux sites sur cinq dans le monde, et c’est à la fois son meilleur argument et sa principale faiblesse. Meilleur argument : tout existe déjà, tout est documenté, on trouve un prestataire partout. Principale faiblesse : c’est aussi la plateforme la plus attaquée du web, précisément parce qu’une faille y vaut des millions de cibles.

Cet article ne cherche pas à trancher pour ou contre. Il liste ce que WordPress fait mieux que les alternatives, où il devient coûteux, et les quatre situations où nous recommandons autre chose — en disant pourquoi.

Ce qu’il fait réellement mieux

Quatre forces, souvent mal formulées par ses partisans comme par ses détracteurs.

• L’édition de contenu par des non-techniciens. C’est le cœur du sujet et la raison pour laquelle l’outil a gagné. Une équipe marketing peut publier, reprendre, programmer et réorganiser sans demander une intervention. Sur un site dont le contenu bouge chaque semaine, cette autonomie vaut plus que n’importe quelle élégance technique.
• Le rapport entre besoin courant et coût. Formulaires, multilingue, données structurées, redirections, gestion des médias, sauvegardes : tout est disponible et éprouvé. Redévelopper ces briques sur un site de présentation coûte plusieurs milliers d’euros pour un résultat équivalent.
• La disponibilité des compétences. Vous n’êtes pas prisonnier d’un prestataire. C’est un critère de risque, pas de confort : un site que personne d’autre ne peut reprendre est une dépendance, quelle que soit la qualité de celui qui l’a construit.
• La maturité éditoriale. Catégories, étiquettes, révisions, rôles, planification, flux : la gestion d’un corpus de plusieurs centaines d’articles est un problème résolu depuis quinze ans.

Où il devient coûteux

Les limites de WordPress sont rarement techniques au sens strict. Elles sont économiques : le coût d’exploitation augmente plus vite que le périmètre.

• L’empilement d’extensions. Chaque module ajoute du code, des requêtes et une dépendance à un tiers. Un site à trente extensions n’est pas trente fois plus riche : il est trente fois plus susceptible de casser lors d’une mise à jour. Le seuil où l’ennui commence se situe, d’expérience, autour de quinze.
• La surface d’attaque. La grande majorité des compromissions que nous traitons ne visent pas le cœur de WordPress, à jour et solide, mais une extension abandonnée par son auteur. D’où une règle simple : une extension sans mise à jour depuis douze mois est un incident qui n’a pas encore eu lieu. La maintenance n’est pas une option de confort sur cette plateforme, c’est une condition d’exploitation.
• La performance sous charge. Chaque page se génère à la demande, en interrogeant la base plusieurs dizaines de fois. Cela se compense très bien par du cache, jusqu’au moment où les pages sont personnalisées par visiteur — panier, compte client, tarifs propres — et où le cache ne s’applique plus. C’est là que l’hébergement devient un poste de coût sérieux.
• Les modèles de données singuliers. Toutes les entités de WordPress descendent de la même table d’articles. Tant que vos objets ressemblent à des contenus, c’est confortable. Dès qu’ils entretiennent des relations complexes — nomenclatures, versions, droits fins, historiques — la structure se contorsionne, et les requêtes deviennent lentes et illisibles.

Les quatre cas où nous recommandons autre chose

Ce sont des critères de décision, pas des préférences.

• Le métier est le produit. Un outil de calcul, un configurateur, un espace client avec des règles propres : le contenu n’est plus le sujet. Un développement sur mesure sur un cadre applicatif coûte souvent moins cher au total qu’un WordPress tordu pour faire semblant.
• Le catalogue e-commerce est le centre de gravité. Au-delà de quelques milliers de références, avec des variantes, des stocks multi-dépôts et des tarifs par client, une plateforme marchande spécialisée gère nativement ce qui demande ici trois extensions et un développement sur mesure.
• L’exigence de sécurité est contractuelle. Questionnaire de sécurité d’un grand compte, données sensibles, engagement de journalisation et de délai de correction : la traçabilité d’un parc d’extensions tierces est le point faible du dossier.
• Personne n’exploitera le site. C’est le cas le plus fréquent et le moins avoué. Un WordPress sans personne pour appliquer les mises à jour se dégrade en dix-huit mois. Sans contrat d’exploitation, un site statique ou un service géré protège mieux le client.

Ce qui rend un WordPress durable

Quand le choix est le bon, six décisions prises au départ font toute la différence entre un site qui vieillit bien et un site à refaire dans trois ans.

• Un thème sur mesure, léger, plutôt qu’un thème de place de marché accompagné de son constructeur de pages. Les constructeurs génèrent un balisage lourd et enferment le contenu dans leur propre format — ce qui transforme tout changement de thème en réécriture.
• Des champs structurés pour les données récurrentes, au lieu de tout saisir dans l’éditeur. C’est ce qui permettra de changer la présentation sans toucher au contenu.
• Un inventaire d’extensions tenu à jour, avec pour chacune sa fonction, son auteur et sa date de dernière mise à jour. Le document tient sur une page et évite la moitié des incidents.
• Un environnement de préparation où les mises à jour sont appliquées avant la production.
• Des sauvegardes restaurées au moins une fois, base et fichiers. Une sauvegarde jamais testée n’est pas une sauvegarde.
• Un cache serveur configuré, et la liste explicite des pages qui ne doivent jamais être mises en cache.

Ces six points ne dépendent pas du budget initial. Ils dépendent de ce qu’on décide au cadrage. C’est la première chose que nous vérifions quand une entreprise nous confie un site existant, et le diagnostic que nous rendons en premier lors d’un audit mené par notre agence web à Paris.

En résumé

WordPress reste le meilleur choix quand le contenu est le sujet, qu’une équipe interne doit le gérer seule et que les besoins sont courants. Il devient coûteux quand les extensions s’empilent, quand les pages se personnalisent par visiteur, et quand le modèle de données n’a plus rien d’éditorial. Quatre situations justifient une autre technologie : un métier qui est le produit, un catalogue marchand volumineux, une exigence de sécurité contractuelle, et l’absence de toute personne pour exploiter le site. Et dans tous les cas, un WordPress durable se décide au cadrage — thème sobre, champs structurés, inventaire d’extensions, environnement de préparation, sauvegardes testées.