WordPress est-il encore d'actualité en 2026 ? Et devez-vous vraiment le choisir ?

La réponse courte : Non, vous n'êtes pas obligé de prendre WordPress. WordPress est le système le plus connu pour créer un site internet, mais il n'est pas automatiquement le meilleur dans votre situation. Si vous avez besoin d'un site simple que vous modifiez rarement, il existe des voies plus légères qui demandent moins d'entretien. WordPress a surtout du sens si vous voulez publier vous-même des textes régulièrement sans faire appel à un spécialiste à chaque fois — et si quelqu'un d'autre doit pouvoir reprendre votre site plus tard. Et si les mises à jour permanentes vous inquiètent : vous pouvez aussi louer WordPress de manière qu'un prestataire s'en charge. Ce que cela coûte et ce à quoi il faut faire attention est expliqué plus bas.

Sommaire

1. Qu'est-ce que WordPress au juste ?
2. Il existe deux choses qui s'appellent toutes deux "WordPress"
3. Pourquoi entend-on sans cesse parler d'attaques contre WordPress ?
4. Que signifie concrètement "faire les mises à jour" ?
5. L'alternative : un site sans aucune connexion
6. Là où l'heure annoncée devient un week-end
7. Ce que WordPress fait vraiment mieux
8. Si vous voulez WordPress : les trois voies et leur coût
9. Le piège des mises à jour derrière le mot "managed"
10. Et si vous ne voulez rien faire de tout cela vous-même ?
11. Trois questions qui tranchent votre décision
12. Questions fréquentes

Cet article reflète la situation de juillet 2026. Les prix indiqués sont ceux communiqués par les prestataires au moment de la recherche, le plus souvent hors taxes et parfois promotionnels ; vérifiez-les auprès du prestataire avant toute décision.

Qu'est-ce que WordPress au juste ?

WordPress est un programme qui tourne sur un ordinateur loué sur internet — appelé serveur — et qui produit votre site à partir de là. Vous vous connectez avec un identifiant et un mot de passe, tapez votre texte dans un champ qui ressemble à un simple traitement de texte, cliquez sur « Publier », et la page est en ligne. Pour cela, vous n'avez besoin d'aucune connaissance en programmation.

Ce qui a fait le succès de WordPress, ce sont les extensions, appelées plugins dans le jargon. Ce sont de petits programmes complémentaires de fournisseurs tiers que l'on ajoute en quelques clics : un pour le formulaire de contact, un pour le bandeau cookies, un pour la sauvegarde, un pour la boutique en ligne. Il en existe des dizaines de milliers. Ces extensions expliquent la popularité de WordPress — et, comme vous allez le voir, elles sont aussi à l'origine de presque tous ses problèmes.

Il existe deux choses qui s'appellent toutes deux "WordPress"

C'est la confusion la plus fréquente, et sans l'éclaircir on ne comprend pas la suite :

wordpress.org est le logiciel lui-même. Il est gratuit. Vous le téléchargez et l'installez sur un serveur que vous louez. Tout ce qui se passe ensuite — mises à jour, sauvegardes, réparations — vous incombe, ou incombe à quelqu'un que vous payez pour cela.

wordpress.com est en revanche une société auprès de laquelle vous louez un site prêt à l'emploi. Tout y est déjà installé, vous vous connectez et vous écrivez. Vous payez chaque mois et disposez en contrepartie de moins de libertés.

Les deux sont vaguement liés, mais au quotidien ce sont deux offres totalement différentes. Quand on vous dit que WordPress est gratuit, on parle de wordpress.org — et le logiciel est effectivement gratuit. Le serveur, l'adresse de votre site et surtout l'entretien ne le sont pas.

Pourquoi entend-on sans cesse parler d'attaques contre WordPress ?

Parce que WordPress est très répandu. L'entreprise de sécurité Patchstack, qui recense ces cas de façon systématique, a compté 11 334 nouvelles failles découvertes dans l'univers WordPress pour l'année 2025. Le chiffre est écrasant. Ce qui compte, cependant, c'est de savoir où se situent ces failles :

• 91 pour cent se trouvaient dans les extensions, donc dans les programmes complémentaires de fournisseurs tiers.
• 9 pour cent se trouvaient dans les modèles de présentation qui donnent son apparence au site.
• Dans le cœur même de WordPress, il y en a eu six sur l'année entière, toutes classées comme risque faible.

Voilà la réponse à la question qui préoccupe tant de monde. Ce n'est pas WordPress lui-même qui constitue la porte d'entrée, mais ce que l'on installe à côté. Qui ajoute vingt extensions a vingt programmes étrangers sur son serveur, dont vingt personnes différentes devraient assurer l'entretien. Or elles ne le font pas toutes, loin s'en faut : selon le même rapport, plus de la moitié des fournisseurs informés n'avaient pas corrigé le problème avant sa publication.

Le cœur n'est pas totalement exempt non plus. En juillet 2026, il y a eu l'un de ces cas rares : la combinaison de deux défauts permettait de prendre le contrôle complet d'un site sans que l'attaquant ait besoin d'un mot de passe. Les mises à jour d'urgence sont parues le 17 juillet. La réaction de certains prestataires a été frappante — chez un hébergeur allemand, la voie d'attaque était bloquée dès le lendemain pour tous les clients, sans que ceux-ci aient à faire quoi que ce soit. Nous revenons précisément sur cette différence dans la section consacrée aux trois voies.

Une mise en perspective s'impose : on frappe à la porte de tous les sites. Des programmes automatiques parcourent le réseau sans relâche à la recherche de sites où quelque chose serait resté ouvert. La différence ne tient pas au fait que quelqu'un passe, mais au fait qu'il trouve ou non quelque chose qui cède.

Que signifie concrètement "faire les mises à jour" ?

Une mise à jour est une version corrigée d'un programme par laquelle l'éditeur répare des erreurs. Sur WordPress, ces actualisations paraissent en continu — pour WordPress lui-même, pour chaque extension et pour le modèle de présentation. Sur un site d'entreprise ordinaire, cela représente vite plusieurs notifications par semaine.

Au quotidien, cela signifie trois choses :

Premièrement, il faut que quelqu'un voie ces notifications. Qui ne se connecte que tous les trois mois laisse des failles connues ouvertes pendant trois mois — et les failles connues sont exploitées rapidement, souvent dans la journée qui suit leur publication.

Deuxièmement, une mise à jour peut casser quelque chose. Deux extensions qui fonctionnent séparément ne s'entendent soudain plus après l'actualisation, et le formulaire de contact a disparu. C'est pourquoi on sauvegarde avant, on vérifie après, et il faut quelqu'un capable d'évaluer le résultat.

Troisièmement, cela coûte de l'argent si vous ne le faites pas vous-même. Les contrats de maintenance des prestataires allemands se situent généralement entre 40 et 150 euros par mois pour un site d'entreprise ordinaire ; pour une boutique en ligne, plutôt dans le haut de la fourchette. Sur trois ans, cela représente vite 2 000 à 5 000 euros rien que pour rester à jour.

Ce calcul est la véritable raison pour laquelle la question « dois-je prendre WordPress ? » est légitime.

L'alternative : un site sans aucune connexion

Une distinction aide ici, que presque personne n'explique parce qu'elle paraît technique — elle est pourtant facile à comprendre et elle décide de tout.

Possibilité A : des pages toutes faites. Vos pages sont créées une fois sur l'ordinateur puis transférées sur le serveur, comme on gravait autrefois des fichiers sur un CD. Il n'y a pas d'espace de connexion, pas de mot de passe, pas de base de données — donc pas d'armoire numérique contenant vos textes que quelqu'un pourrait forcer. Des pages toutes faites sont simplement là et s'affichent. Si vous voulez modifier quelque chose, vous le modifiez sur l'ordinateur et vous le renvoyez.

Possibilité B : un système avec espace de connexion. Vous vous connectez sur internet et vous écrivez là. C'est exactement ce que fait WordPress.

La différence de sécurité n'est pas un détail, c'est le cœur du sujet : avec la possibilité A, il n'y a presque rien à prendre. Non pas parce que personne ne passe, mais parce qu'il n'y a rien qui puisse céder. Il faut dire honnêtement où se situe le danger à la place : dans les identifiants d'accès à votre serveur et à votre compte client chez le prestataire. Qui perd son mot de passe perd aussi un site de ce type. (Comment protéger vos accès est expliqué dans notre article sur la cybersécurité pour les indépendants.)

C'est précisément cette possibilité A que l'on obtient aujourd'hui lorsqu'on fait construire un site à l'aide d'un programme d'IA. Pour un blog, le site d'un artisan ou une présentation d'entreprise, c'est un choix sérieux — et non la solution de secours qu'on en fait parfois.

Un avertissement s'impose : dès que votre site construit sur mesure reçoit malgré tout un espace de connexion parce que vous souhaitez écrire confortablement dans le navigateur, vous avez construit exactement ce qui rend WordPress vulnérable — sauf que chez WordPress des milliers de spécialistes examinent le code et que chez vous personne ne le fait. Un système rarement utilisé est moins souvent attaqué automatiquement. Cela le rend plus discret, pas plus sûr.

Là où l'heure annoncée devient un week-end

Qu'un tel site soit debout en une ou deux heures, c'est exact — pour le site lui-même. Ce que cette estimation ne comprend généralement pas :

• Formulaire de contact. Un site sans espace de connexion ne peut pas envoyer de messages par lui-même. Il vous faut un service supplémentaire, et celui-ci a besoin d'une protection contre les envois indésirables, sinon des centaines de messages automatiques atterrissent chaque jour dans votre boîte.
• Mentions obligatoires. Les mentions légales et la politique de confidentialité doivent être exactes sur le fond ; un bandeau cookies devient nécessaire dès que vous intégrez par exemple une carte ou une vidéo d'un tiers. L'expérience montre que les sites générés par IA présentent des lacunes à cet endroit, et elles n'apparaissent qu'au moment où un courrier arrive.
• Images. Les photos prises au téléphone sont trop lourdes et ralentissent le site. Quelqu'un doit les réduire.
• Être trouvé. Pour que Google enregistre correctement le site, il faut y insérer quelques indications qu'une IA ne fournit pas d'elle-même. Plus de détails dans notre article sur le référencement des petites entreprises.
• Les modifications ultérieures. Chaque modification suppose : ouvrir l'ordinateur, modifier le fichier, téléverser. Depuis le téléphone, ce n'est pas possible.

Rien de tout cela n'est dramatique. Ensemble, ce sont pourtant les heures qui transforment « deux heures » en deux week-ends. Qui le sait et le veut malgré tout prend une bonne décision. Qui l'ignore est déçu.

Ce que WordPress fait vraiment mieux

Trois choses — tout le reste est de la publicité.

1. Vous ne dépendez pas d'une seule personne. C'est le point le plus important et celui que presque personne ne mentionne. Votre site construit sur mesure est compris par l'IA qui l'a produit, et par vous, tant que vous vous en souvenez. Trouver dans trois ans quelqu'un qui se plongera dans cette solution entièrement particulière est pénible et coûteux. Pour WordPress, vous trouverez quelqu'un qui le connaît dans pratiquement n'importe quelle ville moyenne. Si votre site doit survivre à votre implication ou si un salarié, un successeur ou une agence doit un jour le reprendre, c'est un argument très fort.

2. Vous pouvez modifier le contenu sans spécialiste et sans votre ordinateur. Ajuster la liste de prix, afficher un message de congés, écrire un article — depuis le téléphone, depuis la voiture, le soir sur le canapé. Qui modifie quelque chose deux fois par an ne le regrettera guère. Qui écrit chaque semaine, beaucoup.

3. Les parties obligatoires ennuyeuses sont déjà faites. Formulaire de contact avec protection contre les envois indésirables, bandeau cookies, réduction des images, indications pour Google, plusieurs langues. Chacune prise isolément n'a rien de dramatique. Ensemble, ce sont exactement les heures de la section précédente.

Et où WordPress n'a-t-il plus d'avance ? Sur l'apparence, la vitesse, le classement Google et le prix. Sur ces quatre points, un site léger et proprement construit est plutôt meilleur que l'inverse.

Si vous voulez WordPress : les trois voies et leur coût

Supposons que vous ayez opté pour WordPress. Trois voies s'offrent alors à vous, et elles se distinguent surtout par la quantité de travail qui reste à votre charge.

Voie 1 : louer chez WordPress.com

Vous louez le site prêt à l'emploi directement chez le prestataire et n'installez rien. En juillet 2026, les formules en paiement annuel s'élevaient à 0 euro (gratuit, avec des restrictions), 4 euros (Personnel), 8 euros (Premium), 25 euros (Business) et 45 euros (Commerce) par mois.

Le point à connaître : choisir librement ses extensions — c'est-à-dire la liberté pour laquelle on prend WordPress — n'est possible qu'à partir de la formule Business à 25 euros. Qui démarre en bas de gamme ne s'aperçoit souvent que plus tard qu'une fonction lui manque.

Convient à : ceux qui veulent écrire et n'ont aucune envie de s'occuper de technique.

Voie 2 : l'hébergement infogéré — quelqu'un d'autre entretient

« Managed », ou infogéré, signifie que vous ne louez pas le site mais l'entretien qui l'entoure. Le prestataire installe les mises à jour, réalise les sauvegardes et surveille le serveur. C'est la réponse directe à la crainte d'un travail de mise à jour sans fin. Prestataires allemands avec serveurs en Allemagne (état juillet 2026, prix hors taxes) :

Convient à : tous ceux qui veulent WordPress mais ne veulent pas l'entretenir eux-mêmes — c'est-à-dire la majorité.

Voie 3 : hébergement classique, installation par vos soins

La voie la moins chère. Vous réservez un simple forfait d'hébergement, installez WordPress en quelques clics grâce à un assistant et effectuez les mises à jour vous-même. Parmi les prestataires disposant de centres de données allemands figurent All-Inkl, IONOS, Strato, webgo, Mittwald et Hetzner ; les formules d'entrée démarrent à quelques euros par mois, IONOS annonçant des prix promotionnels à partir de 1 euro (en contrepartie d'une durée minimale de douze mois et de frais de mise en service uniques). Pour les débutants complets, Strato est jugé dans les tests comme le choix le plus simple, All-Inkl comme le meilleur rapport qualité-prix pour les petites structures.

Soyez seulement conscient d'une chose : par cette voie, tout le travail de mise à jour reste chez vous. C'est exactement l'effort que vous vouliez sans doute éviter.

Convient à : ceux qui veulent apprendre et y prennent plaisir. Qui souhaite aller plus loin trouvera la marche à suivre dans notre série sur le serveur Debian personnel.

Et voici la mise en perspective qui relie le tout : les 13 à 44 euros par mois de la voie 2 ne sont pas un supplément. Ils remplacent le contrat de maintenance à 40 à 150 euros, ou votre propre temps. La question n'est pas si vous payez l'entretien, mais où.

Le piège des mises à jour derrière le mot "managed"

Ici, il faut regarder de près, car « managed » n'est pas un terme protégé et les prestataires n'entendent pas tous la même chose par là.

Souvenez-vous des chiffres ci-dessus : 91 pour cent des failles se trouvent dans les extensions, six cas par an dans le cœur de WordPress. Et voici le point décisif : de nombreuses formules infogérées n'actualisent que le cœur, pas les extensions.

Chez Raidboxes par exemple, les formules Mini (17 euros) et Starter (22 euros) comprennent les actualisations automatiques de WordPress lui-même. Les extensions et les modèles de présentation ne sont expressément pris en charge par le prestataire qu'à partir de la formule « Fully Managed » à 35 euros. Qui souscrit la petite formule en croyant que tout est réglé garde précisément sur les bras la partie où se situent plus de neuf failles sur dix.

Situation comparable chez webgo : les forfaits CMS à partir de 17,95 euros constituent une offre d'hébergement ordinaire dans laquelle actualisations et sauvegardes restent à votre charge — un véritable accompagnement complet n'y commence qu'avec les serveurs infogérés nettement plus chers. Ce n'est pas un reproche au prestataire, c'est écrit ainsi dans le descriptif. Il suffit de le lire.

La question à poser à chaque prestataire avant de signer : « Actualisez-vous aussi mes extensions et mon modèle de présentation — ou seulement WordPress lui-même ? » La réponse détermine si vous avez acheté un entretien ou seulement de l'espace de stockage.

Et si vous ne voulez rien faire de tout cela vous-même ?

Pour beaucoup de lecteurs, la réflexion s'arrête précisément ici : ils ont besoin d'un site correct, mais n'ont envie ni des notifications de mise à jour ni de la question de savoir quelle formule couvre quelle actualisation. La voie la plus raisonnable consiste alors à faire construire et entretenir le site — et à ne s'occuper de rien.

Nous proposons cela nous-mêmes, c'est pourquoi nous indiquons les chiffres ouvertement afin que vous puissiez comparer. Sur peppertools.de/de/ihre-homepage, il existe deux formules :

• 1 490 euros hors taxes en une fois : jusqu'à cinq sous-pages avec un design propre, un formulaire de contact et les réglages de base pour que Google enregistre correctement le site. Le site vous appartient ensuite. Vous réservez vous-même l'hébergement et l'adresse.
• 99 euros hors taxes par mois : la même réalisation, mais l'hébergement et l'adresse internet sont compris, tout comme l'entretien courant, la maintenance technique et les modifications de texte. Durée de 24 mois.

Il faut généralement environ deux semaines pour que le site soit en ligne. Les mentions relatives à la protection des données, les bases pour être trouvé et l'affichage sur téléphone font partie de la réalisation.

Et voici la mise en perspective à laquelle vous avez droit, même si elle nous concerne : comparez le prix de la location aux postes pris séparément. L'hébergement infogéré coûte 13 à 44 euros par mois, un contrat de maintenance 40 à 150 euros de plus, la création s'y ajoute en une fois, et dans les deux cas vous effectuez les modifications de texte vous-même ou vous les faites payer. Qui veut de toute façon entretenir son site et prend plaisir à la technique s'en tirera à meilleur compte avec les trois voies ci-dessus. Qui veut confier entièrement l'affaire ne paie pas davantage avec la formule locative, mais regroupe ce qui figurerait sinon sur trois factures. Ce qui est préférable pour vous dépend uniquement de votre envie de vous en occuper — et non du modèle qui paraît le plus cher.

Trois questions qui tranchent votre décision

La bonne question n'est pas « quel système est le meilleur », mais ces trois-là :

1. Qui modifiera ce site dans trois ans — et en sera-t-il capable ? Si la réponse est « moi, et je me débrouille avec la technique », un site simple sans espace de connexion convient parfaitement. Si la réponse est « aucune idée, quelqu'un », prenez WordPress. Il est compris partout.

2. À quelle fréquence modifiez-vous quelque chose ? Un nouveau numéro de téléphone deux fois par an ? Alors vous n'avez pas besoin d'un espace de connexion. Un article, des offres, des rendez-vous chaque semaine ? Alors vous en voulez un.

3. Voulez-vous vous occuper des mises à jour — ou payer pour cela ? Les deux se défendent. Seul « ni l'un ni l'autre » ne fonctionne pas. Un site WordPress dont personne ne s'occupe devient en un an un risque pour vous et pour vos visiteurs.

Questions fréquentes

WordPress est-il en train de disparaître ? Non. Il fonctionne toujours sur plus de 40 pour cent de tous les sites internet dans le monde, soit plusieurs fois plus que le deuxième prestataire. Sa part recule lentement depuis fin 2025 parce que de nombreux petits sites migrent vers des solutions clés en main louées. Pour votre décision d'aujourd'hui, cela ne change rien.

Mon site WordPress existant est-il désormais dangereux ? Pas automatiquement. Vous devez être attentif si personne n'a installé d'actualisations depuis des mois, si des extensions que vous ne connaissez pas sont installées, ou si une extension n'est plus du tout entretenue par son éditeur. Faites-le vérifier une fois avant d'envisager un changement — faire le ménage revient souvent moins cher que reconstruire.

Puis-je passer plus tard d'un site simple à WordPress ? Oui. Les textes et les images vous appartiennent et peuvent être transférés ; l'effort porte sur l'apparence et la structure. L'inverse fonctionne de la même manière. Le changement devient généralement plus difficile avec les systèmes clés en main loués — demandez-y avant de signer sous quelle forme vous pourrez récupérer vos contenus.

Et pour une boutique en ligne ? C'est une autre question avec d'autres réponses, car le paiement, l'expédition et les textes juridiques s'y ajoutent. La comparaison des systèmes de boutique fait l'objet d'un article distinct.

Si vous hésitez, commencez petit : un site simple avec les informations essentielles vaut mieux qu'un système sophistiqué que plus personne n'entretient au bout d'un an. Et si vous prenez WordPress, prévoyez l'entretien dès le départ — soit comme un rendez-vous fixe dans votre agenda, soit comme un poste dans vos charges mensuelles. Si vous souhaitez de toute façon faire réaliser le site, vous trouverez les prix habituels et le déroulement dans notre article sur la création de site internet.

Une dernière réflexion qui facilite la décision de beaucoup : votre site internet et votre travail administratif sont deux choses distinctes. Vous rédigez devis et factures indépendamment du système sur lequel tourne votre site. Installer une extension dans WordPress pour cela signifie un programme supplémentaire à maintenir à jour — et vos factures se retrouvent alors sur le même serveur que votre site public. Rester séparé, par exemple avec une solution dédiée comme office1.cloud, garde les deux légers : le site, et la liste des choses dont vous devez vous occuper.