Un site WordPress pour son entreprise

Par Aurélie Ducasteaux · mis à jour le 30 août 2026

La part de marché, mesurée

Selon le relevé de W3Techs du 29 août 2026, WordPress est utilisé par 40,7 % de l'ensemble des sites web, ce qui représente 58,9 % du marché des systèmes de gestion de contenu.

Ces chiffres portent sur un échantillon de sites analysés automatiquement, et ils mesurent la présence du logiciel, pas la satisfaction de ceux qui l'utilisent. Ils disent tout de même une chose utile : quel que soit le prestataire retenu, il y a de fortes chances qu'il sache travailler avec ce socle, et qu'un successeur puisse reprendre le site.

C'est le premier argument, et il est plus important qu'il n'y paraît pour une entreprise : la disponibilité de compétences sur le marché est une garantie de continuité.

Ce que WordPress fait bien

La publication de contenu. C'est son métier d'origine et il le fait mieux que la plupart. Ajouter une page, publier un article, organiser des catégories : une personne non technique y arrive après une formation d'une heure.

L'écosystème. Des dizaines de milliers d'extensions et de thèmes, pour presque tout besoin courant : formulaires, réservation, commerce, multilingue, référencement.

Le coût d'entrée. Le logiciel est libre et gratuit. On paie l'hébergement, le travail de conception et éventuellement des licences d'extensions.

La portabilité. Le site s'exporte et se réinstalle ailleurs. Cette propriété distingue nettement WordPress des plateformes fermées, où le site ne sort pas.

La compétence disponible. Changer de prestataire ne signifie pas refaire le site.

Ce que WordPress fait mal, ou coûte cher

La sécurité, si personne ne s'en occupe. Un logiciel présent sur quatre sites sur dix est la cible la plus rentable pour un attaquant. Les failles ne viennent presque jamais du cœur du logiciel, qui est correctement maintenu, mais des extensions et des thèmes abandonnés. Un site WordPress non mis à jour pendant un an est un site compromis en puissance.

La performance, si l'on empile. Un site avec trente extensions et un thème polyvalent charge lentement. Ce n'est pas une fatalité du logiciel, c'est une conséquence de l'empilement. Le sujet est traité dans la page performance web.

La dette d'extensions. Chaque extension ajoutée est une dépendance : elle doit être maintenue, elle peut être abandonnée par son auteur, elle peut entrer en conflit avec une autre. Une extension qui devient payante ou qui disparaît laisse un site cassé.

Les constructeurs de page. Les outils de composition visuelle facilitent la vie au départ et créent une dépendance forte : le contenu est enfermé dans un format propriétaire, et désinstaller l'outil détruit la mise en page. C'est le point à interroger le plus attentivement dans un devis.

Les projets complexes. Dès qu'un site devient une application avec des règles métier, WordPress n'est plus le bon outil, même s'il peut y être forcé.

Les alternatives, honnêtement

La question « WordPress ou autre chose » se tranche sur trois critères : qui publiera le contenu, quelle est la durée de vie attendue du site, et qui assurera la maintenance. Pas sur les qualités intrinsèques des logiciels.

Le socle minimal d'un WordPress sain

Ce qu'il faut exiger dans un devis, et vérifier après la livraison.

• Un thème sobre, développé sur mesure ou un thème léger réputé, plutôt qu'un thème polyvalent chargé de fonctions inutiles.
• Le moins d'extensions possible. Une dizaine est raisonnable, trente est un signal d'alarme. Pour chacune : à quoi elle sert, qui la maintient, quand a-t-elle été mise à jour.
• Des mises à jour appliquées, cœur, thème et extensions, avec un environnement de test pour les mises à jour majeures.
• Des sauvegardes automatiques, quotidiennes, stockées ailleurs que sur le serveur du site, et dont la restauration a été testée au moins une fois.
• Un accès administrateur nominatif par personne, avec authentification à deux facteurs, et aucun compte partagé.
• Un identifiant administrateur qui n'est pas « admin » et un mot de passe long.
• Un certificat TLS valide et la redirection systématique vers HTTPS.
• Une limitation des tentatives de connexion.

Ces huit points constituent le socle. Ils ne relèvent pas d'une prestation de sécurité avancée, mais de l'hygiène de base, et leur absence explique la quasi-totalité des sites compromis.

Reprendre un WordPress existant

C'est une situation fréquente : le site tourne, le prestataire d'origine n'est plus joignable, et personne ne sait dans quel état il est. Un audit de reprise se fait en une demi-journée et suit toujours le même ordre.

1. Les accès. Compte du bureau d'enregistrement du nom de domaine, compte d'hébergement, accès administrateur du site, accès à la base de données. Il faut les quatre. L'absence de l'un d'eux est le vrai sujet et se règle avant tout le reste.

2. Les versions. Version du cœur, version du langage serveur, versions des extensions et du thème. Une version de langage serveur qui n'est plus maintenue est un risque de sécurité et un obstacle à toute mise à jour.

3. L'inventaire des extensions. Combien, lesquelles, à quand remonte leur dernière mise à jour, lesquelles sont payantes et sous quelle licence, lesquelles ne sont plus distribuées. Une extension retirée du dépôt officiel est un signal fort.

4. Le thème. Acheté, sur mesure, modifié directement ? Un thème acheté et modifié dans ses fichiers d'origine perd ses modifications à la première mise à jour, ce qui explique pourquoi il n'a jamais été mis à jour.

5. Les sauvegardes. Existent-elles, où, depuis quand, et une restauration a-t-elle déjà été testée ?

6. Le contenu. Combien de pages réelles, combien de brouillons, combien de médias inutilisés. Un site de 40 pages avec 3 000 images est un site dont la médiathèque n'a jamais été rangée.

À l'issue de cet audit, trois issues seulement : le site est sain et se met à jour progressivement ; le site est récupérable mais demande un nettoyage chiffrable ; ou le site est un empilement dont la reprise coûterait plus cher qu'une reconstruction sur le même contenu. Les trois arrivent, et la troisième est plus fréquente qu'on ne l'imagine sur des sites de plus de six ans.

Ce que coûte un WordPress d'entreprise

Ordres de grandeur observés sur des devis en 2025 et 2026.

La ligne de maintenance n'est pas optionnelle. Un site WordPress sans maintenance coûte zéro pendant deux ans, puis le prix d'une reconstruction complète.

Les questions à poser à un prestataire WordPress

1. Quel thème sera utilisé, et est-il développé sur mesure ou acheté ?
2. Un constructeur de page visuel sera-t-il utilisé, et que devient le contenu si on le retire ?
3. Combien d'extensions, et lesquelles ?
4. Certaines extensions sont-elles payantes, et qui paiera le renouvellement ?
5. Comment les mises à jour seront-elles appliquées, et sur quel environnement de test ?
6. Où sont stockées les sauvegardes, et à quelle fréquence ?
7. Puis-je récupérer une archive complète des fichiers et de la base ?
8. Le site sera-t-il modifiable par une personne non technique, et sur quelles parties ?

La deuxième et la huitième sont les plus révélatrices. Beaucoup de sites livrés sont modifiables en théorie et inutilisables en pratique, parce que toucher un bloc casse la mise en page.

Ce qui rate

• Le thème polyvalent acheté sur une place de marché, chargé de fonctions inutilisées, lent et abandonné par son auteur trois ans plus tard.
• Les mises à jour repoussées « parce que ça marche », jusqu'au jour où une mise à jour de sécurité obligatoire casse une extension trop ancienne.
• Le constructeur de page dont la licence n'est pas renouvelée : le site continue de fonctionner, mais ne se modifie plus.
• Les sauvegardes stockées sur le même serveur que le site. Un serveur compromis emporte les deux.
• Une extension de référencement installée et jamais configurée, qui laisse des titres de page dupliqués partout.
• L'accès administrateur unique, partagé entre le prestataire, le stagiaire et le dirigeant.

WordPress et le référencement

Une croyance tenace veut que WordPress soit « bon pour le référencement ». C'est une simplification qu'il vaut mieux défaire.

Ce qui est vrai. WordPress produit par défaut une structure propre : des adresses lisibles, un plan de site, une hiérarchie de titres, un flux. Il est facile d'y publier du contenu, ce qui est le facteur décisif. Et l'écosystème d'extensions permet de gérer les titres de page, les descriptions et les données structurées sans écrire de code.

Ce qui est faux. Le socle technique ne fait pas classer. Un WordPress vide ne se positionne sur rien, exactement comme n'importe quel autre site vide. Aucun moteur ne favorise un système de gestion de contenu plutôt qu'un autre.

Ce qui dégrade souvent le résultat, en pratique. Un thème lourd qui pénalise les temps de chargement. Une accumulation d'extensions qui ajoutent du code sur toutes les pages. Des archives de catégories et d'étiquettes générées automatiquement, qui produisent des dizaines de pages sans contenu propre. Un constructeur de page qui alourdit le code produit. Et une extension de référencement installée sans être configurée, qui laisse des titres dupliqués partout.

Les trois réglages qui comptent, une fois pour toutes : vérifier que le site n'est pas en mode privé après la mise en ligne, choisir une structure d'adresses lisible, et décider quelles archives automatiques sont indexables. Ces trois décisions prennent dix minutes et évitent la moitié des problèmes constatés sur les sites sous ce socle.

Le reste relève du contenu et de la structure, sujets traités dans le domaine référencement naturel, et ne dépend pas du logiciel.

Sources

• Part de marché : W3Techs, relevé du 29 août 2026, 40,7 % de l'ensemble des sites et 58,9 % du marché des CMS.
• Bonnes pratiques de sécurité et de mise à jour : documentation officielle du projet WordPress.
• Fourchettes de prix : ordres de grandeur observés sur des devis en 2025 et 2026.