WordPress, c'est quoi : usage, limites et entretien
WordPress, c’est quoi exactement ? Un logiciel de gestion de contenu né en 2003 et diffusé sous licence GPL, qui sépare les textes et les images d’un site de leur mise en forme. Installé chez un hébergeur, il laisse le client modifier ses pages seul, à condition de détenir les accès et d’assurer l’entretien.
WordPress, c’est quoi : un gestionnaire de contenu sous licence libre
Un système de gestion de contenu, ou CMS, range les contenus d’un site dans une base de données et les assemble à la demande dans des gabarits. Le texte d’une page de prestations existe une seule fois ; le gabarit décide de la police, des marges et de la place de chaque élément. Corriger un paragraphe ne touche pas à la présentation, et changer la présentation ne réécrit aucun paragraphe.
Le site officiel wordpress.org situe le lancement de WordPress en 2003, quand Matt Mullenweg et Mike Little ont repris le code d’un outil de blog existant, b2/cafelog. Écrit en PHP, le logiciel stocke les contenus dans une base MySQL ou MariaDB, deux briques courantes chez les hébergeurs.
Le point décisif tient à la licence. WordPress est un logiciel libre, distribué sous GPL version 2 ou ultérieure, la licence de la Free Software Foundation, et wordpress.org énumère les libertés qu’elle accorde à chacun :
- exécuter le programme pour n’importe quel usage ;
- étudier son fonctionnement et le modifier ;
- redistribuer des copies ;
- diffuser à d’autres des versions modifiées.
Concrètement, aucun éditeur de logiciel ne tient le site captif, et un prestataire compétent peut reprendre un projet commencé par un autre. L’usage est massif : selon W3Techs, relevé du 5 octobre 2026, WordPress équipe 40,1 % de l’ensemble des sites web et 58,6 % des sites dont le gestionnaire de contenu est identifié. Cette diffusion entretient un vaste vivier de développeurs et une documentation abondante.
Le logiciel à installer et le service hébergé, deux offres sous un même nom
La confusion la plus fréquente vient du nom. WordPress désigne à la fois un logiciel téléchargeable sur wordpress.org et un service en ligne, WordPress.com, qui l’exploite pour ses abonnés.
La version auto-hébergée s’installe chez l’hébergeur retenu par le client ou son prestataire. La page des prérequis de wordpress.org recommande un serveur doté de PHP 8.3 ou plus récent, de MySQL 8.0 ou de MariaDB 10.11 au minimum, et d’une prise en charge du HTTPS. Le propriétaire choisit son thème, ses extensions, son hébergeur, et déménage quand il le décide. En contrepartie, les mises à jour et les sauvegardes dépendent du contrat d’hébergement et de maintenance.
WordPress.com fonctionne autrement. Sa page d’aide le présente comme une entreprise commerciale détenue par Automattic, société lancée par l’un des développeurs fondateurs de WordPress. L’hébergement y est géré, les mises à jour et les sauvegardes sont prises en charge automatiquement, et l’installation d’extensions est réservée aux formules payantes.
Quatre questions situent une offre avant la signature :
- qui héberge le site, et à quel nom le contrat est ouvert ;
- qui applique les mises à jour, et à quel rythme ;
- quelles extensions la formule autorise ;
- comment récupérer le site complet le jour d’un départ.
Un devis qui cite WordPress sans autre précision désigne le plus souvent le logiciel installé chez un hébergeur ; le nom de l’hébergeur prévu lève le doute.
Thèmes, extensions et éditeur de blocs
Trois couches distinctes composent un site WordPress. Les confondre brouille les demandes au prestataire, puis la lecture des factures.
Le thème habille les pages
L’apparence dépend du thème WordPress : typographies, couleurs, en-tête, pied de page, mise en page des actualités. Le répertoire officiel de wordpress.org recensait 8 649 thèmes le 5 octobre 2026. Un thème standard se reconnaît d’un site à l’autre ; l’adapter à l’identité de l’entreprise demande un vrai travail, à détailler dans le devis.
Les extensions ajoutent des fonctions
Une extension greffe une fonction absente du logiciel de base : formulaire de contact, galerie photo, prise de rendez-vous, version anglaise, sauvegarde automatique. wordpress.org considère extensions et thèmes comme des œuvres dérivées, soumises à leur tour à la GPL. Chaque extension reste pourtant du code écrit par un tiers, avec son propre rythme de correction.
La CNIL, dans sa fiche consacrée à la sécurisation des sites web datée de mars 2024, recommande de limiter le nombre de composants mis en œuvre, d’en assurer la veille et de les mettre à jour. Quelques extensions choisies pour un besoin précis valent mieux qu’une accumulation installée par commodité.
L’éditeur de blocs organise la saisie
Depuis WordPress 5.0, publié le 6 décembre 2018, la rédaction passe par un éditeur de blocs. Chaque élément occupe son propre bloc : paragraphe, image, intertitre, bouton, colonne. Le rédacteur ajoute, déplace ou supprime un bloc sans toucher au code, et voit sa page presque telle qu’elle sera publiée. Des modèles de sections préparés par le prestataire évitent de reconstruire une mise en page à chaque nouvelle page.
Ce que le client modifie seul après la livraison
Pour une petite structure, le principal argument de WordPress tient à l’autonomie éditoriale. Une fois le site livré, l’essentiel du quotidien se règle sans intermédiaire :
- corriger un texte, un horaire, un numéro ou une adresse ;
- remplacer une photographie ou en ajouter une dans une galerie ;
- publier une actualité, un événement, une offre d’emploi ;
- créer une page à partir d’un modèle existant ;
- ajouter une réalisation, dans l’esprit d’un portfolio de site vitrine bien construit.
Le reste relève d’un intervenant technique : changement de thème, nouvelle fonction, modification des gabarits, réglages du serveur. Cette frontière gagne à figurer noir sur blanc dans le contrat.
WordPress organise la répartition par des rôles. Sur un site simple, la documentation de wordpress.org en décrit cinq. L’administrateur accède à toutes les fonctions d’administration ; l’éditeur publie et gère tous les articles, y compris ceux des autres utilisateurs ; l’auteur publie et gère les siens ; le contributeur rédige sans pouvoir publier ; l’abonné ne gère que son profil. Un compte administrateur est créé automatiquement à l’installation.
Une organisation sobre convient à la plupart des TPE et des associations. Le dirigeant ou le président conserve un compte administrateur nominatif, la personne qui tient le site au quotidien reçoit un compte d’éditeur, et le bénévole qui propose des textes travaille comme contributeur. Une fausse manipulation d’un éditeur reste alors cantonnée aux contenus, loin du thème et des extensions.
L’entretien : mises à jour, sécurité et sauvegardes
Un site WordPress livré n’est pas un site terminé. Le logiciel, le thème et chaque extension reçoivent des corrections, dont certaines referment des failles connues. Laisser ces mises à jour en attente revient à laisser une porte entrouverte.
Une partie du travail est automatisée. La documentation développeur de wordpress.org indique que les mises à jour automatiques en arrière-plan existent depuis la version 3.7 et qu’elles sont activées par défaut sur la plupart des sites. Depuis la version 5.5, l’administrateur peut aussi activer la mise à jour automatique thème par thème et extension par extension ; WordPress lance alors ces opérations deux fois par jour et prévient le propriétaire par courriel.
Automatique ne veut pas dire sans surveillance. Une extension mise à jour peut entrer en conflit avec le thème, et la page d’aide de wordpress.org conseille de s’assurer d’un retour en arrière possible avant d’activer ces automatismes. La sauvegarde devient le filet de sécurité ; la CNIL en fixe trois repères dans sa fiche dédiée :
- effectuer des sauvegardes fréquentes ;
- stocker au moins une sauvegarde sur un site géographiquement distinct ;
- tester régulièrement leur intégrité et la capacité de les restaurer.
La même autorité recommande de réserver l’accès aux interfaces d’administration aux seules personnes habilitées et de chiffrer les échanges par le protocole TLS, celui du HTTPS. Sur WordPress, cela signifie des comptes nominatifs, des mots de passe robustes, aucun compte d’ancien intervenant et un certificat actif.
Le contrôle périodique reste léger pour un site vitrine sobre : regarder les mises à jour en attente, contrôler la date de la dernière sauvegarde, envoyer un message test par le formulaire de contact, relire la liste des utilisateurs. Un contrat de maintenance peut prendre l’ensemble en charge ; sa place dans le budget figure parmi les charges récurrentes d’un site vitrine.
WordPress pour un site vitrine : quand il convient, quand un autre outil s’impose
WordPress n’a rien d’un choix automatique. Il convient bien quand le projet réunit plusieurs de ces traits :
- un site de quelques pages à quelques dizaines de pages, appelé à évoluer ;
- des actualités ou des réalisations publiées régulièrement par l’équipe ;
- un besoin d’autonomie sur les textes et les images ;
- la volonté de changer de prestataire sans tout reconstruire.
D’autres situations appellent un autre outil. Une page unique pour un événement ou une offre ponctuelle se monte vite sur un constructeur en ligne, hébergement et maintenance inclus ; la question du format se tranche en amont, comme le montre la comparaison entre site one-page et site multipage. Un catalogue étoffé, avec stocks et livraisons, relève plutôt d’une solution de commerce en ligne spécialisée.
Un site qui change rarement peut prendre la forme de pages statiques, plus légères et moins exposées, au prix d’une modification moins accessible au client. Un besoin métier très particulier, enfin, justifie un développement sur mesure.
Le critère qui tranche reste la personne qui mettra le site à jour dans deux ans, et le temps dont elle disposera. Un outil puissant que personne n’entretient vieillit plus mal qu’un outil simple tenu à jour.
Les accès à récupérer le jour de la livraison
Sans une liste d’accès et de documents remise à la livraison, le client loue son site plus qu’il ne le possède. Six éléments la composent :
- un compte administrateur WordPress à son nom, rattaché à une adresse électronique de l’entreprise ;
- l’accès à l’espace client de l’hébergeur, contrat ouvert au nom de la structure ;
- le nom de domaine enregistré au nom de l’entreprise, point développé à propos du titulaire d’un nom de domaine ;
- la liste des extensions installées, avec les licences des extensions payantes ouvertes au nom du client ;
- une sauvegarde complète récente et la procédure pour la restaurer ;
- les fichiers du thème, personnalisations écrites pour le projet comprises.
Le menu Outils de WordPress propose aussi un export. D’après la documentation de wordpress.org, il produit un fichier XML au format WXR qui contient les articles, les pages, les commentaires, les champs personnalisés, les catégories, les étiquettes et les utilisateurs. La liste ne mentionne ni le thème ni les extensions : cet export complète la sauvegarde, sans la remplacer.
Ces exigences s’écrivent avant la commande, dans le cahier des charges du site, avec le nom du titulaire en face de chaque accès. Prochaine étape, pour un site déjà en ligne : se connecter à l’administration, ouvrir la liste des utilisateurs et vérifier qu’un compte administrateur porte bien le nom de l’entreprise.