Site WordPress en 2026 : ce que vaut vraiment le CMS le plus utilisé

Personne rédigeant un article dans l'interface d'administration WordPress sur un ordinateur portable

BLOG · CONCEPTION WEB · 17 AOÛT 2026

Parts de marché réelles, coûts, sécurité, WordPress.com contre WordPress.org : ce qu’un site WordPress vaut en 2026, chiffres vérifiés à l’appui — et les recommandations périmées qu’on continue de recopier.

WordPress fait tourner entre un tiers et 41 % du web, selon la méthode de comptage retenue. Tout le monde cite l’un de ces deux chiffres. Presque personne ne précise lequel, ni pourquoi ils diffèrent de huit points.

C’est assez représentatif de ce qu’on lit sur le sujet en français : des statistiques recopiées d’année en année sans vérification, un vocabulaire technique approximatif, et des conseils d’optimisation qui renvoient à des outils supprimés depuis. Cet article reprend la même question — qu’est-ce qu’un site WordPress, et faut-il en faire un ? — avec les données d’août 2026 et les corrections qui s’imposent.

L’essentiel à retenir

41,2 % de tous les sites et 59,1 % du marché CMS selon W3Techs en août 2026. Les deux chiffres sont justes : ils ne mesurent pas la même chose.
La part de marché recule lentement : 65,2 % du marché CMS au pic de 2022, 59,9 % en février 2026. La domination reste écrasante, la courbe est descendante.
Un widget n’est pas une extension. Depuis WordPress 5.8 (juillet 2021), les zones de widgets se remplissent avec des blocs. C’est la confusion la plus répandue dans les articles francophones.
91 % des failles viennent des extensions, 9 % des thèmes, et 6 seulement du cœur sur les 11 334 recensées en 2025 par Patchstack. Le risque n’est pas WordPress, c’est ce qu’on y branche.
WordPress 7.0 « Armstrong » est sorti le 20 mai 2026 : première infrastructure IA dans le cœur, PHP 7.4 minimum, PHP 8.3 recommandé.
WooCommerce n’est plus limité à quelques centaines de produits. Depuis HPOS, le plafond est l’hébergement, pas le catalogue.

Sommaire

Les chiffres réels de WordPress en 2026
WordPress.com ou WordPress.org : la seule question qui compte
Widget, bloc, extension : le vocabulaire que tout le monde confond
Gutenberg, FSE et constructeurs de pages
Quels types de site créer avec WordPress
WooCommerce : la limite n’est plus le nombre de produits
Ce qu’un site WordPress coûte réellement
Sécurité : 11 334 failles, et ce que le chiffre veut dire
Performance et SEO : ce qui a changé
Le risque dont personne ne parle : la gouvernance
Faire construire son site plutôt que le bricoler
Questions fréquentes

1. Les chiffres réels de WordPress en 2026

WordPress équipe 41,2 % de tous les sites web mesurés par W3Techs en août 2026, et 59,1 % de ceux dont le CMS est identifié. Ces deux chiffres circulent comme s’ils étaient interchangeables. Ils ne le sont pas.

Le premier rapporte WordPress à l’ensemble du web observé par W3Techs, sites sans CMS compris. Le second ne compte que les sites dont un CMS a été détecté : mécaniquement plus élevé. Un troisième périmètre existe, celui de HTTP Archive, qui donne 33,2 % en avril 2026 contre un pic de 35,8 % mi-2022. L’écart ne traduit aucune erreur : HTTP Archive compte les sous-domaines séparément là où W3Techs les regroupe, et se limite aux sites présents dans le rapport d’expérience utilisateur de Chrome, ce qui exclut les sites à très faible trafic.

La correction à faire. Le chiffre de 64,9 % que l’on trouve encore dans de nombreux articles francophones correspondait à la part du marché CMS vers 2022-2023. En février 2026, W3Techs la situe à 59,9 % — sous la barre des 60 % pour la première fois, après un recul d’environ 1,5 point par an. Quant au fameux « 43 % du web », il était exact fin 2025 ; il ne l’est plus.

Derrière WordPress, l’écart reste considérable : Shopify autour de 5,3 %, Wix 4,3 %, Squarespace 3,5 %. Aucun concurrent n’approche le huitième de la part de WordPress.

Ce qui compte pour une entreprise n’est pas le pourcentage, c’est ce qu’il implique. Un écosystème de cette taille — plus de 67 000 extensions gratuites sur le dépôt officiel — signifie qu’on trouve des prestataires, de la documentation, des retours d’expérience et un repreneur si le vôtre disparaît. C’est une réduction de risque réelle. Ce n’est pas une garantie de qualité : un site WordPress mal conçu reste un site mal conçu.

2. WordPress.com ou WordPress.org : la seule question qui compte

WordPress.org est le logiciel : libre, gratuit, à installer sur l’hébergement de votre choix. WordPress.com est un service commercial exploité par Automattic, qui fait tourner ce logiciel pour vous. Confondre les deux fait prendre la mauvaise décision dès le premier jour.

Critère	WordPress.com	WordPress.org
Nature	Service hébergé par Automattic	Logiciel libre à installer
Coût d’entrée	Forfait gratuit limité, puis abonnement mensuel	Logiciel gratuit, hébergement à payer
Accès au code	Restreint, variable selon le forfait	Complet, fichiers et base de données
Extensions tierces	Réservées aux forfaits supérieurs	Sans restriction
Maîtrise SEO	Partielle	Totale
Réversibilité	Export possible, migration à prévoir	Vous détenez tout, déménagement libre
Pour qui	Blog personnel, essai, budget minimal	Site professionnel, boutique, ambition SEO

La règle pratique tient en une phrase : dès qu’un site porte une activité commerciale, c’est WordPress.org. Le coût supplémentaire d’un hébergement correct est dérisoire comparé à ce que coûte une migration forcée deux ans plus tard, quand le forfait hébergé bloque la fonctionnalité dont vous avez besoin.

Un point rarement dit : la version gratuite de WordPress.com affiche de la publicité que vous ne contrôlez pas, sur un domaine que vous ne possédez pas. Pour un site vitrine professionnel, c’est disqualifiant.

3. Widget, bloc, extension : le vocabulaire que tout le monde confond

Un widget n’est pas une extension. Cette confusion, présente dans une bonne partie de la littérature francophone sur WordPress — y compris dans des articles signés par des agences —, fausse tout le raisonnement qui suit. Trois termes, trois objets distincts.

Une extension (plugin) est un programme qui ajoute une fonctionnalité au site entier : WooCommerce pour vendre, Rank Math pour le référencement, un formulaire de contact. Elle s’installe depuis Extensions → Ajouter.
Un widget est un élément de contenu placé dans une zone prévue par le thème : barre latérale, pied de page, parfois en-tête. Ce n’est pas une fonctionnalité, c’est un emplacement.
Un bloc est l’unité de contenu de l’éditeur, introduite avec WordPress 5.0 en décembre 2018.

La date qui change tout : depuis WordPress 5.8, en juillet 2021, les zones de widgets s’éditent avec l’éditeur de blocs. Concrètement, on n’y dépose plus des widgets mais des blocs. Les anciens widgets continuent de fonctionner via le bloc « Widget hérité », et une extension officielle, Classic Widgets, restaure l’ancienne interface pour ceux qui y tiennent.

Pourquoi s’en préoccuper ? Parce que la confusion produit de mauvais conseils. Un article qui vous dit d’« installer le widget WooCommerce » vous envoie chercher au mauvais endroit. Et l’avertissement classique — « trop de widgets ralentissent le site » — est faux tel quel : ce sont les extensions qui chargent du code sur chaque page. Un widget en barre latérale ne coûte presque rien. Dix extensions mal choisies, si.

Le test simple : si l’objet apporte une fonction (paiement, réservation, cache, sécurité), c’est une extension. S’il affiche un contenu dans une zone du thème, c’est un widget, aujourd’hui un bloc.

4. Gutenberg, FSE et constructeurs de pages : où en est l’édition

Modifier l’en-tête, le pied de page et les gabarits d’un site WordPress ne demande plus de toucher au PHP depuis 2022. C’est l’apport du Full Site Editing, et c’est l’angle mort de la plupart des présentations de WordPress encore en ligne.

La chronologie utile tient en quatre dates. WordPress 5.0 impose l’éditeur de blocs, Gutenberg, en décembre 2018. WordPress 5.9 ouvre le Full Site Editing en janvier 2022. WordPress 6.2 le sort de sa phase bêta en mars 2023. Et WordPress 7.0 « Armstrong » sort le 20 mai 2026.

Cette dernière version mérite qu’on s’y arrête. Elle apporte une bibliothèque de polices désormais disponible sur tous les thèmes et plus seulement sur les thèmes blocs, la première refonte sérieuse de l’administration depuis plus de dix ans, des révisions visuelles, et surtout les fondations d’une intégration IA native : un client IA générique et une API de capacités, sans fonctionnalité IA activée par défaut. Elle relève aussi le plancher technique : PHP 7.4 minimum, PHP 8.3 recommandé. L’édition collaborative en temps réel, présentée pendant des mois comme la fonctionnalité phare du cycle, a été retirée le 8 mai 2026, douze jours avant la sortie.

FSE ou constructeur de pages ? Le FSE natif couvre aujourd’hui la grande majorité des besoins d’un site vitrine ou d’un blog, sans surcouche et sans licence. Les constructeurs — Elementor, Divi, Bricks — gardent l’avantage sur les interactions complexes, les bibliothèques de modèles et la prise en main par un non-technicien. Le prix à payer est une dépendance supplémentaire et du poids à charger.

Sur le rythme d’adoption des thèmes blocs, les sources divergent nettement selon la période et le périmètre mesuré. Avancer un pourcentage précis serait une fausse précision : la tendance est clairement à la hausse, les thèmes classiques restent largement installés.

5. Quels types de site créer avec WordPress

WordPress couvre le blog, le site vitrine, le portfolio, la boutique en ligne, le site multilingue et l’espace membres. Ce n’est pas un argument commercial : c’est la conséquence d’un cœur volontairement minimal que les extensions viennent spécialiser.

Le blog reste l’usage d’origine. Structure chronologique, catégories, étiquettes, flux : tout est natif, rien à installer.
Le site vitrine personnalisé est le cas le plus fréquent chez les TPE et PME. Quelques pages, un formulaire, des preuves. WordPress y est largement surdimensionné, ce qui n’est pas un défaut : ça laisse de la marge.
Le portfolio convient aux photographes, designers et architectes. Galeries, filtres, pages projet.
La boutique passe par WooCommerce, traité en détail plus bas.
Le site multilingue se construit avec Polylang ou WPML. C’est un chantier à part entière, à décider avant la conception, jamais après.

L’inverse est aussi utile à savoir. WordPress n’est pas le bon choix pour un produit applicatif de type SaaS, pour un catalogue de plusieurs dizaines de milliers de références avec logique de prix complexe, ni pour une plateforme dont le cœur de métier est le traitement de données en temps réel. Dans ces cas, on détourne l’outil, et ça se paie en maintenance.

Si l’arbitrage entre ces formats n’est pas tranché chez vous, notre guide des différents types de sites web pose la question dans l’ordre inverse : partir du besoin, puis choisir la technique.

6. WooCommerce : la limite n’est plus le nombre de produits

WooCommerce n’impose aucune limite technique au nombre de produits. La recommandation qu’on lit encore partout — « parfait jusqu’à quelques centaines de produits » — décrit un état de l’extension antérieur à 2023. Elle est périmée.

Ce qui a changé porte un nom : HPOS, pour High-Performance Order Storage. Les commandes ne sont plus stockées dans les tables génériques de WordPress mais dans des tables dédiées et indexées. HPOS est le réglage par défaut des nouvelles installations depuis WooCommerce 8.2, fin 2023, et sa couche de cache est sortie du statut expérimental avec la version 10.4 en décembre 2025. Le passage au tunnel de commande en blocs est allé dans le même sens.

Le vrai plafond est ailleurs. Sur un hébergement mutualisé d’entrée de gamme, les symptômes apparaissent souvent entre 1 000 et 5 000 références : administration lente, recherche pénible, exports qui expirent. Avec HPOS activé, une base optimisée et un serveur dimensionné, des catalogues bien plus larges tournent sans problème. La fourchette varie tellement selon l’infrastructure qu’annoncer un seuil unique n’aurait pas de sens : la question à poser à votre hébergeur porte sur la mémoire PHP, le cache objet et le type de disque, pas sur WooCommerce.

Côté budget, même lucidité : l’extension est gratuite, la boutique ne l’est pas. En additionnant hébergement, thème, extensions premium et maintenance, les estimations de marché pour une boutique professionnelle se situent couramment entre 1 100 et 3 600 € par an, hors développement sur mesure. C’est un ordre de grandeur, pas un devis.

Si l’ergonomie de vente compte autant que la technique — et c’est généralement le cas —, le design de boutique en ligne se traite avant le catalogue, pas après.

7. Ce qu’un site WordPress coûte réellement

Le logiciel WordPress est gratuit. Un site WordPress ne l’est pas. La confusion entre les deux explique la majorité des budgets sous-estimés que nous voyons passer.

Les postes récurrents, en ordres de grandeur observés sur le marché français en 2026 :

Nom de domaine : 10 à 20 € par an. Le poste le moins cher et le plus stratégique — il doit être à votre nom, pas à celui de votre prestataire.
Hébergement : de 40 à 150 € par an en mutualisé, de 200 à 600 € en infogéré. C’est le poste sur lequel économiser coûte le plus cher, parce qu’il détermine la vitesse et la capacité à encaisser une pointe de trafic.
Thème premium : 50 à 100 €, souvent sous forme de licence annuelle. Vérifiez ce qui se passe à l’expiration : le site continue de fonctionner, mais les mises à jour s’arrêtent, ce qui devient un problème de sécurité.
Extensions premium : de 0 à 800 € par an selon la pile. Une vitrine simple peut n’en avoir aucune.
Maintenance : mises à jour, sauvegardes testées, surveillance. Rarement chiffré par ceux qui font eux-mêmes, toujours payé d’une manière ou d’une autre.

Le poste le plus sous-évalué ne figure sur aucune facture : le temps. Monter un WordPress propre demande quelques heures à qui sait faire, plusieurs week-ends à qui apprend. Ce temps a une valeur, et la comparaison honnête avec un prestataire doit l’inclure.

Un hébergement adapté et un contrat de support et maintenance ne sont pas des options de confort : ce sont les deux lignes qui déterminent si le site tiendra trois ans.

8. Sécurité : 11 334 failles, et ce que le chiffre veut dire

Patchstack a recensé 11 334 nouvelles vulnérabilités dans l’écosystème WordPress en 2025, soit 42 % de plus qu’en 2024. Six d’entre elles concernaient le cœur de WordPress, toutes de faible sévérité. Ces deux phrases doivent toujours être lues ensemble.

La répartition est sans ambiguïté : 91 % des failles dans les extensions, 9 % dans les thèmes, six dans le cœur. Sur l’ensemble, 1 966 étaient classées de sévérité haute, soit 17 %. La trajectoire, elle, monte régulièrement : 5 948 failles en 2023, 7 966 en 2024, 11 334 en 2025.

Cette hausse ne signifie pas mécaniquement que le code se dégrade. Elle reflète aussi un effort de recherche plus intense et des outils de détection automatisés plus efficaces, qui remontent des failles préexistantes restées silencieuses. Un écosystème transparent publie ses chiffres ; un écosystème fermé ne le fait pas, ce qui ne le rend pas plus sûr.

Deux données changent la façon de réagir. La moitié environ des failles à fort impact sont exploitées dans les 24 heures suivant leur divulgation, et les plus visées le sont en quelques heures. Par ailleurs, dans les tests de Patchstack, les défenses classiques d’hébergeur et de pare-feu applicatif n’ont bloqué qu’une petite minorité des attaques spécifiques à WordPress. À lire en gardant en tête que Patchstack vend précisément du correctif virtuel — le chiffre reste utile, l’intérét de son émetteur aussi.

La correction à apporter. Recommander une extension de sécurité et « des mises à jour régulières » n’est pas faux, c’est insuffisant. La variable la plus corrélée au risque est le nombre d’extensions installées. Payant ne veut pas dire sûr : les composants premium concentrent une part notable des vulnérabilités exploitées. Ce qui fonctionne : réduire la pile au strict nécessaire, activer les mises à jour automatiques, supprimer — pas seulement désactiver — ce qui ne sert plus, tenir PHP à jour, et vérifier qu’une sauvegarde se restaure vraiment.

9. Performance et SEO : ce qui a changé depuis les articles que vous lisez

WordPress n’est ni rapide ni lent par nature. Sa vitesse est le produit de trois variables : l’hébergement, le nombre d’extensions et la qualité du thème. Le CMS lui-même arrive loin derrière.

Les seuils à viser sont publics et stables : LCP sous 2,5 secondes, INP sous 200 millisecondes, CLS sous 0,1. Rappel utile, parce qu’il traîne encore beaucoup d’approximations : l’INP a remplacé le FID le 12 mars 2024. Un article qui parle encore du FID comme d’une métrique courante n’a pas été relu depuis deux ans.

Deux autres péremptions méritent d’être signalées. Le test d’optimisation mobile de Google et le rapport d’ergonomie mobile de la Search Console ont été retirés le 4 décembre 2023 : les tutoriels qui vous invitent à les consulter renvoient vers des outils qui n’existent plus. Et l’indexation mobile-first est généralisée depuis le 5 juillet 2024 : ce n’est plus une bonne pratique à adopter, c’est l’état par défaut de l’index. Notre guide pour optimiser son site pour mobile détaille les conséquences pratiques.

La correction la plus embarrassante de la source. On lit régulièrement une recommandation pour une extension appelée « WordPress Total Cache ». Cette extension n’existe pas. Le nom exact est W3 Total Cache. Les quatre options réellement pertinentes en 2026 : LiteSpeed Cache (gratuit, mais qui n’exprime son intérêt que sur un serveur LiteSpeed ou OpenLiteSpeed), WP Rocket (payant, réglages par défaut pertinents), W3 Total Cache (gratuit, très configurable, exigeant) et WP Super Cache (gratuit, minimal, sûr). Règle absolue : un seul cache de page à la fois.

Côté SEO, deux extensions dominent. Yoast SEO revendique un parc de l’ordre de 10 à 13 millions d’installations actives selon les sources ; Rank Math dépasse les 3 millions et progresse vite, avec une version gratuite plus généreuse. Les deux font correctement le travail. Le choix se joue sur le budget et l’habitude, pas sur une supériorité technique décisive. Si le doute porte sur l’état réel de votre site plutôt que sur l’outil, un audit SEO tranche plus vite qu’un comparatif.

10. Le risque dont personne ne parle : la gouvernance

Le principal risque d’un site WordPress en 2026 n’est ni technique ni budgétaire : il est structurel. WordPress.org, qui distribue les extensions, les thèmes et les mises à jour de tout l’écosystème, ne dispose d’aucune gouvernance formelle. Aucune présentation grand public de WordPress ne le mentionne. C’est pourtant le point qui mérite le plus d’attention.

Les faits, datés. En septembre 2024, Matt Mullenweg, cofondateur de WordPress et dirigeant d’Automattic, met publiquement en cause l’hébergeur WP Engine et lui réclame une redevance de 8 % de son chiffre d’affaires brut pour l’usage de la marque. L’accès de WP Engine à WordPress.org est coupé, et le contrôle de son extension ACF lui est retiré. WP Engine engage une action en justice en octobre 2024 ; le tribunal ordonne le rétablissement de l’accès.

L’affaire s’est étendue depuis. Une troisième plainte modifiée a été déposée le 10 février 2026 avec des pièces jusque-là sous scellés, les griefs de nature concurrentielle ont survécu à la tentative de rejet, et des audiences se sont tenues au premier semestre 2026. Procédure en cours au moment de la rédaction : vérifiez l’état d’avancement avant d’en tirer une conclusion définitive.

Ce qu’il faut en retenir n’est pas « fuyez WordPress ». C’est que l’argument « open source, donc aucune dépendance » est plus fragile qu’il n’y paraît. Le code est libre ; le canal de distribution ne l’est pas au même titre.

Les mesures de bon sens sont peu coûteuses : détenir le domaine et les accès d’hébergement à votre nom, conserver des sauvegardes complètes hors du serveur, éviter de faire reposer une fonction critique sur un fournisseur d’extension unique, et vérifier que vos données restent exportables dans un format ouvert. Ces précautions valent pour n’importe quelle plateforme, WordPress compris.

11. Faire construire son site plutôt que le bricoler

WordPress est accessible. Il n’est pas simple. La différence apparaît au moment où il faut arbitrer entre trois extensions qui font la même chose, corriger un LCP à 4 secondes ou reprendre une arborescence qui a grossi sans plan. Voici ce que nous prenons en charge chez Digiconquest.

Site vitrine personnalisé — conception et construction complète sous WordPress, structure pensée pour le référencement dès la maquette.
Refonte de site web — reprise d’un site existant sans perdre l’historique SEO acquis, redirections comprises.
E-commerce et design de boutique en ligne — mise en place WooCommerce, tunnel de commande, fiches produit.
Hébergement et support & maintenance — serveur dimensionné, mises à jour surveillées, sauvegardes testées.
Audit SEO et mots-clés SEO — diagnostic technique et sémantique avant de produire du contenu.
Création de contenu — rédaction structurée pour Google et pour les moteurs de réponse.

Le critère de décision est simple : si le site porte votre chiffre d’affaires, le temps que vous passez à le déboguer est du temps que vous ne passez pas à vendre.

Questions fréquentes sur les sites WordPress

Un site WordPress est-il vraiment gratuit ?

Le logiciel l’est, le site ne l’est pas. WordPress.org se télécharge sans frais, mais il faut un nom de domaine (10 à 20 € par an) et un hébergement (40 à 600 € par an selon le niveau de service). S’y ajoutent souvent un thème premium et quelques extensions payantes. Le coût récurrent minimal d’un site vitrine sérieux tourne autour de 100 à 200 € par an, hors temps passé.

Faut-il savoir coder pour utiliser WordPress ?

Non pour publier et administrer au quotidien : l’éditeur de blocs et le Full Site Editing couvrent la mise en page sans une ligne de code. Oui dès qu’il faut diagnostiquer un conflit d’extensions, optimiser des requêtes ou intervenir sur un thème enfant. Des notions de HTML et CSS évitent beaucoup de blocages ; PHP devient utile au-delà.

Quelle différence entre un widget et une extension WordPress ?

Une extension ajoute une fonctionnalité au site entier et s’installe depuis le menu Extensions. Un widget est un élément de contenu placé dans une zone prévue par le thème, typiquement une barre latérale ou un pied de page. Ce ne sont pas des synonymes, contrairement à ce qu’affirment beaucoup d’articles. Depuis WordPress 5.8, en juillet 2021, ces zones se remplissent d’ailleurs avec des blocs et non plus avec des widgets classiques.

Combien de temps faut-il pour créer un site WordPress ?

L’installation technique prend une dizaine de minutes chez la plupart des hébergeurs. Ce n’est pas là que se joue le délai. Un site vitrine de cinq à huit pages demande généralement deux à six semaines en conditions réelles, le temps de produire les contenus, les visuels et les validations. Une boutique compte en mois. Le facteur limitant est presque toujours le contenu, jamais l’outil.

WordPress est-il un bon choix pour le référencement ?

Oui, mais pas pour la raison qu’on invoque d’habitude. WordPress n’est pas « aimé de Google » : aucun CMS ne bénéficie de faveur au classement. Son avantage est pratique — contrôle complet des URL, des balises, du balisage structuré et des redirections, plus des extensions matures comme Rank Math ou Yoast. Un site WordPress lent et mal structuré se positionne mal, exactement comme n’importe quel autre.

Faut-il passer à WordPress 7.0 immédiatement ?

Pas le jour de la sortie sur un site de production. La pratique raisonnable consiste à attendre la première version corrective, à tester sur un environnement de préproduction, puis à basculer. Point de vigilance spécifique à la 7.0 : elle relève le minimum à PHP 7.4 et recommande PHP 8.3. Vérifiez votre version de PHP avant la mise à jour, pas après.

WordPress est un bon outil. Encore faut-il l’installer correctement.

Parlons de votre projet : ce que vous voulez obtenir, ce que vous avez déjà, et ce qu’il faut réellement construire. Réponse claire, sans jargon et sans devis gonflé d’options dont vous n’avez pas besoin.