WordPress : définition simple

WordPress est un logiciel gratuit qui sert à créer un site internet puis à le modifier soi-même, depuis une interface d’administration, sans écrire de code. C’est le CMS le plus utilisé au monde : il fait tourner 39,5 % de tous les sites web, selon le relevé de W3Techs du 28 octobre 2026.

On l’abrège souvent en « WP ». Si vous cherchez la notion générale de logiciel de gestion de contenu et la façon d’en choisir un, voyez notre définition du CMS. Ici, on parle de l’outil précis : ce qu’il fait de base, ce qu’il faut lui ajouter, ce qu’il coûte vraiment et ses limites pour une petite entreprise.

Un exemple concret : le site d’un caviste montpelliérain

Prenons un cas imaginaire. Un caviste du quartier des Beaux-Arts, à Montpellier, veut un site pour présenter sa cave, annoncer ses dégustations du jeudi soir et publier chaque mois ses coups de cœur. Plus tard, il aimerait proposer quelques coffrets à réserver en ligne et à retirer en boutique.

Avec WordPress, son site se découpe naturellement en deux types de contenus. Les pages, qui bougent peu : accueil, la cave, les producteurs, contact. Les articles, datés et classés : « Dégustation des vins du Pic Saint-Loup », « Nos rosés pour l’été ». Le jeudi matin, il change lui-même la date de la prochaine dégustation et ajoute deux photos depuis son téléphone. Il n’appelle personne.

Le jour où il veut vendre ses coffrets, il n’a pas besoin de refaire le site : il ajoute WooCommerce, l’extension de boutique de WordPress, sur le site existant.

Ce que l’exemple ne montre pas au premier coup d’œil : quelqu’un doit appliquer les mises à jour, garder une sauvegarde et surveiller les extensions installées. Une galerie photo ajoutée un soir « pour tester », puis oubliée et plus jamais mise à jour, est exactement le genre de porte par laquelle des sites WordPress se font pirater.

Ce que WordPress fait de base, et ce qu’il faut lui ajouter

WordPress fonctionne comme une base solide sur laquelle on branche des éléments. Le thème gère l’apparence du site. Les extensions (ou « plugins ») ajoutent des fonctions. Le répertoire officiel compte plus de 77 000 extensions gratuites et plus de 15 000 thèmes gratuits (relevé du 28 octobre 2026).

Une précision qui évite bien des confusions : WordPress.org est le logiciel libre (licence GPL), que l’on installe chez l’hébergeur de son choix. Le site vous appartient et vous pouvez changer de prestataire quand vous voulez. WordPress.com est un service commercial hébergé, construit sur ce logiciel : plus simple à démarrer, mais avec des limites selon la formule. Quand une agence parle de « site WordPress », elle parle presque toujours de la version .org.

Les limites de WordPress pour une TPE

WordPress est souvent le bon choix pour une petite entreprise, mais pas un choix sans contrepartie. On en parle plus longuement dans pourquoi WordPress est le meilleur CMS (et quand il ne l’est pas). L’essentiel :

• Il demande de l’entretien. Le cœur, le thème et chaque extension reçoivent des mises à jour, dont des correctifs de sécurité. WordPress.org l’écrit sans détour : seule la dernière série de versions (la 7.1, sortie le 19 août 2026) est considérée comme sûre et activement maintenue.
• Chaque extension est un risque de plus. Elles sont écrites par des milliers d’auteurs différents, de qualité inégale. Trop d’extensions, c’est un site plus lent, des conflits et des pannes du type « il y a eu une erreur critique sur ce site ».
• Les thèmes « tout-en-un » alourdissent tout. Un thème vendu avec trente démos et un constructeur de pages intégré charge beaucoup de code inutile. C’est une des raisons pour lesquelles, chez Osmova, on n’utilise plus Divi : on construit des thèmes sur mesure avec des blocs réutilisables que nos clients modifient eux-mêmes dans l’éditeur WordPress.
• Il n’est pas fait pour tout. Pour un outil métier avec beaucoup de logique spécifique (planning, devis, espace client complexe), une application sur mesure est souvent plus adaptée. À l’inverse, pour une seule page sans aucune mise à jour prévue, un constructeur hébergé peut suffire.

Ce que ça change pour votre site

1. Mettez le nom de domaine et l’hébergement à votre nom. C’est ce qui fait de WordPress un site qui vous appartient. S’ils sont au nom de votre prestataire, vous dépendez de lui pour partir.
2. Créez un compte par personne, avec le bon rôle. Un salarié qui publie des actualités n’a pas besoin d’être administrateur : le rôle « Éditeur » suffit. Protégez les comptes administrateurs avec la double authentification.
3. Prévoyez les mises à jour et une sauvegarde stockée ailleurs que sur le serveur du site. Avant chaque grosse mise à jour, une sauvegarde récente permet de revenir en arrière en quelques minutes.
4. Faites le ménage dans les extensions. Chaque extension doit répondre à un besoin réel. Une extension désactivée et inutile se supprime.
5. Vérifiez que votre hébergeur suit les versions recommandées. WordPress recommande aujourd’hui PHP 8.3 ou plus, MySQL 8.0 ou MariaDB 10.11 ou plus, et le HTTPS. Un vieil hébergement bon marché bloqué sur une ancienne version de PHP finit par poser problème.

Ce que ça coûte

Le logiciel est gratuit. Ce que vous payez, c’est tout ce qui l’entoure :

• Le nom de domaine : chez OVHcloud, un .fr coûte 4,99 € HT la première année, puis 7,79 € HT au renouvellement (prix relevé le 28 octobre 2026).
• L’hébergement : l’offre Perso d’OVHcloud, qui permet d’installer WordPress en quelques clics, est à 2,99 € HT par mois la première année, puis 5,99 € HT par mois au renouvellement, avec un nom de domaine offert la première année (prix relevé le 28 octobre 2026).
• Les thèmes et extensions premium : facultatifs, souvent vendus en abonnement annuel. Additionnés, ils pèsent parfois plus lourd que l’hébergement.
• La création et la maintenance : c’est le vrai poste de dépense. Elle se fait soi-même ou se confie à un prestataire.

Les erreurs fréquentes

• Installer une extension pour chaque petit besoin. Un bouton de partage, un compteur, un effet d’animation : chaque ajout se paie en lenteur et en risques.
• Ne plus rien mettre à jour par peur de casser. C’est l’inverse qui est dangereux. La bonne méthode : sauvegarde d’abord, mise à jour ensuite, vérification du site après.
• Partager un seul compte administrateur. Impossible de savoir qui a fait quoi, ni de couper l’accès d’une personne qui s’en va.
• Confondre WordPress.com et WordPress.org au moment de choisir, puis découvrir qu’on ne peut pas installer l’extension dont on a besoin avec sa formule.
• Croire qu’un site WordPress n’a plus besoin de personne une fois en ligne. Un site laissé sans entretien pendant des mois est une cible. Si c’est déjà arrivé, voyez que faire quand son site WordPress est piraté.

Questions fréquentes

WordPress est-il sécurisé ?

Le cœur du logiciel l’est plutôt bien : selon le rapport de Patchstack sur la sécurité de WordPress (mis à jour le 25 février 2026), sur les 11 334 nouvelles failles recensées en 2025 dans l’écosystème WordPress, 91 % touchaient des extensions, 9 % des thèmes, et seulement 6 failles le cœur. Le risque vient donc surtout de ce qu’on ajoute. Peu d’extensions bien choisies, des mises à jour régulières et la double authentification réduisent beaucoup ce risque.

Puis-je modifier mon site moi-même sans casser la mise en page ?

Oui, si le site est construit pour ça. L’éditeur par blocs permet de changer textes, photos et boutons sans toucher au code. Un bon thème verrouille ce qui doit l’être (couleurs, polices, structure) et vous laisse la main sur le contenu.

Peut-on vendre en ligne avec WordPress ?

Oui, avec l’extension WooCommerce, gratuite, qui ajoute fiches produits, panier, paiement et gestion des commandes. Elle convient bien à une petite boutique ou à du retrait en magasin. Pour comparer avec une solution hébergée, voyez notre article WooCommerce ou Shopify.

39,5 % des sites, ça veut dire que c’est le meilleur choix ?

Non, ça veut dire que c’est le plus répandu. L’avantage concret pour vous : beaucoup de prestataires le connaissent, vous n’êtes pas prisonnier d’une seule agence, et presque tous les besoins courants ont déjà une solution. Le bon choix dépend de votre projet, pas du classement.

Voir aussi

• CMS : la notion générale de logiciel de gestion de contenu, et comment choisir le sien.
• Site vitrine : le type de site le plus souvent construit avec WordPress par les petites entreprises.
• WooCommerce : l’extension qui transforme un site WordPress en boutique.
• WordPress est-il le meilleur CMS ? : ses forces, et les cas où un autre outil est plus adapté.

Sources

• W3Techs, Usage statistics of content management systems, relevé du 28 octobre 2026.
• WordPress.org, historique des versions (version 7.1 du 19 août 2026, seule série maintenue).
• WordPress.org, configuration requise et licence GPL.
• WordPress.org, répertoires des extensions et des thèmes, relevés le 28 octobre 2026.
• Patchstack, State of WordPress Security in 2026, mis à jour le 25 février 2026 (données 2025).
• OVHcloud, hébergement web Perso et noms de domaine .fr, prix relevés le 28 octobre 2026.