CMS open source ou propriétaire : ce qui change vraiment sur le coût, la sécurité, le support et votre liberté de changer de prestataire. Un comparatif critère par critère et des recommandations selon votre projet.
Un CMS open source (WordPress, Drupal, Joomla, PrestaShop) publie son code sous licence libre : vous pouvez l’installer où vous voulez, le modifier et changer de prestataire sans perdre votre site. Un CMS closed source, ou propriétaire (Shopify, Wix, Squarespace, Webflow, ou un CMS maison d’agence), reste la propriété de son éditeur : plus clé en main, mais vous dépendez de lui pour les prix, les fonctions et la sortie. Pour la plupart des TPE et PME, l’open source offre le meilleur rapport liberté et coût sur la durée, à condition d’assurer la maintenance.
Le choix engage votre site pour des années : coûts récurrents, sécurité, évolutions possibles, et surtout capacité à partir si la relation avec l’éditeur ou l’agence se dégrade. On compare les deux modèles critère par critère, avec des exemples concrets et les cas où le propriétaire reste le bon choix.
- Qu’est-ce qu’un CMS ?
- Qu’est-ce qu’un CMS open source ?
- Qu’est-ce qu’un CMS closed source ?
- Quelles différences sur le coût, la sécurité, le support et la liberté ?
- Lequel choisir selon votre projet ?
- Quels pièges éviter ?
- Questions fréquentes
- Sources
Qu’est-ce qu’un CMS ?
CMS signifie Content Management System, ou système de gestion de contenu. C’est le logiciel qui permet de publier, modifier et organiser les pages d’un site sans écrire de HTML ni de CSS : vous rédigez dans une interface d’administration, le CMS s’occupe de l’affichage. Pour une définition plus détaillée et les différentes familles de CMS, voyez notre article CMS : qu’est-ce qu’un système de gestion de contenu ?
Le poids du marché est très concentré. Selon W3Techs (relevé consulté en septembre 2026), WordPress est utilisé par 40,2 % de tous les sites web et représente 58,7 % des sites dont le CMS est identifié. Suivent notamment Shopify (5,4 % des sites), Wix (4,2 %) et Squarespace (2,4 %), puis Joomla, Webflow et Drupal, chacun sous 1,2 %.
Qu’est-ce qu’un CMS open source ?
Un logiciel open source est distribué sous une licence qui autorise à le redistribuer librement, donne accès au code source et permet de le modifier. C’est le sens de la définition de l’Open Source Initiative, qui insiste sur le fait que l’open source ne se limite pas à « voir le code » : ce sont les conditions de distribution qui comptent.
| CMS | Licence | Usage typique |
|---|---|---|
| WordPress | GPLv2 ou ultérieure | Sites vitrines, blogs, e-commerce avec WooCommerce |
| Drupal | GPL-2.0 ou ultérieure | Sites institutionnels, portails complexes |
| Joomla | GPL-2.0 ou ultérieure | Sites communautaires, intranets |
| PrestaShop | OSL-3.0 | E-commerce |
| Sylius | MIT | E-commerce sur mesure (framework) |
Ce qui en découle :
- Pas de licence à payer pour utiliser le logiciel lui-même. Restent l’hébergement, le nom de domaine, la conception, les éventuelles extensions premium et la maintenance.
- Vous êtes chez vous : le site s’installe chez l’hébergeur de votre choix et vous pouvez récupérer fichiers et base de données à tout moment.
- Un large vivier de prestataires : n’importe quel développeur qui connaît le CMS peut reprendre le projet.
- Une personnalisation quasi illimitée grâce aux thèmes, extensions et développements spécifiques.
Un exemple parlant : le site whitehouse.gov est passé sur Drupal en octobre 2009, puis sur WordPress en décembre 2017. Deux CMS open source, pour l’un des sites institutionnels les plus exposés au monde.
Qu’est-ce qu’un CMS closed source ?
Un CMS propriétaire, ou closed source, appartient à son éditeur. Le code n’est pas public, vous n’achetez qu’un droit d’usage, souvent sous forme d’abonnement. On en trouve deux grandes familles :
- les plateformes SaaS grand public (Shopify, Wix, Squarespace, Webflow) : hébergement, mises à jour et sécurité sont inclus dans l’abonnement ;
- les CMS maison développés par une agence ou un éditeur spécialisé, installés pour un client et maintenus par le seul auteur du code.
Leur force : une prise en main rapide et un interlocuteur unique pour le support. Leur faiblesse : vous suivez la feuille de route, la grille tarifaire et les conditions de l’éditeur, et la sortie peut être compliquée. Un prestataire propriétaire peut ne pas vous fournir le code, les gabarits et la structure du site si vous partez, ce qui oblige parfois à tout refaire.
Quelles différences sur le coût, la sécurité, le support et la liberté ?
| Critère | CMS open source | CMS closed source |
|---|---|---|
| Licence | Gratuite | Abonnement ou licence payante |
| Hébergement | Au choix, à votre charge | Souvent imposé et inclus |
| Mises à jour et sécurité | À votre charge (ou celle de votre prestataire) | Gérées par l’éditeur |
| Personnalisation | Quasi illimitée | Limitée à ce que l’éditeur autorise |
| Support | Communauté, documentation, prestataires | Support de l’éditeur, selon le contrat |
| Changement de prestataire | Simple, le site vous appartient | Difficile, parfois impossible sans refonte |
| Pérennité | Liée à la communauté | Liée à la santé de l’éditeur |
Le coût réel
« Gratuit » ne veut pas dire « sans coût ». Avec un CMS open source, le budget se répartit entre la création du site, l’hébergement et la maintenance. Chez Osmova, le coût d’un site vitrine WordPress et d’une formule d’hébergement et de maintenance dépend du projet (voir nos tarifs indicatifs). Avec une plateforme propriétaire, l’abonnement augmente souvent avec les fonctions ou le volume de ventes, et les applications complémentaires s’ajoutent. Comparez sur trois à cinq ans, pas sur le premier mois.
La sécurité
L’idée qu’un code fermé est plus sûr parce qu’il est caché ne tient pas : la sécurité par l’obscurité n’est pas une stratégie. Un CMS open source populaire est scruté par beaucoup de développeurs, et ses failles sont publiées puis corrigées. En contrepartie, sa popularité en fait une cible, et le risque vient surtout des extensions mal maintenues et des sites jamais mis à jour. Sur un CMS propriétaire, vous dépendez entièrement de la réactivité de l’éditeur, sans pouvoir vérifier. Dans les deux cas, la clé est la même : mises à jour régulières, sauvegardes, surveillance. C’est tout l’objet de la maintenance d’un site WordPress.
Le support
Le propriétaire vend un support dédié, c’est son argument principal. L’open source compte sur la documentation, les forums et la communauté, et sur votre prestataire. Si vous choisissez l’open source, prenez un CMS à la communauté active et un prestataire qui s’engage sur la maintenance.
La liberté
C’est le critère décisif sur le long terme. Avec un CMS open source, vous pouvez déménager votre site, le confier à un autre prestataire, ajouter une fonction sur mesure. Avec un système fermé, vous êtes lié à un éditeur : s’il augmente ses prix, supprime une fonction ou cesse son activité, vos options sont limitées.
Lequel choisir selon votre projet ?
- Site vitrine ou blog d’entreprise : WordPress est le choix par défaut, pour sa souplesse et le nombre de prestataires disponibles. Nos arguments détaillés sont dans pourquoi WordPress est le meilleur CMS pour votre entreprise.
- Boutique en ligne : WooCommerce ou PrestaShop en open source, Shopify en propriétaire. Pour des besoins très spécifiques, un framework comme Sylius.
- Portail institutionnel complexe, multilingue, avec des droits fins : Drupal est une option solide.
- Petit site monté seul, sans budget de maintenance : une plateforme SaaS comme Wix ou Squarespace peut suffire, en acceptant ses limites.
- Site marketing très orienté design : Webflow ou Framer sont des options propriétaires sérieuses. Notre comparatif WordPress vs Webflow vs Framer détaille les compromis.
- Application ou front très spécifique : un CMS headless sépare la gestion du contenu de l’affichage.
Chez Osmova, on privilégie les CMS open source, WordPress en tête, justement parce que le client reste propriétaire de son site et peut changer de prestataire. Si vous hésitez, on peut en parler dans le cadre d’une création de site internet ou de notre accompagnement WordPress. Écrivez-nous à contact@osmova.com ou via le formulaire de contact.
Quels pièges éviter ?
- Le CMS maison présenté comme un avantage : demandez toujours ce qui se passe si vous changez de prestataire. Qui possède le code ? Pouvez-vous récupérer le site complet ?
- Le nom de domaine au nom du prestataire : il doit être enregistré à votre nom, quel que soit le CMS.
- Un WordPress sans maintenance : un CMS open source non mis à jour devient une cible facile.
- L’empilement d’extensions : chaque extension ajoute du code à maintenir et une surface d’attaque. Mieux vaut peu d’extensions, bien choisies.
- Comparer seulement le prix de départ : faites le calcul sur plusieurs années, abonnements, commissions et évolutions comprises.
Questions fréquentes
Un CMS open source est-il vraiment gratuit ?
Le logiciel oui, le site non. Il faut payer l’hébergement, le nom de domaine, la conception, parfois des extensions premium, et prévoir la maintenance.
Shopify est-il un CMS open source ?
Non. Shopify est une plateforme propriétaire en abonnement. Vous personnalisez les thèmes et ajoutez des applications, mais le cœur du logiciel appartient à Shopify et vous ne pouvez pas l’héberger ailleurs.
Quelle différence entre WordPress.org et WordPress.com ?
WordPress.org distribue le logiciel open source que vous installez chez l’hébergeur de votre choix. WordPress.com est un service hébergé, commercialisé par la société Automattic, qui utilise ce même logiciel avec ses propres offres et limites.
Peut-on passer d’un CMS propriétaire à un CMS open source ?
Oui, mais c’est une migration : récupération des contenus (souvent par export ou par API), refonte des gabarits, redirections des anciennes URL pour préserver le référencement. Plus le système d’origine est fermé, plus l’opération est lourde. Voir notre offre de refonte de site.
Un CMS open source est-il moins sécurisé ?
Pas par nature. Le risque vient surtout des mises à jour oubliées et des extensions mal maintenues. Un site open source bien entretenu est aussi sûr qu’une plateforme propriétaire, et vous gardez la main sur les correctifs.
