WordPress : 7 mythes démystifiés, et ce qui reste vrai

La plupart des idées reçues sur WordPress datent de ses débuts ou confondent le logiciel avec la façon dont certains sites sont construits. WordPress n’est plus un simple outil de blog : il fait tourner 40,2 % des sites web en septembre 2026, boutiques en ligne comprises. Il n’est pas « peu sûr » par nature, mais un site mal entretenu l’est. Il n’est pas gratuit à l’usage, ni réservé aux développeurs. Voici sept mythes passés au crible, avec ce qui reste vrai dans chacun.

Ces clichés reviennent souvent quand une entreprise choisit l’outil de son futur site. Les démêler permet de décider sur des faits, et de savoir quelles précautions prendre si vous choisissez WordPress.

• Où en est WordPress aujourd’hui ?
• Mythe 1 : WordPress n’est-il qu’un outil de blog ?
• Mythe 2 : WordPress est-il inadapté à l’e-commerce ?
• Mythe 3 : faut-il être développeur pour gérer un site WordPress ?
• Mythe 4 : WordPress est-il peu sécurisé ?
• Mythe 5 : les extensions WordPress sont-elles peu fiables ?
• Mythe 6 : WordPress est-il gratuit et sans support ?
• Mythe 7 : WordPress est-il lent et dépassé ?
• Pour qui WordPress n’est-il pas le bon choix ?
• Questions fréquentes
• Sources

Où en est WordPress aujourd’hui ?

Quelques repères vérifiés, à jour en septembre 2026 :

• WordPress est utilisé par 40,2 % de l’ensemble des sites web et par 58,7 % des sites dont le CMS est connu, selon W3Techs.
• La première version (0.70) est sortie le 27 mai 2003. La dernière version majeure, WordPress 7.1, est sortie le 19 août 2026, suivie de la 7.1.2 le 22 septembre 2026.
• Le répertoire officiel recense près de 69 500 extensions et environ 8 650 thèmes gratuits.
• WooCommerce, l’extension e-commerce de référence, compte plus de 7 millions d’installations actives selon WordPress.org.

Un point de vocabulaire : WordPress.org désigne le logiciel libre que l’on installe sur son propre hébergement, WordPress.com un service hébergé qui l’utilise. Cet article parle du premier. Pour la comparaison avec les autres CMS, voyez notre article WordPress est-il le meilleur CMS ?

Mythe 1 : WordPress n’est-il qu’un outil de blog ?

Faux. WordPress a commencé comme outil de blog en 2003, mais c’est aujourd’hui un CMS complet utilisé pour des sites vitrines, des médias, des boutiques en ligne, des sites institutionnels, des plateformes de formation ou des intranets. On peut créer ses propres types de contenus (réalisations, offres d’emploi, fiches produits), ses champs et ses gabarits.

Depuis WordPress 4.7 (décembre 2016), une API REST intégrée donne accès aux contenus depuis d’autres applications. WordPress peut ainsi servir de back-office à une application mobile ou à un site dont l’affichage est géré par un autre outil : c’est l’approche headless.

Ce qui reste vrai : WordPress n’est pas un framework d’application. Pour un logiciel métier avec des règles complexes, un développement dédié est souvent plus adapté.

Mythe 2 : WordPress est-il inadapté à l’e-commerce ?

Faux. Avec WooCommerce, WordPress gère catalogue, variantes, stocks, paiements, livraisons, taxes et comptes clients. D’autres extensions comme Easy Digital Downloads sont spécialisées dans la vente de produits numériques. L’avantage par rapport à une plateforme e-commerce pure : le contenu éditorial (blog, guides, pages de marque) et la boutique vivent dans le même outil.

La montée en charge a aussi progressé. Depuis WooCommerce 8.2 (octobre 2023), les nouvelles boutiques stockent les commandes dans des tables dédiées (HPOS, High-Performance Order Storage), conçues pour mieux supporter un grand volume de commandes. Notre article qu’est-ce que WooCommerce ? détaille son fonctionnement.

Ce qui reste vrai : une grosse boutique demande un hébergement dimensionné, un cache bien configuré et une sélection rigoureuse des extensions. Ce n’est pas « sans aucun problème » par défaut, contrairement à ce qu’on lit parfois.

Mythe 3 : faut-il être développeur pour gérer un site WordPress ?

Faux pour la gestion quotidienne. L’éditeur de blocs permet de créer et modifier des pages, d’ajouter des images, des vidéos, des tableaux ou des boutons sans écrire de code. Modérer les commentaires, gérer les médias, ajouter un produit ou programmer un article se fait depuis le tableau de bord. Depuis WordPress 5.9 (janvier 2022), les thèmes blocs permettent aussi de modifier l’en-tête, le pied de page et les gabarits dans l’éditeur de site.

Ce qui reste vrai : concevoir le site, choisir et configurer les extensions, optimiser les performances, sécuriser et maintenir demandent des compétences techniques. Un site bien construit, avec une administration simplifiée et une courte formation, rend en revanche l’équipe autonome sur ses contenus.

Mythe 4 : WordPress est-il peu sécurisé ?

Faux pour le cœur du logiciel, vrai pour un site mal entretenu. Les chiffres sont clairs. Selon le rapport annuel de Patchstack, sur les 11 334 nouvelles vulnérabilités recensées dans l’écosystème WordPress en 2025, 91 % concernaient des extensions, 9 % des thèmes, et seulement 6 le cœur de WordPress, jugées peu prioritaires. Le risque vient donc surtout des extensions et des thèmes, en particulier quand ils ne sont pas mis à jour.

Le projet dispose de protections sérieuses :

• une équipe de sécurité de plus de 50 experts (développeurs principaux, chercheurs en sécurité) ;
• des mises à jour de maintenance et de sécurité appliquées automatiquement en arrière-plan depuis WordPress 3.7 (octobre 2013) ;
• la possibilité d’activer les mises à jour automatiques des extensions et des thèmes depuis WordPress 5.5 (août 2020) ;
• un indicateur de robustesse des mots de passe et la génération de mots de passe forts.

Ce qui reste vrai : WordPress étant très répandu, il est une cible fréquente d’attaques automatisées. Aucun logiciel n’est « sûr à 100 % ». La sécurité repose sur la maintenance : mises à jour régulières, extensions choisies avec soin, mots de passe forts et double authentification, sauvegardes testées, HTTPS et hébergement sérieux. Voir notre article pour sécuriser un site web.

Mythe 5 : les extensions WordPress sont-elles peu fiables ?

Ni vrai ni faux : tout dépend de l’extension. Avec près de 69 500 extensions dans le répertoire officiel, on trouve le meilleur comme le pire. Certaines sont maintenues par des entreprises avec des équipes dédiées et installées sur des millions de sites, d’autres abandonnées depuis des années. Les extensions permettent d’ajouter formulaires, référencement, sécurité, multilingue, réservation ou connexion à un CRM sans tout développer.

Avant d’installer une extension, vérifiez :

• la date de la dernière mise à jour et la version de WordPress testée ;
• le nombre d’installations actives et les avis ;
• la réactivité du support sur le forum de l’extension ;
• l’existence d’une solution plus simple (une fonction du thème, un bloc natif) ;
• le fait que vous en avez vraiment besoin : chaque extension ajoute du code à maintenir.

Quand aucune extension ne convient, une extension sur mesure reste possible. Notre sélection des meilleurs plugins WordPress donne des points de départ fiables.

Mythe 6 : WordPress est-il gratuit et sans support ?

Deux fois faux. Le logiciel est libre et gratuit (licence GPL), mais un site professionnel a des coûts : nom de domaine, hébergement, éventuelles extensions ou thèmes premium, création du site, et surtout maintenance. À titre de repère, nos formules d’hébergement et maintenance WordPress s’adaptent au niveau de suivi, voyez nos tarifs indicatifs.

Côté support, il n’existe pas de service client unique, mais une très large communauté : forums d’entraide officiels sur WordPress.org (y compris en français), documentation pour les utilisateurs et les développeurs, forums de support propres à chaque extension du répertoire, événements WordCamp et meetups. Pour une entreprise, le support le plus efficace reste un prestataire qui connaît son site et intervient rapidement.

Mythe 7 : WordPress est-il lent et dépassé ?

Faux. WordPress évolue en continu : plusieurs versions majeures par an, un éditeur de blocs devenu la base de l’édition de tout le site, une API REST, des images chargées à la demande (lazy-loading natif) et un plan de site XML intégré depuis WordPress 5.5. WordPress 7.1 a par exemple apporté des réglages de style par taille d’écran et un nouvel éditeur de médias.

Autre exemple : depuis WordPress 5.8 (juillet 2021), la médiathèque accepte le format d’image WebP, en moyenne environ 30 % plus léger que le JPEG ou le PNG équivalent selon l’annonce officielle.

La lenteur vient presque toujours de l’hébergement, d’un thème surchargé ou d’extensions trop nombreuses, pas du cœur du logiciel. WordPress recommande aujourd’hui PHP 8.3 ou plus, MySQL 8.0 ou MariaDB 10.11 ou plus, et HTTPS : un site qui tourne sur des versions anciennes sera plus lent et plus exposé.

Ce qui reste vrai : beaucoup de sites WordPress sont effectivement lents, parce qu’ils ont été montés avec un thème polyvalent et une pile d’extensions. Notre article sur les thèmes WordPress explique comment éviter ce piège.

Pour qui WordPress n’est-il pas le bon choix ?

Démystifier les mythes ne veut pas dire que WordPress convient à tout. Il est moins adapté :

• aux applications métier avec une logique complexe (calculs, workflows, droits fins), mieux servies par un développement sur mesure ;
• aux entreprises qui ne veulent ou ne peuvent pas assurer de maintenance : une solution hébergée clé en main peut alors être plus sûre ;
• à un site d’une page qui ne sera jamais mis à jour, pour lequel un site statique suffit.

Pour tous les autres cas (site vitrine, blog, boutique, site institutionnel), WordPress est un choix solide, à condition d’être bien construit. Notre agence WordPress conçoit des sites vitrines sur notre base avec un budget adapté au projet (voir nos tarifs indicatifs), et peut vous dire honnêtement si WordPress est adapté à votre projet.

Questions fréquentes

WordPress est-il vraiment gratuit ?

Le logiciel oui, sous licence libre GPL. L’hébergement, le nom de domaine, la création du site, certaines extensions et la maintenance restent à prévoir.

Quelle différence entre WordPress.com et WordPress.org ?

WordPress.org fournit le logiciel à installer sur l’hébergement de votre choix, avec une liberté totale. WordPress.com est un service hébergé qui simplifie la gestion technique, avec des possibilités qui dépendent de la formule choisie.

WordPress convient-il à une grande entreprise ?

Oui, de nombreux médias et grandes organisations l’utilisent. Il faut alors une architecture adaptée : hébergement dimensionné, cache, environnement de préproduction, processus de mise à jour et de sauvegarde.

Un site WordPress peut-il être piraté ?

Oui, comme tout site. Dans la grande majorité des cas, la faille vient d’une extension ou d’un thème vulnérable non mis à jour, ou d’un mot de passe faible. La maintenance régulière réduit fortement ce risque.

WordPress est-il accessible aux personnes handicapées ?

Le projet s’engage à ce que le nouveau code du cœur respecte les règles WCAG au niveau AA. L’accessibilité réelle du site dépend toutefois beaucoup du thème, des extensions et de la façon dont les contenus sont rédigés.

Sources

• W3Techs : Usage statistics of WordPress (septembre 2026)
• WordPress.org : historique
• WordPress.org : historique des versions
• WordPress.org : répertoire des extensions
• WordPress.org : WooCommerce
• WooCommerce Developer : High-Performance Order Storage
• Patchstack : State of WordPress Security in 2026
• WordPress.org : sécurité
• WordPress 3.7 « Basie » (octobre 2013)
• WordPress 4.7 « Vaughan » (décembre 2016)
• WordPress 5.5 « Eckstine » (août 2020)
• WordPress 5.8 « Tatum » (juillet 2021)
• WordPress 5.9 « Joséphine » (janvier 2022)
• WordPress 7.1 (août 2026)
• WordPress.org : configuration requise
• WordPress.org : accessibilité