La réponse courte
Bonne idée si quelqu'un met le site à jour chaque semaine et sait quoi faire quand une extension casse. Piège dans tous les autres cas. En 2024, 7 966 failles ont été découvertes dans l'écosystème WordPress, 96 % dans les extensions : un site laissé sans surveillance finit par en subir une.
Pourquoi tout le monde commence par WordPress
WordPress équipe 40,2 % de tous les sites web d'après W3Techs. Il est gratuit, les thèmes se vendent quelques dizaines d'euros, et il existe une extension pour tout. Un hébergement, un thème, quelques réglages, et le site est en ligne. L'attrait est compréhensible.
Ce que dit le rapport Patchstack sur la sécurité
Chaque année, Patchstack publie un état des lieux des failles de sécurité de WordPress. Pour 2024, le rapport compte 7 966 nouvelles vulnérabilités, soit environ 22 par jour. 96 % concernent des extensions, 4 % des thèmes, et seulement 7 le cœur de WordPress lui-même. Un tiers de ces failles n'était pas corrigé au moment de sa publication, et 1 614 extensions et thèmes ont été retirés du répertoire officiel pour des problèmes de sécurité non résolus.
Traduction pour une TPE : le danger ne vient pas de WordPress, il vient des extensions qu'on empile pour obtenir le formulaire, la galerie, le cache, le référencement. Plus il y en a, plus il faut surveiller.
Le coût réel : les mises à jour que personne ne fait
La documentation de WordPress recommande de toujours utiliser la dernière version. Dans les faits, beaucoup de sites de TPE restent des mois sans mise à jour : le prestataire a livré, puis est passé à autre chose. Et quand on met enfin à jour, une extension n'est plus compatible avec le thème, la page d'accueil se déforme, et il faut appeler quelqu'un.
Selon la boutique, le thème acheté comprend des mises à jour à vie ou une licence annuelle à renouveler : vérifiez avant d'acheter, car un thème figé garde ses failles.
Ce que nous avons vu chez Amplitude Danse
Amplitude Danse, école de danse à Toulouse, avait un WordPress chargé de plusieurs années de contenus : fiches cours, professeurs, stages, spectacles depuis 2019. Le planning et les tarifs étaient bloqués dans des tableaux pénibles à modifier. Nous avons tout repris sans perdre une page ni une position sur Google, et surtout : plus de WordPress, plus d'extensions à maintenir, plus rien à surveiller de leur côté.
Quand WordPress reste un bon choix
Si vous avez en interne quelqu'un qui aime ça, qui met à jour chaque semaine, qui sauvegarde, et qui sait restaurer un site cassé, WordPress est un excellent outil. Si vous publiez beaucoup et voulez une autonomie totale sur l'éditorial, aussi. Dans ce cas, prenez un hébergement sérieux et limitez le nombre d'extensions au strict nécessaire.
Notre réponse : un site sans rien à maintenir
Les sites holyweb n'utilisent pas WordPress. Ils sont générés en pages fixes, sans base de données ni extensions à mettre à jour, hébergés et surveillés par nous. Les modifications se font sur demande, elles sont comprises dans l'abonnement. Si votre WordPress vous fatigue, le transfert est inclus : nous reprenons vos contenus et vos adresses de pages, sans coupure.