Alternatives à WordPress, et quand WordPress n'est pas en cause.

Quand le problème vient-il de WordPress, et quand vient-il de l’environnement qui l’entoure ??

WordPress ne pose problème que lorsque vos pages exigent une architecture qu’il ne sait pas fournir. Le plus souvent, la lenteur vient des couches logicielles greffées autour du cœur, et cela se corrige. Un chiffre remet les choses à leur place : WordPress fait tourner 39,5 % des sites web (W3Techs, 29 octobre 2026). Vous partagez cette plateforme avec des millions de sites, mais rien ne vous empêche d’y faire tourner un site rapide et sécurisé.

J’ai développé sous WordPress pendant près de dix ans. Aujourd’hui, je n’en déploie plus de nouveaux, mais je modernise l’existant : front-ends « headless » ou Jamstack, hébergement renforcé, parfois migration intégrale quand vos données l’imposent. Demandez-moi des preuves. Et exigez de chaque conseiller, moi y compris, des éléments vérifiables.

Si vous utilisez peu de plugins, disposez d’un hébergement fiable et d’un thème léger, restez sur WordPress. Ne changez que lorsque le site vous en donne une raison : des plugins tiers encombrent votre chemin de requête, votre site vitrine n’a jamais eu besoin d’une base de données, ou vous et votre équipe souhaitez que chaque ressource soit gérée par versions dans un référentiel. Telle est la ligne de démarcation, et la plupart des sites se situent à droite de celle-ci.

Combien vous coûtent les vulnérabilités des plugins et le roulement des mises à jour ??

Les plugins vous enferment dans une maintenance permanente : à chaque mise à jour, il faut tester. Une seule dépendance négligée peut compromettre tout votre serveur, même quand le cœur du CMS est irréprochable. En 2025, Patchstack a recensé 11 334 nouvelles vulnérabilités sur WordPress, soit un bond de 42 % par rapport à 2024. Le détail est plus parlant encore : 91 % d’entre elles visaient des plugins, contre 6 seulement pour le cœur du logiciel que vous installez. Autrement dit, votre surface d’attaque vient presque entièrement des extensions tierces que vous avez ajoutées.

Votre sécurité repose sur des mainteneurs que vous ne contrôlez pas. Plus de la moitié des développeurs de plugins signalés à Patchstack en 2024 n’ont publié aucun correctif avant la divulgation publique. Vous ne recevez aucune alerte intégrée quand un plugin actif que vous utilisez est abandonné, même après que le répertoire officiel l’a supprimé pour des raisons de sécurité. Et votre hébergeur vous protège moins que vous ne l’imaginez : un fournisseur a indiqué que 87,8 % des tentatives d’exploitation contournaient les défenses au niveau de l’hébergement (ce fournisseur vend le correctif, il faut donc le garder en tête).

Évaluez ce que chaque plugin chargé pendant une requête apporte vraiment à votre site. Soyez strict. Car vous assumez le risque de failles critiques, comme le bug d’exécution SQL sans authentification du plugin Automatic, noté CVSS 9,9, même des années après avoir cessé d’utiliser cette fonction. Un plugin oublié reste un plugin que vous exécutez.

Quelles alternatives à WordPress conviennent à un site de marketing ou de contenu ??

Astro convient à votre site de contenu ou de marketing si vous avez un appui technique dédié. Webflow ou Framer conviennent mieux si vous n’avez pas de développeur. Avec Astro, votre contenu vit dans des collections typées, vos builds produisent du code HTML statique, et vous n’ajoutez des îlots client que là où vos visiteurs ont besoin d’une interface interactive. Mais vous renoncez aux plugins, à un canevas visuel et à un panneau d’administration intégré ; il vous faut donc associer Astro à un CMS « headless » que vos rédacteurs peuvent utiliser.

Choisissez Next.js avec Sanity ou Contentful quand votre site est une application, demande de la personnalisation ou fait intervenir beaucoup de rédacteurs. Et le coût compte aussi. Si vous choisissez Framer, vous payez 30 $ par mois pour la formule Pro avec facturation annuelle (octobre 2026), comprenant 10 collections CMS et 2 500 éléments ; Webflow Premium vous coûte 25 $ par mois avec facturation annuelle, pour 40 collections.

Évaluez chaque plateforme à partir de ce que vos pages montrent, pas à partir de son discours marketing. Regardez les temps de réponse serveur et le poids des scripts, puis vérifiez les en-têtes HTTP et la façon dont vous exportez le contenu. Côté chiffres, d’après les données de l’HTTP Archive d’août 2026, 70,6 % des sites Framer suivis et 71,2 % des sites Webflow ont satisfait aux trois indicateurs Core Web Vitals sur mobile.

Qu'est-ce que WordPress « headless » et dans quels cas son utilisation est-elle pertinente ??

WordPress « headless » laisse vos rédacteurs travailler dans l’interface d’administration de WordPress, tandis qu’une interface séparée, souvent développée avec Next.js, affiche vos pages depuis une API. Vous ajoutez généralement WPGraphQL, qui expose un point d’accès /graphql, et vous gardez un thème minimal. Vos requêtes de lecture peuvent utiliser la méthode GET, ce qui permet à votre couche réseau de les mettre en cache. Mais vos opérations d’écriture exigent la méthode POST, et cette distinction compte plus qu’il n’y paraît.

Le découplage a des coûts que vous devez intégrer à votre budget. Vous exploitez deux systèmes, vous créez des aperçus personnalisés et vous devez quand même appliquer les correctifs aux plugins depuis votre interface d’administration. WPGraphQL peut renvoyer la version non publiée via un en-tête X-GraphQL-Preview. Et vos applications externes ont aussi besoin de mots de passe d’application ou de JWT.

Cette approche est pertinente lorsque vos rédacteurs maîtrisent WordPress et que vos pages nécessitent un chargement rapide côté client. Elle n’a guère de sens lorsque vos plugins sont à l’origine de vos problèmes, car vous conservez ces plugins (vous les masquez simplement derrière une API). Vérifiez d’abord votre site. Lancez l’évaluation pour déterminer dans quel cas vous vous trouvez.

En quoi consiste une migration de WordPress vers Astro ou Next.js ??

Vous exportez votre contenu dans un fichier WXR, vous réécrivez vos modèles dans le nouveau framework et vous redirigez chaque ancienne URL vers sa nouvelle adresse. Le menu Outils > Exporter permet d’exporter les articles et les pages, ainsi que les types de publication personnalisés. Il inclut aussi les commentaires, les champs personnalisés et les taxonomies. Mais vos fichiers joints et les options de votre site ne font pas partie de l’exportation, et WordPress limite par défaut la taille de chaque fichier exporté à 15 Mo.

Dans Astro, vous définissez votre contenu avec des schémas Zod dans une collection et vous générez vos routes avec les méthodes getStaticPaths() et getCollection(). Avec Next.js, vous disposez d’une autre option : la régénération statique incrémentielle permet de mettre à jour des pages sans reconstruire tout votre site, et un webhook peut déclencher une revalidation lorsque vos rédacteurs publient du contenu. Et dans les deux cas, publier reste rapide.

Vos redirections décident si vous gardez votre trafic de recherche. Google recommande de faire pointer chaque ancienne URL vers sa nouvelle URL, d’utiliser des redirections 301 ou 308 côté serveur sans chaîne de redirection, de soumettre un nouveau plan du site et de garder vos redirections actives pendant au moins un an. Et si vous en sautez une seule, vos positions le paieront.

Comment vérifier si votre propre site WordPress doit être déplacé ??

Lancez l’évaluation gratuite depuis l’adresse de votre page d’accueil et lisez les résultats sur huit critères pondérés. L’outil analyse votre page d’accueil et jusqu’à huit pages choisies au hasard. Vous pouvez y vérifier vos en-têtes de réponse et votre balisage, vos données structurées et vos titres, le poids de vos scripts et de vos images, ainsi que vos signaux robots et canoniques. Et vous repartez avec une note sur 100.

Lisez vos fourchettes de scores comme une décision simple : de 80 à 100, votre site est sain ; de 60 à 79, il a des freins ; de 40 à 59, il est à risque ; et de 0 à 39, il est dépassé. Si votre score est élevé, ne touchez à rien. Mais si vos plugins ressortent comme du poids de scripts en trop et des en-têtes que vous ne pouvez pas justifier, mieux vaut moderniser votre site ou le migrer. Si votre site est indisponible, vous verrez la version archivée à la place.

Le robot d’analyse n’accède ni à vos écrans d’administration, ni à vos statistiques, ni à vos données de performance réelles (il ne se connecte pas). Mais il va vite. L’opération prend environ deux minutes, vous demande votre adresse e-mail professionnelle pour vous envoyer une seule fois le lien vers le rapport, et autorise trois vérifications par heure et par connexion.

Toutes les alternatives, dans une seule liste.

Vos questions, nos réponses.

À lire ensuite.

1. 01De WordPress vers AstroPages prédéfinies, contenu au format Markdown ou dans un CMS « headless ».
2. 02De WordPress à Next.jsD'abord WordPress « headless », ou importation du contenu dans Sanity.
3. 03Réparation de site webHors service, piraté ou en panne : ce qui subsiste, ce qu'il faut reconstruire.