WordPress en entreprise : ce que coûte vraiment le logiciel gratuit
WordPress équipe environ 43 % de tous les sites web et près de 60 % de ceux qui utilisent un système de gestion de contenu, selon W3Techs. La licence est gratuite, le coût réel ne l'est pas : il se paie en maintenance et en sécurité, tous les mois, pendant toute la vie du site. C'est ce poste et non le prix de construction, qui décide de la rentabilité du choix.
- Le coût réel de WordPress n'est pas la licence, qui est gratuite, mais la maintenance et la sécurité.
- Les extensions sont à la fois sa force et sa principale source de vulnérabilités qui bloquent vos ventes.
- WordPress.org et WordPress.com sont deux produits différents, souvent confondus au moment du choix.
- Un site WordPress lent l'est presque toujours à cause de son thème et de ses extensions, tuant votre taux de conversion (CRO).
- Un site compromis coûte davantage en interruption de ventes et en réputation qu'en frais de remise en état.
Sur cette page
Système de gestion de contenu
Un système de gestion de contenu est un logiciel qui permet de créer, modifier et publier les pages d'un site web sans écrire de code. Il sépare le contenu de sa mise en forme, ce qui permet à une équipe non technique de faire vivre un site. WordPress est le plus répandu d'entre eux, devant les plateformes de commerce en ligne et les constructeurs de sites hébergés.
Les parts de marché réelles et pourquoi les chiffres varient
Pour une direction, la part de marché de WordPress n'est pas une curiosité, c'est un argument de risque. Une technologie très répandue garantit que vous trouverez toujours une équipe d'experts pour reprendre le site, ce qui vous protège de la dépendance à un fournisseur unique. En contrepartie, elle attire l'essentiel des attaques automatisées du web et c'est votre budget de maintenance qui en paie le prix.
Si vous avez déjà payé un site qui a fini par ralentir, casser ou se faire compromettre, la cause n'était presque jamais le logiciel. Un site se possède comme un véhicule commercial : le prix d'achat ne dit rien du coût de détention et c'est l'entretien négligé qui immobilise vos ventes au pire moment.
Deux sources font autorité et elles ne donnent pas le même chiffre. Comprendre l'écart vaut mieux que d'en citer un au hasard.
W3Techs mesure environ 43 % de tous les sites web et près de 60 % de ceux qui utilisent un système de gestion de contenu identifiable. HTTP Archive mesure plutôt 33 %.
L'écart tient à la méthode. W3Techs compte les sous-domaines d'un même site, les adresses du type boutique.exemple.com, comme une seule entrée, alors que HTTP Archive les compte séparément. HTTP Archive limite aussi sa mesure aux sites présents dans le rapport d'expérience utilisateur de Chrome, qui ne recense que les sites réellement visités par des internautes, ce qui écarte les plus petits. Les deux chiffres sont exacts, ils ne mesurent simplement pas la même population. Pour un dirigeant, la conclusion tient en une ligne : quel que soit le chiffre retenu, le bassin de compétences disponibles reste le plus large du marché et c'est ce qui protège votre investissement.
| Plateforme | Part de tous les sites |
|---|---|
| WordPress | Environ 43 % |
| Shopify | Environ 4,8 % |
| Wix | Environ 3,7 % |
| Squarespace | Environ 2,3 % |
| Joomla | Environ 1,5 % |
| Drupal | Environ 0,8 % |
W3Techs relève que la part de WordPress monte à environ 49 % parmi le million de sites les plus visités et près de 52 % dans les cent mille premiers. La domination n'est donc pas un effet de volume de petits sites : elle s'observe aussi en haut du classement.
Ce qu'il faut savoir avant de choisir ou de reprendre un site
La licence ne coûte rien, la détention oui. Huit mille deux cent vingt-trois vulnérabilités distinctes ont été publiées en 2024 sur l'écosystème, presque toutes dans des extensions. Le vrai poste budgétaire est la maintenance mensuelle et une entreprise qui ne la prévoit pas la paiera de toute façon, en urgence et plus cher.
- Qui applique les mises à jour, à quelle fréquence et qui vérifie que les ventes fonctionnent encore après ?
- Combien d'extensions sont installées et combien sont encore mises à jour par leur auteur ?
- Où sont les sauvegardes, à quelle fréquence et quand a-t-on testé une restauration pour la dernière fois ?
- Combien de ventes perdons-nous par jour si le site tombe et pendant combien de temps peut-on tenir ?
- Qui détient les accès administrateur, le domaine et l'hébergement, nous ou notre fournisseur ?
La réponse utile donne une fréquence, un responsable nommé et une date de dernier test de restauration. Une réponse vague dit que tout est à jour, ou que l'hébergeur s'en occupe.
Décider s'il faut reprendre en main, remplacer ou seulement sécuriser un site existant est un arbitrage financier d'affaires. Une consultation de 90 minutes le tranche, avec une synthèse écrite qui circule dans votre organisation.
WordPress.org ou WordPress.com
La confusion est fréquente et elle a des conséquences réelles sur les revenus, parce que les deux produits n'offrent pas les mêmes libertés d'acquisition.
| Critère | WordPress.org | WordPress.com |
|---|---|---|
| Nature | Logiciel à installer | Service hébergé |
| Hébergement | À votre charge, chez le fournisseur de votre choix | Compris dans l'abonnement |
| Extensions | Toutes, sans restriction | Selon le forfait |
| Code | Modifiable entièrement | Limité |
| Maintenance | À votre charge | Prise en charge |
| Propriété des données | Complète | Encadrée par le fournisseur |
Le coût de cette confusion se paie plus tard, au moment où une fonction de vente nécessaire se révèle impossible sans changer de forfait ou de plateforme. Pour une entreprise qui veut contrôler son site, ses données et son évolution, WordPress.org est le choix par défaut. WordPress.com convient à un projet simple sans exigence technique particulière.
Le vrai coût de WordPress, c'est la sécurité de vos ventes
Le logiciel ne coûte rien à installer. Ce qui coûte, c'est de le tenir à jour et cette charge grandit avec sa popularité.
La société de sécurité Wordfence a recensé 8 223 vulnérabilités WordPress distinctes publiées durant la seule année 2024. L'écrasante majorité ne concerne pas le cœur du logiciel mais les extensions et les thèmes, ces modules ajoutés pour lui donner des fonctions ou une apparence, développés par des tiers dont la qualité et la longévité varient énormément.
C'est le point que les soumissions de conception de site omettent presque toujours, parce qu'il n'apparaît nulle part dans une maquette.
Limiter le nombre d'extensions
Chaque extension est une porte supplémentaire et une dépendance de plus. Une extension installée pour une fonction utilisée deux fois par année est un risque permanent pour un bénéfice marginal.
Vérifier la vitalité avant d'installer
Date de dernière mise à jour, nombre d'installations actives, réactivité du développeur aux signalements. Une extension abandonnée reste fonctionnelle des années puis devient une faille.
Appliquer les mises à jour rapidement
La plupart des compromissions exploitent des failles connues et corrigées depuis des semaines. Le délai entre la publication du correctif et son application est la vraie fenêtre de risque.
Maintenir des sauvegardes hors du serveur
Une sauvegarde stockée sur le même serveur que le site disparaît avec lui. C'est la découverte la plus fréquente au moment où l'on en a besoin.
Un site WordPress laissé sans mise à jour pendant un an n'est pas un site qui fonctionne encore. C'est un site qui n'a pas encore été attaqué. La différence apparaît au moment où elle coûte le plus cher en ventes perdues.
Une seule chose doit rester à l'interne : la propriété des accès. Le domaine, l'hébergement et au moins un compte administrateur restent au nom de l'entreprise, jamais du fournisseur. C'est ce qui vous permet de changer de partenaire sans négocier. Tout le reste se délègue et se délègue mieux : les mises à jour, la surveillance, les sauvegardes hors serveur et les tests de restauration demandent une régularité qu'aucune équipe interne non technique ne tient plus de six mois. Le partage à viser est la propriété à l'interne, l'exécution à l'externe, avec un rapport mensuel qui prouve que le travail a été fait.
Pourquoi un site WordPress est lent
Le reproche est courant et généralement mal adressé. WordPress lui-même est rapide. Ce qui ralentit un site et tue sa conversion (CRO), ce sont les couches ajoutées par-dessus.
| Cause | Effet | Correctif |
|---|---|---|
| Thème polyvalent surchargé | Chargement de code inutilisé sur chaque page | Thème léger, ou thème construit pour le projet |
| Empilement d'extensions | Requêtes et scripts multipliés | Audit et retrait des extensions inutiles |
| Images non optimisées | Poids de page excessif | Formats modernes et dimensions adaptées |
| Hébergement mutualisé saturé | Temps de réponse serveur élevé | Hébergement dédié à WordPress |
| Absence de mise en cache | Reconstruction de chaque page à chaque visite | Cache serveur et réseau de diffusion |
L'ordre compte : changer d'hébergement sans retirer les extensions inutiles déplace le problème sans le régler.
Quand WordPress n'est pas le bon choix
Sa domination ne fait pas de lui la réponse universelle. Trois situations justifient d'aller ailleurs pour protéger vos marges.
Aucune ressource pour la maintenance. Une entreprise sans personne pour appliquer les mises à jour et sans budget d'entretien externe sera mieux servie par une plateforme hébergée, où la sécurité est prise en charge par le fournisseur.
Un catalogue de commerce en ligne très complexe. WooCommerce, l'extension de commerce en ligne de WordPress, couvre une part importante des besoins, mais des règles de prix élaborées, des configurateurs de produits ou des volumes de commandes élevés demandent souvent une plateforme conçue pour ça, comme Shopify.
Un site purement éditorial à très haute performance. Une architecture qui génère des pages statiques (comme notre architecture web moderne), préconstruites une fois plutôt que recalculées à chaque visite, atteint des temps d'affichage qu'un site dynamique ne peut pas égaler. Ces pages sont servies par un réseau de diffusion mondial, un ensemble de serveurs répartis qui rapprochent chaque page de son visiteur, au prix d'une gestion de contenu différente.
WordPress est gratuit à installer et coûteux à négliger. Le budget qui compte n'est pas celui de la construction, c'est celui des trois années suivantes.
Grille d'analyse FaliaContrôle de votre installation
Les questions d'infrastructure et d'entretien sont couvertes sur la page hébergement WordPress. Le choix d'une plateforme de commerce en ligne est traité dans choisir sa plateforme de commerce en ligne. Les enjeux de performance sont détaillés dans les vérifications techniques d'un site et la décision de refonte dans les signaux qu'une refonte s'impose.
Le cadre de conception, avec ses trois lecteurs, est posé dans le choix d'architecture d'un site.
Vous pilotez déjà une équipe marketing ? Voyez comment on s'intègre en renfort sur l'hébergement et l'entretien WordPress.
Questions fréquentes sur WordPress
Quelle part du web utilise WordPress ?
Environ 43 % de tous les sites web et près de 60 % de ceux dotés d'un système de gestion de contenu identifiable, selon W3Techs. HTTP Archive mesure plutôt 33 %, l'écart venant de méthodes de comptage différentes des sous-domaines et des sites à faible trafic.
Quelle différence entre WordPress.org et WordPress.com ?
WordPress.org est le logiciel à installer chez l'hébergeur de votre choix, avec un contrôle complet du code, des extensions et des données. WordPress.com est un service hébergé où la maintenance est prise en charge mais où les libertés dépendent du forfait souscrit.
WordPress est-il sécuritaire pour les entreprises ?
Le cœur du logiciel est solide et corrigé rapidement. Le risque vient des extensions et des thèmes développés par des tiers. Wordfence a recensé 8 223 vulnérabilités distinctes publiées en 2024, très majoritairement en dehors du cœur.
Pourquoi mon site WordPress est-il lent ?
Presque jamais à cause de WordPress lui-même. Les causes habituelles sont un thème polyvalent qui charge du code inutilisé, un empilement d'extensions, des images non optimisées et un hébergement mutualisé saturé. L'ordre de correction compte.
Combien d'extensions peut-on installer ?
Il n'y a pas de nombre limite, mais chaque extension ajoute une dépendance et une surface d'attaque. La bonne règle est de retirer toute extension dont la fonction n'est pas réellement utilisée, plutôt que de viser un chiffre.
WordPress convient-il au commerce en ligne ?
Oui. WordPress fait du commerce en ligne par son extension WooCommerce et beaucoup de catalogues fonctionnent très bien ainsi. Falia recommande plutôt Shopify et Shopify Plus : le paiement, la sécurité, les mises à jour et la montée en charge y sont pris en charge par la plateforme, ce qui retire de votre site le sujet le plus coûteux à entretenir et le plus risqué à négliger. WordPress reste notre terrain pour les sites de contenu et les sites corporatifs.
- W3Techs, Usage statistics and market share of WordPress, consulté en juillet 2026.
- W3Techs, Usage statistics of content management systems, consulté en juillet 2026.
- HTTP Archive, Web Almanac, chapitre CMS, consulté en juillet 2026.
- Wordfence, rapports annuels sur les vulnérabilités WordPress, consultés en juillet 2026.
C'est presque toujours Gabriel qui prend votre premier appel et qui réalise votre audit. Il construit la stratégie à partir de votre objectif de croissance : où placer votre budget, quel marché tester et comment relier chaque lead à une vente réelle dans votre CRM. Il mène surtout les accompagnements Optimiser la rentabilité de vos campagnes numériques, Développer un nouveau marché ainsi que Générer de la demande et de la croissance. Avec Geneviève, il travaille aussi le référencement (SEO), la visibilité IA (GEO) et la conversion (CRO). Les ventes d'une campagne Google Ads ou Meta Ads dépendent de la page qui reçoit le clic. Ses analyses portent surtout sur la stratégie marketing, la publicité payante et la mesure.
À propos de Falia →Trois analyses sur le même sujet
Tout Conception de site web →Consultation diagnostique · Mandat payant
90 minutes sur votre rentabilité, pas sur la théorie
Vous venez de lire la méthode. La vôtre commence par vos chiffres. On regarde vos chiffres avec vous, on nomme l'écart et vous repartez avec une synthèse écrite et l'ordre de travail recommandé, que vous l'exécutiez avec nous ou non.
C'est un mandat payant, mené par l'expert qui exécute. Vous gardez le livrable, sans engagement de suite.
SEO
Publicité payante
Conversion
Visibilité IA
Conception web