Barberin
Un lundi matin d'août, le gérant d'une menuiserie près de L'Isle-sur-la-Sorgue reçoit un message de son hébergeur. Une faille critique vient d'être publiée, son site doit être mis à jour aujourd'hui. Il transfère à l'agence qui lui a livré le site en 2013. L'adresse n'existe plus.
Il cherche un peu et tombe sur l'annonce officielle de l'éditeur. Elle est claire, datée, gratuite. Elle ne parle simplement pas de sa version à lui.
Il n'a pas choisi le mauvais outil en 2013. Il a choisi sans poser la seule question qui comptait — et cette question ne figure sur aucun comparatif de CMS.
La question que personne ne pose au devis
Elle tient en une ligne : dans cinq ans, en cas de faille grave, quelqu'un corrigera-t-il encore ma version ?
Aucun comparatif de CMSContent Management System : le logiciel qui vous permet de modifier le contenu de votre site sans toucher au code ne la traite. C'est logique — la réponse ne se vérifie pas le jour de l'achat. Elle se vérifie le jour de l'incident, quand il est trop tard pour changer d'avis.
Le plus troublant, c'est que même le meilleur élève de la classe ne promet rien.
En août 2026, WordPress a publié deux correctifs de sécurité en six jours. La version 7.0.4 comporte une section que personne ne lit jamais :
« Ces correctifs sont rétroportés jusqu'à la branche 4.7. Pour rappel, seule la version la plus récente de WordPress est officiellement suivie. »
Les deux moitiés de cette phrase se contredisent, et c'est exactement le sujet. RétroporterAppliquer un correctif écrit pour la version récente d'un logiciel à ses versions plus anciennes, pour que les sites qui ne peuvent pas migrer soient protégés aussi jusqu'à la branche 4.7, c'est réparer des sites livrés en décembre 2016. Dix ans en arrière, gratuitement, sans y être tenu. Dans le même souffle, l'éditeur rappelle qu'il ne s'y engage pas.
Ce n'est ni un piège ni de la mauvaise foi — c'est la norme du secteur, et c'est la même chez tous. Un éditeur s'engage sur la dernière version, et fait souvent beaucoup mieux. Mais « souvent beaucoup mieux » n'est pas une clause de contrat. C'est une habitude, et une habitude peut cesser sans prévenir.
Le jour où elle cesse, vous n'avez plus une mise à jour à faire — vous avez une migration à financer.
Ce que vous achetez vraiment quand vous choisissez un CMS
Un comparatif de CMS aligne des fonctionnalités : boutique, formulaires, multilingue, référencement. Ces lignes se ressemblent toutes et se périment en deux ans.
Ce que vous achetez réellement tient en trois choses, et aucune n'apparaît dans le tableau du commercial :
- Un régime de maintenance. Qui publie les correctifs, à quel rythme, et jusqu'à quelle ancienneté.
- Une porte de sortie. Ce que vous pouvez emporter le jour où vous partez : le contenu, les URLs, la mise en forme.
- Une dépendance. Qui peut modifier unilatéralement le prix, les quotas ou les règles.
WordPress reste le choix par défaut, et ce n'est pas un effet de mode : d'après W3Techs, en août 2026, il fait tourner 40,8 % de tous les sites web et 59 % de ceux qui utilisent un CMS. Le suivant, Shopify, est à 5,3 %. Cette masse est à double tranchant : elle finance une équipe de sécurité qui rétroporte jusqu'en 2016, et elle attire tous les robots de la planète sur les 60 000 extensions du catalogue.
La contrainte est connue, et elle est réelle. C'est tout le sujet de la protection et des mises à jour — et c'est pourquoi un site WordPress sans maintenance régulière devient un passif en dix-huit mois.
L'abonnement : vous ne corrigez rien, vous ne décidez rien
L'argument des plateformes hébergées est excellent, et il est vrai : vous ne verrez jamais un mail « faille critique, mettez à jour aujourd'hui ». L'éditeur corrige pour vous, sur son infrastructure, sans vous prévenir. Pour un dirigeant qui n'a ni prestataire ni envie d'en avoir un, c'est un vrai soulagement.
Le prix de ce soulagement, c'est que la même main qui corrige peut aussi changer les règles.
Webflow l'a fait cette année, et le documente lui-même. Le 13 mai 2026, les formules CMS et Business ont fusionné dans une formule Premium. Sur le papier, une simplification. Dans le détail :
- La formule Basic passe à 15 $ par mois en engagement annuel, 25 $ au mois.
- L'ancienne formule Business voit sa bande passante incluse descendre de 100 Go à 50 Go.
- Les sites existants basculent automatiquement à leur date de renouvellement, à partir du 29 juin 2026.
Webflow publie même le calcul qui fâche. Son propre exemple : un site Business en facturation annuelle qui consomme 150 Go passe de 59 $ à 65 $ par mois. La baisse du tarif de base est plus que compensée par les suppléments de bande passante. Conclusion de l'éditeur, mot pour mot : « You'll pay more. »
Six dollars par mois, ce n'est rien. Ce n'est pas le sujet — le sujet, c'est que la décision s'est prise sans vous, et qu'elle se reprendra. Sur trois ans, ce sont trois révisions possibles que vous subissez, contre un contrat que vous négociez.
Le site statique : il n'y a rien à corriger
Troisième voie, largement sous-estimée par les TPE : pas de CMS du tout, ou un générateur qui produit des pages HTML à l'avance. Le serveur ne fait plus tourner de programme, il sert des fichiers. Il n'y a ni base de données à injecter, ni espace d'administration à forcer, ni extension à mettre à jour.
Ce n'est pas une bizarrerie de développeur : toujours d'après W3Techs, 30,9 % des sites du web n'utilisent aucun des CMS que l'outil sait détecter. Le site que vous lisez fonctionne ainsi.
La contrepartie est franche, et elle disqualifie ce choix pour beaucoup de monde : modifier une page demande de passer par quelqu'un. Si vous changez vos tarifs trois fois par an, c'est parfait. Si vous publiez deux actualités par semaine, c'est un frein quotidien. Le détail de l'arbitrage entre gestion autonome et performance est traité dans WordPress ou headless.
La grille de choix, par profil d'usage
Il n'y a pas de classement absolu. Il y a des situations.
| Votre situation | Le bon choix | Pourquoi |
|---|---|---|
| Vous modifiez le contenu vous-même, souvent | WordPress | Rien n'égale son autonomie de gestion — à condition d'assumer la maintenance |
| Vous ne toucherez jamais au site | Statique | Aucune surface d'attaque, aucun correctif à suivre, hébergement à quelques euros |
| Vous vendez en ligne, catalogue simple | Plateforme hébergée | Le paiement et la conformité gérés pour vous valent l'abonnement |
| Vous vendez en ligne, règles de vente complexes | Sur mesure | Aucun module ne couvre des tarifs par client ou une liaison avec un ERP |
| Votre site pèse dans votre chiffre d'affaires | WordPress ou statique + contrat | Ce qui compte alors, c'est qui répond au téléphone à 8 h le lundi |
Une ligne manque volontairement à ce tableau : « le CMS le plus moderne ». Ce critère n'existe pas. Un artisan d'Avignon dont le site n'a pas bougé depuis quatre ans et qui reçoit trois demandes de devis par semaine n'a aucune raison technique de changer quoi que ce soit.
Le coût de possession sur trois ans
C'est là que les comparatifs mentent le plus, parce qu'ils comparent des prix d'achat.
Sur trois ans, un site coûte : l'hébergement, le nom de domaine, la maintenance, et les corrections imprévues. Ce dernier poste est le seul qui varie vraiment, et il dépend directement du régime de maintenance choisi au départ.
Deux scénarios, et tout se joue entre les deux :
Le site dont la version est encore suivie. La faille sort, la mise à jour se fait dans la journée, parfois toute seule. Coût : inclus dans le contrat. C'est le cas d'un site WordPress tenu à jour, ou d'un site sur plateforme hébergée.
Le site que plus personne ne corrige. Il n'y a pas de mise à jour à appliquer. Il y a une migration à faire, en urgence, sur un site vieux de dix ans dont plus personne ne connaît les réglages. Ce n'est plus une ligne de maintenance, c'est un projet — et il tombe le jour où vous ne l'aviez pas prévu.
L'écart entre les deux scénarios dépasse largement la différence de prix d'achat entre deux solutions. C'est pour cette raison qu'un devis de création se juge sur ce qu'il prévoit après la livraison, un point que détaille le vrai coût d'un site internet.
Les trois réponses acceptables
Revenons à la question du début. Elle admet trois réponses, et toutes les trois conviennent — à condition d'être dites franchement avant la signature.
L'éditeur du logiciel, avec un historique de correctifs qu'on peut aller vérifier soi-même. La plateforme, qui corrige toute seule mais fixe le prix toute seule aussi. Ou personne, parce qu'un site statique n'a rien à corriger.
Ce qui n'est pas acceptable, c'est de ne pas savoir. Le gérant de la menuiserie n'a pas été trahi par son CMS — on lui a livré un site sans jamais lui dire que cette ligne existait.
C'est cette question qu'on pose en premier quand on accompagne le choix d'un CMS pour une TPE du Vaucluse, avant même de parler de fonctionnalités. Et si le site existe déjà, la réponse se vérifie en dix minutes. Trois choses : la version installée, la date du dernier correctif publié pour cette branche, et l'endroit où votre hébergement et votre maintenance sont réellement assurés.
Vous ne savez pas sur quelle version tourne votre site ? On regarde, on vous dit si votre branche est encore suivie, et ce que ça implique. Un coup de fil, pas un audit.
