Sources internet
Pourquoi le CMS WordPress domine sans partage le marché des sites vitrines
Par FranckL · Mis à jour : 9 novembre 2026 · 13 min de lecture
Ce qu'il faut retenir
- Au 9 novembre 2026, W3Techs place WordPress à 58,1 % des sites dont le CMS est connu et à 39,4 % de tous les sites suivis. Wix suit à 6,2 %, Squarespace à 3,6 %, Joomla à 1,6 %, Drupal à 0,9 %.
- Licence GPLv2, hébergement libre, milliers de thèmes et de plugins, main-d'œuvre abondante : l'écosystème explique la puissance du CMS WordPress.
- Aucune statistique publique ne distingue les vitrines par CMS. La domination sur ce segment relève d'une extrapolation solide, pas d'une mesure directe.
- Au premier semestre 2025, Patchstack a recensé 89 % de vulnérabilités dans des plugins. Le cœur de WordPress, lui, n'en comptait qu'une.
- Une vitrine WordPress française doit se plier au RGPD : information des visiteurs, consentement avant les cookies non essentiels, sous-traitants liés par contrat.
CMS WordPress : le décryptage des chiffres W3Techs
Le chiffre frappe d’entrée. Au 9 novembre 2026, W3Techs crédite WordPress de 58,1 % des sites dont le système de gestion de contenu est identifié. Sur l’ensemble des sites suivis, la part tombe à 39,4 %.
« WordPress is used by 58.1% of all the websites whose content management system we know. This is 39.4% of all websites. » W3Techs, 9 novembre 2026, w3techs.com/technologies/details/cm-wordpress
Face aux poursuivants, l’écart devient un précipice. Wix reste à 6,2 % des CMS identifiés. Joomla plafonne à 1,6 %, Drupal à 0,9 %. Comptez 51,9 points d’écart avec Wix (58,1 – 6,2), 56,5 avec Joomla, 57,2 avec Drupal. Rapporté aux seuls CMS connus, WordPress pèse 9,37 fois Wix. Une comparaison qui ne vaut que pour les sites dont le moteur est identifiable, pas pour l’ensemble du web.
Ce que W3Techs mesure, et ce qui lui échappe
L’échantillon de W3Techs est mondial. Ni le marché français, ni le segment des vitrines n’y sont isolés. Les sites sans CMS ou codés à la main sont comptés à part. Dire que WordPress « écrase totalement la concurrence » sur les vitrines reste donc une extrapolation. Solide, vu l’écart global. Mais jamais mesurée directement. Autant le dire franchement.
Une érosion lente, à surveiller
La série historique de W3Techs révèle un recul relatif : en novembre 2025, WordPress représentait 60,5 % des CMS connus ; un an plus tard, 58,1 %. Wix grignote des points, Squarespace plafonne à 3,6 %. Le marché se polarise. D’un côté, WordPress conserve les projets personnalisables et évolutifs. De l’autre, les plateformes managées récupèrent les besoins simples, où la maintenance déléguée compte plus que la liberté.
Les raisons de l’ancrage du CMS WordPress sur les vitrines
Né en 2003 comme logiciel open source, WordPress a accumulé quatre atouts qui se renforcent depuis plus de vingt ans.
La licence GPL, un verrou en moins
Le site officiel du projet le rappelle sans détour : WordPress repose sur PHP et MariaDB, diffusé sous GPLv2 ou version ultérieure. Pas de redevance logicielle. Un code que l’on peut modifier. L’hébergement reste libre. Thèmes et plugins dérivés passent eux aussi sous GPL. Un écosystème commercial entier a pu s’y greffer, sans jamais verrouiller le logiciel. Pour un propriétaire de vitrine, l’effet est concret : si l’hébergeur ferme ou augmente ses prix, le site peut déménager.
L’effet réseau, moteur discret
Plus WordPress équipe de sites, plus il attire agences, freelances, thèmes, plugins et tutoriels. Ce qui attire encore plus de sites. La boucle tourne depuis 2003. L’avantage pour une entreprise reste très concret : dénicher une personne capable de reprendre, réparer ou faire évoluer un site WordPress demeure simple, sur la Côte basque comme ailleurs. Avec un CMS confidentiel ou du code sur mesure, la même recherche tourne au casse-tête, surtout quand le développeur initial a disparu.
Un coût d’entrée bas, en apparence
Le logiciel, lui, ne coûte rien. En revanche, l’hébergement, le nom de domaine, le thème premium, certains plugins, la maintenance et la sécurité ont un prix. Les guides marketing parlent de « WordPress gratuit » : ils désignent un coût marginal nul. Pas un coût total nul. Cette nuance pèse lourd trois ans après la livraison, au moment où tombe la facture de maintenance que personne n’avait budgétée.
Une évolutivité hors de portée du SaaS
Un site vitrine peut accueillir un blog, un formulaire de devis, une prise de rendez-vous, puis une boutique WooCommerce, sans quitter sa plateforme. Chez Wix ou Squarespace, le code reste fermé et l’hébergement s’impose : ces parcours finissent par buter. Le jour où le besoin dépasse le cadre, il faut reconstruire ailleurs.
Image générée par intelligence artificielle (conformément à l’article 50 du règlement européen sur l’IA).
WordPress, Wix, Joomla, Drupal, Squarespace : le face-à-face
Le tableau ci-dessous compare les forces en présence, avec les parts W3Techs relevées le 9 novembre 2026.
| Solution | Part des sites à CMS identifié | Licence | Hébergement | À retenir pour une vitrine |
|---|---|---|---|---|
| WordPress | 58,1 % | GPLv2, open source | Libre choix de l’hébergeur | Écosystème énorme, évolutif, maintenance à prévoir |
| Wix | 6,2 % | Propriétaire | Imposé (SaaS) | Prise en main rapide, maintenance déléguée, dépendance au fournisseur |
| Squarespace | 3,6 % | Propriétaire | Imposé (SaaS) | En ligne vite, souplesse limitée |
| Joomla | 1,6 % | Open source | Libre | Vertus comparables, écosystème minuscule |
| Drupal | 0,9 % | Open source | Libre | Pour projets complexes, développement coûteux |
Écarts obtenus en soustrayant les parts de CMS identifiés : 58,1 % – 6,2 % = 51,9 points ; 58,1 % – 1,6 % = 56,5 points ; 58,1 % – 0,9 % = 57,2 points. Tous sites confondus, WordPress atteint 39,4 %.
Pourtant, Joomla et Drupal affichent les mêmes atouts open source que WordPress. Leur handicap ? La taille. D’après les mêmes données, ils sont 36 à 64 fois moins répandus. Leurs écosystèmes offrent donc moins de thèmes, moins de compétences disponibles et des délais plus longs. Sur une vitrine, où budget et délai commandent tout, ce différend pèse plus que n’importe quel débat technique.
Sécurité : là où le CMS WordPress pèche vraiment
Quand on domine le marché, on concentre aussi les attaques. Patchstack, dans son rapport du premier semestre 2025, compte 6 700 nouvelles failles dans l’écosystème WordPress. Elles touchent 2 816 composants. Un détail change tout : 89 % concernent des plugins (3 044 vulnérabilités). Le cœur de WordPress, lui, n’en a enregistré qu’une seule sur la période.
Le rapport avance un autre chiffre, à prendre avec des pincettes : 56 058 527 installations actives déclarées sur des composants vulnérables. Cette somme additionne les installations par composant. Elle ne correspond pas à un nombre de sites uniques.
En pratique, une vitrine WordPress pèche presque toujours par ses extensions : mal choisies, laissées à l’abandon par leur éditeur, jamais mises à jour. La base publique WPScan offre une illustration presque comique. Le plugin Cookie Notice & Compliance for GDPR / CCPA, censé faciliter la conformité, y accumule six vulnérabilités recensées. L’outil de conformité peut donc lui-même ouvrir une brèche.
Quatre gestes ferment la majorité des portes :
- mettre à jour le cœur, le thème et les plugins ; désinstaller ce qui ne sert pas ;
- réduire le nombre de comptes administrateur et activer l’authentification à deux facteurs ;
- sauvegarder en dehors du serveur, puis tester pour de vrai la restauration ;
- consulter la fiche WPScan d’un plugin avant de l’installer.
Vitrine WordPress et RGPD : les attentes de la CNIL
L’expression « site vitrine », la CNIL l’emploie elle-même dans ses conseils de conformité. Dès qu’une vitrine WordPress collecte la moindre donnée en France, quatre chantiers l’attendent :
- Recenser les données. Formulaire de contact, newsletter, statistiques de fréquentation, chat, prise de rendez-vous : chaque brique collecte quelque chose.
- Informer les visiteurs. La CNIL réclame des mentions sur chaque support de collecte : finalité, destinataires, durée de conservation, droits des personnes.
- Encadrer les traceurs. Les cookies non strictement nécessaires exigent un consentement préalable, et refuser doit rester aussi simple qu’accepter. Les fonctionnalités tierces (Google Analytics, vidéos YouTube, boutons sociaux, chatbots) entrent dans ce périmètre.
- Contractualiser avec les sous-traitants. Hébergeur, agence, plugin en mode SaaS : la CNIL demande des contrats et des garanties de sécurité.
Prenons une vitrine apparemment « simple » : formulaire de contact, Google Analytics, vidéo YouTube intégrée, chatbot. Juridiquement, quatre traitements distincts y cohabitent. Chacun peut déposer des traceurs ou traiter des données personnelles. Le piège classique ? Croire qu’un plugin de bandeau cookies suffit à rendre le site conforme. La CNIL réclame un refus effectif, une information claire et une chaîne de sous-traitance maîtrisée. Trois choses qu’aucune extension ne règle seule.
Ce que la domination de WordPress ne démontre pas
Trois vérités que les chiffres de W3Techs passeront toujours sous silence.
La part de marché ne mesure pas la qualité. Une vitrine WordPress peut être excellente localement que nationalement. Elle peut aussi ramper : installation obsolète, plugins en pagaille, failles ouvertes. Les deux peuplent les 39,4 %.
Le « gratuit » relève de l’illusion comptable. Gratuit, le logiciel l’est. Son exploitation sûre, non. Hébergement, sauvegardes, mises à jour, veille de sécurité : la note tombe, en argent ou en temps.
La vraie concurrence va bien au-delà de Joomla et Drupal. Elle comprend les sites sans CMS, le développement sur mesure et les plateformes managées, comptés à part par W3Techs. Comparer WordPress aux seuls « CMS identifiés », c’est ignorer une partie du ring.
Reste la victime silencieuse de ce succès : la vitrine abandonnée après livraison. Plugins gelés, mots de passe faibles, sauvegardes jamais restaurées, formulaire détourné, données à nu, SEO en chute. L’abandon est le vrai coupable. Et il frappe d’autant plus fort que le site semblait « gratuit » au départ.
Questions fréquentes
Quelle part de marché pour le CMS WordPress en novembre 2026 ?
Au 9 novembre 2026, W3Techs situe WordPress à 58,1 % des sites dont le CMS est identifié. Cela représente 39,4 % de l’ensemble des sites suivis. Ces chiffres portent sur un échantillon mondial : aucune statistique publique n’isole les vitrines françaises par CMS.
Le CMS WordPress est-il réellement gratuit ?
Le logiciel est distribué sous licence GPLv2, sans redevance. Exploiter une vitrine professionnelle coûte en revanche de l’argent : hébergement, nom de domaine, thème, plugins, sauvegardes, sécurité et maintenance.
WordPress.org et WordPress.com, quelle différence ?
WordPress.org désigne le logiciel open source, à installer chez l’hébergeur de votre choix. WordPress.com est une plateforme d’hébergement commerciale. Les statistiques W3Techs concernent le CMS WordPress, pas une offre d’hébergement précise.
Une vitrine sous WordPress est-elle sûre ?
Le cœur de WordPress est peu touché : Patchstack n’y a recensé qu’une seule vulnérabilité au premier semestre 2025, quand 89 % des failles concernaient les plugins. La sécurité dépend donc surtout du choix des extensions et de la rigueur des mises à jour.
Wix ou CMS WordPress pour une vitrine locale ?
Wix (6,2 % des CMS identifiés) convient aux besoins simples, avec maintenance déléguée et hébergement imposé. Le CMS WordPress (58,1 %) laisse choisir l’hébergeur, modifier le code et évoluer vers le blog, la réservation ou l’e-commerce. Le budget de maintenance disponible tranche généralement entre les deux.
Un bandeau cookies suffit-il pour le RGPD sur WordPress ?
Non. La CNIL exige un consentement préalable pour les traceurs non essentiels, un refus aussi simple que l’acceptation, des mentions d’information sur chaque formulaire et des garanties encadrant les sous-traitants. Un plugin de bandeau ne couvre qu’une fraction de ces obligations.
Que risque une vitrine WordPress laissée sans maintenance ?
Plugins obsolètes et vulnérables, identifiants compromis, sauvegardes non testées, formulaire de contact détourné, données exposées et référencement dégradé. L’abandon après livraison concentre l’essentiel du risque.
Sources et références 2026
- W3Techs, WordPress : 58,1 % des CMS connus, 39,4 % de tous les sites
https://w3techs.com/technologies/details/cm-wordpress - W3Techs, Comparaison des CMS
https://w3techs.com/technologies/comparison/cm-wordpress - W3Techs, Séries historiques des systèmes de gestion de contenu
https://w3techs.com/technologies/history_overview/content_management - W3Techs, Joomla : 1,6 % des CMS connus
https://w3techs.com/technologies/details/cm-joomla - W3Techs, Wix : 6,2 % des CMS connus
https://w3techs.com/technologies/details/cm-wix - WordPress.org, Licence GPLv2
https://wordpress.org/about/license/ - WordPress.org, À propos (PHP, MariaDB, GPL)
https://wordpress.org/about/ - Make WordPress, Règles de licence de l’écosystème
https://make.wordpress.org/handbook/licensing/ - Learn WordPress, Qu’est-ce que l’open source ?
https://learn.wordpress.org/lesson-plan/what-is-open-source/ - Patchstack, 2025 Mid-Year Vulnerability Report (6 700 vulnérabilités, 89 % liées aux plugins)
https://patchstack.com/whitepaper/2025-mid-year-vulnerability-report/ - WPScan, Base publique de vulnérabilités (cœur, plugins, thèmes)
https://wpscan.com/api/ - WPScan, Fiche du plugin Cookie Notice & Compliance for GDPR / CCPA (6 vulnérabilités recensées)
https://wpscan.com/plugin/cookie-notice/ - CNIL, Règlement européen sur la protection des données
https://www.cnil.fr/fr/reglement-europeen-protection-donnees - CNIL, Cookies et autres traceurs : que dit la loi ?
https://www.cnil.fr/fr/cookies-et-autres-traceurs/que-dit-la-loi - CNIL, Règles applicables aux cookies
https://www.cnil.fr/fr/cookies-et-autres-traceurs/regles/cookies - CNIL, FAQ cookies
https://www.cnil.fr/fr/cookies-et-autres-traceurs/regles/cookies/FAQ - CNIL, RGPD en pratique : communiquer en ligne
https://www.cnil.fr/fr/rgpd-en-pratique-communiquer-en-ligne - CNIL, RGPD : les premières étapes
https://www.cnil.fr/fr/passer-laction/rgpd-les-premieres-etapes - CNIL, Le sous-traitant
https://www.cnil.fr/fr/sous-traitant - CNIL / BPI, Guide RGPD TPE-PME (PDF)
https://cnil-d10.cnil.fr/sites/cnil/files/atoms/files/bpi-cnil-rgpd_guide-tpe-pme.pdf - CNIL, Guide de la sécurité des données personnelles, 2023 (PDF)
https://www.cnil.fr/sites/default/files/atoms/files/cnil_guide_securite_des_donnees_personnelles-2023.pdf
58,1 % des sites tournent sous WordPress. Votre vitrine a donc les mêmes fondations que celle du concurrent d’en face, à Bayonne, Anglet ou Biarritz. Le logiciel ne départage plus personne.
Ce qui vous sépare encore, c’est la visibilité locale : structure des pages, balises titres, contenus calibrés pour les recherches de votre ville. Un audit SEO local chiffre cet écart. Et si votre site dort depuis la livraison, plugins figés et sauvegardes jamais testées, c’est là que le risque commence vraiment. Envoyez l’adresse de votre vitrine via la page contact, je vous renvoie un premier état des lieux gratuit sur le BAB, sans engagement.
FranckL
Webmaster · SEO · Graphiste · Cheap Site BAB
Basé à Anglet, j'accompagne depuis plus de 15 ans les artisans, commerçants et PME de Bayonne, Anglet et Biarritz sur trois leviers complémentaires : identité visuelle, site WordPress et visibilité Google.
Découvrez Cheap Site BAB →