WordPress ou site codé sur mesure : que choisir ?

C'est quoi la différence, concrètement ?

WordPress est un système de gestion de contenu : un logiciel qu'on installe sur un serveur, auquel on ajoute un thème pour l'apparence et des extensions pour les fonctionnalités. Chaque fois qu'un visiteur arrive, le serveur assemble la page à partir d'une base de données, puis la lui envoie.

Un site codé sur mesure, c'est l'inverse : pas de logiciel intermédiaire, pas de thème acheté, pas de collection d'extensions. Les pages sont écrites directement pour votre entreprise et servies telles quelles, prêtes à afficher. Pensez à la différence entre louer un local déjà aménagé qu'on adapte tant bien que mal, et aménager le vôtre exactement selon vos besoins.

Ce que WordPress fait très bien

On ne va pas vous mentir pour vendre du code. Si vous publiez du contenu chaque semaine, que vous gérez un blogue actif ou un catalogue qui change tout le temps, l'interface d'administration de WordPress est un vrai atout. Vous vous connectez, vous écrivez, vous publiez, sans dépendre de personne.

L'écosystème est aussi immense. Il existe une extension pour à peu près tout, des milliers de thèmes, et des fournisseurs dans chaque ville du Québec capables de reprendre votre site. Cette portabilité a de la valeur : vous n'êtes jamais prisonnier d'une seule agence.

Donc oui, il y a des projets où on répond sans hésiter : « WordPress se défend très bien ici. » Ce guide existe justement parce que ce n'est pas toujours le cas.

Là où ça se gâte : les extensions

Voici le chiffre qui devrait guider votre réflexion. En 2025, 11 334 vulnérabilités de sécurité ont été divulguées dans l'écosystème WordPress. Sur ce total, seulement 6 touchaient le noyau de WordPress lui-même, toutes mineures. Les autres ? 91 % venaient des extensions, le reste des thèmes.

Autrement dit, WordPress n'est pas le problème. Le problème, c'est qu'un site WordPress typique repose sur 20 à 30 extensions, chacune écrite par un développeur différent, chacune à tenir à jour, chacune capable d'ouvrir une porte. Et les attaques ne traînent pas : lorsqu'une faille importante devient publique, les premiers balayages automatisés commencent en quelques heures.

Des sites piratés, on en a nettoyé plus qu'on voudrait. Le scénario se ressemble chaque fois : une extension oubliée depuis deux ans, un site qui se met à rediriger vers des pages douteuses, et un propriétaire qui l'apprend par un client gêné de le lui dire. Un site codé à la main n'a tout simplement pas cette surface d'attaque : il n'y a ni base de données à percer, ni panneau d'administration à forcer, ni extension à exploiter.

La vitesse, et pourquoi Google s'en soucie

Chaque couche ajoutée ralentit la page : le serveur qui exécute du code, la base de données qu'on interroge, le constructeur de pages qui empile ses scripts. Beaucoup de sites WordPress s'en sortent correctement, mais rarement sans effort : il faut des extensions de cache, de compression, d'optimisation d'images, qui ajoutent à leur tour de l'entretien.

Un site servi en pages statiques part avec une longueur d'avance : il n'y a rien à assembler, rien à attendre. Et cette différence n'est pas cosmétique. Google mesure la vitesse de chargement réelle de vos pages et en tient compte dans son classement, surtout sur mobile, là où la majorité de vos visiteurs se trouvent.

Le vrai coût, sur trois ans

« WordPress, c'est gratuit. » C'est vrai pour le logiciel, mais le site, lui, ne l'est pas. Faites l'exercice complet : le thème premium, les licences annuelles de deux ou trois extensions payantes, l'hébergement adapté, et surtout le forfait d'entretien mensuel, parce que laisser un WordPress sans mises à jour, on vient de le voir, ce n'est pas une option.

Un site sur mesure inverse la courbe : l'investissement se fait au départ, puis les frais récurrents tombent au minimum. Pas de licences à renouveler, pas de mises à jour de sécurité hebdomadaires, un hébergement léger. Sur trois ans, le site « gratuit » finit régulièrement par coûter plus cher que le site codé pour vous.

Alors, comment choisir ?

Notre grille honnête, celle qu'on utilise nous-mêmes en rencontre :

• WordPress a du sens si vous publiez du contenu plusieurs fois par semaine, si une personne de votre équipe est à l'aise de gérer le site et ses mises à jour, ou si vous tenez à pouvoir changer de fournisseur facilement.
• Le sur mesure a du sens si votre site est une vitrine qui doit durer des années, si la vitesse et le référencement sont prioritaires, si vous n'avez ni le temps ni l'envie de gérer des mises à jour, ou si vous voulez des frais récurrents prévisibles et bas.

Et si vous hésitez entre les deux, posez-vous une seule question : qui va s'occuper du site dans six mois ? Si la réponse est « personne, on n'aura pas le temps », vous avez votre réponse. Un site sur mesure pardonne l'inattention. Un WordPress, non.