L’énorme base installée de WordPress ne va nulle part, mais de nombreux développeurs et agents d’IA n’optent pas pour le produit pour les nouveaux sites. Vont-ils plutôt opter pour Cloudflare ?
Cloudflare a lancé mercredi EmDash, qu’il a décrit comme « le successeur spirituel de WordPress ». Le fournisseur de sécurité a positionné EmDash comme un outil de création de site beaucoup plus sécurisé qui évite les nombreux problèmes de cybersécurité liés aux plugins WordPress.
Mais les affirmations de Cloudflare vont bien au-delà des questions de cybersécurité. Le fournisseur fait valoir que la nature même des sites Web en 2026 est très différente du type de site Web pour lequel WordPress a été conçu.
« WordPress alimente plus de 40 % d’Internet. C’est un succès massif qui a permis à n’importe qui de devenir éditeur et a créé une communauté mondiale de développeurs WordPress. Mais le projet open source WordPress aura 24 ans cette année », indique l’annonce de Cloudflare. « L’hébergement d’un site Web a radicalement changé au cours de cette période. Lorsque WordPress est né, AWS EC2 n’existait pas. Dans les années qui ont suivi, cette tâche est passée de la location de serveurs privés virtuels au téléchargement d’un ensemble JavaScript sur un réseau distribué à l’échelle mondiale, pratiquement sans frais. Il est temps de mettre à niveau le CMS le plus populaire sur Internet pour profiter de ce changement. «
Licences plus flexibles
La déclaration de Cloudflare suggère également qu’elle propose l’open source d’une manière potentiellement plus ouverte et flexible que l’approche WordPress.
« EmDash est entièrement open source, sous licence MIT et disponible sur GitHub. Bien qu’EmDash vise à être compatible avec les fonctionnalités de WordPress, aucun code WordPress n’a été utilisé pour créer EmDash. Cela nous permet d’accorder une licence au projet open source sous la licence MIT plus permissive. Nous espérons que cela permettra à davantage de développeurs de s’adapter, d’étendre et de participer au développement d’EmDash », a déclaré la société. « EmDash s’engage à s’appuyer sur ce que WordPress a créé : une pile de publication open source que tout le monde peut installer et utiliser à peu de frais, tout en résolvant les problèmes fondamentaux que WordPress ne peut pas résoudre. »
La prochaine vague de développement Web
Dans une interview avec Computerworld, Matt Taylor, chef de produit senior de Cloudflare, a déclaré que son équipe considérait le projet comme la prochaine vague de plateformes de développement Web.
« Il existe une toute nouvelle génération de développeurs, et WordPress est une vieille nouvelle pour eux. Si vous commencez aujourd’hui, vous ne choisirez pas WordPress », a déclaré Taylor, ajoutant que les agents d’IA n’opteront pas non plus pour les plateformes WordPress lors de la création de nouveaux sites.
Même en ajoutant Cloudflare devant un site WordPress pour améliorer la sécurité, a-t-il noté, « vous devez pirater le système pour fonctionner avec l’Internet moderne ».
WordPress n’a pas été en mesure de fournir ses commentaires sur l’annonce dans les délais.
WordPress n’est pas destiné aux nouveaux utilisateurs
Melody Brue, analyste principale chez Moor Insights & Strategy, a déclaré qu’elle n’avait pas vu beaucoup de développeurs qui n’étaient pas déjà expérimentés avec WordPress le choisir pour créer des sites, et qu’elle constatait également que les agents d’IA n’optaient jamais pour WordPress à moins d’avoir reçu des instructions explicites pour le faire. Compte tenu de l’ampleur actuelle des agents d’IA autonomes, la capacité d’être plus accueillants envers les systèmes agentiques peut s’avérer un énorme avantage.
« Pour quelqu’un de nouveau, vous avez la possibilité d’ignorer toutes ces hypothèses de CMS héritées et de bénéficier d’un véritable moindre privilège dès la conception, une expérience de première classe pour les agents. Du moins, c’est ce que (Cloudflare) essaie d’offrir », a déclaré Brue. «Ils maîtrisent les compétences des agents.»
Préoccupations des entreprises
Cependant, lorsqu’il s’agit de stratégies de développement Web d’entreprise, les choses deviennent un peu plus complexes, a déclaré Brue. Étant donné à quel point ils sont déjà investis dans le code et les plugins WordPress et dans l’environnement de support, les utilisateurs d’entreprise WordPress existants ne sont pas susceptibles de déménager facilement.
Mais les vastes explosions juridiques de l’année dernière impliquant le PDG d’Automattic, Matt Mullenweg, et le procès avec WP Engine ont rendu certains responsables informatiques d’entreprise nerveux, une fois qu’ils ont réalisé à quel point une personne avait un contrôle sur les plates-formes WordPress.
Brue a déclaré : « Je peux comprendre les inquiétudes », mais a ajouté que les querelles autour de WordPress semblent être devenues plus modérées ces derniers temps : « Il y a maintenant moins de crises de colère. »
Thomas Randall, directeur de recherche chez Info-Tech Research Group, est d’accord avec Brue sur le fait qu’il est peu probable que les environnements d’entreprise abandonnent WordPress de sitôt.
« EmDash est-il le successeur spirituel de WordPress ? Ce n’est pas ce que Cloudflare a montré jusqu’à présent. Le problème souligné par Cloudflare, les vulnérabilités de sécurité dans les plugins WordPress, est réel. Mais le reste de l’annonce mérite le scepticisme », a déclaré Randall. « Par exemple, les équipes informatiques d’entreprise avec des environnements WordPress complexes se heurteront à des obstacles non triviaux lors de la migration. EmDash utilise Portable Text plutôt que le modèle de contenu HTML de WordPress, ce qui compliquerait considérablement la migration automatisée. Les thèmes et plugins PHP existants ne seraient pas directement transférés et nécessiteraient probablement un redéveloppement important. «
Mais cela ouvrirait quand même la porte à de nouveaux arrivants qui n’ont pas encore investi dans l’environnement WordPress.
Concurrencer dans une couche différente
Noah Kenney, consultant principal pour Digital 520, a déclaré que l’avenir s’annonce probablement beaucoup plus attrayant pour une approche de type EmDash que pour l’ancien WordPress.
« EmDash de Cloudflare vise moins à remplacer purement et simplement WordPress qu’à établir une nouvelle base de sécurité, selon laquelle les plates-formes CMS devraient avoir des environnements d’exécution isolés, un accès au moindre privilège et des modèles d’autorisation vérifiables », a déclaré Kenney. « Cela a des implications à la fois sur la gestion de contenu et sur la façon dont les entreprises évaluent plus largement les risques d’extensibilité tiers. »
Cependant, a-t-il noté, « la viabilité est une question d’écosystème tout autant que technique. EmDash, même s’il est supérieur d’un point de vue architectural, part effectivement de zéro. L’adoption par les entreprises dépendra fortement des outils de migration, de l’adoption par les développeurs et de la capacité de Cloudflare à créer un plugin crédible et un écosystème d’intégration. «
Kenney a ajouté qu’il considère EmDash comme « très susceptible d’influencer la prochaine phase de l’architecture CMS, en particulier dans les environnements d’entreprise sensibles à la sécurité où le risque lié aux plugins est déjà un problème répandu ».
Sanchit Vir Gogia, analyste en chef chez Greyhound Research, a vu l’EmDash évoluer dans un contexte beaucoup plus large, signalant potentiellement l’avenir à court terme des stratégies de sites Web.
« EmDash est en concurrence dans un tout autre niveau », a déclaré Gogia. « Il se rapproche des plates-formes CMS composables et sans tête comme Contentful et Strapi, et encore plus proche des frameworks de développement comme Astro. Il regroupe ce qui était autrefois des préoccupations distinctes : la gestion de contenu, l’exécution et l’application de la sécurité sont fusionnés dans un seul environnement programmable. »
C’est là, a-t-il observé, « c’est là que les véritables frictions apparaissent. Les acheteurs de CMS traditionnels ne sont pas nécessairement les développeurs en premier. Ils donnent la priorité à la convivialité, à la profondeur de l’écosystème et à la vitesse d’exécution pour les équipes commerciales. EmDash est clairement optimisé pour les développeurs et les architectes. La concurrence n’est donc pas seulement produit contre produit. C’est modèle opérationnel contre modèle opérationnel. Et dans cette compétition, les opérateurs historiques ont l’inertie de leur côté, tandis qu’EmDash a la pureté architecturale. L’histoire montre que ces deux-là évoluent rarement à la même vitesse. «
