"On fait un WordPress, c'est plus rapide." Ou, à l'inverse : "Pour être tranquille, on développe sur mesure." Dans les deux cas, le choix est fait avant d'avoir posé la bonne question. Un article publié sur dev.to par un développeur Laravel propose une méthode que nous reprenons ici, adaptée à des dirigeants plutôt qu'à des développeurs.
Précision d'honnêteté : nous développons en Laravel, mais sites internet et référencement font aussi partie de notre savoir-faire, et un site vitrine ne justifie pas toujours du sur mesure.
Quelle est la vraie question ?
Pas "quelle technologie est la meilleure ?", mais "que devra faire ce projet dans les 18 prochains mois ?". Un site qui présente votre entreprise n'a pas les mêmes besoins qu'une plateforme où vos clients se connectent, passent commande et suivent leurs dossiers. Un mauvais choix est presque toujours un défaut de cadrage au départ, pas un défaut de la technologie.
Quand WordPress est-il le bon choix ?
- Le site est surtout éditorial : pages de présentation, blog, actualités.
- Des personnes non techniques doivent publier seules, régulièrement.
- Les fonctions voulues sont couvertes par des extensions reconnues (boutique, référencement, formulaires).
- Vous voulez être en ligne en quelques jours ou semaines, avec un budget limité.
Le point de vigilance est la dette qui s'accumule : conflits entre extensions, mises à jour qui cassent, surface d'attaque qui grandit. Un WordPress sobre, avec peu d'extensions et une politique de mise à jour rigoureuse, reste parfaitement maintenable. Un site qui en a accumulé une quarantaine sans que personne ne les gouverne devient un passif.
Quand le sur mesure se justifie-t-il ?
- Plusieurs types d'utilisateurs avec des droits différents : clients, revendeurs, employés, chacun voyant des choses différentes.
- Des règles métier à respecter : statuts (en attente, validé, archivé), calculs de prix, validations en plusieurs étapes.
- Des échanges avec d'autres logiciels : gestion commerciale, comptabilité, transporteurs, paiement. Au-delà de trois ou quatre liaisons sérieuses, l'architecture des extensions WordPress devient un frein.
- Une durée de vie longue : un projet qui doit survivre au départ d'un prestataire ou d'un salarié, avec un code testable et documenté.
Ce sont les règles empiriques de l'article source, que nous partageons dans l'ensemble. Voir aussi les applications sur mesure et la connexion de vos logiciels.
Quatre questions pour décider
| Question | Penche vers WordPress | Penche vers le sur mesure |
|---|---|---|
| Que contiennent vos données ? | Surtout des pages et des articles | Plusieurs types d'objets liés entre eux, avec des statuts |
| Combien de liaisons avec d'autres outils ? | Aucune ou une | Trois ou quatre et plus |
| Qui met à jour le contenu ? | Plusieurs personnes, chaque semaine | Peu de contenu, beaucoup de traitement |
| Qui maintient le site la deuxième année ? | Une personne ou un prestataire avec une politique de mises à jour | Une équipe avec un code documenté |
Commencez par la première ligne : listez ce que le projet manipule (des clients, des devis, des commandes, des dossiers) et les états par lesquels cela passe. Un tableau, même sur une feuille, change souvent la discussion.
Et la sécurité, dans les deux cas ?
Le rapport 2022 de Patchstack, société spécialisée dans la sécurité de WordPress, relayé par WP Tavern en mars 2023, comptait 4 528 failles confirmées, dont environ 93 % dans des extensions, 6,7 % dans des thèmes et 0,6 % dans le cœur de WordPress. Il notait aussi que 26 % des failles critiques des composants WordPress étaient restées sans correctif, surtout à cause d'extensions abandonnées. Ces chiffres datent de 2022 et nous n'en avons pas trouvé de plus récents que nous ayons pu vérifier à la source, mais la logique est claire : le risque d'un WordPress se trouve surtout dans ses extensions, donc dans leur nombre et leur suivi.
Un développement sur mesure n'est pas sûr par nature : le code et le framework ont eux aussi besoin de mises à jour. Nous avons par exemple détaillé une faille critique du TokenGuard de Laravel. La différence est que le périmètre de code est connu et limité, au lieu d'être le produit de dizaines d'auteurs différents.
Et si le projet a besoin des deux ?
Il existe une voie hybride : WordPress reste l'outil de rédaction, et une application sur mesure gère les comptes, les règles métier et les données, en dialoguant avec lui. Chaque partie fait ce qu'elle fait de mieux.
Le prix à payer : deux applications à héberger, mettre à jour et surveiller. Cela ne se justifie que si les deux parties sont vraiment complexes. Pour un projet simple, un seul outil suffit.
Quel est le piège le plus courant ?
Choisir par habitude. Un prestataire qui ne connaît que WordPress vous proposera WordPress, un autre qui ne connaît que le sur mesure vous proposera du sur mesure. Demandez plutôt : "Pourquoi cet outil pour mon projet ?", et "qu'est-ce qui vous ferait choisir l'autre ?". Notre avis sur le choix d'un prestataire est détaillé dans freelance, agence ou équipe interne.
Le piège inverse existe aussi : un projet appelé à grandir en vraie plateforme finit souvent par payer plus tard la dette d'un site pensé comme une simple vitrine. Un cas fréquent chez nos clients : des fichiers Excel qui deviennent des outils critiques, comme nous l'expliquons dans remplacer ses fichiers Excel par une application métier.
Un seul back-office pour toute l'entreprise
Du devis au rapport signé chez le client, sans papier
- Décidez d'après ce que le projet devra faire dans 18 mois, pas d'après l'habitude.
- WordPress : site éditorial, contenus mis à jour par des non-techniciens, extensions reconnues.
- Sur mesure : droits différents, règles métier, plusieurs logiciels à relier, durée de vie longue.
- Une voie hybride existe, mais elle double l'exploitation.
Questions fréquentes
WordPress est-il suffisant pour une PME ?
Pour un site vitrine ou un blog mis à jour par des non-techniciens, oui. Pour une plateforme avec des comptes, des règles métier et des liaisons avec d'autres logiciels, le sur mesure est plus adapté.
Peut-on passer de WordPress au sur mesure plus tard ?
Oui, mais c'est souvent plus coûteux que de choisir la bonne approche dès le départ. Cartographiez ce que le projet devra faire dans 18 mois avant de décider.
Qu'est-ce qu'une approche hybride ?
WordPress sert à rédiger le contenu et une application sur mesure gère les comptes et les règles métier. Cela impose d'exploiter deux applications : à réserver aux projets où les deux parties sont complexes.
Combien d'extensions WordPress est-ce trop ?
Il n'y a pas de seuil officiel. L'article source parle d'une quarantaine d'extensions accumulées sans gouvernance comme d'un passif. Ce qui compte, c'est que quelqu'un les suive et les mette à jour.