WordPress ou développement sur mesure : le tableau comparatif
| Critère | WordPress | Développement sur mesure |
|---|---|---|
| Site de contenu (pages, actualités, blog) | Couvert d'origine, éditeur de pages inclus | À construire, ou à confier à un gestionnaire de contenu |
| Mise à jour par une équipe non technique | Interface connue, nombreuses formations | Interface d'administration conçue pour vos contenus |
| Fonctions métier (devis, calculs, rôles, planning) | Par extensions, souvent partielles ou combinées | Écrites pour vos règles |
| Échanges avec l'ERP, le CRM ou un catalogue | Possible par extension ou développement, à maintenir à chaque mise à jour | Conçus dès le départ, avec reprise en cas d'erreur |
| Sécurité | Cœur suivi ; risque concentré dans les extensions et les thèmes | Surface réduite au code utile, qui doit lui-même être maintenu |
| Mises à jour | Cœur, thème, extensions et version de PHP à suivre en continu | Bibliothèques et serveur à suivre, selon un contrat de maintenance |
| Licence et propriété | Logiciel libre sous licence GPLv2 ; extensions premium sous licences d'éditeurs | Droits cédés au client par contrat, au paiement intégral |
| Coût de départ | Bas pour un site de contenu | Plus élevé, proportionnel aux fonctions |
| Coût dans la durée | Hébergement, licences d'extensions, maintenance | Hébergement, maintenance, évolutions |
Les écarts de budget sont nets. Selon La Fabrique du Net, un site vitrine réalisé par une agence affiche une médiane de 3 500 € en 2026, contre 18 000 € pour un site sur mesure ou applicatif. Le baromètre 2026 des prix détaille ces repères.
Pourquoi WordPress est-il si répandu ?
WordPress est un gestionnaire de contenu libre, publié sous licence GPLv2 ou ultérieure. Selon W3Techs, il équipe 40,1 % de l'ensemble des sites web en octobre 2026, soit 58,6 % des sites dont le gestionnaire de contenu est identifié. Son répertoire officiel propose plus de 74 000 extensions gratuites, auxquelles s'ajoutent les extensions et thèmes vendus par des éditeurs.
Cette diffusion a des avantages concrets : des prestataires partout, une interface que beaucoup de rédacteurs connaissent déjà, et une extension pour presque chaque besoin courant (formulaire, référencement, multilingue). Côté serveur, WordPress recommande PHP 8.3 ou plus, MariaDB 10.11 ou MySQL 8.0 ou plus, et HTTPS : un hébergement standard suffit.
Extensions et sécurité : ce que disent les chiffres
Le risque d'un site WordPress se trouve surtout dans ses extensions. Selon le rapport annuel de Patchstack, société spécialisée dans les vulnérabilités de cet écosystème, 11 334 nouvelles vulnérabilités ont été recensées en 2025, soit 42 % de plus qu'en 2024.
| Indicateur | Valeur | Champ |
|---|---|---|
| Nouvelles vulnérabilités dans l'écosystème WordPress | 11 334 | Année 2025 |
| Part trouvée dans des extensions | 91 % | Année 2025 |
| Part trouvée dans des thèmes | 9 % | Année 2025 |
| Vulnérabilités dans le cœur de WordPress | 6, de faible priorité | Année 2025 |
| Vulnérabilités à fort impact exploitées dans les 24 heures | Environ la moitié | Vulnérabilités publiées en 2025 |
Ces chiffres ne disent pas qu'un site WordPress est dangereux : ils disent que sa sécurité dépend du nombre d'extensions installées, de leur suivi par leurs auteurs et de la rapidité des mises à jour. Un site sur mesure réduit la surface d'attaque au code utile, mais ce code doit à son tour suivre les bonnes pratiques, comme celles de l'OWASP présentées dans le guide sécuriser une application métier.
Dans quels cas choisir WordPress ?
- Le site présente l'entreprise et publie du contenu : pages de services, références, actualités, recrutement.
- Une équipe non technique doit publier seule, chaque semaine, sans passer par un prestataire.
- Les fonctions demandées existent en extensions maintenues par des éditeurs actifs : formulaire, prise de rendez-vous simple, multilingue.
- Le budget de départ est serré et le site n'échange pas de données avec vos logiciels de gestion.
Dans ces cas, un développement sur mesure coûterait plus cher sans apporter de service supplémentaire. La condition est de limiter le nombre d'extensions et de prévoir leur mise à jour régulière.
Quand le développement sur mesure se justifie
- Le site devient un outil de travail : espace client avec documents et commandes, configurateur de devis, prise de commande professionnelle avec tarifs par client.
- Il échange avec vos logiciels : catalogue tiré de l'ERP ou d'un fournisseur, stock en temps réel, transporteurs, facturation. Le site de pièces Peugeot Motocycles interroge ainsi le catalogue du constructeur.
- Les règles métier se multiplient et chaque nouvelle extension en contredit une autre.
- Les données sont sensibles ou les exigences de sécurité dépassent ce qu'un empilement d'extensions permet de garantir.
- Plusieurs sites ou marques partagent un même catalogue et des droits d'accès cloisonnés.
Selon La Fabrique du Net, un site e-commerce développé sur mesure atteint une médiane de 45 000 €, soit environ trois fois celle d'un projet bâti sur une plateforme du marché : ce surcoût n'a de sens que si le site dialogue réellement avec votre système d'information.
La voie mixte : WordPress pour le contenu, du sur-mesure pour le métier
Il n'est pas obligatoire de choisir pour tout le site. Deux architectures mixtes fonctionnent bien.
- Deux outils côte à côte : WordPress publie les pages et les actualités, et un espace client ou un portail de commande développé sur mesure vit à part, sur un sous-domaine, relié à votre gestion. Voir la page portail client et extranet.
- WordPress sans affichage : WordPress sert seulement à rédiger, et une interface développée sur mesure affiche le contenu en le lisant par l'API REST de WordPress, qui expose les articles, les pages et les autres données au format JSON. Le glossaire explique cette architecture dite headless.
La première option est la plus simple à maintenir ; la seconde se justifie quand l'affichage doit mêler contenu éditorial et données métier.
Notre verdict selon votre situation
| Votre situation | Notre recommandation |
|---|---|
| Site vitrine ou éditorial, mis à jour par votre équipe | WordPress, avec peu d'extensions et un contrat de mise à jour |
| Site vitrine plus un espace client ou un portail de commande | Voie mixte : WordPress pour le contenu, application sur mesure pour l'espace client |
| Catalogue relié à l'ERP, règles de prix par client, multi-sites | Développement sur mesure |
| Site WordPress chargé d'extensions qui se contredisent | Faire l'inventaire, puis sortir les fonctions métier dans une application dédiée |
| Outil interne sans public extérieur | Ni l'un ni l'autre : un logiciel métier, voir la section suivante |
YMHB Web développe des sites et des plateformes sur mesure, présentés sur la page sites et e-commerce. Quand un site WordPress bien tenu répond à votre besoin, nous vous le disons.
Quand aucune des deux options ne convient
- Une boutique au catalogue standard, sans lien fort avec votre gestion : une solution e-commerce hébergée du marché est souvent plus rapide à lancer qu'un WordPress complété d'extensions ou qu'un développement.
- Un outil interne (planning, suivi de chantiers, gestion de stock) : ce n'est pas un site web, c'est un logiciel métier, avec ses utilisateurs, ses droits et ses données ; voir qu'est-ce qu'un logiciel métier.
- Un besoin encore flou : un prototype rapide, avec un outil sans code par exemple, permet de valider l'usage avant d'investir ; voir le comparatif no-code ou développement sur mesure.
Questions fréquentes
WordPress est-il gratuit ?
Le logiciel WordPress est gratuit et libre, publié sous licence GPLv2 ou ultérieure. Un site WordPress a pourtant des coûts : hébergement, nom de domaine, thème et extensions premium souvent vendus par abonnement, conception du site et maintenance. Les mises à jour du cœur, du thème, des extensions et de la version de PHP demandent un suivi régulier, à prévoir au budget dès la mise en ligne.
Un site WordPress est-il moins sûr qu'un site sur mesure ?
Un site WordPress n'est pas moins sûr par nature : selon Patchstack, seules 6 des 11 334 vulnérabilités recensées en 2025 dans l'écosystème WordPress touchaient le cœur du logiciel, et 91 % concernaient des extensions. La sécurité d'un site WordPress dépend donc du nombre d'extensions, de leur suivi et de la rapidité des mises à jour. Un site sur mesure a moins de code tiers, mais son propre code doit être maintenu.
Le développement sur mesure est-il toujours plus cher que WordPress ?
Au départ, oui en général : selon La Fabrique du Net, un site vitrine réalisé par une agence coûte 3 500 € en médiane en 2026, contre 18 000 € pour un site sur mesure ou applicatif. L'écart se discute sur la durée quand un site WordPress cumule des extensions payantes, des correctifs et des contournements pour porter des fonctions métier qu'il n'était pas prévu de gérer.
Peut-on garder WordPress et ajouter un espace client sur mesure ?
Oui, c'est souvent la meilleure option quand le site public reste un site de contenu : WordPress continue de publier les pages et les actualités, et un espace client développé sur mesure, relié à votre gestion, fonctionne à part, par exemple sur un sous-domaine. Les deux outils partagent la charte graphique et peuvent échanger des données par API.
Comment passer de WordPress à un site sur mesure sans perdre son référencement ?
Une migration de WordPress vers un site sur mesure se prépare page par page : inventaire des adresses existantes, conservation des adresses qui marchent, redirections permanentes pour celles qui changent, reprise des titres, des descriptions et des contenus, puis contrôle des erreurs dans la Search Console après la mise en ligne. Une migration sans plan de redirection fait perdre des positions acquises.
À lire aussi
Sources
- W3Techs, Usage statistics and market share of WordPress (octobre 2026)
- WordPress.org, License (GPLv2 ou ultérieure)
- WordPress.org, répertoire des extensions (plus de 74 000 extensions gratuites, consulté en octobre 2026)
- WordPress.org, Requirements (PHP 8.3, MariaDB 10.11 ou MySQL 8.0, HTTPS), consulté en octobre 2026
- WordPress Developer Resources, REST API Handbook
- Patchstack, State of WordPress Security in 2026 (mis à jour le 25 février 2026, données 2025)
- La Fabrique du Net, « Prix d'un site internet en 2026 : les tarifs réels des agences » (1 312 budgets, données arrêtées début juillet 2026)
- La Fabrique du Net, « Prix d'un site e-commerce 2026 : tarifs réels par plateforme » (402 budgets, données arrêtées en juin 2026)
- OWASP Foundation, OWASP Top 10:2025