Le 21 octobre 2026, PHP a publié en urgence la correction de deux failles critiques, surnommées PHP2Shell. WordPress n'est pas en cause : la faille est dans PHP, le langage qui le fait tourner. Mais elle rappelle qu'un site WordPress, c'est aussi un serveur PHP à surveiller et à mettre à jour en permanence, même quand le contenu ne change pas pendant des mois.
Depuis, une question revient chez beaucoup de propriétaires de sites : par quoi remplacer WordPress ? Voici les cinq alternatives les plus populaires du moment, avec leurs avantages et leurs inconvénients.
L'essentiel
- Rien n'oblige à quitter WordPress. Un site à jour, sur un PHP corrigé, peut très bien rester en place.
- Passer à Drupal, Joomla ou PrestaShop ne changerait rien au problème : ils tournent eux aussi sur PHP.
- Aucune alternative n'est la meilleure pour tout le monde. Tout dépend de qui modifie le site, et à quel rythme.
- Changer de technologie ne veut pas dire repartir de zéro. Nous reconstruisons un site WordPress existant à l'identique, en quelques heures, sans perdre son référencement.
Classement établi selon la popularité actuelle des solutions.
Pourquoi PHP2Shell relance la question
Une faille dans WordPress se corrige en mettant à jour WordPress. Une faille dans PHP se corrige sur le serveur, ce qui relève de l'hébergeur ou du prestataire. Et si le site tourne sur une version ancienne de PHP (8.1 ou antérieure), il n'existe plus de correctif officiel : il faut monter de version, ce qui casse souvent un thème ou des extensions vieillissantes.
Les alternatives ci-dessous répondent différemment à ce problème : soit l'éditeur gère les serveurs à votre place, soit le site ne fait plus tourner de code au moment de la visite.
WordPress
- Visiteur
- Serveur PHP
- Extensions
- Base de données
- Page affichée
Plateformes hébergées (Wix, Squarespace, Webflow, Lovable)
- Visiteur
- Serveurs de l'éditeur
- Page affichée
Site statique (Next.js)
- Visiteur
- Fichier HTML déjà prêt
- Page affichée
En orange : ce que vous, ou votre prestataire, devez maintenir et corriger à chaque faille.
Le détail de la faille et la marche à suivre sont dans notre article Faille PHP2Shell : ce que les entreprises doivent vérifier.
Les 5 alternatives à WordPress
Les jauges résument, de 1 à 5, les forces et les limites de chaque solution pour un site vitrine.
Le plus connu
Wix
Wix est le constructeur de sites le plus connu du grand public. On choisit un modèle, on modifie les blocs par glisser-déposer, et tout le reste (hébergement, sécurité, mises à jour) est géré par la plateforme.
- Sécurité
- Vitesse
- Édition autonome
- Indépendance
- Simplicité
Les plus
- La prise en main la plus simple du marché, avec un très grand choix de modèles.
- Hébergement, sécurité et nom de domaine sont inclus dans l'abonnement.
Les moins
- Des performances souvent moyennes.
- Une personnalisation limitée dès qu'on sort des modèles.
- Aucune portabilité : le site n'existe que chez Wix, le quitter revient à le reconstruire.
Public visé : les indépendants et très petites structures qui veulent créer seuls un site simple, en acceptant de dépendre de la plateforme. Si vous y êtes déjà et souhaitez en sortir, lisez comment quitter Wix sans perdre son référencement.
Les modèles les plus soignés
Squarespace
Même principe que Wix, mais avec des modèles plus haut de gamme, réputés pour leur qualité graphique. On y trouve aussi de quoi vendre en ligne simplement ou prendre des rendez-vous.
- Sécurité
- Vitesse
- Édition autonome
- Indépendance
- Simplicité
Les plus
- Des modèles très soignés, un rendu professionnel rapidement.
- Une solution tout-en-un : site, boutique, réservations.
- Aucune maintenance technique.
Les moins
- Moins de liberté de mise en page que Webflow, et peu de fonctions avancées.
- L'export est très partiel. Le jour où vous changez de solution, il faut reconstruire le site.
Public visé : les créatifs, restaurants, commerces et petites marques qui veulent un beau site rapidement, sans besoin technique particulier.
Pour les designers
Webflow
Webflow est un éditeur visuel en ligne, proche d'un outil de design, avec un CMS intégré pour les articles ou les fiches. L'hébergement et la sécurité sont gérés par Webflow.
- Sécurité
- Vitesse
- Édition autonome
- Indépendance
- Simplicité
Les plus
- Une grande liberté graphique.
- Un CMS intégré pour publier sans développeur.
- De bonnes performances et aucun serveur à maintenir.
Les moins
- Une prise en main moins simple qu'il n'y paraît.
- Un abonnement par site qui augmente avec le trafic et les fonctionnalités.
- L'export du code existe, mais sans le CMS ni les formulaires.
Public visé : les équipes marketing autonomes, avec un designer, qui acceptent un abonnement durable. Si votre site Webflow devient lent ou coûteux, voir notre diagnostic de site Webflow lent.
La nouveauté IA
Lovable
Lovable est la nouvelle venue de ce classement, et l'une de celles dont on parle le plus. Cette plateforme d'IA génère un site ou une application à partir d'une description en langage naturel : vous décrivez ce que vous voulez, l'outil produit le code, l'héberge, et vous ajustez par la conversation.
- Sécurité
- Vitesse
- Édition autonome
- Indépendance
- Simplicité
Les plus
- Un premier site présentable en quelques minutes.
- Un code JavaScript moderne (React), sans serveur PHP.
- Un code synchronisable sur GitHub, donc récupérable.
Les moins
- Lovable crée un nouveau site : reprendre fidèlement vos pages, URLs et métadonnées existantes reste à faire.
- Par défaut, les pages sont construites dans le navigateur du visiteur, ce qui demande de la vigilance pour le référencement.
- Le code généré se maintient comme n'importe quel code, et les corrections par l'IA deviennent hasardeuses quand le projet grandit.
Public visé : un nouveau projet, une landing page à tester rapidement, un entrepreneur qui veut prototyper seul. Pour aller plus loin : reprendre une application créée avec l'IA et notre coaching vibe coding.
Notre spécialité
Next.js
Next.js est l'un des frameworks web les plus utilisés par les développeurs pour créer des sites sur mesure. Pour un site vitrine, il génère toutes les pages à l'avance sous forme de fichiers HTML : au moment de la visite, aucun code ne s'exécute sur le serveur. Il peut être couplé à un CMS headless (Sanity, Strapi, Payload…) pour que l'équipe modifie elle-même ses contenus.
- Sécurité
- Vitesse
- Édition autonome
- Indépendance
- Simplicité
Les plus
- Des pages qui s'affichent quasi instantanément, y compris sur mobile.
- Presque rien à attaquer : ni administration, ni extensions, ni base de données exposée.
- Une liberté totale de design et de fonctionnalités, sans abonnement à une plateforme.
- Vous êtes propriétaire du code source : vous pouvez héberger votre site où vous voulez et changer de prestataire sans tout reconstruire.
Les moins
- La création passe par un développeur.
- Sans CMS headless, chaque modification de texte aussi.
- Un coût de création au départ, plutôt qu'un abonnement mensuel.
Public visé : les entreprises dont le site est un outil commercial, qui veulent performance et indépendance, ou qui souhaitent remplacer un site WordPress existant sans en changer l'apparence.
Et les autres ?
D'autres solutions reviennent souvent dans les comparatifs : Framer, proche de Webflow et très apprécié des designers ; Shopify, la référence pour un site e-commerce ; Ghost, pensé pour les blogs et les newsletters ; ou encore les CMS headless associés à un autre framework, comme Astro.
Le comparatif
| Solution | Serveur à maintenir | Vitesse | Édition par l'équipe | Dépendance |
|---|---|---|---|---|
| WordPress | Oui PHP, base, extensions | Variable | Oui | Faible |
| Wix | Non | Moyenne | Oui | Très forte |
| Squarespace | Non | Moyenne | Oui | Très forte |
| Webflow | Non | Bonne | Oui | Forte |
| Lovable | Non | Bonne | Oui par l'IA | Moyenne |
| Next.js | Non en statique | Excellente | Développeur ou CMS headless | Aucune |
Comment choisir ?
Pour trancher, posez-vous plutôt ces quatre questions :
- Qui modifiera le site, et à quelle fréquence ? Une équipe qui publie chaque semaine a besoin d'un outil d'édition ; un site qui change deux fois par an, beaucoup moins.
- Le site a-t-il déjà du trafic et un référencement ? Si oui, la reprise des URLs et des contenus compte davantage que l'outil choisi.
- Acceptez-vous de dépendre d'une plateforme ? Un abonnement simplifie la vie, mais rend le départ coûteux.
- Préférez-vous payer un abonnement ou une création ? Les plateformes coûtent peu au départ et durablement ; un site sur mesure coûte davantage au départ, puis seulement son hébergement et ses évolutions.
Notre spécialité : refaire votre site WordPress sur mesure, en quelques heures
Ce qui retient la plupart des entreprises de quitter WordPress, c'est rarement le choix de l'outil. C'est l'idée d'une refonte : des mois de travail, une maquette à valider, des textes à réécrire, et la crainte de perdre son référencement.
Notre offre Seconde Vie WordPress part de l'inverse. Nous reconstruisons votre site existant, à l'identique, sur une base moderne et sur mesure :
- Analyse et exportNotre outil interne analyse votre site et en exporte automatiquement les pages, les textes, les images et les métadonnées SEO.
- Reconstruction à l'identiqueChaque page est reconstruite en conservant fidèlement la mise en page d'origine.Quelques heures
- Vérification et basculeNous vérifions chaque page, reprenons le formulaire, conservons les URLs, préparons les redirections et accompagnons la mise en ligne.
Pour un site vitrine simple, la reconstruction elle-même prend quelques heures. Le reste du temps va aux vérifications et à la mise en ligne, qui ne s'automatisent pas. Vos visiteurs retrouvent le même site ; sous le capot, en revanche, tout change :
- Plus léger
- Plus rapide
- Sans PHP ni extensions
- Sans base de données exposée
- Code qui vous appartient
Ce qui détermine le budget d'une reconstruction est détaillé dans notre article sur le prix d'une migration WordPress.
Le diagnostic ne vous engage à rien. Il peut conclure qu'il vaut mieux garder WordPress et simplement le mettre à jour, ou qu'une autre solution correspond mieux à votre besoin. Pour vous faire une idée, lisez site WordPress lent : optimiser ou refaire ?.
Questions fréquentes
Quelle est la meilleure alternative à WordPress ?
Ça dépend surtout de qui s'occupera du site. Wix, Squarespace et Webflow permettent de tout gérer soi-même, au prix d'une dépendance forte à la plateforme. Lovable va très vite pour lancer un nouveau site, beaucoup moins pour en reprendre un qui existe déjà. Next.js offre le plus de liberté et d'indépendance, mais la création passe par un développeur.
Faut-il quitter WordPress à cause de PHP2Shell ?
Pas forcément. Si PHP est corrigé sur votre serveur et que votre site est maintenu, il peut rester en place. La faille est en revanche un bon moment pour se demander si un site qui change peu justifie un serveur PHP à surveiller en permanence. Notre audit PHP gratuit en 48 h vous aide à trancher.
Vais-je perdre mon référencement en changeant de solution ?
Pas si la migration est préparée : URLs conservées, redirections, métadonnées reprises, suivi après la bascule. Notre méthode est détaillée dans refaire un site WordPress sans perdre son référencement.
Lovable peut-il remplacer une migration ?
Lovable est très efficace pour créer un nouveau site. Pour remplacer un site existant qui a déjà des visiteurs et un référencement, il faut en plus reprendre les contenus, les URLs et les métadonnées, puis préparer les redirections. Une reconstruction fidèle, elle, part directement de votre site actuel.
Pourrai-je modifier mes textes sur un site sur mesure ?
Oui. Pour un site qui change rarement, les modifications peuvent être faites par votre prestataire dans le cadre de la maintenance. Si votre équipe publie souvent, on ajoute un CMS headless pour qu'elle reste autonome.
En résumé
Si votre site WordPress est à jour et vous convient, rien ne presse. S'il est surtout devenu un serveur à surveiller pour un site qui bouge peu, les cinq solutions de ce classement méritent un coup d'œil, chacune avec ses compromis. Et si c'est la perspective d'une refonte qui vous freine, sachez qu'un site vitrine peut être reconstruit à l'identique en quelques heures. Et l'équipe de Farrago peut vous accompagner dans votre démarche de changement.