Pas de PHP, pas d'arrêt d'urgence

Site web sans PHP
création ou conversion

Le 21 octobre 2026, DigiD, MijnOverheid, la Seconde Chambre et des milliers d'autres sites web ont été mis hors ligne précipitamment. La cause : deux failles critiques dans PHP, le langage de programmation sur lequel reposent WordPress, Joomla et Drupal. Les sites web sans PHP sont tout simplement restés en ligne.

Nous construisons des sites web en HTML statique : des pages prêtes à l'emploi que le serveur livre sans PHP. Si votre site tourne aujourd'hui sur un CMS, nous le convertissons entièrement, en conservant votre mise en forme, vos adresses et votre place dans Google.

Demandez un site web sans PHP Comment nous convertissons votre site
  • Pas de PHPPas de CMS, pas de base de données, pas de plug-ins.
  • Reste en ligneUne faille PHP ne paralyse pas votre site.
  • Mêmes adressesLes URL et les positions de recherche sont conservées.
Convertir un site CMS en HTML Site web sans WordPress Impossible à pirater Avantages du HTML sans CMS

Ce qui s'est passé le 21 octobre 2026

Le mercredi 21 octobre au matin, le projet PHP a annoncé deux vulnérabilités critiques, CVE-2026-109618 et CVE-2026-109619, vite surnommées “PHP2Shell”. Ces failles permettaient à un attaquant d'exécuter son propre code, sans se connecter, sur un serveur où tourne PHP, et d'accéder ainsi aux données qui s'y trouvent. Les détails circulaient déjà la veille sur les réseaux sociaux, alors que le correctif n'a été prêt qu'à 16.00.

Les sites qui tournaient sur PHP devaient choisir : se mettre hors ligne ou courir le risque. Overheid.nl, MijnOverheid et DigiD sont passés hors ligne par précaution, tout comme la Seconde Chambre, le NCSC, des hôpitaux, des communes, des sites d'actualité, des boutiques en ligne et d'innombrables sites de PME. Rijksoverheid.nl et NU.nl sont restés en ligne, pour la même raison : ils ne tournent pas sur PHP. Voir le communiqué du gouvernement néerlandais et la façon dont nous avons protégé les serveurs de nos clients ce jour-là.

Les développeurs de PHP ont publié les versions 8.2.35, 8.3.36, 8.4.27 et 8.5.12. PHP 8.1 et les versions antérieures ne recevront plus de mise à jour : les sites sur une telle version restent vulnérables jusqu'à ce qu'ils soient mis à jour ou abandonnent PHP.

Il ne s'agit pas de cette seule faille

Environ soixante-dix pour cent de tous les sites web tournent sur PHP, souvent surmontés d'un CMS doté de plug-ins ou d'extensions de dizaines d'éditeurs différents. Chacune de ces couches peut se révéler demain porteuse d'une faille. Selon les chercheurs, le code vulnérable d'octobre s'y trouvait déjà depuis plus de dix ans et a été découvert grâce à l'IA. Ce même outil est aussi à la disposition des attaquants.

Les failles se succèdent donc de plus en plus vite, et à chaque fois un site web PHP se retrouve face au même choix : se mettre hors ligne, ou appliquer le correctif au plus vite en espérant avoir été à temps. Un site web sans PHP n'a pas ce choix à faire : aucun code PHP ne s'exécute lors d'une visite, il n'y a donc rien à quoi s'accrocher.

Ce qu'est un site web sans PHP

Un site web PHP n'assemble chaque page qu'au moment où quelqu'un la demande : PHP exécute du code, va chercher le texte dans une base de données et l'enveloppe du thème et des plug-ins. Un site web sans PHP se compose de fichiers HTML, CSS et JavaScript prêts à l'emploi. Le serveur web se contente de les transmettre. Il n'y a ni base de données, ni espace d'administration, ni page de connexion.

Statique fait référence au serveur, pas à l'écran. Un menu déroulant, des animations, une galerie photo, une carte, un thème sombre et clair : tout ce qui se passe dans le navigateur reste tout à fait possible. Ce site web en est lui-même un exemple. Pour en savoir plus, consultez les pages Webdesign HTML et avantages du HTML sans CMS.

Cinq fois gagnant

Ce qu'un site web sans PHP vous apporte

La sécurité est le point de départ, mais pas le seul gain. Voici ce qui change dès que PHP et le CMS disparaissent.

01

Une faille PHP ne paralyse pas votre site

Sans PHP, plus d'arrêt d'urgence quand une nouvelle faille est découverte. Pas de page de connexion bombardée jour et nuit, pas de base de données où s'introduire, pas de plug-ins de tiers. Pour en savoir plus, consultez la page site web impossible à pirater.

02

Plus de mises à jour à suivre

Pas de version de PHP qui arrive en fin de vie, pas de cœur de CMS, de thème ou de plug-in à mettre à jour et qui, après la mise à jour, ne fonctionne plus avec le reste. Vous ne recevez plus de notifications et n'avez rien à retenir.

03

Nettement plus rapide, y compris sur mobile

La page est déjà prête et n'a pas besoin d'être assemblée à chaque visite. Cela réduit le temps d'attente, et de meilleurs Core Web Vitals comptent pour votre visibilité.

04

Des coûts fixes plus bas

Pas d'abonnement de maintenance pour un CMS, pas de plug-ins payants et pas de forfait de sécurité par-dessus. Les pages statiques se contentent en outre d'un plus petit hébergement. Voir aussi site web sans frais de maintenance.

05

Dure des années

Le HTML et le CSS d'aujourd'hui fonctionneront encore dans dix ans, sans que rien ne doive être mis à jour. Et comme il s'agit de code standard, n'importe quel développeur web peut reprendre la main. Vous n'êtes lié à personne.

WordPress, Joomla ou Drupal

Convertir votre site en site web sans PHP

Si votre site tourne sur un CMS, nous le convertissons entièrement en site web statique. Pas une copie qui fonctionne à moitié, mais chaque page reconstruite en HTML et CSS propres. Votre site actuel reste en ligne pendant tout le projet.

  1. Inventaire : quelles pages, adresses, formulaires et fonctions existent, et qu'est-ce qui est réellement utilisé ?

  2. Fixer la mise en forme : reprendre votre allure actuelle, ou la rafraîchir tout de suite.

  3. Extraire tout le contenu de la base de données et le reconstruire en pages statiques, titres, textes et images compris.

  4. Mettre en place le formulaire de contact et les redirections, pour qu'aucune ancienne adresse ne se perde.

  5. Tester, mettre en ligne et supprimer le CMS avec sa base de données. Nous gardons ensuite un œil sur le site pendant les premières semaines.

Par système

Les systèmes que nous convertissons

  • A

    WordPress

    Y compris les sites construits avec un constructeur de pages comme Elementor, Divi ou WPBakery. Les plug-ins, /wp-admin et xmlrpc.php disparaissent ; ce qu'ils faisaient pour vos visiteurs, nous le reproduisons là où c'est nécessaire. Voir aussi site web sans WordPress.

  • B

    Joomla

    Nous reprenons les templates, les menus et les articles ; les extensions et l'environnement /administratordisparaissent. Si votre site Joomla est déjà en panne, nous pouvons d'abord le remettre en marche.

  • C

    Drupal

    Les nodes, la taxonomie et les views deviennent des pages et des listes ordinaires. Surtout pour les sites sur une version de Drupal qui ne reçoit plus de mises à jour de sécurité, c'est la voie la plus sereine : pas de grande migration vers un nouveau Drupal, mais plus de Drupal du tout.

  • D

    PHP fait maison ou un autre CMS

    Un ancien site sur mesure en PHP, ou un système moins connu : le principe est le même. Ce que voit le visiteur, nous le reproduisons en HTML ; ce qui tournait derrière, nous le retirons. Une présentation plus générale figure sur la page Convertir un site CMS en HTML.

Seul le formulaire de contact utilise encore PHP

Un élément ne peut pas se passer entièrement d'une partie serveur : un formulaire rempli doit être traité quelque part et vous parvenir par e-mail. Pour cela, nous utilisons encore un petit script PHP, sauf si une autre option est disponible. Ensemble, nous choisissons ce qui convient à votre site :

  • Script de formulaire dédiéUn seul petit fichier avec validation côté serveur et protection antispam ; les réglages se trouvent hors de la racine web. Le seul morceau de PHP sur votre site. Voir comment fonctionne un formulaire de contact.
  • Formulaire sur une plateforme distincteLe formulaire est traité en dehors de votre serveur web. Plus aucun PHP ne tourne alors sur votre site. Si le formulaire doit aussi permettre de payer, c'est possible via notre propre FormulierMetBetaling.
  • Pas de formulaireUne adresse e-mail, un numéro de téléphone et un bouton WhatsApp suffisent à beaucoup de petites entreprises. Le site est alors entièrement statique.

Et lors de la prochaine faille PHP ? Nous désactivons alors simplement le formulaire un moment. Pendant ces heures-là, vos visiteurs peuvent toujours vous écrire, vous appeler ou vous envoyer un message, et le reste du site reste tout simplement en ligne. Sur un site CMS, c'est tout le site qui est verrouillé à ce moment-là.

Avec et sans PHP, côte à côte

Les différences honnêtes que vous constaterez en pratique. Une réflexion plus large figure sur la page avec ou sans CMS.

Critère Site web avec PHP et CMS Site web sans PHP
En cas de faille PHP Mise hors ligne ou correctif au plus vite Le site reste en ligne ; au pire, le formulaire est brièvement désactivé
Mises à jour PHP, cœur du CMS, thème et plug-ins, au rythme du système Aucune mise à jour obligatoire
Page de connexion et base de données Toujours présentes et accessibles depuis Internet N'existent pas
Vitesse La page est assemblée à chaque visite ; la mise en cache atténue cela La page est déjà prête et est livrée immédiatement
Publication autonome Toujours, via l'espace d'administration Pas vous-même ; vous nous envoyez la modification et nous la traitons
Boutique en ligne et espace membres Disponibles clés en main via des extensions Pas d'emblée ; un CMS ou un service distinct reste ici plus logique
Coûts après la livraison Hébergement plus maintenance, licences et sécurité Hébergement plus les modifications que vous demandez réellement

Honnêtement : quand le sans-PHP ne convient pas

Un site web sans PHP est un compromis. La principale chose à laquelle vous renoncez, c'est la publication autonome via un identifiant. Pour la plupart des sites d'entreprise, ce n'est pas une perte, mais nous le déconseillons dans les cas suivants :

  • Vous publiez chaque jour ou chaque semaineUn espace d'administration pèse alors plus lourd que la tranquillité sans PHP.
  • Une boutique en ligne avec beaucoup de produitsLes commandes, le stock et les paiements exigent un système avec une partie serveur.
  • Un espace membres privéLa connexion et l'affichage de données personnelles ne sont pas possibles en statique.
  • Plusieurs rédacteurs avec des rôlesUn CMS est alors plus pratique.

La solution n'est alors pas “pas de PHP”, mais un CMS bien entretenu sur un hébergement mis à jour rapidement. Cela aussi, nous nous en chargeons.

Qu'advient-il de ma place dans Google ?

Google indexe pages, pas la technique qui se trouve derrière. Ce que vous devez protéger, ce sont vos adresses. Nous conservons les URL existantes partout où c'est possible ; là où une adresse change malgré tout, une redirection 301 est mise en place. Même les adresses PHP typiques, comme index.php?option=com_content&id=12 pour Joomla ou ?p=123 pour WordPress, sont redirigées vers la nouvelle page. Nous reprenons les titres, les méta-descriptions et les données structurées, et un nouveau sitemap est soumis à Google Search Console.

Ce que cela coûte

Le prix dépend du nombre de pages et de la question de savoir si nous reprenons votre design existant ou en créons un nouveau. Vous recevez un prix fixe au préalable. Pour un site d'entreprise courant, comptez une à trois semaines de délai. Le rendement se situe dans les années qui suivent : pas d'abonnement de maintenance, pas de licences de plug-ins et pas de mises à jour d'urgence. Si vous voulez démarrer au plus juste, jetez aussi un œil à la page faire construire un site web à petit prix.

Questions fréquentes

Mon site web était-il vulnérable à la faille PHP d'octobre 2026 ?

Si votre site web tourne sur PHP — ce qui est le cas de pratiquement tous les sites WordPress, Joomla ou Drupal et de la plupart des sites sur mesure —, il était vulnérable jusqu'à ce que PHP soit mis à jour sur le serveur. Un site web statique sans PHP n'avait rien à craindre : aucun code PHP ne s'exécute lors d'une visite, la faille n'avait donc aucune prise.

Qu'est-ce qu'un site web sans PHP, exactement ?

Un site web composé de fichiers HTML, CSS et JavaScript prêts à l'emploi. Lors d'une visite, le serveur web se contente de les transmettre ; aucun PHP ne tourne, aucune base de données n'est interrogée et il n'y a pas d'espace d'administration. Pour vos visiteurs, il ressemble à n'importe quel autre site web moderne, sauf qu'il se charge plus vite.

Mon site WordPress, Joomla ou Drupal peut-il être converti en site web sans PHP ?

Oui. Nous convertissons entièrement le CMS en site web statique : chaque page est reconstruite en HTML et CSS propres, avec les mêmes textes, images, mise en forme et adresses web. Le CMS, la base de données et les plug-ins ou extensions disparaissent. Votre site actuel reste en ligne jusqu'à ce que le nouveau soit prêt.

Un formulaire de contact fonctionne-t-il sans PHP ?

Le formulaire est le seul élément pour lequel nous utilisons encore PHP : un seul petit script protégé, avec validation côté serveur et protection antispam. Si une autre option est disponible, comme un formulaire traité sur une plateforme distincte, nous la choisissons et plus aucun PHP ne tourne sur votre site web. En cas de faille PHP, nous désactivons seulement le formulaire un moment ; le reste du site reste en ligne.

Vais-je perdre mes positions dans Google si mon site n'utilise plus PHP ?

Pas si la conversion est faite proprement. Google regarde les adresses et le contenu, pas la technique qui se trouve derrière. Nous conservons vos URL partout où c'est possible, mettons en place des redirections 301 là où une adresse change, reprenons les titres et les méta-descriptions et soumettons un nouveau sitemap. Comme les pages se chargent plus vite, la tendance est ensuite le plus souvent à la hausse plutôt qu'à la baisse.

Puis-je encore modifier moi-même les textes d'un site web sans PHP ?

Pas via un identifiant, car cet espace d'administration est précisément ce qui disparaît. Vous nous envoyez vos modifications par e-mail ou par message, en langage courant ; les petites modifications de texte et d'image sont généralement traitées sous un jour ouvré. Si vous publiez vous-même chaque semaine ou plus souvent, nous examinons honnêtement avec vous si un CMS bien entretenu ne vous conviendrait pas mieux.

Combien coûte la création d'un site web sans PHP ?

Cela dépend du nombre de pages et de la question de savoir si nous convertissons un site existant ou créons un nouveau design. Vous recevez un prix fixe au préalable. Ensuite, les coûts de maintenance du CMS, de licences de plug-ins et de mises à jour d'urgence disparaissent ; il reste l'hébergement et les modifications que vous demandez réellement.

Pas envie du prochain arrêt d'urgence PHP ?

Envoyez-nous l'adresse de votre site web actuel. Nous l'examinons gratuitement, vous disons honnêtement s'il peut se passer de PHP, ce qu'il advient de votre formulaire, et vous donnons un prix fixe.

Nous contacter 073 ‑ 234 0321

Une réponse rapide, toujours personnelle.