Choisir & comparer

Un CMS ou pas
sur votre site web ?

Un système de gestion de contenu (comme WordPress ou Joomla) facilite la publication et l'extension en autonomie. Un site purement HTML offre au contraire une complexité minimale, une vitesse maximale et quasiment aucune maintenance de CMS.

Nous mettons ici les deux mondes côte à côte : vulnérabilités, coûts, vitesse — et dans quel cas quelle approche est la plus judicieuse.

Demander conseil Webdesign HTML
  • HTMLUne petite surface d'attaque, pas de mises à jour de CMS.
  • CMSUne gestion flexible, mais une maintenance continue.
  • Sur mesureNous construisons les deux — conseil honnête.
Webdesign HTML WordPress Joomla durabilité CMS vs. HTML Convertir un site CMS en HTML

Deux philosophies différentes

Pour un site CMS fait tourner sur le serveur un logiciel qui compose les pages : base de données, connexion administrateur, thèmes et souvent des dizaines d'extensions. Cela apporte de la puissance et du confort, mais aussi une maintenance structurelle : chaque maillon de cette chaîne peut nécessiter des mises à jour de sécurité.

Pour un site HTML statique le site en production se compose de fichiers figés (HTML, CSS, images). Il n'y a pas de CMS à mettre à jour pour “rester en sécurité” au même sens qu'avec WordPress ou Joomla. L'hébergement et d'éventuels scripts sur mesure restent pertinents ; la plus grande partie de la surface d'attaque classique d'un CMS disparaît.

La comparaison en bref

HTML statique WordPress Joomla
Modifier le contenu soi-même Via nous ou en HTML Pas d'éditeur intégré Oui Via l'admin et l'éditeur Oui Via le back-end
Base de données sur le serveur Pas de base de données Pas nécessaire par défaut MySQL/MariaDB MySQL/MariaDB
Vitesse du premier chargement Très élevée Le serveur délivre directement Bonne à moyenne Selon le thème et les extensions Bonne à moyenne Le cache & les extensions déterminent beaucoup
Hébergement (par an) € 69,-/an Formule HTML uniquement, sans e-mail € 135,-/an Formule de base adaptée à un CMS
Maintenance (par an) Pas de montant fixe Des frais uniquement en cas de modifications, à la demande € 379,-/an Mises à jour, sauvegardes et heures fixes — voir maintenance de site web. Conditions exactes toujours précisées dans le devis.
Prix de construction sur mesure (à partir de) € 399,- Sur mesure, sans couche CMS € 999,- Sur mesure sur CMS
Pression de vulnérabilité (couche CMS) Très faible Pas de CMS à corriger Élevée Surtout via les extensions/thèmes Moyenne Plus faible que l'écosystème WP, mais structurelle

Vulnérabilités : que disent les chiffres ?

Les bases de données publiques et les bilans de sécurité comptent des signalements — pas automatiquement des “sites piratés”. Vous y voyez malgré tout un schéma clair : plus l'écosystème est vaste et plus il y a d'extensions, plus il s'ajoute chaque année de vulnérabilités connues qu'il vous faut suivre et atténuer à l'aide de mises à jour.

  • Écosystème WordPress (2024): 7.966 nouvelles vulnérabilités dans le cœur, les thèmes et les extensions réunis — une hausse de 34 % par rapport à 2023. 97 % de celles-ci se situent dans les extensions, 3 % dans les thèmes et seulement 0,2 % dans le cœur de WordPress lui-même.
  • Écosystème Joomla (2024) : environ 43 nouvelles CVE pour le cœur de Joomla et les extensions courantes réunis. Bien moins en valeur absolue, notamment parce que le Joomla Extensions Directory (~5.700 extensions) est aussi environ 10× plus petit que le dépôt d'extensions WordPress (~59.000). Les mises à jour restent nécessaires.
  • À titre de référence : au sein de ces écosystèmes, le cœur lui-même est justement très restreint. Le cœur de WordPress comptait en 2024 environ 13 CVE, le cœur de Joomla environ 15. La très grande majorité du risque réside donc dans les extensions et les thèmes.
  • HTML statique: aucune couche CMS, donc 0 CVE de CMS ou d'extension à suivre. Le serveur, le TLS et, éventuellement, le code de formulaire ou d'analytics demandent malgré tout de l'attention — comme pour n'importe quel autre site.

Sources. Écosystème WordPress : Patchstack, State of WordPress Security in 2024. Écosystème Joomla (365 jours glissants, tag “Joomla”) : CVE Daily ; pour le cœur de Joomla en particulier : Joomla Security Centre. Taille du marché des extensions : Joomla Extensions Directory et WordPress Plugin Directory. Les méthodes de comptage diffèrent selon les sources ; utilisez le graphique ci-dessous comme ordre de grandeur, et non comme une prévision exacte pour un site particulier.

À l'échelle : nombre de nouvelles vulnérabilités en 2024 par écosystème (cœur + thèmes/extensions + extensions). Source : Patchstack & CVE Daily.
Écosystème WordPress cœur + thèmes + extensions 7.966
Écosystème Joomla cœur + extensions 43
HTML statique 0

Échelle linéaire : écosystème WordPress = 100 %, écosystème Joomla ≈ 0,54 % (43 ÷ 7.966), HTML statique = 0 %. WordPress dispose aussi d'environ 10× plus d'extensions disponibles que Joomla, ce qui explique une partie de l'écart. Les méthodes de comptage diffèrent selon les sources ; à utiliser comme ordre de grandeur.

Les avantages d'un site web purement HTML

  • Moins de pièces mobilesPas de cœur de CMS, de pile de thèmes ni de chaîne d'extensions à faire tourner.
  • Pas de tarif de maintenance CMS obligatoirePayez l'hébergement et les modifications quand vous en avez besoin (voir aussi site web sans frais de maintenance).
  • Des performances au topLe serveur délivre des fichiers statiques ; idéal pour les Core Web Vitals et un hébergement sobre.
  • Un vecteur d'attaque plus réduitPas de /wp-admin ni de back-end Joomla identique par défaut sur chaque installation.
  • Des coûts prévisiblesUn ticket d'entrée plus bas pour du sur-mesure (chez nous à partir de € 399,-).
  • Plus durable à chaque visiteMoins de travail serveur par page ; voir durabilité CMS vs. HTML.
  • Pas d'enfermement propriétaireUne technologie universelle que presque tout développeur web peut reprendre : vous n'êtes lié ni à un prestataire ni à une plateforme.

Quand un CMS est-il malgré tout le meilleur choix ?

Choisissez un CMS si vous souhaitez publier fréquemment vous-même , si vous avez de nombreux auteurs, si vous avez besoin de droits complexes ou si vous voulez standardiser via le CMS les intégrations avec d'autres systèmes. WordPress et Joomla constituent alors une base puissante — à condition de prendre la maintenance au sérieux ou de la confier à un tiers.

En résumé

HTML l'emporte sur la simplicité, la vitesse et la prévisibilité des coûts récurrents pour les sites vitrines classiques — souvent précisément la raison de choisir un site web sans WordPress. CMS l'emporte sur l'autonomie et la gestion à grande échelle. La réponse à “un CMS ou pas ?” est donc : cela dépend de votre façon de travailler — et nous vous aidons à peser cela honnêtement.

Votre arbitrage penche-t-il vers “pas de CMS” alors qu'un site CMS tourne déjà ? Le choix n'est alors pas irréversible et vous n'avez pas non plus à recommencer. Sur Convertir un site CMS en HTML vous lirez comment une telle conversion se déroule, ce que vous gagnez en sécurité et en rapidité et ce que vous y perdez.

Nous contacter Toutes les options de webdesign