Choisir & comparer
Un CMS ou pas
sur votre site web ?
Un système de gestion de contenu (comme WordPress ou Joomla) facilite la publication et l'extension en autonomie. Un site purement HTML offre au contraire une complexité minimale, une vitesse maximale et quasiment aucune maintenance de CMS.
Nous mettons ici les deux mondes côte à côte : vulnérabilités, coûts, vitesse — et dans quel cas quelle approche est la plus judicieuse.
- HTMLUne petite surface d'attaque, pas de mises à jour de CMS.
- CMSUne gestion flexible, mais une maintenance continue.
- Sur mesureNous construisons les deux — conseil honnête.
Deux philosophies différentes
Pour un site CMS fait tourner sur le serveur un logiciel qui compose les pages : base de données, connexion administrateur, thèmes et souvent des dizaines d'extensions. Cela apporte de la puissance et du confort, mais aussi une maintenance structurelle : chaque maillon de cette chaîne peut nécessiter des mises à jour de sécurité.
Pour un site HTML statique le site en production se compose de fichiers figés (HTML, CSS, images). Il n'y a pas de CMS à mettre à jour pour “rester en sécurité” au même sens qu'avec WordPress ou Joomla. L'hébergement et d'éventuels scripts sur mesure restent pertinents ; la plus grande partie de la surface d'attaque classique d'un CMS disparaît.
La comparaison en bref
| Thème | HTML statique | WordPress | Joomla |
|---|---|---|---|
| Modifier le contenu soi-même | Via nous ou en HTML Pas d'éditeur intégré | Oui Via l'admin et l'éditeur | Oui Via le back-end |
| Base de données sur le serveur | Pas de base de données Pas nécessaire par défaut | MySQL/MariaDB | MySQL/MariaDB |
| Vitesse du premier chargement | Très élevée Le serveur délivre directement | Bonne à moyenne Selon le thème et les extensions | Bonne à moyenne Le cache & les extensions déterminent beaucoup |
| Hébergement (par an) | € 69,-/an Formule HTML uniquement, sans e-mail | € 135,-/an Formule de base adaptée à un CMS | |
| Maintenance (par an) | Pas de montant fixe Des frais uniquement en cas de modifications, à la demande | € 379,-/an Mises à jour, sauvegardes et heures fixes — voir maintenance de site web. Conditions exactes toujours précisées dans le devis. | |
| Prix de construction sur mesure (à partir de) | € 399,- Sur mesure, sans couche CMS | € 999,- Sur mesure sur CMS | |
| Pression de vulnérabilité (couche CMS) | Très faible Pas de CMS à corriger | Élevée Surtout via les extensions/thèmes | Moyenne Plus faible que l'écosystème WP, mais structurelle |
Vulnérabilités : que disent les chiffres ?
Les bases de données publiques et les bilans de sécurité comptent des signalements — pas automatiquement des “sites piratés”. Vous y voyez malgré tout un schéma clair : plus l'écosystème est vaste et plus il y a d'extensions, plus il s'ajoute chaque année de vulnérabilités connues qu'il vous faut suivre et atténuer à l'aide de mises à jour.
- Écosystème WordPress (2024): 7.966 nouvelles vulnérabilités dans le cœur, les thèmes et les extensions réunis — une hausse de 34 % par rapport à 2023. 97 % de celles-ci se situent dans les extensions, 3 % dans les thèmes et seulement 0,2 % dans le cœur de WordPress lui-même.
- Écosystème Joomla (2024) : environ 43 nouvelles CVE pour le cœur de Joomla et les extensions courantes réunis. Bien moins en valeur absolue, notamment parce que le Joomla Extensions Directory (~5.700 extensions) est aussi environ 10× plus petit que le dépôt d'extensions WordPress (~59.000). Les mises à jour restent nécessaires.
- À titre de référence : au sein de ces écosystèmes, le cœur lui-même est justement très restreint. Le cœur de WordPress comptait en 2024 environ 13 CVE, le cœur de Joomla environ 15. La très grande majorité du risque réside donc dans les extensions et les thèmes.
- HTML statique: aucune couche CMS, donc 0 CVE de CMS ou d'extension à suivre. Le serveur, le TLS et, éventuellement, le code de formulaire ou d'analytics demandent malgré tout de l'attention — comme pour n'importe quel autre site.
Sources. Écosystème WordPress : Patchstack, State of WordPress Security in 2024. Écosystème Joomla (365 jours glissants, tag “Joomla”) : CVE Daily ; pour le cœur de Joomla en particulier : akaoma.com (vendor: Joomla). Taille du marché des extensions : Joomla Extensions Directory et WordPress Plugin Directory. Les méthodes de comptage diffèrent selon les sources ; utilisez le graphique ci-dessous comme ordre de grandeur, et non comme une prévision exacte pour un site particulier.
Les avantages d'un site web purement HTML
- Moins de pièces mobiles — pas de cœur de CMS, de pile de thèmes ni de chaîne d'extensions à faire tourner.
- Pas de tarif de maintenance CMS obligatoire — payez l'hébergement et les modifications quand vous en avez besoin (voir aussi site web sans frais de maintenance).
- Des performances au top — le serveur délivre des fichiers statiques ; idéal pour les Core Web Vitals et un hébergement sobre.
- Un vecteur d'attaque plus réduit — pas de /wp-admin ni de back-end Joomla identique par défaut sur chaque installation.
- Des coûts prévisibles — un ticket d'entrée plus bas pour du sur-mesure (chez nous à partir de € 399,-).
- Plus durable à chaque visite — moins de travail serveur par page ; voir durabilité CMS vs. HTML.
- Pas d'enfermement propriétaire — une technique universelle que presque n'importe quel constructeur de sites peut reprendre, vous n'êtes donc lié ni à un seul prestataire ni à une seule plateforme.
Quand un CMS est-il malgré tout le meilleur choix ?
Choisissez un CMS si vous souhaitez publier fréquemment vous-même , si vous avez de nombreux auteurs, si vous avez besoin de droits complexes ou si vous voulez standardiser via le CMS les intégrations avec d'autres systèmes. WordPress et Joomla constituent alors une base puissante — à condition de prendre la maintenance au sérieux ou de la confier à un tiers.
En résumé
HTML l'emporte sur la simplicité, la vitesse et la prévisibilité des coûts récurrents pour les sites vitrines classiques — souvent précisément la raison de choisir un site web sans WordPress. CMS l'emporte sur l'autonomie et la gestion à grande échelle. La réponse à “un CMS ou pas ?” est donc : cela dépend de votre façon de travailler — et nous vous aidons à peser cela honnêtement.