La question la plus fréquente. La réponse honnête est : ça dépend. Voici ce que je dis aux dirigeants de PME qui me posent la question.
WordPress propulse 43 % du web mondial. C'est un outil formidable pour démarrer un blog en 20 minutes, ou pour un site dont vous savez qu'il sera figé pendant 5 ans. Le problème commence quand votre site fait autre chose qu'un site vitrine standard.
Chaque fonctionnalité personnalisée nécessite un plugin tiers. Chaque plugin est maintenu (ou pas) par un développeur que vous ne connaissez pas. Quand un plugin est abandonné — ce qui arrive constamment — votre site devient un risque de sécurité ouvert. 43 % des sites WordPress sont compromis chaque année selon Sucuri, et 39 % des piratages viennent d'un plugin obsolète.
Le second problème, c'est le coût total de possession. Un site WordPress « gratuit » finit par coûter 30 à 80 €/mois en abonnements plugins premium (Elementor Pro, WP Rocket, Yoast Premium, Akismet…). Sur 5 ans, ça fait 1 800 à 4 800 €. Plus le coût de maintenance manuel quand un plugin se met à jour mal.
Un site codé sur-mesure n'a aucun plugin tiers. Il fait exactement ce qu'on lui a demandé, rien de plus. Il n'y a pas de surface d'attaque inutile. La maintenance est quasi-nulle hors évolutions volontaires. Et au bout de 5 ans, le coût total est souvent inférieur — surtout si on intègre le coût des refontes successives WordPress.
Cela dit, je recommande WordPress quand le site est purement éditorial, mis à jour souvent par une équipe non-tech, et que vous voulez le pilote en main pour publier sans dev. Tous les sites n'ont pas besoin d'être codés.