WordPress ou site statique : que choisir pour votre PME ?

Pour un site de PME qui doit générer des demandes, avec cinq à trente pages, des formulaires et une ou plusieurs langues, un site statique est en 2026 le plus souvent plus rapide, plus sûr et moins cher sur trois ans que WordPress. Si vous avez une boutique en ligne, un espace membres ou une rédaction qui publie tous les jours, un CMS comme WordPress reste le choix logique.

Soyons clairs d’emblée : si vous confiez à Izoard la création de site web, vous recevez un site statique. C’est pourquoi nous indiquons aussi quand WordPress convient mieux, et ce qu’un site statique ne vous apporte pas.

Quel choix correspond à votre situation ?

Quelle est la différence ?

WordPress tourne sur un serveur avec PHP et une base de données ^[1]. À chaque visite, le serveur récupère le contenu, l’assemble avec votre thème et vos plugins, et envoie le résultat au navigateur. Un site statique se compose de fichiers HTML, CSS et images prêts à l’emploi : le serveur envoie simplement le fichier demandé.

WordPress tourne sur 40,2 % de tous les sites web et sur 58,7 % des sites dont le CMS est connu ^[2]. Les « 60 % de tous les sites web » qu’on lit parfois sont donc inexacts. Et la popularité ne dit rien de ce qui convient à votre site.

Sécurité et maintenance : la plus grande différence

Patchstack a recensé en 2025 11.334 nouvelles vulnérabilités dans l’écosystème WordPress, 42 % de plus qu’en 2024. 91 % concernaient des plugins, et près de la moitié (46 %) n’avaient pas encore de correctif au moment de leur divulgation ^[3]. Pour les failles les plus attaquées, le délai médian pondéré avant la première attaque était de cinq heures ^[3].

WordPress lui-même n’est pas infaillible non plus : le 22 septembre 2026 est sortie la version 7.1.2, une mise à jour de sécurité pour une vulnérabilité que WordPress qualifie de critique ^[4]. Les mises à jour automatiques des plugins et des thèmes existent, mais un administrateur doit les activer lui-même, plugin par plugin ou thème par thème ^[5]. La double authentification pour la connexion se règle avec un plugin ^[6].

Cela ne rend pas WordPress peu sûr, mais bien exigeant en maintenance :

Avec un site statique, il ne reste que les comptes autour : domaine, DNS, hébergement et l’endroit où se trouve le code. Veillez à ce qu’ils soient au nom de votre entreprise.

Vitesse : le statique est rapide par défaut

Il se passe moins de choses à chaque visite : pas de requête à la base de données, pas de page builder qui charge son propre code. Google mesure l’expérience avec les Core Web Vitals : un LCP en 2,5 secondes maximum, un INP de 200 millisecondes ou moins et un CLS de 0,1 ou moins ^[7]. Google utilise ces signaux dans son classement, mais de bons scores ne garantissent pas la première place ^[8].

Le HTTP Archive le mesure à grande échelle. En 2025, 48 % des sites mobiles obtenaient de bons Core Web Vitals ^[9] ; pour les sites WordPress, c’était 45 %, pour les systèmes les mieux notés 74 à 85 % ^[10]. Lisez-y une tendance, car le nombre de plugins et les choix de celui qui construit le site expliquent beaucoup.

Un site statique chargé d’images lourdes et de nombreuses balises tierces est lent lui aussi, et un site WordPress bien construit peut être rapide. Comment le mesurer : lisez Core Web Vitals expliqués.

Coûts et gestion

La différence tient à ce que vous payez chaque mois. Pour un site WordPress, Digimi cite 10 à 50 € par mois d’hébergement et 40 à 150 € par mois de maintenance et de sécurité ^[11] : sur trois ans, selon notre calcul, 1.800 à 7.200 €. Un site statique n’a pas besoin de cette maintenance, et l’hébergement peut être gratuit, car Cloudflare ne facture pas les requêtes vers des fichiers statiques ^[12].

Un site statique a toutefois d’autres coûts : une modification demande quelqu’un qui sait adapter le code, ou un outil qui le fait pour vous. Demandez donc dans chaque devis ce que coûte une modification la deuxième année. L’exemple de calcul complet se trouve dans combien coûte un site web en 2026 ?

Gestion. WordPress a des rôles standard : un éditeur publie et gère les articles des autres, un contributeur écrit mais ne publie pas ^[13]. Un site statique se modifie via le code, via un CMS posé sur les fichiers ou via un assistant IA. Chez Izoard, chaque client reçoit son propre Custom GPT qui connaît le site : les petites modifications sont mises en ligne directement, les plus grandes, nous les vérifions d’abord.

Le tracking fonctionne aussi autrement. Dans WordPress, on ajoute souvent Google Analytics avec un plugin ; sur un site statique, vous placez Google Tag Manager une seule fois dans le code. Cédric explique comment dans Google Tag Manager expliqué.

SEO, recherche IA et migration

Pour le SEO, le CMS compte moins qu’on ne le dit souvent. Les moteurs de recherche et les robots d’IA travaillent avec le HTML que votre serveur renvoie, et Google estime que servir du HTML prêt à l’emploi est une bonne idée, parce que tous les robots ne savent pas exécuter le JavaScript ^[14]. Ce qui compte : du texte dans le HTML, un sujet par page, des pages rapides et une base technique correcte.

Quitter WordPress, c’est avant tout une migration. Dressez la liste de toutes les URL qui ont du trafic ou des liens, redirigez chaque ancienne URL en 301 vers la nouvelle page la plus proche, et reprenez le contenu qui fonctionne. Comment faire : lisez migrer un site web sans perte SEO.

Vous vous demandez si votre site WordPress doit être reconstruit, ou si un nettoyage suffit ? Le scan de site gratuit examine la technique, la vitesse, l’indexation et votre visibilité dans Google et dans les réponses de l’IA.