La réponse courte : choisissez WordPress pour un budget serré et un site standardisé que vous gérez seul ; choisissez Wagtail quand le site porte votre crédibilité, doit durer et rester votre propriété. WordPress fait tourner 40,2 % de tous les sites web et 58,8 % des sites dont le CMS est connu (W3Techs, relevé du 17 septembre 2026). Wagtail équipe Google, le Jet Propulsion Laboratory de la NASA, le NHS britannique et l'État français, qui en a fait le socle de ses sites publics. Le comparatif ci-dessous a été vérifié le 18 septembre 2026, sources à l'appui, avec les cas où WordPress reste le bon choix.
Ce qui a changé en 2026
Les deux CMS ont sorti des versions majeures cette année, et elles ne vont pas dans la même direction.
- WordPress 7.0 « Armstrong », publié le 20 mai 2026, ajoute un hub d'outils IA dans l'administration, un nouveau tableau de bord et de nouveaux blocs de mise en page. La collaboration en temps réel, annoncée comme la fonction phare, a été retirée douze jours avant la sortie. WordPress 7.1 a suivi le 19 août, et la 7.1.1 du 17 septembre 2026 corrige onze failles de sécurité dans le cœur (annonces officielles). Le litige entre Automattic, l'éditeur historique, et l'hébergeur WP Engine, ouvert fin 2024, est toujours en cours.
- Wagtail 7.4 LTS, publiée le 5 mai 2026 et maintenue jusqu'au 2 novembre 2027, puis Wagtail 8.0 le 25 août 2026. Cette dernière ouvre le CMS aux agents IA par une interface d'écriture, sans ajouter de bouton magique dans l'administration : « un CMS avec de l'IA, pas un CMS IA », résume Thibaud Colas, de l'équipe qui développe Wagtail. Nous détaillons le calendrier des versions dans notre article sur les versions LTS.
WordPress : la facilité, au prix de la dette
WordPress a un mérite immense : tout le monde le connaît, et on trouve un thème ou un plugin pour tout. C'est aussi son problème. Un site WordPress typique repose sur une accumulation d'extensions tierces, chacune avec ses mises à jour, ses failles potentielles et ses conflits. Résultat courant après trois ans : un site lent, fragile, que plus personne n'ose mettre à jour.
Les chiffres 2025 de Patchstack, spécialiste de la sécurité WordPress, donnent la mesure du phénomène : 11 334 nouvelles failles recensées dans l'écosystème WordPress en un an, en hausse de 42 % ; 91 % dans les plugins, 9 % dans les thèmes, et seulement six dans le cœur de WordPress, toutes de faible priorité. Le cœur est sain. Ce qui l'entoure ne l'est pas.
Wagtail : l'architecture d'abord
Wagtail est un CMS open source bâti sur Django (Python), un des cadres de développement les plus robustes du marché. La différence de philosophie est simple : au lieu d'assembler des plugins, on développe les fonctionnalités sur mesure, dans une architecture propre. Les blocs de contenu, les modèles de page et les connexions à vos outils sont écrits pour votre projet, pas téléchargés. Notre définition complète est dans le glossaire.
Wagtail publie lui aussi des avis de sécurité, et il vaut mieux le savoir : dix en 2026 au 18 septembre, dont un jugé élevé (corrigé dans les versions 7.3.3 et 7.4.2). Tous nécessitent un compte dans l'administration du site : aucun n'est exploitable par un simple visiteur. Le code a par ailleurs été audité selon les référentiels OWASP par des auditeurs indépendants mandatés par la DINUM, la direction du numérique de l'État français (page sécurité de Wagtail). La différence avec WordPress tient au processus et au périmètre, pas à une absence de failles.
Le comparatif, critère par critère
| Critère | WordPress | Wagtail |
|---|---|---|
| Mise en route | Très rapide (thèmes prêts) | Développement sur mesure requis |
| Édition quotidienne | Bonne, mais interfaces chargées par les plugins | Interface épurée, conçue pour votre contenu, sauvegarde automatique depuis la 7.3 |
| Sécurité | Cœur sain, 91 % des failles 2025 dans les plugins | Base Django, surface réduite, avis corrigés avant publication |
| Intelligence artificielle | Hub IA intégré dans l'administration depuis la 7.0 | Optionnelle (extension Wagtail AI) ; le CMS peut être piloté par vos propres agents depuis la 8.0 |
| Coût de possession sur 5 ans | Mises à jour, licences de plugins, corrections | Stable : peu de dépendances à entretenir |
| Évolution sur mesure | Limitée par l'écosystème de plugins | Développement libre, le code vous appartient |
| Multilingue | Via plugins tiers | Natif, pensé dès l'architecture |
| Accessibilité | Dépend du thème et des plugins | Administration visant WCAG 2.2 AA (rapport de conformité publié), vérificateur intégré pour les rédacteurs |
| Écosystème de prestataires | Immense | Plus restreint, plus spécialisé |
Choisissez WordPress si...
Wagtail ne répond pas à tout.
- Votre budget est sous les 5 000 € et vous assumez un site standardisé.
- Vous voulez gérer le site vous-même de A à Z, sans prestataire technique, avec un thème du commerce.
- Votre besoin est un blog simple ou un site temporaire, sans enjeu de crédibilité fort.
Un WordPress bien construit vaut d'ailleurs mieux qu'un Wagtail bâclé. Le CMS ne fait pas tout : la qualité vient de l'architecture, du design et de la rigueur de celui qui construit.
Choisissez Wagtail si...
- Votre site porte votre crédibilité commerciale et doit durer sans refonte forcée.
- Vous voulez être propriétaire du code, pas locataire d'un assemblage de plugins.
- Votre projet implique du multilingue, des connexions à vos logiciels métier ou des gabarits vraiment sur mesure.
- La sécurité est un argument vis-à-vis de vos propres clients (professions du chiffre, secteur médical, institutions).
Le coût de possession, poste par poste
Le prix d'achat ne dit rien du coût réel. Sur cinq ans, un site WordPress chargé de plugins cumule : licences annuelles d'extensions premium (formulaires, SEO, cache, sécurité...), interventions de dépannage quand une mise à jour casse une fonction, et le temps interne perdu à gérer ces incidents. Chaque plugin est un contrat de maintenance implicite que personne n'a signé. Patchstack relève que 46 % des failles de 2025 n'avaient pas reçu de correctif de leur éditeur au moment de leur publication : le risque ne dépend pas de vous.
Un site Wagtail inverse la logique : l'investissement initial est plus élevé, mais la base ne dépend que de Django et de votre code. Les mises à jour sont planifiées, par exemple à chaque version LTS, pas subies. Sur la durée de vie du site, les deux courbes se croisent bien avant la cinquième année pour un site professionnel actif. Les fourchettes de prix sont dans notre article sur le prix d'un site en Belgique.
La sécurité, en chiffres
Le problème de sécurité de WordPress tient à sa chaîne d'approvisionnement : des milliers de plugins de qualité inégale, maintenus (ou pas) par des tiers. Toujours selon Patchstack, 1 966 failles de 2025 étaient de sévérité haute, c'est-à-dire susceptibles d'être exploitées par des attaques automatisées de masse, et la moitié des failles à fort impact sont exploitées dans les 24 heures qui suivent leur publication. Chaque plugin ajouté est une porte de plus à surveiller.
Django, la fondation de Wagtail, est un cadre dont la réputation s'est construite sur la rigueur : protections intégrées contre les attaques classiques, cycle de correctifs sérieux, et surtout, sur un site sur mesure, uniquement le code dont vous avez besoin. Moins de portes, moins de surveillance, moins de mauvaises surprises. Nous détaillons le sujet dans Wagtail est-il sécurisé ?.
L'IA dans les deux CMS
WordPress 7.0 installe l'IA au cœur de l'administration : un hub central pour activer des capacités IA dans le site. Wagtail fait le choix inverse : rien d'imposé dans l'interface, une extension Wagtail AI si vous voulez des textes alternatifs, des résumés ou des vérifications de qualité générés, et depuis la 8.0 une interface qui permet à un agent IA de créer, modifier ou publier des contenus avec les mêmes droits qu'un utilisateur. Pour une organisation qui veut garder la main sur ce que l'IA touche, la deuxième approche se gouverne plus facilement.
Et les autres options ?
La question ne se limite pas à ces deux-là. Les plateformes no-code (Webflow, Wix, Squarespace) sont légitimes pour un site d'entrée : rapides, hébergement compris, mais vous restez locataire, avec les limites du moteur et des tarifs qui évoluent sans vous. Une exception : les sites d'entrée générés par IA plutôt que construits sur une plateforme, où le code produit vous appartient. Drupal joue dans la cour de Wagtail côté robustesse, avec une complexité de prise en main supérieure. Notre grille de lecture est simple : à budget d'entrée, un no-code bien exécuté ; dès que le site porte votre crédibilité et doit durer, du sur mesure dont vous êtes propriétaire.
Ce que ça donne en vrai
C'est le choix que nous faisons depuis 2016 : dix ans de projets Wagtail, souvent multilingues, souvent exigeants. Un exemple parlant : le site de Venn Telecom, une offre technique pointue (satellite, 5G, bonding) rendue lisible pour plusieurs audiences, sur une base que leur équipe fait vivre elle-même.
Et si vous partez d'un WordPress vieillissant, la migration se prépare : reprise des contenus, redirections, préservation de votre visibilité. La méthode complète est dans cet article. Vous hésitez pour votre propre site ? Décrivez-nous votre projet, on vous dira si Wagtail se justifie, ou pas.