WordPress propulse environ 40 % du web mondial selon les enquêtes W3Techs. Au Maroc, il reste très répandu sur les sites entreprises éditoriaux, les blogs corporate et beaucoup de PME. Cette popularité ne dispense pas de poser la vraie question : WordPress est-il encore le bon choix pour votre entreprise en 2026 ? Ce papier essaie d'y répondre honnêtement, à partir de plusieurs centaines de projets WordPress vus de l'intérieur — les nôtres et ceux que d'autres avaient mal livrés. Pour le contexte des choix CMS plus larges, voyez notre guide pour créer un site web au Maroc 2026.
La pertinence de WordPress n'est plus universelle
Il y a dix ans, WordPress était la réponse par défaut à 80 % des projets web d'entreprise. C'était un bon choix : équipe non technique autonome, écosystème riche, communauté active, hébergement abondant. En 2026, le périmètre de pertinence s'est rétréci pour deux raisons principales.
D'abord, les exigences Core Web Vitals sont devenues un signal de classement explicite. WordPress par défaut, avec un thème classique et 30 plugins, est presque toujours en zone "Poor" sur LCP et INP. Le mettre au vert demande un travail technique sérieux qui n'est pas inclus dans la majorité des devis WordPress du marché.
Ensuite, les alternatives modernes ont mûri. Astro pour les sites marketing à fort enjeu SEO performe sans aucun travail d'optimisation lourde. Next.js pour les sites avec interactivité offre des capacités que WordPress doit forcer via des plugins moyens. Pour un site corporate marketing en 2026, le choix WordPress par défaut n'est plus évident.
WordPress reste excellent pour deux profils précis : les sites où le contenu domine l'interactivité (blog, presse, magazine, corporate avec actualités fréquentes) et où l'équipe édite sans dev (marketing, communication, secrétariat publient sans ticket dev). En dehors de ces deux profils, l'évaluation des alternatives mérite d'être faite avant de signer.
Quand WordPress reste un bon choix
Cinq cas où WordPress en 2026 fait encore mieux que les alternatives.
Un site corporate de PME marocaine de 50 à 500 employés avec une section actualités régulière : WordPress reste imbattable sur le rapport coût/autonomie d'édition. L'équipe interne publie sans ticket dev. La performance s'obtient avec une stack disciplinée (que nous décrivons plus loin).
Un site presse ou magazine en ligne marocain avec contenus quotidiens et plusieurs auteurs : l'écosystème éditorial de WordPress (catégories, tags, auteurs, archives, recherche, taxonomies custom) est mûr et dépasse ce que proposent la plupart des concurrents.
Un blog d'agence ou de cabinet de conseil : WordPress va à l'essentiel sans complexifier inutilement. Pour ce profil, des alternatives comme Astro avec un CMS headless deviennent intéressantes mais demandent une équipe à l'aise avec le workflow git.
Un site associatif ou institutionnel avec contenus réguliers : la maturité de l'écosystème WordPress et la disponibilité des intégrateurs locaux justifient le choix.
Un WooCommerce simple jusqu'à environ 500 SKU avec peu d'intégrations : c'est encore une bonne porte d'entrée pour les marques DTC qui veulent rester dans l'univers WordPress. Au-delà, les limitations de WooCommerce deviennent visibles.
Quand WordPress n'est plus le bon choix
Cinq cas où nous orientons les clients vers autre chose.
Une application web métier complexe : CRM custom, configurateur, dashboard multi-utilisateurs, workflow d'approbation. WordPress n'est pas conçu pour cela. Le forcer via plugins ACF + Pods + page builders donne un résultat fragile qui s'effondre au scale. Préférer Laravel ou Next.js full stack.
Une performance extrême requise : Core Web Vitals top niveau sur P75 mobile, e-commerce volume très élevé, audiences techniques exigeantes. Astro ou Next.js avec build statique ou edge font mieux nativement.
Une architecture headless avec front Next.js ou Astro : WordPress peut servir de back-end via REST/GraphQL, mais c'est rarement la meilleure option en 2026 face à Sanity, Strapi, Payload ou Keystatic qui sont conçus pour cela.
Un catalogue produits volumineux au-delà de 5 000 SKU actifs : WooCommerce devient pénible en performance et en maintenance. PrestaShop, Sylius ou Shopify offrent une meilleure trajectoire.
Un back-office multi-rôles avec workflows business sérieux : WordPress n'a pas été conçu pour cela et le forcer crée de la dette technique.
Le piège des "thèmes tout-en-un"
L'écosystème WordPress a vu fleurir une catégorie de thèmes "premium tout-en-un" qui promettent 50 démos importables, 100 modèles de page, des centaines d'options de personnalisation. Les noms commerciaux varient ; le pattern est identique : un thème de 50 à 100 dollars qui charge 800 KB à 1,2 MB de CSS et JavaScript pour servir une démo dont vous n'utiliserez que 5 %.
Ces thèmes sont la cause #1 des Core Web Vitals catastrophiques sur WordPress. Le débutant qui découvre WordPress installe un thème de cette catégorie parce que les démos sont séduisantes ; le résultat est un site visuellement correct mais lourd, lent, et impossible à optimiser sans repartir de zéro.
La discipline qui marche : un thème léger comme GeneratePress, Astra dans sa version épurée, ou Hello Theme + Bricks Builder. À cela s'ajoute un page builder seulement si l'équipe interne en a besoin : Bricks Builder pour la qualité moderne, Elementor Pro si l'équipe le maîtrise déjà. Sinon, GenerateBlocks ou les blocs Gutenberg natifs suffisent et restent plus rapides.
Cette discipline fait passer un site WordPress de Lighthouse mobile 35 à Lighthouse mobile 85+. Sur le ranking organique, c'est la différence entre un site invisible et un site qui capte sa part.
Les plugins, l'autre piège du quotidien
Sur les sites WordPress que nous reprenons en mission, nous trouvons fréquemment 40 à 80 plugins actifs, dont une majorité installés "au cas où" et jamais utilisés, ou installés à l'époque pour résoudre un besoin qui a disparu. Chaque plugin actif coûte du PHP, des requêtes DB, parfois des hooks lourds qui s'exécutent sur chaque page. Beaucoup ajoutent des assets CSS et JS au front, dégradant les Core Web Vitals.
Notre règle de pouce : un site WordPress sérieux a 15 à 25 plugins actifs, dont la majorité officiels ou maintenus par des éditeurs reconnus. Le minimum vital comprend Yoast SEO ou RankMath, WP Rocket pour le cache, Wordfence ou Sucuri pour la sécurité, Updraft ou BlogVault pour les backups, Advanced Custom Fields si vous avez des custom post types, un plugin de bandeau cookies (CookieYes, Complianz, Borlabs).
Faire le ménage des plugins est l'optimisation gratuite la plus rentable d'un site WordPress existant. Sur un site avec 60 plugins ramené à 22, on a vu Lighthouse mobile passer de 28 à 71 sans aucun changement de stack ni de thème.
La sécurité, sujet sur lequel on ne transige pas
WordPress lui-même est sécurisé tant qu'il est maintenu à jour. Les vulnérabilités viennent à 90 % des plugins et thèmes. La discipline minimum tient en huit règles non négociables.
D'abord, mises à jour automatiques sur le cœur et les plugins, ou cycle de mise à jour mensuel discipliné. Ensuite, plugins de source officielle (wordpress.org ou éditeur reconnu), jamais de plugins crackés ou téléchargés sur des sites douteux. Login URL changée pour masquer /wp-admin. 2FA obligatoire sur les comptes admin. Désactivation de l'éditeur de fichier dans wp-config (define('DISALLOW_FILE_EDIT', true)). Un WAF en amont (Cloudflare, Wordfence, Sucuri). Sauvegardes quotidiennes testées plus restauration à blanc trimestrielle. Audit malware mensuel et scan vulnérabilités.
Sans ces huit règles, un site WordPress est piraté en moyenne en quelques mois. Le risque n'est pas hypothétique. Voir notre guide site piraté PrestaShop / Laravel / WordPress.
Les hébergeurs : ce qui marche et ce qu'on évite
Pour un site WordPress sérieux au Maroc en 2026, voici les options par profil.
Pour un site corporate PME avec budget contenu et audiences mixtes Maroc-Europe : Cloudways DigitalOcean ou Kinsta sur leur plan d'entrée. Coût entre 30 et 100 USD par mois, performance haut niveau, supervision incluse, backups testés.
Pour un magazine en ligne fort trafic : Kinsta, WP Engine, Pressable, ou un VPS Hetzner managé avec une équipe DevOps. Coût entre 100 et 300 EUR par mois selon trafic.
Pour une vitrine WordPress simple avec audience 100 % marocaine : LWS Maroc ou mtds sur leurs offres pro suffisent, à condition de vérifier la version PHP (8.2 minimum), le support de Redis, les sauvegardes incluses.
Pour un WooCommerce moyen : Cloudways DigitalOcean Premium ou WP Engine offrent un bon équilibre coût/performance.
Ce qu'on évite systématiquement : les mutualisés bas de gamme à moins de 100 dirhams par mois pour un site pro (TTFB catastrophique), les hébergements chez l'agence elle-même (création de dépendance), les hébergeurs sans backups ni WAF.
La conformité CNDP, élément négligé
Tout site WordPress qui collecte des données personnelles est concerné par la loi 09-08. Cela couvre à peu près tous les sites avec un formulaire de contact, une newsletter, un espace client ou des analytics nominatifs.
La discipline conformité comprend : déclaration ordinaire à la CNDP via cndp.ma, gratuite et instruite en deux à huit semaines ; bandeau de consentement granulaire (CookieYes, Complianz, Borlabs Cookie) avec opt-in explicite ; CGV et mentions légales avec récépissé CNDP ; politique de confidentialité publiée ; registre interne des traitements à tenir à jour.
Le coût technique est zéro. Le risque d'omission peut atteindre 300 000 dirhams d'amende plus le risque réputationnel. C'est l'élément à traiter en sprint 1, pas à reporter. Détails dans notre guide conformité CNDP loi 09-08 PME Maroc.
Trois projets, trois leçons
Une PME industrielle de Casablanca voulait un site corporate. WordPress + GeneratePress + Bricks Builder + Cloudways DigitalOcean Premium. Setup à 35 000 dirhams, maintenance à 2 000 dirhams par mois. À douze mois, trafic SEO en hausse de 180 %, conversion contact améliorée. Le bon choix techno suivait le brief — beaucoup de contenu éditorial, équipe interne autonome, exigences performance modérées.
Un magazine en ligne à Rabat sur WordPress avec un thème custom léger, hébergement Kinsta, Cloudflare devant. Setup à 80 000 dirhams, maintenance à 6 000 dirhams par mois. À 18 mois, 250 000 sessions par mois, sans dette technique majeure. WordPress dans son périmètre de pertinence absolue.
Un industriel agroalimentaire de Bouskoura avait initialement demandé un "site WordPress avec espace client distributeurs". Après cadrage, on a basculé vers Laravel + Vue parce que les besoins métier (commandes complexes, tarifs négociés, factures, suivi production) dépassaient le périmètre WordPress. Coût supérieur de 30 %, projet qui a tenu trois ans sans dette technique. Le bon réflexe est de ne pas forcer WordPress quand il n'est pas le bon outil.
Erreurs fréquentes à éviter
Empiler 30 plugins "au cas où" et plomber les Core Web Vitals.
Choisir un thème "tout-en-un" qui charge 800 KB de CSS pour 5 démos non utilisées.
Confier la maintenance à un freelance sans contrat ni SLA.
Ne pas tester les sauvegardes — un backup non testé n'existe pas.
Mettre à jour le site en production sans staging miroir.
Forcer WordPress sur un projet d'application web métier qui demande Laravel ou Next.js.
Pour aller plus loin
Si vous hésitez entre WordPress et une alternative, ou si vous voulez un audit honnête de votre WordPress actuel, contactez Eurastech. Voir aussi notre guide pour créer un site web au Maroc 2026 et le comparatif Next.js vs WordPress pour SEO et performance.