WordPress vs Webflow en 2026 : sécurité, tarifs, dépendance vis-à-vis du fournisseur et lequel choisir

Le choix entre WordPress et Webflow relevait autrefois d’une question de goût : la liberté de l’open source contre un éditeur visuel soigné. Deux événements survenus en 2026 en ont fait une question de risque. Le 21 octobre, PHP a publié des correctifs d’urgence pour deux failles critiques d’exécution de code à distance dans le moteur d’exécution sous-jacent à tous les sites WordPress, et la révision des tarifs de Webflow, intervenue en mai, continue d’avoir des répercussions sur les renouvellements. Ce guide compare les deux plateformes en termes de conception, de contenu, de référencement naturel (SEO), de commerce électronique, de sécurité, de coût et de conditions d’utilisation, puis vous indique laquelle correspond le mieux à votre projet.

Desk with a large monitor showing a colorful block website layout and a laptop showing a server status panel

WordPress ou Webflow : la réponse en bref

Optez pour Webflow si vous souhaitez un site marketing axé sur le design, si personne dans votre équipe n'est en mesure de gérer un serveur et si cela ne vous dérange pas de louer votre site web auprès d'un seul fournisseur, selon ses conditions. Optez pour WordPress si le contenu est votre moteur, si vous avez besoin d’un écosystème de plugins complet ou d’une boutique en ligne à part entière, ou si vous souhaitez pouvoir récupérer votre site et le transférer vers un autre hébergeur quand bon vous semble.

Webflow et WordPress adoptent des approches opposées pour accomplir la même tâche, et les événements de 2026 accentuent ce compromis plutôt que de le modifier. WordPress vous confère la propriété, et cette propriété implique la responsabilité de mettre à jour la pile technique sous-jacente. Webflow vous décharge de cette tâche, mais en contrepartie, c’est lui qui décide du coût de votre site et de son hébergement.

  • Idéal pour les sites riches en contenu, les blogs et les boutiques en ligne : WordPress.
  • Idéal pour les sites marketing axés sur le design avec une petite équipe : Webflow.
  • Idéal pour un contrôle total et une sortie en douceur : WordPress.
  • Idéal pour une maintenance zéro du serveur : Webflow, ou WordPress sur un hébergeur géré qui se charge des mises à jour pour vous.

Ce qui a changé en 2026

La plupart des comparaisons entre Webflow et WordPress ont été rédigées avant cette année et portent sur les éditeurs et les modèles. Depuis, deux événements ont eu lieu qui pèsent davantage dans la décision d’achat que n’importe quelle liste de fonctionnalités.

La mise à jour de sécurité PHP du 21 octobre 2026

Le 21 octobre 2026, le projet PHP a publié un avis de sécurité intitulé « Vulnérabilités critiques d'exécution de code à distance, mettez à jour dès maintenant ». Les versions PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35 corrigent deux failles pouvant permettre l’exécution de code à distance sans authentification, ce qui signifie qu’un attaquant non connecté peut exécuter du code sur le serveur :

  • CVE-2026-109618, exécution de code à distance via une corruption due à un dépassement de mémoire : une erreur de dépassement de mémoire peut interrompre PHP alors que les données de la requête ne sont que partiellement configurées, et le processus de nettoyage traite alors les données corrompues comme valides.
  • CVE-2026-109619, exécution de code à distance via un état global périmé : l’état associé à une requête peut subsister après la libération de sa mémoire, et une requête ultérieure sur le même worker peut l’utiliser.

L’équipe PHP indique que toutes les installations PHP traitant des requêtes Web sont exposées à ce risque, y compris PHP-FPM, Apache avec mod_php, php-cgi, FrankenPHP et LiteSpeed. Elle estime que le risque est le plus élevé pour mod_php, pour lequel elle a observé un exploit fonctionnel dans lequel une requête non authentifiée déclenche l’attaque avant même l’exécution du code de l’application. PHP 8.1 et les versions antérieures ne bénéficient plus de mises à jour officielles de la part du projet PHP, mais uniquement de backports minimaux du code source pour les personnes qui compilent PHP elles-mêmes ; les sites utilisant ces versions dépendent donc de leur distribution Linux ou de leur hébergeur pour obtenir un correctif.

WordPress étant écrit en PHP, cette vulnérabilité touche donc la quasi-totalité des sites WordPress. Le correctif ne consiste pas en une mise à jour de WordPress : le cœur de WordPress, votre thème WordPress et vos plugins WordPress sont tous du code d’application qui s’exécute par-dessus PHP. Le correctif doit être installé par la personne qui gère le serveur, c’est-à-dire votre hébergeur dans le cas d’un hébergement mutualisé ou géré, et vous-même (ou votre développeur) dans le cas d’un VPS.

Dans quelle mesure la base d’installations WordPress est-elle exposée ? WordPress.org publie les versions de PHP signalées par ses sites. Au lendemain de l’avis de sécurité, ses statistiques indiquaient qu’environ 36 % des sites WordPress fonctionnaient encore sous PHP 8.1 ou une version antérieure, versions pour lesquelles il n’y a plus de mises à jour régulières de PHP, dont près de 16 % sous PHP 7.4 uniquement. WordPress prend toujours en charge PHP 7.4 ; rien dans le tableau de bord n’oblige donc ces sites à migrer.

Les hébergeurs ont réagi de manière très différente. D’après le suivi des réponses des hébergeurs réalisé par Codeable, certains hébergeurs WordPress gérés disposaient dès ce jour-là de versions corrigées ou de protections au niveau du serveur ; Netcup a mis son hébergement web hors ligne le temps d’appliquer les correctifs ; Uberspace a désactivé PHP par mesure de précaution ; et plusieurs grands hébergeurs mutualisés n’ont donné aucune date d’achèvement. Si vous gérez un site WordPress, la qualité de votre hébergeur a été le sujet de sécurité de la semaine.

Pour les sites Webflow, il n’y avait rien à faire. Les clients de Webflow ne gèrent ni serveur, ni version de PHP, ni plugins ; une faille dans l’environnement d’exécution du serveur relève donc de la responsabilité de Webflow, et non de la leur. C’est là l’argument le plus solide en faveur de l’hébergement intégré, et c’est un argument de poids.

Que faire cette semaine si vous utilisez WordPress

  1. Vérifiez votre version de PHP. Dans le tableau de bord WordPress, rendez-vous dans Outils, Santé du site, Infos, Serveur.
  2. Demandez la version à votre hébergeur. Vous devez disposer de la version 8.5.12, 8.4.27, 8.3.36 ou 8.2.35, ou d’une version fournie par votre hébergeur indiquant qu’elle inclut les correctifs pour les vulnérabilités CVE-2026-109618 et CVE-2026-109619.
  3. Préparez la migration depuis PHP 8.1 ou une version antérieure. Testez votre thème et vos plugins sur un environnement de test sous PHP 8.3 ou une version plus récente, effectuez une sauvegarde complète, puis effectuez la migration. PHP 8.2 arrive lui-même en fin de vie le 31 décembre 2026, il est donc préférable de l'éviter.
  4. Si vous gérez le serveur, installez les paquets mis à jour et redémarrez tous les processus PHP. L'avis de sécurité répertorie des solutions provisoires, telles que la configuration de session.upload_progress.enabled=0, mais précise que seule une mise à jour constitue une solution définitive.
  5. Ne comptez pas sur un plugin de sécurité pour cette vulnérabilité. Un plugin de sécurité est du code PHP, et l’attaque démontrée peut s’exécuter avant tout code d’application. Un pare-feu d’application web placé en amont du site peut aider, mais il s’agit d’une couche de protection, pas d’un correctif.

Changement de tarification de Webflow en mai 2026

Le 13 mai 2026, Webflow a annoncé de nouvelles formules et de nouveaux tarifs, applicables dès ce jour-là pour les nouveaux abonnements :

  • Les formules « CMS » et « Business » ont été fusionnées en une seule formule « Premium » à 25 $ par mois (facturation annuelle) ou 39 $ (facturation mensuelle), comprenant 20 000 éléments CMS et 40 collections CMS. L’ancienne formule « CMS » coûtait 23 $ ou 29 $ ; l’ancienne formule « Business », 39 $ ou 49 $.
  • La formule « Basic » est passée à 15 $ par mois (facturation annuelle) et à 25 $ par mois (facturation mensuelle), contre 14 $ et 18 $ auparavant. Sa limite de pages statiques a doublé, passant de 150 à 300.
  • Les clients « Business » ont vu leur bande passante incluse réduite de moitié, passant de 100 Go à 50 Go, et les limites de Webflow Cloud ont également été abaissées. Les sites qui ont besoin de plus de ressources sont transférés vers la formule « Premium », avec des extensions de bande passante payantes appliquées automatiquement.
  • Des crédits IA ont été intégrés à tous les forfaits Workspace, avec des limites applicables à partir du 29 juin 2026 et des options payantes pour en obtenir davantage.
  • Une nouvelle formule « Team », avec un contrat annuel, se situe entre la formule en libre-service et Webflow Enterprise.

Les sites existants passeront à la nouvelle formule lors de leur prochain renouvellement ou changement de facturation à compter du 29 juin 2026. Les sites hébergés dans des Workspaces « Freelancer » ou « Agency », ainsi que ceux encore soumis à l’ancienne tarification, effectueront la transition à compter du 16 novembre 2026 ; c’est pourquoi de nombreux clients d’agences ne reçoivent la facture qu’à présent. Webflow conseille de passer à la facturation annuelle avant cette date afin de conserver l’ancienne formule pendant une année supplémentaire.

Pour être juste envers Webflow : certains sites paient moins cher. Un site « Business » dont la bande passante reste inférieure à 50 Go passe de 39 $ à 25 $ par mois avec la facturation annuelle. En revanche, un site « Basic » facturé mensuellement coûte 39 % plus cher pour le même site.

Le problème principal n’est pas le prix en soi. Ce n’était pas la première fois : en septembre 2022, Webflow avait augmenté le prix de tous les forfaits payants et supprimé progressivement la facturation client pour les freelances. En décembre 2024, l’entreprise est passée à une tarification « Workspace » basée sur le nombre de postes et a annoncé la fin de deux fonctionnalités : « Logic », son système d’automatisation intégré, a été désactivé en juin 2025, et « User Accounts », son système d’abonnements intégré, a cessé de fonctionner le 29 janvier 2026. À chaque fois, les clients pouvaient adapter leur forfait ou ajouter un outil tiers, mais ils ne pouvaient pas transférer leur site vers une solution moins chère, car il n’existe aucun autre endroit où héberger un site Webflow. Ce qui nous amène à la question de la propriété.

Webflow vs WordPress : comparatif en un coup d’œil

WordPressWebflow
Qu’est-ce que c’est ?Système de gestion de contenu open source (GPL)Constructeur de sites web propriétaire avec hébergement intégré
Où fonctionne-t-il ?N'importe quel hébergeur web, ou votre propre serveurUniquement sur l'hébergement de Webflow
Qui gère les mises à jour du serveurVotre hébergeur, ou vous-mêmeWebflow
ConceptionThème WordPress, éditeur de blocs WordPress, constructeurs de pagesL'éditeur visuel de Webflow avec contrôle total du CSS
ContenuArticles, pages, types de publications personnalisés, aucun limite de nombre d'élémentsCollections CMS, 20 000 éléments en version Premium
ExtensionsPlus de 72 000 plugins WordPress gratuits, ainsi que des plugins PremiumMarketplace Webflow Apps et intégration de code personnalisé
E-commerceWooCommerce et autres pluginsFormules e-commerce Webflow distinctes
RéférencementPlugins de référencement tels que Yoast SEOOutils de référencement intégrés
Coût du logicielGratuit ; vous payez l'hébergement, les thèmes et les pluginsForfaits à partir de 15 $ par mois (abonnement annuel), plus les licences Workspace
DépartCopiez les fichiers et la base de données vers n'importe quel hébergeurExportation du code sans le CMS avec les formules Workspace payantes

Propriété : open source vs source fermée

Lancé en 2003 en tant que plateforme de blogs open source, WordPress est devenu le système de gestion de contenu par défaut du Web. Selon W3Techs, WordPress alimente 39,6 % de tous les sites Web et détient 58,3 % du marché des CMS en octobre 2026 ; Webflow héberge 0,8 % de tous les sites web. WordPress est distribué sous licence GPL ; vous êtes donc libre d’exécuter, de modifier et de déplacer le code. Un site WordPress se compose d’un dossier de fichiers et d’une base de données MySQL ou MariaDB, et n’importe quel hébergeur prenant en charge PHP peut le mettre en ligne.

Webflow est un logiciel propriétaire qui fonctionne uniquement sur l’infrastructure de Webflow. Vous concevez votre site dans Webflow, votre contenu est hébergé dans le système de gestion de contenu de Webflow, et votre site est mis en ligne par l’hébergement de Webflow sur votre domaine personnalisé. Il n’existe pas de version auto-hébergée de Webflow.

Webflow propose certes l’exportation du code, mais uniquement dans le cadre des formules Workspace payantes ; or, cette exportation omet les éléments indispensables au fonctionnement d’un site moderne : le contenu du CMS, le commerce en ligne, les comptes utilisateurs, les composants de code et le contenu localisé ne sont pas inclus, les listes de collections s’affichent vides, et les formulaires ainsi que la recherche sur le site cessent de fonctionner. Vous pouvez télécharger vos collections CMS sous forme de fichiers CSV, ce qui vous permet de récupérer votre contenu textuel, mais pas un site fonctionnel. Quitter Webflow implique de tout reconstruire ailleurs.

C’est ce que signifie concrètement le terme « code source fermé ». Lorsque Webflow modifie ses tarifs, ses limites ou son ensemble de fonctionnalités, vous n’avez d’autre choix que de l’accepter, de changer de forfait ou de lancer un projet de migration. Avec WordPress, si votre hébergeur augmente ses tarifs ou gère mal un incident de sécurité, vous pouvez transférer le même site vers un autre hébergeur en un après-midi.

L’open source ne signifie pas pour autant l’absence de problèmes. En 2024, WordPress.org a bloqué l’hébergeur géré WP Engine dans son répertoire de plugins et de thèmes lors d’un différend avec Automattic, jusqu’à ce qu’un tribunal américain ordonne le rétablissement de l’accès en décembre. Les sites hébergés chez WP Engine ont connu quelques semaines difficiles en matière de mises à jour de plugins, mais leurs propriétaires pouvaient toujours transférer leur code et leurs données vers n’importe quel autre hébergeur. C’est cette possibilité de sortie qui fait toute la différence.

Conception web et convivialité

L’éditeur visuel de Webflow

L’éditeur visuel de Webflow est la raison pour laquelle la plupart des équipes le choisissent. Il met en avant le véritable modèle de boîte CSS, les classes, Flexbox et la grille dans une interface visuelle, ce qui permet à un concepteur web de créer une mise en page personnalisée sans écrire de code et d’obtenir un code HTML propre et sémantique. Les composants vous permettent de créer une fois pour toutes une barre de navigation, une carte ou un tableau de tarifs, puis de les réutiliser sur toutes les pages. Les interactions et les animations (Webflow a ajouté des interactions basées sur GSAP) sont intégrées, et un mode d’édition distinct permet aux responsables marketing de modifier le texte et les images sans toucher au design.

La courbe d’apprentissage dépend de votre profil. Un concepteur web maîtrisant le CSS devient productif en quelques jours. Un responsable marketing sans connaissances en CSS trouve souvent l’outil « Designer » plus difficile à prendre en main qu’un constructeur de sites basé sur des modèles comme Wix ou Squarespace, car Webflow ne masque pas le fonctionnement du web. Des fonctionnalités avancées telles que les interactions personnalisées, les mises en page pilotées par un CMS et la possibilité d’ajouter du code personnalisé à n’importe quelle page en font un outil professionnel plutôt qu’un outil destiné aux débutants.

L'éditeur de blocs, les thèmes et les constructeurs de pages de WordPress

L’éditeur de blocs de WordPress construit les pages à partir de blocs, et les thèmes de blocs vous permettent de modifier les en-têtes, les pieds de page et les modèles dans l’éditeur de site. D’emblée, la liberté de conception dépend de votre thème WordPress. Le répertoire WordPress.org répertorie près de 8 800 thèmes gratuits, et il existe un vaste marché de thèmes gratuits et premium au-delà de celui-ci.

Pour plus de contrôle, de nombreux sites WordPress utilisent des constructeurs de pages tels qu’Elementor, qui ajoutent un éditeur visuel de type glisser-déposer avec ses propres widgets et son propre générateur de thèmes. Les constructeurs de pages rapprochent WordPress de Webflow, au prix de pages plus lourdes et d’un plugin supplémentaire à mettre à jour. Un développeur web peut aller plus loin en modifiant les fichiers du thème, en créant un thème enfant ou en écrivant des blocs personnalisés ; WordPress nécessite pour cela du PHP, du HTML et un peu de JavaScript, mais il n’y a aucune limite à ce que vous pouvez créer. C’est là la courbe d’apprentissage propre à WordPress : la publication est facile, mais aller au-delà de ce qu’offre un thème nécessite généralement l’intervention d’un développeur ou certaines connaissances en programmation.

En matière de convivialité pour les rédacteurs non techniciens, les deux plateformes sont plus proches que ne le laisse entendre le marketing. La rédaction et la publication d’articles de blog sont plus faciles dans WordPress. Modifier une mise en page en toute sécurité est plus facile dans Webflow.

Gestion de contenu : collections CMS vs articles et types de publications personnalisés

WordPress reste le système de gestion de contenu le plus performant pour les équipes qui publient beaucoup. Les articles, les pages, les catégories, les balises, les révisions, la publication programmée, les rôles d’utilisateurs et les commentaires constituent ses fonctionnalités essentielles. Les types de publications personnalisés et les champs personnalisés (via des plugins tels que Advanced Custom Fields) vous permettent de modéliser tout type de contenu, des études de cas aux offres d’emploi, et WordPress Multisite gère plusieurs sites à partir d’une seule installation. Il n’y a pas de limite de nombre d’éléments au-delà de ce que votre hébergement peut prendre en charge.

Le système de gestion de contenu de Webflow s’articule autour des « collections CMS » : vous définissez des champs pour un type de contenu, puis vous concevez un modèle de page et des listes de collections qui affichent les éléments sous forme de contenu dynamique n’importe où sur le site. C’est une solution élégante pour les sites marketing, et la mise à jour de mai a rendu l’offre CMS plus généreuse, avec 20 000 éléments et 40 collections dans la formule Premium (100 collections dans la formule Team). La formule Basic ne dispose d’aucune fonctionnalité CMS.

Les limites se font encore sentir à grande échelle. Les grands éditeurs disposant de dizaines de milliers d’articles de blog, de workflows éditoriaux complexes ou de nombreux types de contenu ont tendance à atteindre les plafonds et à se heurter aux règles d’imbrication de Webflow, et ont besoin de Webflow Enterprise. Contrairement à WordPress, où l’échelle du contenu relève de l’hébergement, sur Webflow, c’est une question de tarification.

Plugins vs applications Webflow

L’écosystème des plugins WordPress est son atout majeur. À lui seul, le répertoire WordPress.org répertorie plus de 72 000 plugins WordPress gratuits, et des milliers de plugins premium sont vendus ailleurs : formulaires, abonnements, LMS, réservations, fonctionnalités multilingues, connecteurs CRM, fonctionnalités de e-commerce, et tout ce à quoi vous pouvez penser. Si une fonctionnalité existe sur le Web, il y a probablement un plugin pour cela.

C’est précisément dans cet écosystème de plugins que la sécurité de WordPress présente des failles. Le rapport « State of WordPress Security in 2026 » de Patchstack a recensé 11 334 nouvelles vulnérabilités dans l’écosystème WordPress en 2025 : 91 % dans les plugins, 9 % dans les thèmes, et seulement 6 problèmes de faible priorité dans le cœur de WordPress. 46 % d’entre elles n’avaient pas fait l’objet d’un correctif de la part du développeur au moment de leur divulgation. Chaque plugin que vous ajoutez représente du code auquel vous faites confiance, des mises à jour que vous devez appliquer et un risque de conflits entre plugins après une mise à jour.

Les applications Webflow sont moins nombreuses et mieux sélectionnées. La boutique Webflow couvre les besoins courants : Memberstack pour les connexions et le contenu protégé (l’un des partenaires vers lesquels Webflow a orienté ses clients lors de la fermeture de User Accounts), des connecteurs pour les formulaires et les CRM, la localisation, l’analyse de données. Pour tout autre besoin, vous ajoutez du code personnalisé ou connectez des outils externes via des plateformes d’automatisation comme Zapier ou Make. Cela permet de garder les sites Webflow légers et sécurisés, mais vous rencontrerez des limites là où WordPress aurait proposé un plugin.

Référencement naturel (SEO) et performances du site

Webflow et WordPress permettent tous deux d’être bien classés dans les résultats de recherche. Les moteurs de recherche s’intéressent au contenu, aux liens et au référencement technique, et non au CMS à l’origine du code HTML.

Webflow intègre des outils de référencement pour l’essentiel : balises meta title et meta description par page et par modèle CMS, balises Open Graph, plan du site automatique, balises canoniques, redirections 301 et code HTML sémantique épuré. Les paramètres de référencement se trouvent directement dans les paramètres de la page ; il n’y a donc rien à installer. L’hébergement s’appuie sur un CDN mondial avec certificats SSL inclus, ce qui améliore les performances du site sans aucun réglage ; les sites Webflow obtiennent généralement de bons scores aux Core Web Vitals par défaut.

WordPress gère le référencement sur page via un plugin SEO, où se trouvent la plupart de ses paramètres de référencement. Yoast SEO et Rank Math ajoutent des balises méta, des schémas et des plans de site (la gestion des redirections est incluse dans Rank Math ou dans la version premium de Yoast), et l’ensemble plus complet d’outils de référencement pour WordPress va bien plus loin que tout ce que Webflow propose en natif. Le référencement technique et la vitesse dépendent de votre thème, de vos plugins et de votre hébergeur. Un thème WordPress allégé sur un hébergement de qualité est aussi rapide qu’un site Webflow ; ce n’est pas le cas d’un constructeur de pages équipé de vingt plugins sur un hébergement mutualisé bon marché.

Une différence concrète pour les équipes de contenu : WordPress vous offre davantage de possibilités pour automatiser le référencement à grande échelle (balises méta en masse, schéma par type de publication personnalisé, plugins de liens internes, outils d’IA pour les brouillons et les métadonnées). Webflow vous propose moins de paramètres susceptibles d’être mal configurés.

E-commerce Webflow vs WooCommerce

Pour les boutiques en ligne, WooCommerce sur WordPress est le choix le plus flexible. Il s’agit d’un plugin gratuit disposant d’un vaste marché d’extensions pour les paiements, les abonnements, les livraisons et les réservations, et vous pouvez gérer une boutique de n’importe quelle taille si votre hébergement est à la hauteur. Vous êtes également propriétaire des données de la boutique et de sa sécurité, y compris de la pile PHP sur laquelle elle s’exécute.

Webflow E-commerce est une gamme distincte de forfaits e-commerce, dont les tarifs sont supérieurs à ceux du forfait « Site Premium » et qui ne seront pas modifiés par la mise à jour de mai 2026. Elle convient aux petits catalogues où le design prime sur la logique de paiement : les pages produits s’affichent exactement comme elles ont été conçues, mais les limites en matière de produits, les options de paiement et les fonctionnalités d’abonnement sont plus restreintes. Pour une boutique en ligne à part entière, de nombreuses équipes n’optent pour aucune de ces deux solutions et utilisent Shopify.

Sécurité de WordPress vs sécurité de Webflow

Dans le débat sur la sécurité entre Webflow et WordPress, la réponse honnête commence par une question : dans quelle mesure WordPress est-il sécurisé ? Le cœur de WordPress est bien entretenu et corrigé rapidement ; les six problèmes majeurs recensés par Patchstack pour 2025 étaient tous de faible priorité. Le risque réside dans trois autres domaines : les plugins et les thèmes, les mots de passe et comptes administrateurs faibles, ainsi que la pile serveur sous-jacente, dont l’avis de sécurité PHP d’octobre a montré qu’elle pouvait présenter des failles, quel que soit le soin que vous apportez à votre site WordPress.

La meilleure sécurité pour WordPress repose sur une combinaison de solutions, et non sur un produit unique :

  • Un hébergement WordPress géré qui applique pour vous les correctifs à PHP et au serveur, idéalement en quelques heures.
  • Peu de plugins, provenant de développeurs actifs, avec des mises à jour automatiques pour les versions mineures.
  • Un plugin de sécurité pour la protection des connexions et la surveillance des fichiers, ainsi qu’un pare-feu d’application web en amont du site.
  • Une authentification à deux facteurs pour chaque administrateur, et des sauvegardes hors site que vous avez déjà restaurées au moins une fois.

La sécurité avec Webflow est plus simple, car elle vous demande moins d’efforts. Pas de plugins, pas de PHP, pas de base de données à gérer ; les certificats SSL, la protection DDoS et les sauvegardes sont inclus dans l’hébergement, et Webflow Enterprise ajoute des fonctionnalités de conformité pour les équipes soumises à une réglementation. Le compromis, c’est une dépendance totale : si Webflow subit une panne, un incident de sécurité ou un changement de politique, vous devez attendre. Tout code personnalisé que vous intégrez reste sous votre responsabilité.

Tarifs : ce que coûtent réellement Webflow et WordPress

Combien coûte un site WordPress ?

WordPress en lui-même est gratuit. Vous payez l’hébergement web, un nom de domaine personnalisé, des thèmes premium ou des plugins premium si vous en avez besoin, ainsi que le temps nécessaire à la maintenance de l’ensemble. L’hébergement varie de quelques dollars par mois pour un hébergement mutualisé à bien plus d’une centaine pour un hébergement WordPress géré avec environnement de test, sauvegardes et application rapide des correctifs, et peut aller jusqu’à des plateformes d’entreprise comme WordPress VIP. Les agences ajoutent généralement un forfait de maintenance mensuel pour les mises à jour, la surveillance et les sauvegardes.

C’est dans le bas de gamme que des incidents comme celui du 21 octobre font mal. Payer un peu plus cher pour un hébergeur qui a appliqué le correctif le jour même est la solution de sécurité WordPress la moins chère que vous puissiez acheter.

Combien coûte un site Webflow ?

Webflow facture deux types de frais. Les forfaits « Site » couvrent l’hébergement de chaque site : « Basic » à 15 $ par mois et « Premium » à 25 $ par mois en facturation annuelle (25 $ et 39 $ par mois), auxquels s’ajoutent les forfaits « Webflow Ecommerce » et « Webflow Enterprise ». Les forfaits « Workspace » couvrent les utilisateurs et l’infrastructure : des postes pour les designers et les éditeurs, ainsi que les forfaits « Freelancer » et « Agency » par lesquels transitent les projets des clients. Les options de bande passante, la localisation et les crédits IA supplémentaires pour les outils d’IA de Webflow sont facturés séparément.

Pour un petit site marketing, Webflow peut s’avérer moins cher qu’un hébergement WordPress géré de qualité associé à une formule d’assistance. Pour une agence gérant des dizaines de sites clients, ou une équipe de contenu nécessitant de nombreux postes de travail, la facture augmente rapidement, et ce selon le barème de Webflow.

Qui contrôle les prix ?

Avec WordPress, un hébergeur qui augmente ses tarifs risque de vous faire fuir vers la concurrence ; le marché veille donc à ce que les prix de l’hébergement restent raisonnables. Avec Webflow, le fournisseur fixe à la fois le prix du logiciel et celui de l’hébergement, et vous ne pouvez comparer les offres pour aucun des deux. Si la prévisibilité des coûts à long terme est importante pour vous, accordez-y plus d’importance qu’au tableau des forfaits de cette année.

Lequel choisir ?

Le choix entre Webflow et WordPress dépend de qui gérera le site au cours des cinq prochaines années, et non de qui le crée ce trimestre.

Optez pour Webflow si :

  • Votre site est un site marketing, un portfolio ou un site de lancement où le design est le produit.
  • Vous disposez d’un concepteur web, mais personne ne souhaite gérer l’hébergement, les mises à jour PHP ou celles des plugins.
  • Votre contenu tient dans 20 000 éléments CMS et une poignée de collections.
  • Vous acceptez que Webflow fixe votre tarif et que quitter la plateforme implique de tout refaire.

Optez pour WordPress si :

  • Le contenu est votre moteur de croissance : des centaines ou des milliers d’articles de blog, plusieurs auteurs, un workflow éditorial.
  • Vous avez besoin de fonctionnalités avancées déjà prises en charge par un plugin : abonnements, formations, réservations, boutique WooCommerce.
  • Vous souhaitez être propriétaire de votre site, changer librement d’hébergeur ou gérer plusieurs sites à moindre coût.
  • Vous disposez d’un hébergeur ou d’un développeur capable d’appliquer rapidement les correctifs PHP et les mises à jour des plugins. Si ce n’est pas le cas, prévoyez un budget pour cela.

Si aucune de ces options ne vous convient, élargissez votre champ de recherche. Framer est un constructeur de sites axé sur le design qui rivalise avec Webflow pour les sites marketing ; Ghost est une plateforme de blog open source avec des newsletters intégrées ; et un CMS « headless » tel que Sanity convient aux équipes disposant de développeurs qui souhaitent un contrôle total sur le front-end. Notre guide sur le « low code », le « no code » et le « high code » explique à quoi correspond chaque approche.

Migration entre Webflow et WordPress

Passer de WordPress à Webflow implique de recréer le design dans Webflow, puis d’importer le contenu dans les Collections du CMS via des fichiers CSV ou une application d’importation. Les plugins ne sont pas transférés : chacun est remplacé par une fonctionnalité Webflow, une application Webflow, du code personnalisé ou un outil externe, ou bien supprimé. Réalisez une redirection 301 pour chaque ancienne URL vers sa nouvelle URL afin de conserver votre référencement.

Passer de Webflow à WordPress implique d’exporter les « CMS Collections » au format CSV, de recréer le design sous forme de thème WordPress ou à l’aide d’un constructeur de pages, d’importer le contenu, puis de recréer les formulaires, la fonction de recherche et le module e-commerce. Les sites statiques peuvent s’appuyer sur l’exportation de code de Webflow, mais les pages du CMS doivent de toute façon être recréées.

Ces deux processus constituent de véritables projets, ce qui est une raison supplémentaire de faire un choix judicieux dès le départ. Si vous envisagez une telle migration, comparez les agences spécialisées dans WordPress ou recherchez des agences de conception web qui maîtrisent à la fois Webflow et WordPress.

FAQ Webflow vs WordPress

Lequel est le meilleur, WordPress ou Webflow ?

Aucun des deux n’est le meilleur pour tout le monde. Webflow est plus adapté aux sites marketing axés sur le design, gérés par de petites équipes qui ne souhaitent pas s’occuper de la maintenance des serveurs. WordPress est plus adapté aux sites riches en contenu, aux boutiques en ligne et à tous ceux qui souhaitent être propriétaires de leur site et choisir leur propre hébergeur.

La vulnérabilité PHP d’octobre 2026 affecte-t-elle les sites Webflow ?

Les clients de Webflow n’ont aucun correctif à appliquer, car ils n’utilisent ni PHP ni serveur. Les failles, CVE-2026-109618 et CVE-2026-109619, affectent les installations PHP qui traitent les requêtes Web, ce qui inclut la quasi-totalité des sites WordPress.

Dois-je mettre à jour WordPress en raison de cette vulnérabilité PHP ?

Non. Le correctif se trouve dans PHP, et non dans le cœur de WordPress ni dans vos plugins. Demandez à votre hébergeur si votre site utilise PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 ou une version personnalisée par le fournisseur incluant les correctifs, et abandonnez PHP 8.1 ou les versions antérieures.

Webflow est-il un CMS ?

Oui. Webflow est un créateur de sites web doté d’un système de gestion de contenu intégré basé sur les « CMS Collections ». Ses limites résident dans le nombre maximal d’éléments et de collections par forfait, l’absence d’écosystème de plugins et l’impossibilité d’utiliser le CMS en dehors de l’hébergement de Webflow.

Combien coûte Webflow en 2026 ?

Depuis le 13 mai 2026, la formule « Basic » coûte 15 $ par mois (facturation annuelle) ou 25 $ par mois (facturation mensuelle), et la formule « Premium » coûte 25 $ par mois (facturation annuelle) ou 39 $ par mois (facturation mensuelle). Les formules e-commerce, les licences Workspace, les extensions de bande passante et Webflow Enterprise sont en supplément.

Puis-je exporter mon site Webflow ?

En partie. Les formules Workspace payantes permettent d’exporter le code HTML, CSS et JavaScript ainsi que les ressources, mais pas le CMS, le module e-commerce ni les comptes utilisateurs ; de plus, les formulaires et la recherche sur le site cessent de fonctionner. Les collections du CMS peuvent être exportées au format CSV.

Pourquoi les utilisateurs délaissent-ils WordPress ?

Généralement à cause de la maintenance : mises à jour des plugins, conflits entre plugins, problèmes de sécurité et lenteur des sites construits avec des constructeurs de pages lourds. La plupart de ces problèmes proviennent de la manière dont un site WordPress est construit et hébergé, et un bon hébergement avec une configuration allégée en résout beaucoup sans pour autant quitter WordPress.

Plus d'articles du blog

Tout parcourir →
· Écrit par Roel

Les meilleures plateformes « low-code » pour 2026 : sélection des meilleures solutions, cas d'utilisation et conseils pour bien choisir

Neuf plateformes « low-code » classées en fonction de leur adéquation aux besoins plutôt que de la notoriété de leur marque, avec une présentation de leurs points forts, de leurs limites et des critères à prendre en compte pour choisir celle qui convient le mieux à la création d'outils internes, de portails et à l'automatisation des flux de travail.

· Écrit par Roel

Pas de programmation : comment les approches « no-code » et « low-code » transforment le développement logiciel

Peut-on vraiment créer des applications sans aucune expérience en programmation ? En 2026, la réponse est un « oui » catégorique. Les approches de développement « no-code » et « low-code » permettent à tout un chacun de créer des applications fonctionnelles à l'aide d'outils de type « glisser-déposer », de configurer des flux d'automatisation des processus métier et de gérer les données — le tout sans écrire la moindre ligne de code traditionnel.

· Écrit par Roel

Outils de gestion de bases de données « no-code » ou bases de données SQL traditionnelles : quelle est la meilleure solution pour les équipes modernes ?

La plupart des équipes qui posent cette question cherchent à déterminer comment développer leur prochain outil interne, leur CRM ou leur application de workflow sans y consacrer des semaines de travail d’ingénierie. La réponse dépend de ce que vous développez, de qui en assurera la maintenance et du niveau de contrôle des données dont vous avez besoin. Une base de données « no-code » permet à une équipe opérationnelle de 15 personnes de passer de zéro à un prototype fonctionnel en quelques heures ; une base de données SQL traditionnelle offre à une équipe d'ingénieurs du secteur bancaire les garanties transactionnelles et la latence inférieure à la seconde sur lesquelles elle ne peut faire aucun compromis.

Lancez-vous

Prêt à livrer votre prochain projet ?

Rejoignez LowCodeDevs gratuitement — référencez vos outils low-code, votre agence ou votre profil de développeur, et faites-vous trouver par ceux qui ont besoin de vous.

Créer votre compte