Le problème WordPress que personne n'a résolu
WordPress propulse 43% du web. Et chaque semaine, une nouvelle faille de sécurité dans un plugin fait les gros titres. Le modèle de sécurité de WordPress date de 2003 : tous les plugins partagent le même espace, avec accès total à la base de données et au système de fichiers.
Cloudflare vient de lancer EmDash, et leur approche pourrait changer la donne.
EmDash : l'isolation comme fondation
Architecture sandboxée
Chaque extension EmDash s'exécute dans son propre Worker Cloudflare isolé. Pas d'accès direct à la base de données. Pas de système de fichiers partagé. Communication uniquement via APIs définies.
Conséquence : un plugin compromis ne peut pas :
- Voler les données utilisateurs
- Modifier d'autres plugins
- Injecter du code dans le thème
- Créer des backdoors persistantes
Performance edge-native
EmDash tourne sur le réseau edge Cloudflare. Pas de serveur PHP à maintenir, pas de base de données MySQL à sécuriser. Le contenu est distribué mondialement avec des temps de réponse sub-50ms.
Migration depuis WordPress
Cloudflare a prévu le coup. Un outil d'import analyse votre site WordPress et :
- Convertit les posts et pages en format EmDash
- Mappe les plugins populaires vers leurs équivalents EmDash
- Préserve les URLs pour le SEO
- Génère un rapport de compatibilité
Les premiers retours parlent de migrations en moins d'une heure pour des sites de taille moyenne.
L'écosystème naissant
Plugins disponibles au lancement
- SEO (équivalent Yoast)
- E-commerce basique
- Formulaires de contact
- Analytics
- Commentaires
Ce qui manque encore
- Constructeurs de pages visuels complexes
- Intégrations CRM avancées
- Multilingue natif
L'écosystème est jeune, mais Cloudflare mise sur sa communauté de développeurs Workers pour l'étoffer rapidement.
Le modèle économique
EmDash est gratuit jusqu'à 100,000 requêtes/mois. Au-delà, tarification Cloudflare Workers standard. Pour la majorité des blogs et sites vitrines, le coût sera nul.
Comparaison :
- Hébergement WordPress mutualisé : 5-15€/mois
- EmDash (site moyen) : 0€
- EmDash (site à fort trafic) : tarification à l'usage, souvent moins cher
Les limites à connaître
EmDash n'est pas pour tout le monde :
- Pas de PHP : vos plugins WordPress custom ne fonctionneront pas
- Lock-in Cloudflare : migrer ailleurs sera complexe
- Fonctionnalités avancées limitées : WooCommerce complet ? Pas encore
Pour les sites simples à moyens qui veulent dormir tranquille côté sécurité, EmDash est prometteur. Pour les usines à gaz WordPress avec 50 plugins, attendez encore.
Ce que ça signifie pour l'écosystème web
WordPress ne va pas disparaître. Mais EmDash montre qu'une alternative moderne est possible. Une alternative où la sécurité est architecturale, pas une rustine ajoutée après coup.
Les autres acteurs du CMS headless (Contentful, Sanity, Strapi) ont du souci à se faire. Cloudflare arrive avec son infrastructure mondiale et une approche "security-first" qui résonne en 2026.
Conclusion
EmDash ne remplacera pas WordPress du jour au lendemain. Mais il propose enfin une réponse concrète au problème de sécurité des plugins qui hante le web depuis deux décennies. Pour un nouveau projet sans bagages WordPress, ça vaut clairement le détour.