WPMarmite News n°161 : Le milliaaaard, collaboration et lorem ipsum

« Le milliaaaard ! Le milliaaaard ! » Un nouveau sketch des Inconnus ? Aïe, dommage si vous êtes fan, mais non.

La roue qui se lance, les « sous-sous dans la popoche », toussa-toussa, c’est du passé (snif).

​Le milliard dont je veux vous parler aujourd’hui, c’est celui atteint récemment par Yoast SEO, un plugin qui n’a rien d’un inconnu au sein de l’écosystème WordPress, si je puis dire.

Ce milliard correspond à une barre qu’aucune autre extension WordPress n’avait encore atteinte : le milliard de téléchargements cumulés.

​Plutôt vertigineux, non ? Du coup, remettons un peu les choses en perspective, si vous voulez bien.

​Pour mesurer la démesure de ce chiffre, imaginez un plugin téléchargé une fois par seconde, jour et nuit, à partir d’aujourd’hui.

​Il ne franchirait le milliard qu’en… 2058. Si WordPress existe toujours d’ici là, ce qui est un autre sujet.

​À part ça, une question m’a aussi traversé l’esprit : qui sera le prochain à atteindre le milliard ?

​Pour éclairer ma lanterne (et la vôtre), je suis allé fouiner sur le site WP-Rankings, puisque le répertoire officiel WordPress ne donne plus publiquement le nombre brut et cumulé de téléchargements historiques.

​Dans le rétroviseur de Yoast, on retrouve quelques poids lourds comme Elementor, Contact Form 7, WooCommerce, Akismet ou encore WPForms.

​Mais atteindre le milliard reste une autre paire de manches : WooCommerce, par exemple, affiche « seulement » environ 464 millions de téléchargements.

​Elementor constitue un cas intéressant. Avec 892 millions de téléchargements, le constructeur de pages talonne Yoast (si on part du principe que 100 millions, ça fait proche).

​De là à lui chiper un jour sa couronne ? Peut-être, mais impossible de l’affirmer aujourd’hui : ancienneté, rythme des mises à jour et croissance du parc installé font énormément varier ce compteur.

​D’ailleurs, ne nous emballons pas. Un milliard de téléchargements ne signifie pas un milliard de sites équipés de Yoast SEO (le répertoire officiel avance le chiffre de 10 millions+ installations actives, pour info).

​Les mises à jour successives de l’extension sont aussi comptabilisées. Reste que le symbole est sacrément fort.

​Lancé en 2010, Yoast SEO – une référence au prénom de son créateur, Joost de Valk – continue, seize ans plus tard, à faire tourner le compteur à une vitesse folle.

​Voilà, vous savez tout sur ce fameux « milliaaaard ». Comme quoi, les Inconnus avaient peut-être simplement quelques décennies d’avance sur leur temps.

​Sur ce, rangeons la roue et les « sous-sous dans la popoche » : votre nouvelle édition de WPMarmite News vous attend juste en dessous.

​Bonne lecture et au plaisir de vous retrouver par ici dans quinze jours. 😉

📻 Les actualités WordPress 📻

Voici les nouvelles fraîches de la communauté WordPress, régalez-vous !

• ​Collaboration, sécurité et design au cœur de la prochaine version WordPress 7.2… : Attendu début décembre 2026 (entre le 8 et le 10), WordPress 7.2 devrait apporter plusieurs évolutions importantes, si l’on se fie à sa feuille de route publiée il y a quelques jours (et qui peut encore évoluer, bien sûr).
  Comme je vous l’avais déjà rapporté il y a quinze jours, la fonctionnalité « Notes » devrait d’abord être enrichie, avec la possibilité de faire des suggestions de modifications à accepter ou refuser, d’ajouter des réactions avec des emojis, ou encore un accès simplifié aux commentaires.
  La sécurité va être renforcée, avec un « sudo mode » qui pourrait imposer une réauthentification – même si vous êtes déjà connecté – pour certaines actions sensibles et l’ajout d’une nouvelle API « Secrets ».
  Par ailleurs, de nouveaux blocs comme « Table des matières » et « Liste de descriptions » devraient faire leur apparition.
  Enfin, notez que cette version WordPress 7.2 pourrait être livrée avec un nouveau thème par défaut (« Ipsum »).
• ​… Et Ipsum pour remplacer les thèmes annuels comme thème par défaut : Comme vous venez tout juste de le découvrir, WordPress 7.2 devrait embarquer « Ipsum », un nouveau thème par défaut minimaliste conçu comme une « toile vierge » pour créer et personnaliser votre site.
  Centré sur le blogging, « Ipsum » (sans Lorem) proposera plusieurs variations de styles, typographies et mises en page. Tirant son nom du lorem ipsum, ce thème « possède suffisamment de caractère pour se suffire à lui-même, tout en étant prêt à se transformer dès que l’on commence à écrire », précise sa description.
  Ipsum marque aussi la fin du nommage annuel des thèmes WordPress (Twenty Twenty-Five, Twenty Twenty-Four, etc.) : les futurs thèmes auront désormais leur propre nom et évolueront lorsque leur design le justifiera, plutôt qu’en fonction du calendrier.
  Ce sera une première depuis 2010, année qui marqua la sortie du premier thème nommé annuellement (Twenty Ten). Encore en cours de finalisation, Ipsum est déjà disponible sur GitHub si vous souhaitez le découvrir sur un site de test.
• ​Automattic : le conseil d’administration évincé, les salariés toujours dans le flou : Passons à présent à un suivi de la breaking news d’il y a quinze jours : la tentative d’éviction de Matt Mullenweg au sein d’Automattic. Quinze jours après, Automattic n’a toujours pas expliqué à ses salariés les raisons de cette crise de gouvernance.
  ​Selon le média spécialisé The Repository, certains employés disent avoir appris l’essentiel des événements par la presse plutôt que par leur direction.
  Le conseil d’administration qui avait placé Matt Mullenweg en congé forcé a depuis été remanié, d’après Techcrunch : Toni Schneider et Sue Decker ont démissionné, tandis qu’Ann Dunwoody a été écartée par Matt Mullenweg.
  Ce dernier avait repris le contrôle d’Automattic après seulement 33 heures et 20 minutes d’absence.
  Le séisme touche aussi la direction : le directeur financier Mark Davies, nommé CEO par intérim, et le directeur juridique Andy Missan ont quitté l’entreprise. Les motivations initiales du conseil restent inconnues.
  Reste désormais à savoir comment Automattic compte tourner la page de cette crise et restaurer la confiance en interne, alors que de nombreuses zones d’ombre subsistent sur ce qui l’a déclenchée.
• ​WordPress 7.1.2 corrige une faille de sécurité critique : Cinq jours seulement après WordPress 7.1.1, une nouvelle mise à jour de sécurité a été publiée le 22 septembre.
  WordPress 7.1.2 corrige une vulnérabilité critique pouvant, sous certaines conditions, permettre à un attaquant non authentifié d’inclure un fichier PHP local et potentiellement d’exécuter du code à distance (RCE).
  Le correctif a été rétroporté jusqu’à WordPress 4.7. Cette mise à jour de maintenance a dû se déployer automatiquement sur votre site, sauf si vous en avez décidé autrement.
  Dans ce cas, pensez à mettre à jour votre site WordPress dès que possible. Cette sortie de WP 7.1.2 intervient seulement quelques jours après WordPress 7.1.1, qui corrigeait déjà 11 failles de sécurité et 36 bugs. Le lancement de WordPress 7.2 est prévu début décembre, entre le 8 et le 10.
• ​Gutenberg 24.0 améliore les révisions et rend les galeries plus flexibles : La version 24.0 de l’extension Gutenberg est disponible depuis quelques jours, avec plusieurs nouveautés destinées à améliorer l’édition et la personnalisation. Parmi les plus notables, notez tout d’abord que les révisions visuelles prennent en compte le titre des publications et permettent d’identifier précisément ses modifications au fil du temps.
  Ensuite, le bloc « Galerie » se dote d’une mise en page en grille, activable depuis l’inspecteur du bloc.
  Elle remplace la disposition flexible par défaut (non modifiable) par une grille entièrement personnalisable.
  Enfin, le bloc « Titre du site » bénéficie à présent de l’option « fit-text », qui adapte automatiquement sa taille à l’espace disponible.
• ​Mary Hubbard prend la présidence de l’Open Website Alliance : Mary Hubbard, directrice exécutive de WordPress, devient présidente de l’Open Website Alliance (OWA), où elle représentera la Fondation WordPress. Cette fonction tourne régulièrement entre les organisations membres de l’Alliance. L’OWA réunit les organisations derrière WordPress, Drupal, Joomla! et TYPO3 « afin de promouvoir l’open source et de partager des pratiques bénéfiques à leurs projets respectifs ».
  WordPress a rejoint l’Alliance en 2024, dans le prolongement d’une collaboration entre ces différents CMS autour du Cyber Resilience Act européen.
  L’objectif était notamment de sensibiliser les décideurs politiques au poids économique des CMS open source et aux spécificités de leur modèle de développement communautaire.
• ​Les accusations de monopole de WP Engine contre Automattic relancées par la justice : Le média spécialisé The Repository rapporte que la justice américaine vient de relancer quatre accusations antitrust de WP Engine contre Automattic et Matt Mullenweg, rejetées par la même juge en septembre 2025.
  Ce revirement fait suite à une décision d’une cour d’appel fédérale, qui a invalidé dans une autre affaire le raisonnement juridique utilisé pour écarter les accusations de WP Engine. La juge les estime désormais suffisamment plausibles pour poursuivre la procédure. WP Engine accuse notamment Automattic d’avoir utilisé son contrôle de WordPress.org pour imposer des frais à des concurrents et restreindre son accès. En cas de victoire, WP Engine pourrait obtenir le triple des dommages accordés, plus ses frais d’avocat, indique The Repository. Le procès reste prévu pour octobre 2027.
• ​WordPress Playground muscle ses outils pour les développeurs : WordPress Playground accueille un Terminal intégré et une nouvelle section « Dev Tools » dans son Dock, pour travailler plus facilement sans quitter votre navigateur web. Pour rappel, Playground est un outil gratuit qui permet de déployer WordPress entièrement sur votre navigateur, sans avoir à installer le logiciel et une base de données.
  Le Terminal permet à présent d’exécuter du PHP et des commandes WP-CLI, tandis que le Dock rassemble désormais Blueprint, base de données, fichiers, logs et e-mails au même endroit.
  L’objectif : faciliter le test de plugins et de thèmes, la reproduction de bugs et la création rapide d’environnements de test.
• ​MailerPress dévoile une nouvelle identité pour accompagner son évolution en plateforme d’e-mails pour WordPress : Nouveau logo, nouveau site, nouvelles ambitions : l’extension d’e-mail marketing MailerPress change de visage pour accompagner sa transformation. Le plugin, créé par l’équipe de SEOPress et son fondateur Benjamin Denis, ne veut plus être perçu comme un « simple » outil de newsletters, mais comme une véritable plateforme d’e-mails intégrée à WordPress, indique l’article de présentation.
  Son ambition reste la même depuis son lancement : centraliser dans WordPress la relation par e-mail entre un site et son audience, tout en laissant aux utilisateurs le choix de leur infrastructure d’envoi.​

🚀 Toujours pas chez o2switch ? 🚀

Faites comme WPMarmite, choisissez o2switch. Non seulement les performances sont au rendez-vous mais le support est exceptionnel.

J’héberge mon prochain site chez o2switch

Pssst : Utilisez le code WPM15 pour obtenir 15% de réduction supplémentaires.

🔥 Les dernières sorties 🔥

Les éditeurs de thèmes et d’extensions mettent régulièrement à jour leurs produits. Voici ce que vous pouvez en retenir :

• ​Elementor lance son MCP pour connecter Claude, Codex et Cursor à WordPress : Elementor a officiellement lancé son MCP (Model Context Protocol), qui permet à des outils d’IA comme Claude, Codex ou Cursor de se connecter et d’intervenir directement sur votre site Elementor. Ils peuvent créer ou modifier des pages, des composants et des templates tout en conservant votre structure Elementor native et éditable.
  Le MCP donne également accès au Design System, aux contenus dynamiques et, avec Angie, à des tâches plus larges de maintenance, de débogage ou de gestion de contenus.
  L’article de présentation ajoute que le MCP peut aussi exploiter le contexte provenant d’outils externes comme Figma, Google Drive ou Notion. Les contenus générés restent enregistrés en brouillon avant publication et la connexion au MCP est gratuite, tandis que certaines fonctionnalités nécessitent Elementor Pro (lien aff).
• ​WPAcquire, une marketplace dédiée à l’achat et à la vente de business WordPress : Le développeur Çağdaş Dağ vient de lancer WPAcquire, une nouvelle marketplace spécialisée dans l’achat et la vente de business WordPress : plugins, thèmes, boutiques WooCommerce et sites de contenu. La page d’accueil du site explique que chaque annonce est examinée avant publication et que les données financières fournies par le vendeur sont vérifiées.
  La plateforme mise aussi sur la confidentialité : le nom, l’URL et les coordonnées du vendeur restent masqués publiquement et sont réservés aux membres payants (abonnement à 49,99 $/an). Revenus, bénéfices, trafic et valorisation restent en revanche consultables gratuitement. Côté vendeurs, notez que WPAcquire ne prélève aucune commission sur les transactions.
• ​Purple, le premier thème basé sur les blocs officiel de WooCommerce, disponible en version bêta : WooCommerce propose la version bêta de Purple, son premier thème officiel basé sur les blocs, conçu comme une base légère, moderne et performante pour créer une boutique en ligne. Vous pouvez le tester en le téléchargeant sur GitHub.
  Pour rappel, ce projet avait été mis en pause à l’été 2025, le temps pour WooCommerce d’améliorer les performances et les fonctionnalités de ses blocs.
  Après plus d’un an de travail, le thème inclut désormais des templates pour la plupart des pages WooCommerce compatibles avec les blocs, dix palettes de couleurs et dix associations de polices, ainsi que des styles personnalisés pour les blocs WooCommerce et les blocs natifs de WordPress.
  Le projet accompagne aussi des améliorations apportées au Cœur de WooCommerce, notamment sur le responsive, les Styles globaux et la personnalisation des blocs.
• ​Learn WordPress propose une formation gratuite dédiée à l’IA sur WordPress : La plateforme éducative de WordPress.org, « Learn WordPress », propose une nouvelle formation pour apprendre à exploiter les fonctionnalités d’IA introduites avec WordPress 7.0.
  Baptisé « AI-Powered WordPress », ce cours d’environ 9 heures s’adresse aux propriétaires de sites, créateurs de contenu, éditeurs et administrateurs, sans connaissances en code requises.
  Les premiers modules expliquent notamment comment connecter un fournisseur d’IA, générer et améliorer du contenu, créer des textes alternatifs ou modérer les commentaires.
  Un quatrième module cible davantage les développeurs, avec des usages plus avancés : connexion de Claude et ChatGPT via MCP, WordPress Abilities API et AI Client pour intégrer l’IA à des extensions et des thèmes.
• ​SecuPress 2.7 se met en mode « Disco » : Julio Potier, le développeur de l’extension de sécurité SecuPress, a communiqué autour de la sortie de la version 2.7 de son plugin, baptisée « Disco ».
  Au menu : 5 nouveautés, un firewall passé aux règles 8G et 3 failles de sécurité corrigées, dont un contournement d’authentification et une possible exécution de code à distance (RCE). Mettez donc à jour l’extension dès que possible, si vous l’utilisez.
  Côté nouveautés, SecuPress permet désormais, entre autres, de mettre votre protection de sécurité en pause pendant 30 minutes pour faciliter un éventuel débogage. Un nouveau widget « System Status » fait aussi son apparition, tandis que des alertes surveillent la création de mots de passe d’application.
  Les sauvegardes gagnent également en sécurité : elles peuvent être stockées hors de la racine web et protégées par mot de passe.​

​

⛳️ Les Ressources à conserver ⛳️

Poursuivons cette newsletter avec quelques ressources que je souhaite partager avec vous. Allez, c’est parti !

• ​AI in WordPress : un guide pratique pour maîtriser l’AI Client : Le développeur Alok Jain propose AI in WordPress, un livre en ligne gratuit (en anglais) consacré à l’AI Client, disponible depuis la sortie de WordPress 7.0. Pour rappel, l’AI Client est la couche qui permet à WordPress de communiquer avec n’importe quel modèle de langage IA.
  Accessible gratuitement chapitre par chapitre, ce guide technique adopte une approche pratique centrée sur le code pour vous apprendre à exploiter différents modèles d’IA, notamment ceux d’Anthropic, Google et OpenAI, directement sur votre site WordPress.
• ​Sécurité WordPress : comment l’IA accélère la recherche de failles : Dans une publication LinkedIn détaillée et documentée, Nandor Wiener, PDG de l’agence Whodunit, s’intéresse à l’impact de l’IA sur la sécurité de WordPress. Il explique que la multiplication des outils de détection accélère la découverte des vulnérabilités et, avec elle, le rythme des correctifs. Entre le 17 juillet et le 22 septembre 2026, WordPress a par exemple publié cinq mises à jour de sécurité du Cœur, contre une seule sur toute l’année 2025.
  L’auteur détaille les conséquences concrètes pour la maintenance de vos sites : automatisation des mises à jour, gestion des accès et des responsabilités, virtual patching, surveillance et audits réguliers. Une analyse intéressante pour adapter votre stratégie de sécurité à ce nouveau rythme.
• ​Les thèmes WordPress les plus rapides en 2026 (Tests et cas d’usage) : Pour l’expérience utilisateur (beaucoup) et le SEO (un peu), un thème rapide est indispensable au moment de créer ou refondre un site WordPress. Pour savoir lequel choisir, direction cet article issu du blog de WP Rocket, qui a testé une trentaine de thèmes parmi les plus populaires du moment.
  Vous découvrirez qui est le plus rapide parmi les Astra, Kadence, GeneratePress et autres OceanWP. Et pour vous aider à faire le bon choix, WP Rocket vous propose même des recommandations concrètes en fonction de vos besoins et du type de site que vous souhaitez créer. 

🔌 Le coin des plugins 🔌

Pour terminer, coup de projecteur sur deux plugins : un qui vient de faire récemment son apparition sur le répertoire officiel et ne demande qu’à être connu. Et un autre déjà bien installé.

• Le ptit nouveau : SecureHold Security Deposit Holds with Stripe for WooCommerce : pour bloquer les fonds sans les débiter sur une carte bancaire lors d’un paiement (via Stripe sur une boutique WooCommerce), puis vous permettre d’encaisser ou non la caution bloquée sur la carte du client par la suite.
• Le ptit… mais déjà costaud : Simple Site Map Page : pour construire une page de plan de site HTML facilement et manuellement.​

Merci d’avoir lu cette édition de WPMarmite News. Je vous donne rendez-vous dans 2 semaines pour faire le plein d’actus WordPress 👋
​
Alex
​
PS : Vous appréciez WPMarmite News ? Soutenez-nous en passant par nos liens affiliés pour vous équiper (ex : o2switch, Elementor, WP Rocket), procurez-vous un atelier de WPMarmite Start ou faites un gentil backlink vers WPMarmite à partir de votre site. Merci 🙏😉