WPMarmite News n°164 : 🚀 WPMarmite News fait peau neuve !

🍳 L’édito de WPMarmite 🍳

Et si, demain, vous pouviez gérer votre site WordPress sans même ouvrir votre tableau de bord ?

Imaginez : vous demandez à ChatGPT de retrouver vos articles sans image à la Une, d’ajouter un brouillon ou de modifier les horaires affichés sur votre site.

Et votre outil IA favori s’en charge directement, sans que vous ayez à naviguer dans l’administration de WordPress.

Ce scénario pourrait devenir réalité plus vite que prévu.

Comme annoncé il y a quelques jours, l’équipe IA de WordPress ambitionne de permettre à chaque utilisateur de connecter son site à l’assistant IA de son choix (ChatGPT, Claude, etc.) via une simple authentification, sans installer d’extension ni manipuler de clés d’accès.

WordPress 7.3 est la version ciblée (sortie prévue courant 2027), mais cette intégration n’était pas encore confirmée au moment de publier ces lignes.

WordPress 7.2, dont l’arrivée est prévue le 8 décembre, servira à préparer le terrain, notamment en améliorant l’extension MCP Adapter et en expérimentant ces fonctionnalités.

Au cœur de ce projet d’envergure, on retrouve MCP, un protocole qui permet aux assistants IA (ChatGPT, Claude, Gemini, etc.) de communiquer avec des outils externes, comme votre site WordPress.

À mes yeux, il s’agit de l’une des évolutions les plus importantes de WordPress depuis l’arrivée de Gutenberg, en 2018.

L’IA ne se contenterait plus de vous expliquer comment faire : elle pourrait exécuter certaines actions à votre place.

Pour les débutants, cela rendrait des opérations plus accessibles (à condition de savoir ce qu’ils font vraiment).
Pour les professionnels qui gèrent plusieurs sites, ce serait un formidable levier de productivité.

Mais donner les clés de son site à une IA ne doit pas revenir à lui laisser carte blanche. Une mauvaise interprétation de consignes pourrait entraîner la suppression de contenus, la modification involontaire de réglages ou la publication d’informations erronées.

Sans parler des risques liés à un accès compromis ou à la manipulation d’un agent par des contenus malveillants.

D’où l’importance de prévoir de véritables garde-fous : des permissions limitées aux actions nécessaires, une validation humaine pour les opérations sensibles, un historique des interventions et la possibilité de révoquer les accès à tout moment.

Ce sont, à mon sens, des conditions indispensables pour que cette évolution inspire confiance.

L’équipe IA a d’ailleurs placé la sécurité au cœur de sa feuille de route. L’intégration à WordPress 7.3 reste un objectif, pas une promesse : elle dépendra notamment de la maturité des fonctionnalités, des audits de sécurité et de la validation des équipes du Cœur du CMS, précise WordPress.

Et puisqu’on parle d’évolution, j’ai une autre actu brulante en exclu, rien que pour vous.

C’est officiel : WPMarmite News fait aussi peau neuve !

Au programme : des sections réorganisées, davantage de contexte et d’analyse pour mieux décrypter l’actualité WordPress, et deux nouvelles rubriques :

1. 🌶️ Le grain de sel, pour prendre du recul avec une pointe de malice.
2. 🗳️ À vous de trancher !, pour recueillir votre avis sur les sujets plus ou moins sérieux qui agitent l’écosystème.

Mon ambition ? Ne plus simplement vous raconter l’actualité, mais vous aider à comprendre ce qu’elle change concrètement pour vous, avec davantage de recul et de conseils utiles.

Et surtout, vous impliquer davantage dans la vie de cette newsletter, en vous donnant régulièrement la parole.

Sur ce, je vous laisse découvrir tout ça. N’hésitez pas à me dire ce que vous en pensez.

Bonne lecture, et à dans quinze jours par ici, fidèle au poste.

🔥 Sur le feu 🔥

Laissons les petites brèves mijoter de côté. Ici, on s’attaque aux grosses actus WordPress pour comprendre ce qui se cache derrière les annonces.

• Sécurité : l’automatisation et l’IA pour mieux protéger vos sites WordPress : Face à l’explosion des signalements de vulnérabilités, notamment générés avec l’IA, WordPress accélère sa modernisation. Son équipe dédiée à la sécurité a lancé une initiative d’automatisation pour simplifier la préparation et le déploiement des correctifs sur les différentes versions du CMS, rapporte le média spécialisé The Repository. En parallèle, elle développe des outils d’IA capables de rechercher des failles dans le Cœur de WordPress avant même leur signalement. Ils sont encore en phase de test. L’objectif ? Passer d’une sécurité essentiellement réactive à une approche plus préventive, tout en réduisant la charge de travail des équipes.
  Selon l’équipe Sécurité de WordPress, 73 % des étapes d’une mise à jour de sécurité bénéficient déjà d’une forme d’automatisation. Pour vous, utilisateur du CMS, les bénéfices potentiels sont concrets : des failles corrigées plus vite, une période d’exposition aux attaques réduite et des mises à jour plus fiables, y compris pour les anciennes versions de WordPress. Mais attention : ces efforts ne vous dispensent pas d’appliquer les bonnes pratiques de sécurité sur votre site. Mises à jour régulières, mots de passe robustes et sauvegardes restent indispensables (entre autres). Même les meilleurs correctifs ne protègeront pas votre site s’ils ne sont pas appliqués !
• Automattic relance les licenciements et a perdu un tiers de ses effectifs depuis 2022 : Selon les informations de TechCrunch, Automattic a engagé une nouvelle vague de licenciements. D’après les chiffres publiés sur sa page À propos, elle comptait 1 385 salariés fin octobre, contre 2 065 à son apogée en 2022. Une baisse de 33 % en quatre ans, qui comprend licenciements et départs volontaires. Les dernières suppressions de postes touchent notamment WordPress.com, WordPress VIP et les équipes de communication. Elles interviennent après le départ de 159 salariés en 2024, dans le contexte du conflit avec WP Engine, puis le licenciement d’environ 280 personnes en avril 2025. Cette nouvelle réduction s’inscrit dans une période de turbulences pour Automattic, marquée par des départs de dirigeants et une récente crise de gouvernance. Pour l’écosystème WordPress, la question dépasse les seuls effectifs : comment ces réorganisations affecteront-elles les produits d’Automattic et sa contribution au développement du CMS ? L’entreprise reste en effet le principal contributeur au projet open source.

🚀 Toujours pas chez o2switch ? 🚀

Faites comme WPMarmite, choisissez o2switch. Non seulement les performances sont au rendez-vous mais le support est exceptionnel.

J’héberge mon prochain site chez o2switch

Pssst : Utilisez le code WPM15 pour obtenir 15% de réduction supplémentaires.

📰 Dans le rétro 📰

Mises à jour, nouveautés, annonces et rebondissements : place aux autres ingrédients qui ont pimenté l’actualité WordPress ces quinze derniers jours :

• WordPress 7.2 débarque dans un mois, sa Bêta 5 prévue ce mardi 10 novembre : La version Bêta 5 de WordPress doit sortir ce mardi 10 novembre. Initialement non prévue au programme, cette Bêta va voir le jour car la Bêta 3 a été publiée en avance, pour intégrer tous les correctifs de sécurité contenus dans WordPress 7.1.4 (voir l’actu suivante).
  S’en suivra le lancement de trois Release Candidates (versions finales avant le lancement public d’une version majeure de WordPress), à partir du 17 novembre.
  Si vous souhaitez découvrir les nouveautés de la Bêta 5, je vous recommande de ne pas faire vos tests en production. Préférez un site de test en local ou sur un environnement de staging.
  Pour rappel, la sortie officielle de WP 7.2 est planifiée au 8 décembre. Il s’agira de la troisième et dernière version majeure à sortir en 2026.
• WordPress 7.1.4 corrige plusieurs vulnérabilités : Sortie le 28 octobre, WordPress 7.1.4 est une mise à jour mineure de sécurité qui corrige plusieurs vulnérabilités, dont une faille pouvant permettre l’exécution de code à distance pendant une mise à jour de WordPress. D’autres correctifs concernent notamment des failles XSS (injection de scripts malveillants) dans plusieurs blocs et dans l’API d’Interactivité. Cette mise à jour a dû s’appliquer automatiquement sur votre site. Si ce n’est pas le cas, appliquez-la manuellement au plus vite, depuis votre tableau de bord.
• Mise en forme, médias et notes au menu de Gutenberg 24.3 : La version 24.3 de l’extension Gutenberg est disponible depuis quelques jours. Elle vous permet, entre autres, de mettre en forme du texte sur plusieurs blocs simultanément. Cette version modernise aussi l’interface d’insertion des médias, ajoute des réactions emoji aux notes collaboratives ( ❤️, 🎉, 😄, 👀, et 🚀) et améliore les messages d’erreur lors des échecs d’enregistrement, avec par exemple l’apparition d’un bouton « Afficher/Masquer les détails ».
• Automattic veut mettre fin à une action collective de clients de WP Engine : Dans le cadre du conflit qui l’oppose à WP Engine depuis 2024, Automattic et Matt Mullenweg ont demandé à un juge américain de soumettre les plaintes de deux clients de l’hébergeur à un arbitrage privé, rapporte le média spécialisé WordPress The Repository.
  Si leur demande est acceptée, chaque plaignant devra faire trancher son litige individuellement, hors des tribunaux, mettant ainsi fin à leur action collective.
  Par ailleurs, des documents judiciaires récemment rendus publics révèlent qu’en 2024, au début du conflit, Automattic proposait aux agences 100 dollars par site transféré hors de WP Engine, dans la limite de 10 000 dollars par agence.
• GeneratePress AI permet de créer et modifier un site WordPress avec l’IA : GeneratePress, l’un des thèmes les plus populaires du répertoire officiel (500 000+ installations actives), a lancé GeneratePress AI, une extension facultative permettant de créer et modifier un site WordPress à l’aide d’assistants IA comme ChatGPT ou Claude, via le protocole MCP.
  Compatible avec GeneratePress et GenerateBlocks, GeneratePress AI propose plus de 60 actions pour gérer les mises en page, styles, polices et contenus.
• WordPress Contributor Toolkit 2.0 modernise son interface et devient multilingue : La version 2.0 de WordPress Contributor Toolkit, qui facilite les contributions au Cœur de WordPress et à Gutenberg sans installer d’outils de développement, est disponible.
  Au programme : une interface repensée, un mode sombre, des traductions dans dix langues (mais pas encore le français) et une application allégée d’environ 350 Mo après installation.
• WP Umbrella centralise le suivi des opérations sur vos sites WordPress : La dernière version de WP Umbrella (lien aff), l’outil de gestion, maintenance et surveillance de vos sites WordPress, inaugure une nouvelle page « Logs ». Cette dernière regroupe dans une chronologie les sauvegardes, mises à jour et autres opérations effectuées sur vos sites.
  Elle permet d’identifier leur origine, de suivre leur progression en temps réel et de comprendre les causes d’un éventuel échec.
• Nexcess arrête la vente individuelle de LearnDash, Give, The Events Calendar et Kadence : Attention si vous utilisez l’une de ces extensions ou thème WordPress populaires : LeranDash, Give, The Events Calendar ou Kadence. L’entreprise qui les édite, Nexcess, a annoncé qu’elle les regroupait désormais dans une offre à partir de 350 $/an.
  Les abonnements existants seront progressivement transférés dès le 16 novembre, à leur renouvellement. Exception notable : les clients actuels de Kadence conservent leur formule et certains détenteurs de licences spécifiques sont exemptés de cette migration, précise le média spécialisé The Repository.

🧰 La boîte à outils 🧰

Sortons les ustensiles. Au menu : des outils pratiques, des extensions prometteuses et quelques pépites dénichées pour vous aider à tirer le meilleur de WordPress.

• SEO des images : ce que Google lit vraiment dans une image : Vous vous demandez comment optimiser les images de votre site WordPress pour Google ? Dans ce guide pratique, o2switch explique le rôle du texte alternatif, du contexte, des noms de fichiers et des balises HTML.
  Vous découvrirez aussi pourquoi certaines images échappent à l’indexation et comment éviter les erreurs courantes.
  En tant que ressource complémentaire sur le sujet, je vous invite aussi à consulter ce guide proposé par Yoast SEO.
• DNS Previewer : testez votre site avant de modifier ses DNS : Gratuit et open source, DNS Previewer permet de vérifier une migration avant de modifier les DNS. Après avoir copié votre site sur le nouveau serveur, renseignez votre domaine et sa nouvelle adresse IP.
  Créé par Romail Shah, l’outil génère un lien partageable pour tester le site dans votre navigateur, avant la bascule définitive.
• HostlessWP : faites fonctionner WordPress sans serveur traditionnel : HostlessWP permet de déployer WordPress sur Cloudflare Workers, une plateforme d’exécution de code sans serveur à gérer, avec une seule commande. PHP fonctionne grâce à WebAssembly, tandis que la base MySQL reste externe et les médias sont stockés séparément.
  Avec cet outil gratuit et open source, WordPress, ses thèmes ou extensions restent inchangés.
• EdminBoost, une extension pour personnaliser l’administration WordPress : EdminBoost permet de personnaliser l’interface d’administration de WordPress sans toucher au code. Depuis un tableau de bord centralisé, vous pouvez modifier les menus, la barre supérieure et l’apparence générale, tout en activant des outils de productivité, de sécurité et de performance.

🌶️ Le grain de sel 🌶️

Un fait marquant, une tendance ou une petite absurdité de l’écosystème WordPress : ici, je prends du recul et j’y ajoute mon grain de sel. À consommer avec une pincée de second degré.

21 ans d’Akismet et 570 milliards de spams bloqués : qui dit mieux ?

21 ans, toutes ses dents et toujours autant de boulot. Akismet vient de fêter son 21e anniversaire avec un chiffre qui donne le tournis : plus de 570 milliards de spams bloqués depuis sa création, en 2005 !

À l’époque, les blogs étaient à la mode, Facebook balbutiait et ChatGPT n’était qu’une illusion. Deux décennies plus tard, l’IA générative bouleverse le web, mais une chose n’a pas changé : les spammeurs sont toujours aussi motivés pour nous vendre des petites pilules bleues miracles et des liens plus que douteux…

Akismet s’étend désormais à Drupal et aux applications PHP. Comme quoi, le spam reste une valeur sûre du numérique. Dommage pour nous.

🗳️ À vous de trancher ! 🗳️

Et vous, qu’en pensez-vous ? Chaque quinzaine, je vous soumets une question qui fait débat dans l’univers WordPress. Trois réponses possibles, un seul vote : à vous de trancher !

⏱️ Temps additionnel ⏱️

Vous voulez jouer les prolongations ? Pour les plus gourmands, quelques actus en plus, à picorer selon vos envies :

• https://maintenance.art/
• https://mailerpress.com/fr/mailerpress-2-2/
• https://vertwp.com/
• https://make.wordpress.org/core/2026/11/05/your-content-is-going-to-get-more-random/
• https://make.wordpress.org/meta/2026/10/19/the-wordpress-books-now-update-from-github/
• https://accessiblepalette.uk/

Merci d’avoir lu cette édition de WPMarmite News. Je vous donne rendez-vous dans 2 semaines pour faire le plein d’actus WordPress. 👋

Alex

PS: Vous appréciez WPMarmite News ? Soutenez-nous en passant par nos liens affiliés pour vous équiper (ex :o2switch, Elementor, WP Rocket), procurez-vous un nouveau site WordPress ou faites un gentil backlink vers WPMarmite à partir de votre site. Merci 🙏😉