Comparatif : quel CMS pour créer son site web ?

Comment se décider entre plusieurs solutions et choisir le CMS le plus adapté à son projet de création ou de refonte de site web ?

Aujourd’hui, il existe plus d’une centaine de CMS, il peut donc être difficile de faire le bon choix. Dans cet article, nous vous proposons de comparer trois solutions phares du marché : WordPress, eZ et Drupal. 

Trois solutions CMS Open Source éprouvées par le marché

Dans cette étude comparative, nous nous sommes penchés sur trois solutions Open Source, dont voici les principales caractéristiques :

eZ Platform :

• Solution éditeur et communautaire
• Interface drag & drop et gestion par blocs très riche
• Système de classement arborescence et structuré

Drupal :

• Solution communautaire
• Support éditeur possible
• Classement et recherche des contenus très efficients

WordPress :

• Solution communautaire
• Back office très accessible
• Gestion de contenu simplifiée et flexible

Dans la suite de cet article, nous vous proposons de comparer ces trois solutions CMS à travers trois primes : la popularité, la fiabilité et la sécurité.

Trois CMS, trois niveaux de popularité

WordPress détient à lui seul 62,5%(1) des parts du marché des CMS. Il s’agit de la solution la plus populaire, même si elle souffre encore de l’idée reçue qu’elle est d’abord destinée aux blogueurs. 

Ce qui était vrai à ses débuts ne l’est plus aujourd’hui et WordPress est utilisé pour réaliser toutes sortes de sites de qualité  : vitrine, e-commerce, intranet, extranet, etc.

Avec 2,9%(1) de part de marché, Drupal a toujours occupé une place à part, peut-être en raison des a priori sur son manque de stabilité. Ce temps est désormais révolu, puisque ses développeurs ont rendu les changements de versions beaucoup plus aisés et souples.

Si moins de 0,1%(1) de part de marché semble peu pour eZ Platform, cette solution s’avère stable et pérenne. Pour certains, elle apparaît coûteuse et techniquement ardue : pourtant, elle représente presque 50% des sites Web du CAC 40 en raison de son haut niveau de sécurité et de son grand panel de fonctionnalités. 

Chacun des trois CMS met en œuvre une couverture fonctionnelle et technique qui lui est propre. Leurs approches sont différentes, mais elles présentent très peu de limites et couvrent la plupart des besoins techniques et organisationnels.

Des CMS à la fiabilité très variable

En termes de fiabilité, choisir une solution d’éditeur permet de s’assurer un support en toutes circonstances, avec une sécurité, une maintenance et une correction des anomalies effectuées d’autant plus rapidement que l’entreprise est engagée contractuellement. 

Par définition, la gestion de la solution communautaire dépendra des compétences et des priorités de la communauté.

WordPress : la dépendance vis-à-vis de la communauté

Le moins : une solution communautaire

En cas d’anomalie, la communauté est moins réactive qu’un éditeur. De plus, chaque mise à jour est annoncée et présentée en même temps à l’ensemble des utilisateurs, pirates et hackers compris. Enfin, certains modules peuvent être peu ou mal maintenus, car ils sont gérés par des membres isolés de la communauté : il faut donc être particulièrement attentif au choix des thèmes ou plugins utilisés.

Drupal : un support complémentaire

Le moins : une solution communautaire

Comme pour WordPress, cette solution est dépendante de la réactivité de la communauté, annonce publiquement ses mises à jour et peut proposer des modules peu mis à jour ou mal maintenus, présentant ainsi des problèmes de fiabilité à terme.

Le plus : un support éditeur d’Acquia

Contributrice du projet Drupal, cette société assure des bases solides au noyau même de ce CMS. Elle propose également des offres payantes comprenant un support technique et des services plus fiables.

eZ Platform : la fiabilité de l’éditeur

Le plus : une solution d’éditeur

Engagé contractuellement, l’éditeur se doit d’offrir un CMS performant, sécurisé et fiable. De plus, il annonce et propose les résolutions des anomalies et failles en avant-première à ses clients et développeurs partenaires, bien avant que les internautes malveillants puissent les analyser et les exploiter.

La sécurité des CMS : une question essentielle

Un site hacké, une extraction ou un effacement des données: tels sont les risques d’un site Internet défaillant en termes de sécurité. Pour se prémunir des vols, rançons et cyber-attaques, divers points sont à étudier en fonction des CMS.

WordPress et Drupal : populaires mais vulnérables ?

Le plus : sécurité et maintenance du Core (noyau)

Suivis par une communauté active, la structure et le cœur même de ces solutions sont bien mis à jour : les problèmes de sécurité sont assez rares sur les cores de WordPress et Drupal.

Les moins :

• Les modules communautaires 

La qualité, la maintenance et la sécurité des modules dépendent grandement de leur développeur (entreprise, communauté, personne isolée…) : le choix des plugins doit donc être très minutieux.

• La popularité peut rendre vulnérable 

Un CMS très répandu est davantage exposé aux attaques de masse. Il est donc nécessaire d’effectuer rapidement et correctement les mises à jour des patchs de sécurité. 

eZ Platform : une plateforme sécurisée

Les plus :

• Des développeurs et intégrateurs certifiés 

Développée en grande partie sur-mesure, votre solution doit être mise en œuvre par un partenaire compétent : l’éditeur peut vous orienter vers un développeur ou un intégrateur certifié par ses soins.

• Des partenaires exigeants 

eZ Platorm émet peu de patchs de sécurité, notamment en raison de ses engagements contractuels et de ses accréditations auprès d’organismes exigeants en termes de sécurité : secteurs de la Défense, de la Santé, de la Banque, etc. 

La dernière version de la solution d’eZ Systems, eZ Platform Enterprise, est sortie sur le marché il y a quelques années. D’ici 2021, la maintenance de la version précédente, eZ Publish 5, arrivera à échéance.

Par leur mode de développement, leur suivi et leur maintenance, les solutions CMS communautaires et les solutions d’éditeurs sont fondamentalement différentes.

Il en résulte qu’un CMS populaire et développé par une communauté dynamique peut apparaître plus facile d’accès, mais appelle à une grande prudence en termes de sécurité. À l’opposé, une solution d’éditeur sera toujours plus fiable et sécurisée.

Quelles que soient vos affinités, il n’existe pas de CMS idéal convenant de manière indifférenciée à tous et à tous les projets de création ou de refonte de site Web. Ce sont votre niveau d’exigence, les risques encourus en matière de sécurité, et la complexité de votre projet qui guideront votre choix.