WordPress fait tourner 43% du web. Blogs, boutiques, sites d'entreprise : c'est le choix par défaut depuis 20 ans. Le 1er avril 2026, Cloudflare a lancé EmDash, un CMS concurrent construit sur Astro et leurs propres serveurs. La date a semé le doute chez beaucoup de développeurs. C'était réel.
Ce qui m'intéresse dans cette annonce, c'est ce qu'elle dit sur les choix techniques, et sur leurs limites.
Le problème que WordPress a créé
WordPress fonctionne avec des plugins : des extensions tierces qui ajoutent des fonctionnalités. Formulaire de contact, boutique, statistiques... il en existe des dizaines de milliers. Le problème : chaque plugin a un accès total au site. Un seul plugin compromis suffit à tout exposer. 96% des piratages de sites WordPress viennent de là.
Ce qu'EmDash propose
EmDash résout ce problème à moitié. Chaque plugin est isolé : il doit déclarer à l'avance exactement ce à quoi il a besoin d'accéder, et ne peut rien faire d'autre. C'est plus sûr que WordPress. C'est aussi plus sobre : le site ne consomme rien quand personne ne le visite.
La combinaison choisie, Astro sur Cloudflare, c'est exactement ce que j'utilise pour les sites vitrines et e-commerce. Pour des applications plus complexes avec du temps réel, je vise d'autres technologies, mais pour ce type de besoin c'est le bon choix.
Où je ne suis pas d'accord
EmDash reste un système à plugins. Il sécurise mieux les extensions, mais il en a toujours besoin pour fonctionner. C'est une réponse à un problème structurel que j'ai choisi de ne pas avoir.
La plupart des fonctionnalités qu'un plugin apporte, on peut les construire directement, en mieux et sans les risques qui vont avec. Un formulaire de contact, une galerie, un système de réservation : ce ne sont pas des problèmes compliqués. Ce sont des problèmes que des milliers de plugins résolvent de façon générique, avec tout le superflu et les vulnérabilités que ça implique.
Résultat : pas de surface d'attaque liée aux extensions, pas de dépendance à des mises à jour tierces, pas de fonctionnalités embarquées inutilement.
Ce que ça confirme
EmDash montre que s’appuyer sur Astro et Cloudflare est une bonne direction pour créer des sites rapides, sécurisés et plus économes en ressources. C’est encourageant de voir ce type d’approche se démocratiser.
EmDash reste encore jeune pour un usage sérieux, et son fonctionnement basé sur des extensions implique forcément certains compromis.
Pour des projets où la performance, la sécurité et l’impact environnemental comptent, je privilégie le sur-mesure. L’objectif est simple : concevoir des interfaces adaptées aux besoins réels, sans menus inutiles ni complexité. On garde ainsi un outil clair, maîtrisé, et sans dépendance à une plateforme externe.
Sources : Cloudflare Blog • InfoQ • Hacker News