Selon W3Techs, WordPress fait tourner environ 43 % des sites web dans le monde. C'est impressionnant, et c'est justement le problème. Cette présence partout en fait la première cible des attaques automatisées et la plateforme la plus corrigée du web. C'est aussi une solution généraliste, pensée pour tout le monde et donc optimisée pour personne. Pour une PME genevoise ou romande qui veut un site rapide, sûr et qui la distingue, WordPress est devenu un poids plus qu'une facilité.
Cet article reprend les idées reçues, cite les chiffres et explique pourquoi Next.js, surtout en développement sur-mesure sans CMS, est le choix rationnel pour une entreprise en 2026.
Le problème WordPress en chiffres
Une surface d'attaque énorme
WordPress est de loin le CMS le plus piraté au monde. Selon le rapport annuel de Sucuri sur les sites piratés, WordPress représente 96,2 % des CMS infectés qu'ils traitent. WordPress n'est pas mauvais en soi : sa popularité en fait simplement une cible rentable pour des attaquants qui automatisent leurs scans.
La surface d'attaque se compose de trois couches : le cœur de WordPress, les thèmes et les plugins. La base de données de WPScan recense plus de 59 000 vulnérabilités connues dans l'écosystème WordPress (plugins + thèmes + cœur). Chaque plugin installé peut servir de porte d'entrée.
Les plugins et les thèmes viennent d'éditeurs tiers : votre sécurité dépend en grande partie d'eux. Vous ne maîtrisez ni leur rythme de mise à jour, ni la qualité de leur code, ni leur survie (un plugin abandonné reste vulnérable pour toujours).
Les mises à jour, un travail permanent
Un site WordPress en ligne demande des mises à jour régulières du cœur, du thème et des plugins. Chacune peut provoquer une régression : un plugin mis à jour casse le design, désactive une fonction ou crée un conflit PHP. Résultat, beaucoup de propriétaires repoussent les mises à jour, ce qui augmente leur exposition.
La maintenance confiée à un professionnel (mises à jour, surveillance de sécurité, sauvegardes, correctifs) représente donc un coût annuel récurrent. Et ce, avant tout développement.
Performances : WordPress et Next.js comparés
Core Web Vitals : un écart net
Google mesure la performance des sites avec les Core Web Vitals : LCP (Largest Contentful Paint), INP (Interaction to Next Paint) et CLS (Cumulative Layout Shift). Depuis la mise à jour Page Experience de 2021, ces mesures influencent directement le classement.
Un site WordPress chargé d'un thème premium et de plugins peine souvent à atteindre ces seuils sur mobile. Un site Next.js écrit avec un code propre les atteint par construction, pour les raisons qui suivent.
Pourquoi WordPress est lent par construction
À chaque requête, WordPress génère la page en PHP, interroge une base MySQL, assemble des templates et envoie le tout au navigateur. Même avec un plugin de cache comme WP Rocket ou W3 Total Cache, cette architecture a des limites de fond :
Ressources bloquantes : la plupart des thèmes chargent de nombreux fichiers CSS et JavaScript séparés dans le <head>. Le navigateur n'affiche rien tant qu'ils ne sont pas tous chargés.
Images non optimisées : sans réglage fin, WordPress sert des JPEG/PNG non compressés et non adaptés à l'écran. Sur mobile, le visiteur télécharge une image desktop de 2 Mo pour l'afficher sur 400 px de large.
Base de données sous pression : chaque visite déclenche des requêtes SQL. En cas de pic (trafic soudain, campagne publicitaire), la base sature et les temps de réponse s'envolent.
JavaScript de plugins chargé partout : un plugin de formulaire de contact charge son JS sur toutes les pages, y compris celles qui n'ont pas de formulaire.
Next.js règle ces problèmes par son architecture, sans dépendre de réglages :
- Static Site Generation (SSG) et Incremental Static Regeneration (ISR) : les pages sont générées à l'avance, au build. Le serveur répond en quelques millisecondes avec du HTML statique, depuis un CDN.
- Optimisation d'images intégrée : le composant
<Image>de Next.js produit automatiquement du WebP/AVIF, adapte la taille à l'écran et charge en différé (lazy loading). - Découpage du code automatique : chaque page ne charge que le JavaScript dont elle a besoin.
- React Server Components (Next.js 15+) : les composants sans interactivité sont rendus côté serveur, sans envoyer de JavaScript au navigateur.
L'effet sur le SEO
La vitesse joue aussi sur la visibilité. Google Search Central indique que ses systèmes de classement récompensent les pages qui offrent une bonne expérience, dont les Core Web Vitals font partie.
Pour une PME suisse dont le site génère des demandes (devis, prises de contact, réservations), un site plus rapide perd moins de visiteurs en route, et donc moins de demandes.
Les coûts cachés de WordPress
Ce que vous payez sur la durée
L'argument habituel en faveur de WordPress, c'est son faible coût d'entrée. Le logiciel est gratuit, un thème coûte entre 50 et 100 €, et n'importe quelle agence sait s'en occuper. C'est vrai au départ. Sur 3 ans, pour un site de PME, notre estimation donne ceci :
Selon cette estimation, le site WordPress « bon marché » revient environ deux fois plus cher sur la durée. Ces montants n'incluent pas les coûts indirects : le temps passé par vos équipes à gérer les pannes, les clients perdus à cause d'un chargement trop lent, ou l'image abîmée par un piratage.
La dette technique, un problème qu'on ne voit pas
Un site WordPress accumule de la dette technique avec le temps. Chaque plugin ajouté, chaque retouche du thème, chaque shortcode ou bloc Gutenberg personnalisé crée une dépendance. Après 3 à 5 ans, beaucoup de sites WordPress de PME en sont là :
- Passer à PHP 8.x casse des plugins qui ne sont plus maintenus
- Changer de thème oblige à tout refaire
- Le développeur d'origine est parti et personne ne comprend son code
- Les personnalisations sont enfouies dans un
functions.phpde 1 500 lignes
Avec Next.js et TypeScript, le code est typé, versionné (Git), documenté et découpé en modules. Tout développeur React compétent peut reprendre le projet. Les composants sont isolés, testables et remplaçables sans effet de bord.
Ce que votre PME gagne avec Next.js
Une base technique faite pour durer
Next.js est développé par Vercel et soutenu par une large communauté open source. En 2026, Next.js 16 apporte React 19, des Server Components stables, Turbopack en production et des temps de build très courts. La technologie est activement maintenue, avec une feuille de route publique et une large adoption.
WordPress exige un serveur PHP et une base de données. Une application Next.js, elle, peut être déployée de plusieurs façons :
- Statique (export HTML/CSS/JS) : chez n'importe quel hébergeur, sans coût serveur, avec les meilleures performances
- Node.js (SSR/ISR) : pour les sites avec du contenu dynamique ou une API
- Edge Functions : pour une latence minimale partout dans le monde
Pour une PME genevoise, cela laisse le choix de l'hébergement, y compris chez un hébergeur suisse comme Infomaniak, sans dépendre d'un fournisseur.
SEO technique : la comparaison point par point
Chaque « plugin requis » côté WordPress ajoute une dépendance, un point de panne possible et un frein à la performance. Avec Next.js, tout cela est natif ou très simple à mettre en place.
Un design sans contraintes de thème
WordPress impose sa structure. Un thème, même « personnalisable », fixe des conventions pour les en-têtes, les listes d'articles, les menus. Pour obtenir un design unique, il faut soit un thème sur-mesure (cher), soit des retouches CSS qui s'empilent et fragilisent le site.
Avec Next.js et Tailwind CSS v4, chaque composant est écrit de zéro, tel qu'il doit être. Pas de CSS générique à écraser, pas de JavaScript de thème à désactiver, pas de limites imposées par un page builder. Le design que vous validez est exactement celui qui est livré : fidèle au pixel près, animé avec GSAP si besoin, et adapté à tous les écrans.
Les objections courantes, et nos réponses
« Mes équipes ne sauront pas mettre à jour le contenu avec Next.js »
C'est l'objection la plus fréquente, et elle est légitime. La réponse dépend du rythme des mises à jour.
Sites vitrines ou institutionnels (5 à 30 pages, contenu assez stable) : des fichiers Markdown ou MDX suffisent. Vos équipes modifient des fichiers texte, les envoient sur Git, et le site se reconstruit tout seul. Vous pouvez aussi confier les changements ponctuels à votre webdesigner avec un petit forfait de maintenance.
Sites avec du contenu fréquent (blog, actualités, produits) : une interface d'administration headless comme Sanity, Contentful ou Directus relie votre contenu à Next.js par une API. Vos équipes disposent d'un back-office moderne, et le site reste rapide et indépendant de l'outil de saisie.
Dans les deux cas, vous avez une gestion de contenu sans les limites de WordPress.
« WordPress, c'est bien référencé, tout le monde l'utilise »
Le référencement dépend du contenu, des liens entrants, de la structure technique et de la performance. WordPress n'a aucun avantage SEO propre, et ses lenteurs jouent plutôt contre lui. Google ne s'intéresse pas à la technologie de votre site. Il mesure la vitesse de chargement, la structure sémantique, le contenu et les liens entrants. Sur chacun de ces points, un site Next.js bien construit fait mieux qu'un site WordPress standard.
« Ma prochaine agence ne saura pas reprendre un projet Next.js »
C'est de moins en moins vrai. React est le framework frontend le plus utilisé au monde, et TypeScript est devenu la norme. En 2026, tout développeur web compétent sait lire du code React/Next.js. À l'inverse, reprendre un site WordPress avec un thème enfant modifié, des plugins en conflit et un functions.php surchargé tourne souvent au casse-tête, même pour des développeurs WordPress expérimentés.
Exemples concrets pour une PME genevoise
Cabinet de conseil ou fiduciaire
Un cabinet de conseil doit inspirer confiance dès le premier écran. Son site doit charger vite, affirmer une identité forte et transformer les visites en prises de contact. Visuellement, WordPress avec un thème professionnel peut suffire. Mais 4 secondes de chargement sur mobile, des alertes de sécurité Sucuri et l'impossibilité d'animer le site sans le ralentir davantage sont difficiles à accepter pour une structure qui pratique des honoraires élevés.
Un site Next.js sur-mesure pour ce type de client : chargement en 1,2 seconde, score Lighthouse de 95 et plus, animations GSAP fluides sans perte de performance, formulaire de contact sécurisé via une API serverless. Et aucun plugin WordPress à maintenir.
Artisan ou entreprise de service locale
Pour un artisan genevois (plombier, électricien, menuisier), l'objectif est simple : sortir premier sur Google pour ses mots-clés locaux et recevoir des appels. Un site WordPress basique peut y arriver, mais la concurrence locale utilise des sites de plus en plus rapides. Un site qui charge en 2 secondes face à un site qui charge en 0,8 seconde : l'écart se mesure, et Google en tient compte.
La sécurité compte aussi pour un artisan. Un site piraté affiche des liens vers des pharmacies en ligne ou des contenus malveillants, ce qui abîme tout de suite l'image de l'entreprise et peut entraîner un déréférencement par Google.
Ce que propose INFUSE
INFUSE est un studio web indépendant basé à Genève. Notre approche : pas de template, pas de WordPress, pas de sous-traitance. Chaque site est écrit de zéro en Next.js 16, React 19, TypeScript et Tailwind CSS v4, une stack maintenue par Vercel et la communauté React.
Pour votre PME, cela donne des sites qui chargent en moins de 1,5 seconde, des scores Lighthouse au-dessus de 90, une sécurité qui tient à l'architecture (ni base de données, ni PHP, ni plugins), et un code livré proprement, versionné sur Git, que n'importe quel développeur peut reprendre.
Questions fréquentes
Combien coûte un site Next.js sur-mesure par rapport à WordPress sur 3 ans ?
Selon notre estimation pour un site de PME, comptez entre 6 200 et 17 600 CHF sur 3 ans pour Next.js sur-mesure, contre 13 700 à 38 100 CHF pour WordPress. La création coûte plus cher au départ, mais la maintenance et les corrections pèsent beaucoup moins.
Peut-on modifier soi-même le contenu d'un site Next.js ?
Oui. Pour un site vitrine, vos équipes modifient des fichiers Markdown ou MDX. Pour un contenu fréquent, un CMS headless comme Sanity, Contentful ou Directus offre un back-office moderne.
Peut-on héberger un site Next.js en Suisse ?
Oui. Un site Next.js peut être exporté en statique et déployé chez n'importe quel hébergeur, y compris un hébergeur suisse comme Infomaniak.
Si votre site WordPress vous coûte plus en maintenance qu'il ne vous rapporte en demandes, ou si vous voulez simplement un site à la hauteur de votre positionnement, c'est le bon moment pour parler d'une refonte sur-mesure.