WordPress vs WP Engine : la guerre est déclarée.

Il n’est pas surprenant que je me retrouve à explorer des sujets controversés, mais ce n’est pas par souci de popularité.

Mon véritable intérêt réside dans l’évolution de WordPress, une plateforme que j’affectionne depuis des années, et qui semble aujourd’hui se transformer en champ de bataille entre deux titans : WP Engine et Automattic.

WP Engine en Bref

WP Engine est à la fois un hébergeur et un développeur d’extensions pour WordPress. Son produit phare, Advanced Custom Fields, est très apprécié pour ses capacités à améliorer la gestion de contenu. La communauté salue ses efforts pour optimiser les performances de WordPress. Cependant, cette admiration n’est pas universelle, surtout du côté d’Automattic, l’entité qui gère WordPress.

Matt Mullenweg, co-fondateur de WordPress et PDG d’Automattic, a qualifié WP Engine de « cancer » pour l’écosystème WordPress. Selon lui, WP Engine cherche à contrôler l’expérience utilisateur, allant jusqu’à créer son propre système de connexion et à verrouiller des fonctionnalités essentielles, comme les révisions d’articles. Cette approche est perçue comme une menace pour l’esprit open source qui anime WordPress.

Mullenweg a également souligné que WP Engine génère d’importants revenus sans réinvestir suffisamment dans la communauté WordPress. Alors qu’Automattic consacre environ 4 000 heures par semaine au développement de WordPress, WP Engine ne fournit qu’environ 40 heures.

Les tensions ont encore monté d’un cran lorsque WP Engine a été accusé d’utiliser le nom « WordPress » sans licence appropriée. Celle co a alors envoyé une lettre de cessation, exigeant la fin des déclarations jugées diffamatoires et menaçant de poursuites.

Les répercussions de cette rivalité se font déjà sentir chez les utilisateurs de WP Engine. Beaucoup doivent maintenant procéder à des mises à jour manuelles, une tâche risquée qui rappelle les débuts chaotiques d’Internet. En raison de l’interdiction d’accès aux ressources d’Automattic, les sites hébergés par WP Engine ne peuvent plus installer de nouveaux plugins, mettre à jour leurs thèmes ni même bénéficier de mises à jour de sécurité. Cela expose ces sites à des vulnérabilités potentielles.

Pour couronner le tout, Patchstack, une société spécialisée dans la sécurité WordPress, a décidé de retarder ses annonces sur les vulnérabilités afin d’éviter qu’elles ne tombent entre de mauvaises mains, mettant ainsi en lumière les dangers qui guettent les sites non protégés hébergés sur WP Engine.

La situation est préoccupante.

Certes, l’avenir de WordPress n’est pas menacé… mais sa popularité pourrait bien dépendre de la façon dont ces deux géants géreront leurs différends.

En attendant, je vous recommande vivement de chercher une alternative, telle vuejs couplé un CMS headless.