Baromètre Limbus : dans quel état sont vraiment les sites WordPress ?

En résumé. Le baromètre Limbus agrège de façon anonymisée les résultats des audits techniques réalisés avant reprise de maintenance, sur un échantillon de 20 sites WordPress repris entre janvier 2024 et décembre 2025. Il donne des ordres de grandeur de terrain, à valeur indicative, pas une étude nationale.

Chaque reprise de maintenance commence, chez Limbus Studio, par un audit complet du site. Le baromètre en agrège les résultats pour donner, chiffres à l'appui, une image de l'état réel du parc rencontré. Les sites concernés appartiennent à des entreprises et des organisations de tailles et de secteurs variés.

Les données sont agrégées et anonymisées : aucun site n'est identifiable. L'échantillon de 20 sites reste modeste ; l'objectif n'est pas la représentativité nationale mais un ordre de grandeur, actualisé à mesure que de nouveaux audits l'enrichissent.

Le baromètre distingue clairement deux types d'informations : les observations issues de ses propres audits, par nature indicatives, et les repères publics cités, comme les dates de fin de vie de PHP, qui sont exacts et vérifiés auprès de sources officielles.

• 20 sites WordPress audités avant reprise
• Période : janvier 2024 à décembre 2025
• Données agrégées et anonymisées, aucun site identifiable
• Ordre de grandeur indicatif, non représentatif au niveau national

Questions associées : À quelle fréquence le baromètre est-il mis à jour ? · Comment savoir quelle version de PHP fait tourner mon site WordPress ? · Que se passe-t-il quand PHP arrive en fin de vie ?

En résumé. Une version obsolète de WordPress ou de PHP ne reçoit plus de correctifs de sécurité de ses auteurs. Pour PHP, c'est le cas de la 8.1 depuis le 31 décembre 2025 et des versions antérieures. Un site sur une telle version reste exposé aux failles découvertes ensuite.

Le principe vaut pour tout logiciel : passé sa date de fin de vie, une version cesse d'être corrigée. Les failles découvertes après cette date restent ouvertes, sans espoir de correctif officiel. PHP 8.1 n'est plus maintenu depuis fin 2025 et PHP 8.2 s'arrêtera fin 2026.

Dans le baromètre Limbus, 80 % des sites audités tournaient sur une version de PHP en fin de vie. Un site sur un moteur abandonné cumule des vulnérabilités que des robots exploitent automatiquement, sans viser personne en particulier.

La mise à niveau du moteur est donc la première priorité d'une reprise sérieuse. Elle demande de corriger d'abord les erreurs PHP silencieuses et les fonctions dépréciées, puis de monter par paliers en testant chaque étape, pour éviter qu'une mise à jour ne rende visible une instabilité préexistante.

Questions associées : Que se passe-t-il quand PHP arrive en fin de vie ? · Comment savoir quelle version de PHP fait tourner mon site WordPress ? · Une version de PHP obsolète rend-elle un site vulnérable ?

En résumé. Oui, c'est le constat central du baromètre. Un site peut s'afficher parfaitement tout en tournant sur un moteur abandonné, avec des mises à jour en retard et des sauvegardes non restaurables. Ces fragilités n'apparaissent qu'à l'audit ou le jour de la panne.

L'état de santé d'un site WordPress ne se lit pas à l'écran. Aucun des sites audités n'était visiblement en panne : tous fonctionnaient, tous s'affichaient. La santé réelle se mesure ailleurs, sur le moteur PHP, le retard de mises à jour, la restaurabilité des sauvegardes et l'état des extensions.

Le baromètre l'illustre : 70 % des sites disposaient d'une sauvegarde, mais 90 % de ces sauvegardes se sont révélées non restaurables lors du test. Le retard médian de mise à jour atteignait trois mois, parfois plus d'un an.

Autrement dit, un site qui « marche » n'est pas un site maintenu. La seule façon de lever le doute est un audit technique : sans lui, un propriétaire n'a aucun moyen de distinguer un site sain d'un site en sursis, puisque les deux se ressemblent à l'écran.

• Moteur PHP en fin de vie
• Mises à jour en retard de plusieurs mois
• Sauvegardes présentes mais non restaurables
• Extensions abandonnées par leurs auteurs

Questions associées : Comment connaître l'état réel de mon site ? · Faut-il un contrat si mon site est en ligne depuis des années ? · Que se passe-t-il si un site WordPress n'est plus mis à jour ?

En résumé. Il faut un audit technique qui vérifie la version de PHP, le retard de mises à jour, la restaurabilité des sauvegardes et l'état des extensions. Chez Limbus Studio, cet audit précède toute reprise de maintenance, se réalise en quelques jours et reste sans engagement.

L'audit établit les indicateurs qui ne se voient pas à l'écran. Il mesure l'écart entre l'apparence du site et son état de fond : moteur en fin de vie, extensions abandonnées, sauvegardes jamais testées, retard de correctifs. Si vous ne connaissez pas ces indicateurs pour votre propre site, c'est déjà une réponse.

L'audit de reprise Limbus est gratuit et livré sous 24 heures, sans engagement. Il hiérarchise les corrections et permet de décider en connaissance de cause : rattraper la dette technique ou, dans les cas les plus dégradés, envisager une refonte plutôt qu'une reprise.

Sa limite est qu'un audit constate à un instant donné. La santé d'un site se dégrade ensuite à chaque publication et à chaque mise à jour d'extension, ce qui justifie une surveillance continue plutôt qu'un simple contrôle ponctuel.

• Version de PHP et compatibilité
• Retard de mises à jour du coeur et des extensions
• Test réel de restauration des sauvegardes
• Extensions abandonnées ou vulnérables

Questions associées : L'audit d'un site existant est-il vraiment gratuit ? · Faut-il un contrat si mon site est en ligne depuis des années ? · Comment éviter qu'un site WordPress soit repiraté après restauration ?

En résumé. Périodiquement, à mesure que de nouveaux audits enrichissent l'échantillon. Les repères publics qu'il cite, comme les dates de fin de vie de PHP, suivent le calendrier officiel des versions et sont actualisés en conséquence.

Les données proviennent des audits techniques réalisés avant reprise de maintenance. Elles sont agrégées, anonymisées, et complétées au fil des nouvelles reprises. L'échantillon grandit donc dans le temps, ce qui affine progressivement les ordres de grandeur observés sur le parc rencontré.

Les repères externes, eux, ne dépendent pas de Limbus Studio : les dates de fin de vie de PHP ou les seuils réglementaires proviennent de sources officielles et sont vérifiés à chaque mise à jour.

Le baromètre distingue clairement ces faits publics des observations issues de ses propres audits. Cette séparation est volontaire : elle évite de présenter un ordre de grandeur de terrain, forcément indicatif, comme s'il avait la même valeur qu'une date officielle vérifiable.

Questions associées : Comment ce baromètre est-il constitué ? · Que se passe-t-il quand PHP arrive en fin de vie ? · Que se passe-t-il si un site WordPress n'est plus mis à jour ?