Créer un site Drupal à Toulouse : dans quels cas le choisir en 2026
Faut-il créer votre site sous Drupal plutôt que sous WordPress ? Oui si votre projet repose sur des contenus structurés, plusieurs profils d’utilisateurs, des workflows de validation ou des intégrations avec d’autres logiciels. Pour un site vitrine classique, WordPress reste souvent plus simple. Tout se joue donc dans le cahier des charges, pas dans la réputation du CMS.
La question revient avec force cet automne. Le 14 octobre 2026, l’équipe sécurité de Drupal a publié l’avis SA-CORE-2026-014, une faille jugée critique dans le cœur du CMS. Et le calendrier officiel des versions annonce Drupal 12 pour décembre, au moment même où Drupal 10 arrive en fin de vie. Si vous lancez un projet à Toulouse dans les prochains mois, voici comment décider, et sur quelle base démarrer.
Pourquoi la question se pose maintenant ?
Fin 2026, Drupal change de cycle : une faille critique vient d’être corrigée, une version majeure arrive et une autre s’arrête. Ce sont trois raisons de regarder le sujet de près avant de signer un devis.
- La faille du 14 octobre. L’avis SA-CORE-2026-014 porte sur une exécution de code à distance dans le module Field UI, notée 19 sur 25 sur l’échelle de risque de Drupal. Les correctifs sont sortis en versions 11.4.10, 11.3.19 et 10.6.19. Les branches 11.2.x et antérieures, 10.5.x et antérieures, ainsi que Drupal 8 et 9, ne reçoivent plus de correctif.
- Drupal 12 en décembre. Le calendrier officiel prévoit Drupal 12.0.0 et Drupal 11.5.0 la semaine du 7 décembre 2026, après des versions candidates attendues la semaine du 9 novembre.
- La fin de Drupal 10. La même page fixe sa fin de vie au 9 décembre 2026 : plus aucune version de Drupal 10 ne sortira ensuite.
Rien de tout cela ne disqualifie Drupal. Au contraire, la publication d’un avis daté, détaillé et corrigé le jour même montre un processus de sécurité rodé. Mais cela rappelle une règle simple : un site Drupal se choisit avec sa maintenance. Nous avons détaillé la réaction à adopter face à ce type d’alerte dans notre analyse de la faille Drupal du printemps.
Drupal ou WordPress : ce qui change vraiment pour une PME
Drupal et WordPress sont deux CMS libres et gratuits, mais ils ne sont pas conçus pour le même point de départ. WordPress part d’un blog que l’on enrichit avec des extensions. Drupal part d’un modèle de contenus que l’on structure, puis que l’on affiche.
| Critère | Drupal | WordPress |
|---|---|---|
| Logique de départ | Types de contenus, champs et relations définis sur mesure | Articles et pages, enrichis par des extensions |
| Rôles et droits | Permissions fines par rôle intégrées au cœur | Rôles standards, extensions pour aller plus loin |
| Multilingue | Intégré au cœur | Par extension |
| Workflows de validation | Modération de contenus disponible dans le cœur | Par extension |
| Socle technique | Composants Symfony | PHP propre à WordPress |
| Prise en main éditoriale | Plus exigeante, à configurer pour les rédacteurs | Très rapide |
| Profils de prestataires | Plus rares, plus spécialisés | Très nombreux |
Ce tableau ne désigne pas de gagnant. Il montre que Drupal fait payer sa puissance par un coût d’entrée plus élevé : plus de conception au départ, un back-office à configurer et un prestataire plus spécialisé. Ce coût devient rentable quand le projet en a réellement besoin.
Les 5 cas où Drupal s’impose pour votre site
Drupal devient le bon choix quand le site sert d’outil métier autant que de vitrine. Voici les situations que nous rencontrons le plus souvent, classées de la plus fréquente à la plus spécifique.
- Un espace client ou partenaire. Suivi de dossiers, documents réservés, tableaux de bord : Drupal gère nativement les comptes, les rôles et les contenus privés. C’est par exemple le cas de l’espace de suivi de chantiers que nous avons développé pour BTP Privés.
- Plusieurs contributeurs avec validation. Rédacteurs, relecteurs, administrateurs : chaque contenu peut passer par des états (brouillon, relecture, publié) avant d’être en ligne.
- Des contenus très structurés. Catalogue technique, annuaire, offres d’emploi, programmes immobiliers : quand chaque fiche a ses champs, ses filtres et ses liens vers d’autres fiches, le modèle de contenus de Drupal évite les bricolages.
- Un site multilingue exigeant. Traduction des contenus, des menus et de l’interface sont gérées par le cœur, sans empiler les extensions.
- Des échanges avec d’autres logiciels. Calculateur de devis, connexion à un ERP ou à un CRM, API pour une application mobile : la base Symfony et les API intégrées facilitent ces développements sur mesure.
Si vous vous reconnaissez dans au moins deux de ces cas, il est utile d’en parler à une agence spécialisée Drupal à Toulouse avant de figer votre choix de CMS.
Quand WordPress reste le meilleur choix
Pour un site vitrine de quelques pages, un blog ou une petite boutique, Drupal est souvent surdimensionné. Le dire fait partie du conseil.
- vous publiez surtout des pages et des actualités, sans espace connecté ;
- une ou deux personnes alimentent le site, sans circuit de validation ;
- vous voulez pouvoir changer facilement de prestataire ;
- le budget doit d’abord aller au contenu et à la visibilité plutôt qu’au développement.
Dans ces cas, nos critères pour choisir une agence WordPress à Toulouse vous seront plus utiles. Pour un panorama plus large des solutions, de Wix à Shopify, voyez aussi notre comparatif sur la plateforme à choisir pour créer un site web.
Sur quelle version démarrer un nouveau site Drupal fin 2026 ?
Un nouveau projet ne doit jamais démarrer sur Drupal 10, qui s’arrête le 9 décembre 2026. Le vrai choix se fait entre Drupal 11 et Drupal 12, et il dépend surtout de votre date de mise en ligne.
- Mise en ligne avant la fin de l’année : Drupal 11, sur sa branche la plus récente, avec un code préparé pour la montée en version suivante (pas de fonctions dépréciées, modules maintenus).
- Mise en ligne en 2027 : le développement peut commencer sur Drupal 11 et basculer sur Drupal 12 avant la recette, une fois la version stable publiée et les modules utiles déclarés compatibles.
- Site Drupal existant en version 10 ou plus ancienne : c’est un chantier de migration plutôt qu’une création, que nous décrivons dans notre guide de migration vers Drupal 12.
Dans tous les cas, demandez à votre prestataire quels modules contribués il prévoit d’utiliser et s’ils sont maintenus. L’avis du 14 octobre le rappelle : selon l’équipe sécurité, le cœur seul n’était pas directement exploitable, ce sont des modules contribués qui ouvraient les chemins d’attaque.
Comment se déroule la création d’un site Drupal ?
Un projet Drupal réussi se joue avant la première ligne de code : la conception du modèle de contenus et des rôles conditionne tout le reste. C’est pourquoi la phase d’échanges et de cahier des charges y pèse plus lourd que sur un site vitrine.
- Échanges et cahier des charges : objectifs, publics, contenus, fonctionnalités et outils à connecter.
- Rôles et workflows : qui crée, qui valide, qui voit quoi.
- Maquettage : parcours et écrans clés, validés avant le développement.
- Développement : configuration des types de contenus, intégration graphique, modules et fonctions sur mesure.
- Recette en version bêta : tests par vos équipes sur un site de préproduction.
- Mise en ligne et maintenance : redirections, suivi du référencement, puis mises à jour de sécurité régulières.
Qu’est-ce qui fait varier le coût d’un site Drupal ?
Il n’existe pas de prix standard pour un site Drupal, car le CMS est gratuit et tout le budget correspond au temps de conception et de développement. Quatre facteurs pèsent plus que les autres :
- la charge back-end : nombre de types de contenus, de rôles et de règles métier ;
- la complexité front-end : maquettes sur mesure ou adaptation d’un thème existant ;
- les workflows : circuits de validation, notifications, espaces privés ;
- les modules : modules contribués utilisés tels quels, adaptés, ou modules créés pour vous.
Ajoutez-y la maintenance, à prévoir dès le départ : sur Drupal, les mises à jour de sécurité et les montées de version majeures font partie de la vie normale du site, comme l’a montré l’avis d’octobre.
À retenir
- Drupal se justifie dès que le site gère des comptes, des rôles, des workflows ou des contenus très structurés.
- Pour un site vitrine simple, WordPress est généralement plus rapide et moins coûteux à mettre en place.
- Fin 2026, un nouveau projet démarre sur Drupal 11 ou 12, jamais sur Drupal 10, en fin de vie le 9 décembre.
- La maintenance de sécurité fait partie du projet : la faille critique du 14 octobre 2026 l’a rappelé.
Questions fréquentes
Aucun CMS n’est sûr par nature. Drupal dispose d’une équipe sécurité qui publie des avis datés et des correctifs pour chaque branche supportée, comme le 14 octobre 2026. La sécurité réelle d’un site dépend surtout de la version utilisée, des modules installés et de la rapidité d’application des mises à jour.
Oui, mais il s’agit d’une refonte plutôt que d’une simple conversion. Les contenus peuvent être migrés, à condition de définir d’abord le nouveau modèle de contenus, puis de prévoir les redirections des anciennes adresses pour conserver le référencement acquis.
Pas forcément. Le calendrier officiel prévoit Drupal 12 la semaine du 7 décembre 2026. Un projet peut démarrer sur Drupal 11 avec un code propre et compatible, puis passer sur Drupal 12 avant la mise en ligne si le calendrier le permet. Démarrer sur Drupal 10 est en revanche à exclure.
Pour les rédacteurs, non, si le back-office a été configuré pour eux : formulaires clairs, champs utiles seulement, droits adaptés. Les mises à jour techniques du CMS et des modules relèvent en revanche d’un prestataire, dans le cadre d’un contrat de maintenance.
Demandez des réalisations Drupal concrètes, la liste des modules prévus, la version de départ et la manière dont la maintenance de sécurité sera assurée. Notre équipe de développement Drupal peut auditer votre besoin et vous dire franchement si Drupal est le bon outil.