Drupal, le CMS open source robuste de Dries Buytaert

Disons-le tout de suite, Drupal n’est pas pour tout le monde. Ce système de gestion de contenu open source, né en 2001 et écrit en langage PHP, vise avant tout les projets ambitieux. On parle de sites qui gèrent beaucoup de contenu, plusieurs langues, des règles d’accès complexes et des connexions à d’autres logiciels de l’entreprise. Si vous voulez un simple site vitrine de 5 pages pour votre PME, Drupal est probablement surdimensionné.

Les chiffres le confirment. Drupal pèse aujourd’hui autour de 1,8 % du marché des CMS et sa part recule d’année en année. Mais sa force est ailleurs. Parmi le 1er million de sites les plus visités au monde, Drupal reste solidement 2e derrière WordPress. Il équiperait près de 56 % des sites gouvernementaux dans le monde. Tesla, Pfizer, Cisco, l’ONU, le gouvernement du Canada, Harvard ou Yale tournent sur Drupal.

La cible naturelle, ce sont les grandes organisations comme les administrations, universités, hôpitaux, groupes industriels ou médias. Toutes partagent le même profil.

• Des besoins pointus. Beaucoup de contenu, plusieurs langues et des règles d’accès complexes à gérer au quotidien.
• Des exigences de sécurité fortes. Un niveau de protection élevé attendu sur des données parfois sensibles.
• Une équipe technique dédiée. En interne ou via un prestataire, indispensable pour exploiter l’outil à fond.

Drupal récompense ceux qui ont les moyens de l’exploiter à fond. Il punit ceux qui espéraient un outil clé en main.

Le principe de base de Drupal, c’est le contenu structuré. Là où d’autres outils empilent des pages, Drupal vous laisse définir vos propres types de contenu et les relations entre eux avec une précision rare. Vous pouvez décrire un objet métier complexe, par exemple une fiche produit reliée à un fabricant, lui-même relié à un pays, chaque champ étant typé et contrôlé. Pour un site avec des données très interconnectées, c’est un avantage énorme et difficile à égaler ailleurs.

Techniquement, Drupal repose sur des briques réputées du monde PHP. Depuis la version 8, son coeur s’appuie largement sur les composants du framework Symfony, ce qui rassure les développeurs professionnels et facilite les intégrations sur mesure. Le moteur de gabarits Twig gère l’affichage et échappe automatiquement le code par défaut, une protection utile contre les injections. On ajoute des fonctions via des modules, on habille le tout avec des thèmes.

La grande nouveauté de 2025 et 2026, c’est Drupal CMS, l’initiative Starshot. C’est une version prête à l’emploi construite sur Drupal 11, pensée pour les équipes marketing et les créateurs de contenu plutôt que pour les seuls développeurs. Elle arrive avec des outils intégrés dès l’installation. Gestion avancée des médias, référencement, gestion du consentement, recherche, mises à jour automatiques, et un système de recettes qui préconfigure des ensembles de fonctions en quelques clics.

Autre virage majeur, l’intelligence artificielle. Drupal CMS intègre désormais des agents IA capables de créer des types de contenu ou des champs à partir d’instructions en langage courant. Un module se connecte aux grands fournisseurs comme OpenAI, Claude ou Amazon Bedrock. En 2026, plus de 11 000 sites Drupal en production utilisent déjà ces modules IA. Le nouvel Experience Builder permet même de générer des composants de page à partir d’un texte ou d’une image.

Drupal a des atouts massifs quand on joue dans sa catégorie.

• La robustesse à grande échelle. Drupal encaisse des volumes énormes de contenu et de trafic sans qu’on ait à tout reconstruire. Un site qui grandit reste sur les mêmes fondations, ce que recherchent les institutions qui pensent à 10 ans, pas à 10 mois.
• Le multilingue natif. Gérer 15 langues, avec des traductions par champ et des règles par pays, se fait dans le coeur du système, sans empiler des extensions fragiles. Pour une administration européenne ou un groupe international, c’est décisif.
• La gouvernance fine. Drupal gère des rôles et des permissions au détail près, ce qui compte quand des dizaines de contributeurs travaillent sur le même site avec des droits différents.

Ajoutez une communauté mondiale active, des milliers de modules gratuits, et un logiciel libre et gratuit à télécharger. Vous ne payez ni licence, ni abonnement au logiciel lui-même. Beaucoup d’utilisateurs décrivent le même déclic. Le début est rude, puis une fois la logique comprise, ils découvrent une puissance qu’ils ne retrouvent nulle part ailleurs.

Les défauts de Drupal sont réels et bien documentés par ses propres utilisateurs.

• La courbe d’apprentissage. Drupal est réputé difficile. La documentation est dense, parfois décourageante, et le système est truffé de termes maison, les fameux Drupalismes, qui déroutent les débutants. Beaucoup abandonnent avant le fameux déclic.
• La dépendance aux développeurs. Contrairement à un outil grand public, Drupal réclame presque toujours un profil technique pour l’installation initiale comme pour la maintenance courante. Pour une équipe sans ressource technique interne, c’est un frein et un coût caché permanent.
• Les migrations douloureuses. Le passage d’une version majeure à l’autre a longtemps été pénible. Plus de 200 000 sites tournaient encore sous Drupal 7 en novembre 2025, alors que cette version n’est plus maintenue depuis le 5 janvier 2025. Des centaines de milliers de sites restent bloqués sur une base qui ne reçoit plus de correctifs de sécurité.

Un utilisateur venu de WordPress résume bien le ressenti. Le démarrage a été pénible, mais une fois la bête apprivoisée, il a été conquis. Drupal 11 promet des mises à jour plus douces, mais la dette du passé pèse encore.

S’il y a un domaine où Drupal écrase la concurrence, c’est la sécurité. C’est même la raison principale pour laquelle gouvernements et institutions le choisissent. Une équipe de sécurité dédiée publie des correctifs sur un calendrier prévisible, en général le 3e mercredi de chaque mois. Ce rythme régulier permet aux grandes organisations d’anticiper et de planifier leurs mises à jour sereinement.

Le socle technique aide aussi. Le moteur Twig échappe le code par défaut, la protection contre certaines attaques est intégrée au routage, et les permissions granulaires limitent les dégâts en cas de compromission. Une recette baptisée Secure Drupal aligne la configuration sur les grands référentiels de conformité comme FedRAMP, HIPAA, NIST 800-53, PCI DSS ou SOC 2. Drupal coche aussi les cases du RGPD, ce qui parle directement aux acteurs français et européens.

Il faut rester lucide. Aucun système n’est invulnérable. Comme pour ses concurrents, le vrai risque ne vient pas du coeur de Drupal, plutôt bien surveillé, mais des modules ajoutés par-dessus. Un module mal maintenu ou mal configuré reste une porte d’entrée. La sécurité de Drupal est excellente, à condition de faire les mises à jour et de choisir ses extensions avec sérieux.

Le logiciel est gratuit, mais ne vous y trompez pas, Drupal coûte cher à mettre en oeuvre. La grosse dépense, c’est l’expertise humaine, une compétence rare et donc bien payée.

• Le tarif des développeurs. En Europe de l’Ouest, la fourchette observée va de 60 à 140 dollars de l’heure. À l’échelle mondiale, les tarifs s’étalent de 20 à 150 dollars selon l’expérience et la région. En France, comptez plutôt le haut de la fourchette européenne pour un profil senior.
• Le budget du projet. Un petit site Drupal démarre autour de 5 000 à 15 000 dollars. Un site sur mesure de gamme intermédiaire se situe entre 15 000 et 60 000 dollars. Une plateforme d’entreprise avec intégrations complexes grimpe de 60 000 à plus de 150 000 dollars.
• L’hébergement. Un hébergement mutualisé basique tourne à 5 ou 10 dollars par mois, un hébergement infogéré entre 20 et 100 dollars. Les solutions haut de gamme spécialisées comme Acquia Cloud ou Pantheon vont de 500 à 5 000 dollars par mois.
• La maintenance annuelle. Comptez entre 500 et plus de 10 000 dollars par an selon la taille du site.

Le message est clair. Le vrai coût de Drupal, ce n’est pas la licence, c’est tout ce qu’il faut autour.

Avant de se lancer, il faut regarder ce qui existe à côté.

• WordPress. Il pèse plus de 42 % de tous les sites web et domine largement le marché des CMS. Plus simple, moins cher, plus rapide à prendre en main, avec un catalogue de plus de 60 000 extensions. Une enquête de 2025 auprès des entreprises a montré que 57 % d’entre elles utilisent uniquement WordPress, contre à peine 4 % pour Drupal.
• Les CMS headless. Contentful, Sanity ou Strapi séparent la gestion du contenu de son affichage et livrent tout via des interfaces de programmation. C’est le bon choix quand on diffuse le même contenu sur un site, une application mobile et d’autres supports en même temps.
• Les plateformes visuelles tout-en-un. Webflow et ses semblables remplacent la complexité de Drupal par une construction visuelle et un hébergement intégré. On gagne en rapidité et en autonomie, on perd en profondeur de personnalisation.

Le bon réflexe reste de partir du besoin réel. Contenu très structuré, sécurité maximale et équipe technique dédiée penchent vers Drupal. Simplicité, budget maitrisé et autonomie des équipes penchent vers ses concurrents.

Drupal en 2026, c’est un outil de spécialiste qui assume enfin de se moderniser. Avec Drupal 11, Drupal CMS et l’arrivée des agents IA, le projet répond frontalement à sa plus vieille critique, sa difficulté d’accès. Ce sont de vrais progrès, et ils redonnent de l’élan à un écosystème dont la part de marché globale reculait.

Pour autant, soyons honnêtes. Drupal reste un choix de niche. Sa puissance a un prix, en argent et en compétences rares. Si vous êtes une administration, une université, un grand groupe ou un média avec des besoins pointus, une équipe technique et des exigences de sécurité fortes, Drupal reste une valeur sûre et sans doute le meilleur choix du marché. Sa domination sur les sites publics n’a rien d’un hasard.

Mais si vous êtes une PME, un artisan ou une petite structure sans développeur sous la main, Drupal risque fort d’être un poids plutôt qu’un allié. Dans ce cas, un outil plus simple vous servira mieux et vous coûtera bien moins cher. La bonne question n’est jamais quel est le meilleur CMS dans l’absolu. La bonne question, c’est quel outil colle à votre projet, votre budget et vos compétences. Sur ce terrain, Drupal a une réponse claire, mais pas pour tout le monde.