Les solutions d’hébergement pour WordPress sont nombreuses en France et dans le monde : si OVHcloud, Ionos, ou encore O2switch font partie des plus populaires dans l’hexagone, WP Engine est un acteur populaire sur le continent américain, qui propose plusieurs solutions aux propriétaires de sites web sous WP (hébergement, plugins, outils etc). Mais depuis quelques temps, un conflit entre WordPress.org et WP Engine prend de l’ampleur, à tel point que WordPress.org a pris la décision d’interdire l’accès à ses ressources au fournisseur d’hébergement WP Engine. Cette mesure, qui impacte des milliers d’utilisateurs, soulève des questions sur l’avenir des relations entre ces deux acteurs clés de l’écosystème WordPress.
WordPress.org restreint WP Engine
La tension entre WordPress.org, plateforme open source d’hébergement de contenu, et WP Engine, l’un des principaux fournisseurs d’hébergement WordPress, a atteint un nouveau niveau. En effet, WordPress.org, le CMS qui a connu quelques soucis en terme de sécurité en avril 2024 dernier, a récemment interdit à WP Engine l’accès à ses ressources essentielles, incluant les thèmes et plugins. Matt Mullenweg, cofondateur de WordPress, a expliqué que cette décision restait en vigueur en attendant de régler certains différends juridiques avec WP Engine.
Mullenweg a détaillé que WP Engine cherchait à contrôler de nombreuses fonctionnalités au sein de l’environnement WordPress, allant des annuaires de plugins et de thèmes aux forums et à des outils tels que Slack et Ping-o-matic. Face à cela, il a estimé que WP Engine ne devait plus accéder gratuitement aux serveurs de WordPress.org.
WP Engine et ses utilisateurs privés d’accès aux mises à jour
Cette décision a rapidement eu des conséquences directes sur les utilisateurs de WP Engine. En raison de cette interdiction, les sites utilisant les solutions WP Engine ne peuvent plus installer de nouveaux plugins ni mettre à jour leurs thèmes. De plus, les mises à jour de sécurité sont également inaccessibles, ce qui rend ces sites potentiellement vulnérables aux attaques.
WP Engine a reconnu le problème via son tableau d’état de service. Bien que l’entreprise travaille sur un correctif, elle assure que la performance, la fiabilité et la sécurité des sites web ne sont pas directement impactées, à l’exception de l’impossibilité pour les utilisateurs d’accéder aux plugins et thèmes via WP Admin.
En arrière plan, un conflit entre Automattic et WP Engine
Ce blocage intervient dans un contexte plus large de tensions entre WP Engine et Automattic, l’entreprise derrière WordPress.com, cofondée par Matt Mullenweg. Le différend a commencé lorsque Mullenweg a accusé WP Engine d’être un « cancer pour WordPress », reprochant à l’entreprise de ne pas contribuer suffisamment à la communauté WordPress, malgré son chiffre d’affaires de près d’un demi-milliard de dollars.
En réponse, WP Engine a envoyé une lettre de cessation et de désistement, demandant à Mullenweg de retirer ses commentaires. Automattic a rapidement réagi en envoyant sa propre lettre, accusant WP Engine de violer les marques déposées de WordPress et de WooCommerce.
La violation des marques déposées
Le rôle de la Fondation WordPress dans ce conflit est également clé. L’organisation caritative, qui veille à la préservation du projet open source, a accusé WP Engine d’avoir enfreint à plusieurs reprises sa politique en matière de marques. Cette politique interdit l’utilisation des marques de WordPress dans des projets ou services tiers, et WP Engine aurait utilisé des termes comme WP pour induire en erreur ses clients.
La Fondation a mis à jour sa politique pour inclure des exemples de cette utilisation abusive, critiquant la manière dont WP Engine s’approprie certaines caractéristiques de la marque WordPress dans le cadre de ses services.