WordPress 6.4, 6.7, 6.8 : les nouveautés utiles à votre PME

Sommaire

• L’essentiel
• Comment WordPress fait-il évoluer ses versions ?
• Qu’a apporté WordPress 6.4 ?
• Qu’a apporté WordPress 6.7 ?
• Qu’a apporté WordPress 6.8 ?
• Que n’intègre toujours pas le cœur de WordPress ?
• Comment mettre à jour WordPress sans casser votre site ?
• Que changent ces versions pour votre référencement ?
• Faut-il passer à l’éditeur de blocs ? Le cas Venus Consulting
• Qui doit s’occuper des mises à jour de votre site ?
• FAQ
• Un site WordPress à jour, sans y penser

---

Chaque nouvelle version de WordPress s’accompagne d’articles qui promettent une « révolution » pour les PME. Beaucoup prêtent au logiciel des fonctions qu’il n’a pas : CRM intégré, emailing natif, pare-feu automatique. Résultat, des dirigeants pensent leur site protégé ou équipé alors qu’il ne l’est pas.

Ce qui a réellement changé entre WordPress 6.4 et 6.8 tient en trois mots : éditeur, performance, sécurité des mots de passe. Les versions 6.4 (« Shirley », novembre 2023), 6.7 (« Rollins », novembre 2024) et 6.8 (« Cecil », avril 2025) ont amélioré l’éditeur de site, la gestion des images et la vitesse perçue, sans transformer WordPress en suite logicielle. D’autres versions ont suivi depuis : WordPress publie plusieurs versions majeures par an, et ce qui compte pour vous est de rester à jour proprement.

Ce guide fait le tri version par version, liste ce que le cœur de WordPress n’intègre toujours pas, puis détaille la méthode de mise à jour que nous appliquons sur les sites de nos clients.

L’essentiel

• WordPress évolue par versions majeures, plusieurs fois par an, et par versions mineures de correction, installées automatiquement par défaut.
• WordPress 6.4 a modernisé l’éditeur (thème Twenty Twenty-Four, agrandissement des images au clic) et désactivé par défaut les pages de fichiers joints sur les nouvelles installations.
• WordPress 6.7 et 6.8 ont surtout travaillé la performance : taille automatique des images différées, puis chargement spéculatif des pages et hachage des mots de passe renforcé.
• Le cœur n’intègre toujours ni double authentification, ni pare-feu, ni sauvegarde, ni CRM : ces fonctions passent par des extensions ou par votre hébergeur.
• Une mise à jour se prépare : sauvegarde, compatibilité des extensions et de PHP, test des parcours critiques après coup.

Comment WordPress fait-il évoluer ses versions ?

WordPress publie deux types de versions : des versions majeures (6.4, 6.7, 6.8…) qui ajoutent des fonctionnalités, et des versions mineures (6.8.1, 6.8.2…) qui corrigent des bugs et des failles de sécurité. Les mineures s’installent automatiquement par défaut, les majeures demandent votre feu vert ou celui de votre prestataire.

Chaque version majeure porte le nom d’un musicien de jazz : Shirley Horn pour la 6.4, Sonny Rollins pour la 6.7, Cecil Taylor pour la 6.8. Derrière l’anecdote, retenez le rythme : plusieurs versions majeures par an, ce qui fait qu’un site non entretenu prend vite du retard. À la date de cet article, d’autres versions ont suivi la 6.8 ; vérifiez la vôtre dans Tableau de bord puis Mises à jour.

Les extensions et le thème suivent leur propre calendrier. C’est là que naissent la plupart des incidents : une extension abandonnée par son éditeur devient incompatible, ou vulnérable, quelques versions plus tard.

Qu’a apporté WordPress 6.4 ?

WordPress 6.4, sortie en novembre 2023, a surtout amélioré le confort d’édition et livré un nouveau thème par défaut, Twenty Twenty-Four, pensé pour l’édition complète du site par blocs. Elle a aussi corrigé un défaut ancien qui nuisait au référencement : les pages de fichiers joints.

Un éditeur plus confortable

• Twenty Twenty-Four : un thème par défaut polyvalent, avec des compositions prêtes pour un site d’entreprise, un portfolio ou un blog.
• Agrandissement des images au clic (lightbox) directement dans le bloc Image, sans extension.
• Palette de commandes améliorée pour accéder plus vite aux réglages et aux pages depuis l’éditeur.
• Compositions mieux organisées, avec des catégories pour retrouver plus facilement ses propres mises en page.

Les pages de fichiers joints désactivées par défaut

Historiquement, chaque image ou PDF envoyé dans WordPress pouvait générer sa propre page, presque vide, que Google indexait. Depuis la 6.4, ces pages sont désactivées par défaut sur les nouvelles installations. Sur un site plus ancien, ce réglage dépend de la configuration existante ou de votre extension SEO : c’est un point à vérifier lors d’un audit.

Qu’a apporté WordPress 6.7 ?

WordPress 6.7, sortie en novembre 2024, a livré le thème Twenty Twenty-Five, un mode de composition visuelle des pages et plusieurs améliorations dans la gestion des images. Ce sont des progrès concrets pour une équipe qui gère son site elle-même.

Composer ses pages plus facilement

• Twenty Twenty-Five : un nouveau thème par défaut, sobre, avec de nombreuses variations de styles et de compositions.
• Mode zoom arrière : une vue d’ensemble de la page pour assembler et réorganiser des sections entières, plutôt que de travailler bloc par bloc.
• Préréglages de tailles de police plus simples à gérer dans les styles globaux, pour garder une typographie cohérente avec votre charte.

Des images mieux gérées

• Prise en charge du format HEIC, celui des photos d’iPhone : quand le serveur le permet, WordPress convertit automatiquement l’image en JPEG à l’envoi.
• Taille automatique des images différées : pour les images chargées à la demande (lazy loading), le navigateur choisit plus justement la taille à télécharger, ce qui allège les pages.

Qu’a apporté WordPress 6.8 ?

WordPress 6.8, sortie en avril 2025, s’est concentrée sur la performance perçue et la sécurité des comptes, avec deux changements invisibles mais utiles : le chargement spéculatif des pages et un hachage des mots de passe plus robuste.

• Chargement spéculatif : WordPress peut préparer la page suivante quand le visiteur s’apprête à cliquer sur un lien, ce qui rend la navigation plus fluide. Le réglage par défaut est prudent pour ne pas surcharger le serveur.
• Mots de passe hachés avec bcrypt : un algorithme plus résistant protège les mots de passe stockés dans la base de données, ce qui limite les dégâts en cas de fuite.
• Guide de styles pour les thèmes classiques : les sites qui n’utilisent pas encore un thème par blocs peuvent visualiser leurs styles dans l’éditeur.
• Améliorations de l’éditeur de site et du bloc Requête, pour afficher plus finement des listes d’articles ou de contenus.

Entre la 6.4 et la 6.7, deux versions ont aussi compté pour les PME : la 6.5, qui a ajouté une bibliothèque de polices et la prise en charge du format d’image AVIF, et la 6.6, qui annule automatiquement la mise à jour automatique d’une extension quand elle provoque une erreur fatale.

Que n’intègre toujours pas le cœur de WordPress ?

Le cœur de WordPress n’intègre ni double authentification, ni pare-feu applicatif, ni sauvegarde automatique, ni CRM, ni outil d’emailing. Ces fonctions, que certains articles ont présentées comme natives, passent toujours par des extensions, par votre hébergeur ou par des outils externes.

Besoin	Natif dans WordPress ?	Comment le couvrir
Double authentification	Non	Extension (par exemple Two-Factor) ou extension de sécurité
Pare-feu, limitation des tentatives de connexion	Non	Extension de sécurité (Wordfence, Solid Security…) ou hébergeur
Sauvegardes régulières	Non	Hébergeur ou extension de sauvegarde, avec copie hors serveur
Mises à jour mineures de sécurité	Oui, automatiques	À laisser actives
Mises à jour automatiques des extensions	Oui, à activer par extension	Avec retour arrière en cas d’erreur fatale depuis la 6.6
Balises SEO, plan du site avancé	Partiel (plan du site de base)	Extension SEO (Yoast, Rank Math)
CRM, emailing	Non	Outil dédié relié au site ou automatisation

C’est le point le plus important de cet article : un site WordPress n’est pas protégé « par défaut ». Les menaces concrètes, et la façon de s’en prémunir, sont détaillées dans notre article sur les menaces cyber qui visent les cabinets. L’actualité le rappelle régulièrement, comme avec la faille critique PHP2Shell d’octobre 2026, qui concerne la couche PHP sur laquelle tourne WordPress.

Comment mettre à jour WordPress sans casser votre site ?

Une mise à jour majeure se fait en trois temps : préparer (sauvegarde, compatibilité), mettre à jour (de préférence d’abord sur une copie du site), puis vérifier les parcours critiques. Sur un site qui génère des contacts ou des ventes, sauter une de ces étapes revient à jouer votre chiffre d’affaires.

Avant la mise à jour

1. Sauvegarde complète des fichiers et de la base de données, stockée hors du serveur.
2. Vérification de compatibilité des extensions principales et du thème avec la nouvelle version.
3. Contrôle de la version de PHP du serveur, qui doit rester supportée.
4. Copie de test (staging) pour les sites critiques : on met à jour la copie d’abord.

Pendant la mise à jour

Mettez à jour dans l’ordre : extensions, thème, puis cœur de WordPress, en évitant les heures de forte affluence. Si une extension n’est plus maintenue par son éditeur, c’est le moment de la remplacer plutôt que de la garder par habitude.

Après la mise à jour

• Testez les formulaires de contact et vérifiez que les messages arrivent.
• Testez la prise de rendez-vous, le paiement ou l’espace client s’il y en a un.
• Contrôlez l’affichage mobile des pages principales.
• Surveillez la Search Console dans les jours qui suivent pour repérer toute erreur nouvelle.

Que changent ces versions pour votre référencement ?

Les versions récentes aident le référencement de façon indirecte, par la performance et par une meilleure hygiène technique. Elles ne remplacent ni une extension SEO bien réglée, ni un contenu structuré, ni un maillage interne réfléchi.

Concrètement, trois apports méritent d’être exploités : la désactivation des pages de fichiers joints (moins de pages pauvres indexées), une gestion des images plus légère (taille automatique, formats modernes comme AVIF) et le chargement spéculatif qui rend la navigation plus fluide. Le reste se joue dans la construction du site : thème léger, extensions limitées, cache, hébergement adapté. Les causes de lenteur les plus fréquentes sont détaillées dans notre article sur les sites WordPress lents, et les erreurs de configuration dans notre article sur les erreurs SEO WordPress qui coûtent cher.

Faut-il passer à l’éditeur de blocs ? Le cas Venus Consulting

Oui, dans la plupart des cas : chaque version récente de WordPress investit dans l’éditeur de blocs Gutenberg et l’édition complète du site, alors que les constructeurs de pages ajoutent une couche de code à maintenir. Construire sur Gutenberg natif, c’est profiter directement des améliorations de chaque version.

Le projet Venus Consulting l’illustre. Cet organisme de formation certifié Qualiopi, basé à Marseille, avait un site WordPress reposant sur Elementor et sur des dizaines de snippets dispersés dans une extension tierce : un site lourd, difficile à faire évoluer et fragile à chaque mise à jour. Nous avons développé un thème enfant Kadence sur mesure, 100 % Gutenberg natif, sans aucune dépendance à Elementor. Le site ne compte plus que 9 extensions actives, la logique métier a été regroupée dans 13 modules PHP versionnés, et tout le catalogue WooCommerce a été migré avec des redirections 301 pour préserver le référencement. Le détail est dans l’étude de cas Venus Consulting, et le match des deux approches dans notre comparatif Elementor ou Gutenberg en 2026.

Qui doit s’occuper des mises à jour de votre site ?

Si votre équipe a le temps et la méthode (sauvegarde, test, vérification), elle peut gérer les mises à jour courantes. Si le site génère des contacts ou des ventes, confiez-les à un prestataire qui en répond : une mise à jour ratée découverte trois jours plus tard coûte bien plus qu’un contrat de maintenance.

Chez Hezign, la maintenance WordPress est proposée à 79 € par mois, prix net : les mises à jour sont faites avec la méthode décrite plus haut, par une équipe qui en répond. Si votre site a accumulé du retard ou repose sur un constructeur de pages lourd, une refonte démarre dès 1 500 €, et un site vitrine neuf se situe entre 2 500 et 4 500 €.

FAQ

Faut-il installer chaque nouvelle version de WordPress ?

Oui, mais pas à l’aveugle. Les versions mineures, qui corrigent des failles, s’installent automatiquement par défaut et doivent le rester. Les versions majeures s’installent après une sauvegarde et un test, idéalement sur une copie du site, une fois que vos extensions principales se sont déclarées compatibles.

WordPress intègre-t-il la double authentification ?

Non, pas dans son cœur. La double authentification s’ajoute avec une extension, par exemple l’extension Two-Factor maintenue par des contributeurs de WordPress, ou via une extension de sécurité. Elle est indispensable sur tous les comptes administrateurs.

Une mise à jour de WordPress peut-elle casser mon site ?

Oui, surtout quand une extension ou un thème ancien n’est pas compatible avec la nouvelle version ou avec la version de PHP du serveur. C’est pourquoi on sauvegarde avant, on teste sur une copie quand le site est critique, et on vérifie les parcours essentiels après : formulaires, paiement, prise de rendez-vous.

Les nouvelles versions améliorent-elles le référencement ?

Indirectement. Plusieurs versions récentes ont amélioré la performance, par exemple avec le chargement spéculatif des pages dans WordPress 6.8 ou le calcul automatique de la taille des images différées dans WordPress 6.7. Elles ne remplacent ni une extension SEO, ni un contenu bien structuré.

Comment savoir quelle version de WordPress utilise mon site ?

Dans votre tableau de bord, rendez-vous dans Tableau de bord puis Mises à jour : WordPress y affiche la version installée et signale si une version plus récente est disponible. Si le site n’a pas été mis à jour depuis longtemps, faites d’abord un état des lieux des extensions et de la version de PHP.

---

Un site WordPress à jour, sans y penser

Un WordPress bien construit et bien entretenu reste un excellent outil pour une PME ou un cabinet. Chez Hezign, agence web à Lyon et Montpellier, nous construisons et maintenons des sites WordPress depuis 2018, sur des bases légères qui profitent de chaque nouvelle version au lieu de la subir.

Découvrez notre offre de création de site WordPress à Lyon, ou notre approche de la refonte de site si votre site a pris du retard. Pour faire le point sur votre installation, réservez un appel découverte gratuit de 20 minutes ou demandez un devis.