11 novembre 2026

L’IA dans WordPress : pour qui, pourquoi, comment

Temps de lecture : 10 minutes

WordPress a mis de l’IA dans son moteur (et ce n’est pas un gadget)

Depuis WordPress 7.0, sorti le 20 mai 2026, l’IA n’est plus un bricolage greffé par-dessus le CMS. Et la version 7.1, sortie trois mois plus tard, a enfoncé le clou. La 7.2, qui est attendue pour le 8 décembre prochain, va aller plus loin et va encore étendre les possibilités de l’Abilities API arrivée sur la version 6.9.

Comme le soulignait déjà Korben en 2025, WordPress, que beaucoup prenaient pour un dinosaure, a pris tout le monde un peu de court avec l’Abilities API et son approche de MCP.

Jusqu’à la 7.0, ajouter de l’IA à un site WordPress, c’était un peu le Far West. Chaque plugin réclamait sa propre clé API, son propre tableau de bord, sa propre façon de causer à ChatGPT. Résultat : trois plugins, trois clés, trois factures, et zéro vision d’ensemble sur ce qui partait chez qui.

Avec la 7.0, l’équipe WordPress a fait le ménage et posé des fondations propres. Un AI Client intégré au cœur permet aux plugins de parler à Anthropic, Google ou OpenAI via une interface unique. Un écran Connecteurs centralise les clés : vous saisissez la vôtre une fois, et tous les plugins compatibles s’en servent. Depuis la 7.1, n’importe quel plugin peut y ajouter son propre connecteur. Enfin, l’Abilities API décrit ce que votre site sait faire pour chaque agents IA externes.

Bref, WordPress devient à la fois client de l’IA (il l’appelle pour rédiger, résumer, décrire une image) et outil de l’IA (un agent comme Claude ou Cursor peut piloter votre site). Reste à savoir à qui ça sert vraiment, comment s’y prendre, et surtout où sont les pièges. C’est parti.

Pour qui ? Pas que pour les blogueurs pressés

Que vous soyez rédacteur, freelance ou web-agency, développeur ou e-commerçant, l’IA de WordPress s’adresse clairement à vous. Mais pas de la même manière.

Les grands gagnants seront les blogueurs et rédacteurs, mais également les possesseurs de boutique en ligne sous WooCommerce. Pour les premiers, le gain de temps sera mesurable sur la génération d’extrait, la possibilité de proposer un titre à l’article et de relire un article avec Editorial Notes, qui permet de repérer des coquilles ou des tournures de phrases bancales. Pour les e-commerçants, il s’agit de rédiger 300 fiches produits, générer des textes alternatifs de millier photos ou trier les avis clients. Toutes ces tâches répétitives, c’est du temps gagné sur la partie la moins excitante du métier.

Les développeurs vont pouvoir déclarer les abilities dans leurs extensions pour qu’un agent IA puisse les appeler proprement, avec schéma et permissions et, ainsi, se trouver un nouveau terrain de jeu.

Les agences et freelances ne sont pas en reste : ils vont enfin pouvoir expliquer à leur client comment utiliser la puissance de l’IA sans jamais leur permettre de toucher une clé API. Une clé configurée une fois par l’hébergeur ou l’agence, et le tour est joué. Ajoutez la journalisation des requêtes et l’approbation des connecteurs, et vous savez où part le contenu d’un client.

Enfin, les sites multilingues ou à fort volume de commentaires vont profiter de la traduction assistée et de la modération automatique.

Une chose à garder en mémoire : l’IA dans WordPress sert surtout ceux qui publient souvent ou gèrent plusieurs sites. Pour un site vitrine de cinq pages mis à jour deux fois par an, l’intérêt est réel mais limité.

Pour quoi faire ? Les usages qui tiennent la route

On le sait déjà, l’IA est excellente sur les tâches de support, beaucoup moins sur la création originale. C’est la ligne de partage à garder en tête.

Côté rédaction, le plugin officiel « AI » de WordPress.org sait, comme on l’a vu, générer extraits, titres, résumés et méta-descriptions, ou raccourcir et reformuler un bloc. Sa fonction la plus bluffante reste Editorial Notes (notes éditoriales) : l’IA lit l’article bloc par bloc et commente l’accessibilité, la lisibilité, la grammaire et le SEO, un peu comme un second relecteur.

Côté médias, la génération de textes alternatifs est probablement l’usage le plus pratique de tous. La plupart des sites publient des images sans attribut « alt » ; l’IA corrige ça en masse, y compris en ligne de commande via WP-CLI. La génération et la retouche d’images (détourage, extension du cadre) dépannent pour une vignette ou un visuel social, moins pour une image de une. Quelques limites quand même que j’ai pu constater sur des screenshots liés au paramétrage de mon extension « DS-Web Quotes from Kaamelott » que Claude n’a visiblement pas su décrypter et a préféré laisser un champ vide.

Côté gestion du site, l’IA peut suggérer catégories et étiquettes, et noter les commentaires selon leur toxicité. Les plugins tiers ajoutent les chatbots de support, la traduction et l’aide au code. Sur la partie suggestion de catégories ou d’étiquettes, il faut quand même qu’elles soient au préalable définies par vous pour que l’IA les sélectionne. Ce n’est jamais l’IA qui ajoutera d’elle-même une catégorie d’article ou une étiquette manquante. Un mal pour un bien (cela évite les « bizarreries ») mais j’avoue que la création d’étiquettes à la volée aurait été un plus. Après, je n’ai utilisé que l’API d’Anthropic, une autre IA (ou une extension tierce) saurait peut-être faire.

Et puis il y a l’usage qui monte : piloter WordPress depuis un agent. Grâce à l’adaptateur MCP (Model Context Protocol), un outil comme Claude Desktop ou Cursor peut appeler les abilities de votre site. Attention toutefois : sur une installation neuve, le cœur n’en expose que trois, purement informatives (infos du site, de l’utilisateur, de l’environnement). Lire ou modifier des articles suppose qu’un plugin ou votre propre code publie les abilities correspondantes.

Comment l’utiliser ? La mise en route en quatre étapes

Sur un WordPress 7.0 ou plus récent, activer l’IA prend une vingtaine de minutes. Le plus long, c’est de choisir son fournisseur.

Mettez à jour WordPress, idéalement d’abord sur un site de préproduction. Le plugin officiel exige au minimum la 7.0, car il s’appuie sur l’AI Client du cœur.
Installez un plugin fournisseur : Anthropic (Claude), Google (Gemini) ou OpenAI, Mistral et Vercel AI Gateway (Hopscotch Labs) proposés par défaut dans la partie Connecteurs depuis la version 7 .1.

*Réglages > Connecteur : la liste des connecteurs IA disponibles sur la version 7.1.4*

Saisissez votre clé API dans Réglages > Connecteurs. Vous payez le fournisseur directement, à l’usage, sous forme de tokens.

*Renseignez la clé API fournie une fois les crédits d’utilisation payés*

Installez l’extension « AI » de WordPress.org, puis activez uniquement les fonctions voulues. Tout est désactivé par défaut et rien ne se déclenche tout seul.

*Paramétrage de l’extension IA: ne gardez que ce dont vous avez besoin dans les options.*

Astuce sympa : on peut mélanger les fournisseurs selon la tâche, par exemple Claude pour les textes, Gemini pour les descriptions d’images, OpenAI pour la génération visuelle. Pour mes tests, je me suis limité à l’API d’Anthropic et les résultats restent très satisfaisants. Le crédit de base à 5 $ permet de tester les quelques fonctionnalités de la partie rédaction des articles décrites plus haut. Sur deux articles, j’ai dépensé 3,23 $US de crédits. L’essentiel de l’usage de mes crédits s’explique par un problème que j’ai rencontré sur Editorial Notes : chaque relecture ratée a quand même été facturée, puisque l’IA répondait bien et que seul l’enregistrement de ses notes échouait. J’y reviendrai plus loin. Une relecture avec Editorial Notes d’un article de 1 250 mots a consommé 0,31 $US de crédits (soit 0,27 €).

Si le temps me le permet, je ferais un petit saut sur la partie imagerie générative d’OpenAI.

Pour la partie « agents », il faut en plus le plugin MCP Adapter, volontairement gardé hors du cœur pour suivre le rythme de la spécification MCP. Il traduit les abilities en outils que Claude Code, Cursor ou VS Code peuvent appeler. Depuis la 7.1, seules celles marquées « publiques » sont concernées, et ce drapeau est désactivé par défaut.

Côté développeurs, l’appel tient en quelques lignes, quel que soit le fournisseur configuré (documentation officielle) :

$extrait = wp_ai_client_prompt( 'Résume ce texte en deux phrases : ' . $contenu )
    ->using_system_instruction( 'Tu es le rédacteur en chef du blog.' )
    ->generate_text();

if ( is_wp_error( $extrait ) ) {
    return; // Aucun fournisseur configuré, ou erreur côté API.
}

L’extension MCP Adapter est disponible sur l’annuaire des extensions WordPress mais reste pour le moment expérimental. La mise à disposition publique (auparavant il fallait le télécharger sur le GitHub de MCP Adapter) est surtout destiné au grand publique et aux développeurs afin de ce familiariser avec ce nouvel outil et de partager leurs expériences. Ces retours devraient, de fait, permettre de voir ce plugin déboucher sur une version stable.

Quelles extensions utiliser ? Une (petite) sélection par usage

Commencez par le plugin officiel, et n’ajoutez un plugin tiers que pour un besoin qu’il ne couvre pas. Chaque extension en plus, c’est une surface d’attaque et une facture potentielles en plus.

Plugin	Pour quoi faire	Modèle
AI (WordPress.org)	Extraits, titres, notes éditoriales, alt text, modération, journal des requêtes	Gratuit, API payée à l’usage
Mistral	Edition de blocs, résumé, reformulation et correction, s’adapte à votre « Style de Marque »	Gratuit, API Mistral à l’usage
AI Engine (Meow Apps)	Chatbot, génération de contenu et d’images, serveur MCP	Freemium
Rank Math Content AI	Rédaction orientée SEO dans l’éditeur	Abonnement, usage par fonctionnalité
Yoast SEO Premium	Suggestions de titres et méta-descriptions	Inclus dans Premium
Elementor AI / Divi AI	Textes, images et code dans le constructeur	Offre payante de l’éditeur
ClassifAI	Classification, résumés, vision	Gratuit, open source

Quelques remarques. AI Engine est le couteau suisse de l’écosystème, avec plus de 80 000 installations actives, mais sa configuration peut dérouter un non-technicien. Rank Math a abandonné ses crédits au profit d’un usage par fonctionnalité, et Yoast a l’avantage de rester dans votre outil SEO habituel. Pour un chatbot de support pur, des solutions dédiées comme Tidio évitent de transformer votre back-office en cockpit d’avion.

Pour un site client, mon conseil reste simple : plugin officiel + un fournisseur, et on n’en rajoute que si un vrai besoin apparaît.

Les limites : là où ça coince

L’IA dans WordPress est un excellent assistant et un très mauvais pilote automatique. Les risques sont connus, autant les regarder en face.

Gros problèmes connus de l’IA : les hallucinations et le contenu interchangeable. On le sait tous : l’IA peut faire des erreurs (c’est même inscrit généralement sous le champ de prompt). L’humain aussi, mais sans une relecture de contenu, c’est un manque de crédibilité qui transparaît. Et puis, ce que j’appelle la « standardisation » : les mêmes articles contenant les mêmes mots, les mêmes expressions, les mêmes images fabriquées toutes pareilles. On ne le répétera jamais assez : l’IA sait gérer mais invente très mal.

La confidentialité et le RGPD, c’est la partie invisible de l’iceberg. Chaque requête envoie du contenu chez un tiers, souvent hors de l’Union européenne : brouillons, commentaires contenant des données personnelles, catalogue client, tout ça part chez un tiers, dont il faut connaître les conditions de conservation. Il faut le documenter dans votre registre et votre politique de confidentialité. Un fournisseur européen comme Mistral, soumis directement au RGPD, simplifie la conformité, mais lire ses conditions reste indispensable.

Depuis le 2 août 2026, l’article 50 de l’AI Act du règlement européen impose de signaler les textes générés par IA publiés pour informer le public sur un sujet d’intérêt général, sauf s’ils ont fait l’objet d’un vrai contrôle éditorial humain. Un chatbot doit aussi indiquer qu’on parle à une IA.

Attention au budget. À l’unité, c’est peu : un test de 365i chiffre à moins de 5 pence un article qui sollicite toutes les fonctions texte du plugin officiel. Pour les images, gpt-image-2 coûte, pour un format 1024×1024, 0,006 $ en qualité basse, 0,053 $ en moyenne et 0,211 $ en haute. Mais un plugin mal réglé qui traite à la volée 10 000 images, ou un chatbot pris d’assaut par des bots et la facture grimpe en flèche.

La sécurité des agents. Ouvrir son site à un agent via MCP, c’est lui donner des mains. Une ability destructrice exposée sans contrôle, ou un agent manipulé par un contenu piégé (injection de prompt), et c’est l’article supprimé ou la commande modifiée.

La dépendance. Changement de tarif, modèle retiré, API qui évolue : vous ne maîtrisez rien de tout ça. L’architecture multi-fournisseurs de WordPress 7.0 limite heureusement la casse.

Et puis, attention à la configuration du CMS. Comme je le disais plus haut, j’ai rencontré un problème au moment où j’ai voulu testé la fonction Editorial Notes (qui permet d’analyser un texte pour corriger des erreurs ou faire des reformulations). Une fois l’analyse faite, WordPress renvoyait ce message d’erreur « N blocks could not be reviewed: La création d’un commentaire nécessite une valeur valide pour le nom d’auteur ou d’autrice et l’e-mail. » (N étant le nombre de notes que l’IA n’avait pas pu relire, ce nombre pouvant changer si on relançait l’analyse). Je ne faisais pas le rapprochement entre la création d’un commentaire et la correction des notes. Après en avoir fait part à la communauté, j’ai découvert ce qui coinçait.

Et en effet, je me suis aperçu que sur le site local que j’utilise pour mes tests, mon compte n’avait pas d’adresse mail renseignée. La vérification `require_name_email` se trouvant dans le point de terminaison des commentaires du noyau WordPress (et s’appliquant à chaque note), l’erreur apparaissait invariablement à chaque tentative. Attention également à bien cocher l’option « L’auteur du commentaire doit renseigner son nom et son adresse e-mail » dans Réglages > Discussions.

Les bonnes méthodes : garder la main

Comme nous l’avons vu, l’IA est un outil formidable et puissant sur lequel on peut s’appuyer pour réduire le nombre de tâches répétitives qui font perdre du temps à l’humain. Mais ce dernier doit garder une vigilance accrue sur le travail de la machine. La confiance n’exclut pas le contrôle. L’excès de délégation peut vite accroître la paresse cognitive et diminuer l’esprit critique.

1. Gardez un humain dans la boucle. Tout contenu généré doit passer par une relecture avant publication. Le plugin officiel est conçu ainsi : rien ne se déclenche sans clic. Méfiez-vous des fonctions qui appliquent les corrections d’elles-mêmes, comme Editorial Updates : pratiques, mais à réserver aux contenus à faible enjeu.

2. Toujours tester une nouvelle extension IA en pré-production. Vous ne savez jamais comment une extension va se comporter. Encore une fois : la confiance n’exclut jamais le contrôle.

3. Activez la gouvernance dès le premier jour. Sur un site multi-auteurs ou client, l’option Connector Approvals bloque l’accès aux connecteurs tant qu’un administrateur n’a pas validé chaque plugin. Associée au journal des requêtes, elle vous permet de savoir précisément ce qui a été envoyé, quand et à qui.

4. Exposez le minimum aux agents. Avec MCP, cochez les abilities une par une, privilégiez la lecture seule et créez un compte dédié avec un rôle restreint plutôt que votre compte administrateur.

5. Plafonnez la facture. Définissez une limite de dépense mensuelle chez le fournisseur et surveillez la consommation les premières semaines.

6. Soyez transparent. Signalez l’usage de l’IA quand l’AI Act l’exige, et même au-delà quand il est significatif. Bruxelles propose d’ailleurs des icônes types (« IA », « généré par l’IA »). Mettez aussi à jour votre politique de confidentialité. Moi même, je m’applique à être le plus transparent possible, et c’est pour cela que vous verrez cet avertissement. Mon pote Claude m’a été utile pour trouver les sources, déceler les problèmes de syntaxe et les coquilles, mais une relecture a été nécessaire car je vous renvoie au premier point du chapitre précédent.

Conclusion : un outil qu’il faut savoir maîtriser

WordPress 7.0 a fait ce qu’il fallait : des fondations communes, un fournisseur interchangeable, et des garde-fous pour savoir ce qui sort de votre site. L’IA devient enfin un véritable outil de travail plutôt qu’une collection de gadgets qui se marchent dessus.

Le vrai gain n’est pas d’écrire des articles à la chaîne. Il est dans les dizaines de petites tâches ingrates que plus personne n’a à faire à la main : textes alternatifs, extraits, tri des commentaires, relecture d’accessibilité. Le temps libéré, lui, peut retourner là où il compte : le fond, l’expertise, le point de vue. Le contrôle humain sera toujours la priorité.

La suite s’annonce encore plus intéressante. La feuille de route de la version 7.2 évoque l’affichage des notes bien plus visibles et intuitives, l’ajout d’outils de conception pour l’image et le texte associés aux blocs, une amélioration de la sécurité qui passera notamment par une nouvelle API Secret, une interface d’administration qui cache des améliorations peu visible aux premiers abords mais qui deviendront vite indispensables (comme le « mode sudo » qui demandera une ré-authentification pour exécuter certaines actions d’administration).

Encore un petit mois à attendre. En attendant, la prise en main de l’IA sur la version actuelle est plus que recommandée si on veut appréhender au mieux la suite de notre CMS préféré.

Sources

Introducing the AI Client in WordPress 7.0, Make WordPress Core
WordPress 7.1 : toutes les nouveautés, WPMarmite
WordPress’s AI Plugin Reached 1.0. We Tested All 18 Features, 365i
WordPress MCP Adapter Explained, Themeisle
MCP Adapter, WordPress.org
Content AI : passage à l’usage par fonctionnalité, Rank Math
AI Act : à compter du 2 août 2026, le droit de savoir qui a produit l’information, Journal du Net
Zactonz AI Connector for Mistral AI, WordPress.org

Nota: ce premier article, pour lequel Claude a été mis à contribution pour sa synthèse et la mise en place d’un plan de travail, a été un travail d’équipe. Il m’a apporté les sources, j’en ai profité pour corriger quelques aberrations et rédigé une grande partie. Si des erreurs se sont glissées dedans, ou si les informations traitées ne sont plus à jour, n’hésitez pas à m’écrire.