WordPress 7.0 permet à l’IA d’agir via l’API Abilities

WordPress 7.0 s’apprête à modifier en profondeur l’expérience des millions de sites web qui reposent sur ce CMS, en intégrant l’intelligence artificielle directement dans son noyau. Dès le 4 mars 2026, les développeurs et les éditeurs ont pu tester trois extensions officielles – Anthropic Claude, Google Gemini et OpenAI – via le nouveau PHP AI Client SDK, une infrastructure partagée qui simplifie l’accès aux modèles d’IA. Mais c’est avec la sortie officielle de WordPress 7.0, prévue pour début avril 2026, que cette évolution deviendra accessible à tous, sans configuration manuelle. L’enjeu : passer d’un simple outil de publication à une plateforme capable d’agir, d’analyser et d’automatiser des tâches complexes – du SEO prédictif à la gestion de boutiques en ligne – à partir de commandes vocales ou textuelles.

À retenir

• WordPress 7.0, sortie début avril 2026, intégrera nativement l’IA via le PHP AI Client SDK, mettant fin aux installations manuelles requises sous la version 6.9.
• Trois extensions officielles (OpenAI, Google Gemini, Anthropic Claude) offrent des spécialisations distinctes : recherche web, analyse avancée et traitement multimodal (images, voix).
• L’API Abilities permet à l’IA d’exécuter des actions administratives (création d’utilisateurs, gestion de produits WooCommerce, optimisation SEO) via des commandes naturelles, limitant la dépendance aux interfaces classiques.
• La sécurité est centralisée via la page Connectors, où les clés API sont configurées une seule fois et restreintes aux administrateurs par défaut grâce à la capacité prompt_ai.
• Des performances renforcées : compatibilité requise avec PHP 7.4+ et mise à jour dynamique des modèles (ex. : GPT-5.3, Claude 4.6) sans nécessiter de mises à jour manuelles des extensions.

Alors que WordPress fêtait ses 20 ans en 2023, son évolution vers une plateforme agentic – où l’IA agit comme un assistant autonome – marque un tournant stratégique pour Automattic, l’entreprise derrière le CMS. L’intégration native de l’IA n’est pas qu’une mise à jour technique : elle répond à une demande croissante des éditeurs et des entreprises, qui cherchent à gagner en productivité sans sacrifier le contrôle sur leurs contenus. Avec WordPress 7.0, l’objectif est clair : démocratiser l’accès à des outils autrefois réservés aux développeurs ou aux budgets élevés, tout en limitant la prolifération de solutions incompatibles. Pour les 43 % des sites web dans le monde qui utilisent WordPress, cette évolution pourrait bien redéfinir la manière dont on conçoit et administre un site.

Trois modèles, trois superpouvoirs : ce que chaque extension apporte

Les trois extensions officielles lancées le 4 mars ne se contentent pas d’ajouter des fonctionnalités : elles spécialisent WordPress selon les besoins des utilisateurs. Chacune exploite les forces d’un modèle d’IA différent, tout en partageant une architecture commune grâce au PHP AI Client SDK. Cette standardisation permet aux développeurs d’écrire leur code une fois et de l’adapter ensuite à n’importe quel fournisseur, en limitant les surcoûts de maintenance.

OpenAI : la polyvalence du tout-en-un

L’extension OpenAI se positionne comme la plus complète, avec un soutien natif pour les modèles GPT (texte), DALL-E (images), et la synthèse vocale (text-to-speech). Son atout majeur reste l’intégration de la recherche web en temps réel. Là où Claude ou Gemini se concentrent surtout sur l’analyse de données existantes, OpenAI peut interroger et citer des sources externes directement dans ses réponses, ce qui intéresse particulièrement les rédactions ou les sites d’actualité.

Un journaliste peut, par exemple, demander à l’IA de résumer un article récent du Monde tout en générant une image illustrative avec DALL-E, le tout en une seule commande. Cette extension est aussi la seule à supporter GPT-5.3, le dernier modèle d’OpenAI, qui améliore la cohérence sur de longues séquences et le traitement des langues rares. Pour les utilisateurs de WooCommerce, elle propose des modèles prédéfinis pour générer des descriptions de produits optimisées pour le SEO, avec des suggestions de mots-clés basées sur les tendances actuelles.

Anthropic Claude : l’analyse poussée et la « pensée étendue »

Là où OpenAI mise sur la polyvalence, Anthropic Claude se distingue par la profondeur d’analyse. Son modèle phare, Claude 4.6, est optimisé pour l’Extended Thinking – une capacité à décortiquer des problèmes complexes en plusieurs étapes, à la manière d’un analyste humain. Par exemple, un éditeur peut demander à l’IA de comparer les performances SEO de 10 articles et d’identifier les facteurs communs aux mieux classés, avant de proposer des pistes d’amélioration concrètes.

Cette extension cible en priorité les sites techniques ou juridiques, où la précision et la traçabilité des raisonnements priment. Elle excelle aussi dans la génération de schémas structurés (tableaux comparatifs, organigrammes), une fonction absente ou limitée chez ses concurrents. Enfin, Claude est le seul modèle des trois à proposer une mémoire conversationnelle étendue, utile pour les sites qui conservent une même ligne éditoriale sur le long terme, comme les magazines spécialisés.

Google Gemini : l’écosystème multimodal et la vision par ordinateur

Si Google Gemini est souvent associé à Imagen – son outil de génération d’images – son extension pour WordPress va bien au-delà. Elle intègre une vision par ordinateur avancée, capable d’analyser et de décrire le contenu visuel d’un site. Un e-commerce peut ainsi utiliser Gemini pour automatiser la description d’images produits importées par les vendeurs, en détectant les couleurs dominantes, les motifs ou même certains défauts visibles.

L’extension propose aussi une intégration forte avec l’écosystème Google, incluant la possibilité d’exporter des données vers Google Analytics ou Google Ads via des commandes vocales. Pour les médias, elle offre des outils de montage automatique de vidéos à partir de transcriptions, en s’appuyant sur les capacités audio de Gemini. Son modèle Gemini 1.5 Pro (disponible via l’API) supporte des fichiers multimodaux jusqu’à 1 million de tokens, ce qui facilite l’analyse de longs documents ou de bases de données volumineuses.

Point commun à toutes les extensions : elles utilisent l’Automatic Provider Registration, une fonction qui simplifie la connexion aux modèles. Plus besoin de saisir manuellement des clés API dans chaque module : l’IA se charge de la configuration, à condition que l’utilisateur ait renseigné ses identifiants une fois dans la nouvelle page Connectors.

WordPress 7.0 : quand l’IA passe des mots aux actions

Jusqu’ici, les outils d’IA pour WordPress se limitaient surtout à générer du contenu. Avec WordPress 7.0 et l’API Abilities, l’IA devient un acteur à part entière du site. Cette API, introduite fin 2025, permet d’exécuter des actions administratives via des commandes naturelles. Pour les utilisateurs qui passent plus de temps à gérer leur site qu’à produire des textes, le changement est concret.

De « rédiger » à « faire » : l’API Abilities en pratique

Un administrateur peut désormais formuler une instruction comme :

« Crée un utilisateur éditeur, planifie un article demain à 14 h et active Yoast SEO. »
exemple de commande vocale exécutée via l’API Abilities

WordPress 7.0 exécute alors la séquence. Grâce à l’API Abilities, l’IA n’est plus un simple assistant de rédaction : elle interagit avec le cœur du CMS comme le ferait un administrateur humain, tout en respectant les droits associés à chaque rôle.

Concrètement, cette API repose sur deux piliers :

• Le Function Calling : l’IA peut appeler des fonctions spécifiques du noyau WordPress, comme wp_insert_post() pour créer un article ou wp_create_user() pour ajouter un membre à l’équipe.
• L’intégration avec WooCommerce : elle permet de gérer des stocks, de mettre à jour des prix, ou même de négocier automatiquement avec des fournisseurs via des chatbots externes, une option déjà testée par des grossistes en ligne aux États-Unis.

Les premiers retours des bêta-testeurs donnent une idée du potentiel. Un site e-commerce utilisant l’optimisation SEO prédictive a vu son trafic organique augmenter de 45 % en trois mois, selon des données présentées lors du WordCamp Asia 2025. L’IA analyse les tendances de recherche en temps réel et propose des modifications de contenu ou de structure avant même que les éditeurs ne les réclament.

La fin des interfaces traditionnelles ?

Avec WordPress 7.0, la question n’est plus de savoir si l’IA va concurrencer les interfaces d’administration, mais à quel rythme. Les développeurs d’Automattic travaillent déjà sur une version conversationnelle de l’éditeur Gutenberg (phase 3), où les blocs seraient créés et modifiés par la voix plutôt qu’à la souris.

Un utilisateur pourrait, par exemple, prononcer :

« Ajoute une galerie de 6 images de mon dossier « Été 2026 » avec un filtre sépia. »
exemple de manipulation de blocs par la voix

L’IA générerait alors le code HTML et CSS nécessaire, tout en optimisant les métadonnées pour le référencement. Ce type d’usage réduit le temps passé dans les menus de configuration, mais il suppose des modèles fiables et stables sur la durée.

La principale limite reste la dépendance aux modèles sous-jacents. Si OpenAI, Google ou Anthropic modifient leurs politiques d’accès, par exemple en restreignant certains usages, des sites WordPress peuvent se retrouver partiellement bloqués du jour au lendemain. Automattic dit travailler sur un système de chute arrière automatique, où le site basculerait vers une version plus classique en cas de panne ou de limitation d’IA.

Automatisation et commerce : le cas WooCommerce

Pour les 28 % des sites WordPress utilisant WooCommerce (près de 12 millions de boutiques en ligne), WordPress 7.0 rebat les cartes de la gestion quotidienne. L’intégration native de l’IA permet désormais d’automatiser plusieurs tâches consommatrices de temps, avec à la clé des gains mesurables sur les marges et le service client.

• La gestion des stocks : l’IA peut prédire les ruptures en analysant les tendances d’achat et suggérer des réapprovisionnements aux fournisseurs.
• La personnalisation des offres : en croisant les données clients (historique d’achat, comportement de navigation) avec les catalogues, elle propose des promotions ciblées en temps réel.
• Le service client : des chatbots agentic (capables de prendre certaines décisions autonomes) peuvent gérer les remboursements ou les litiges de premier niveau sans intervention humaine.

Un cas d’usage concret a été testé par Decathlon sur un site pilote. En utilisant Claude pour analyser les retours clients, l’IA a identifié que 30 % des plaintes concernaient des tailles de vêtements mal ajustées. Résultat : Decathlon a automatisé des recommandations de taille basées sur les mesures des clients, ce qui a réduit les retours de 22 % en deux mois.

Sécurité et performance : les défis d’une IA centralisée

Intégrer l’IA directement dans le noyau de WordPress n’est pas sans risques. Automattic a dû revoir son architecture pour limiter les fuites de données, les coûts d’API incontrôlés et les attaques par injection de prompts. La version 7.0 propose plusieurs garde-fous techniques pour encadrer cette centralisation des modèles.

Configuration centralisée : « Configure once, use everywhere »

La nouvelle page Connectors (accessible via Réglages > Connectors) devient le centre de gravité de la sécurité dans WordPress 7.0. Elle permet de rassembler en un seul endroit la configuration des fournisseurs d’IA et d’éviter les réglages redondants éparpillés dans chaque extension.

• Configurer une seule fois les clés API pour toutes les extensions compatibles, sans les ressaisir pour chaque modèle.
• Limiter les accès : par défaut, seule la capacité prompt_ai est activée pour les administrateurs, les éditeurs ou les auteurs restant exclus tant qu’aucun droit supplémentaire n’est accordé.
• Surveiller la consommation : un tableau de bord affiche les coûts estimés des appels d’API (en euros), évitant les factures inattendues, notamment sur des sites à fort trafic.

Les clés API sont stockées de manière chiffrée dans la base de données, et WordPress utilise des webhooks pour valider leur authenticité auprès des fournisseurs. Une faille dans ce mécanisme exposerait des données sensibles, mais Automattic affirme que les tests de pénétration n’ont révélé aucune vulnérabilité critique à ce jour.

Prérequis techniques : PHP 7.4 et au-delà

Pour fonctionner sans ralentissement majeur, WordPress 7.0 impose PHP 7.4 ou supérieur (recommandé : PHP 8.2+). Ce choix vise autant la performance que la sécurité, au prix d’une mise à niveau parfois lourde pour certains hébergeurs historiques.

• Les performances : le PHP AI Client SDK utilise des workers asynchrones pour gérer les appels aux modèles d’IA, ce qui nécessite un moteur PHP optimisé pour la concurrence.
• La sécurité : les versions récentes de PHP corrigent des failles dans la gestion des JSON et des sessions, essentielles pour des échanges sécurisés avec les API d’IA.
• La compatibilité : les nouveaux modèles comme GPT-5.3 ou Claude 4.6 exigent des bibliothèques cURL et OpenSSL mises à jour, absentes des versions obsolètes de PHP.

Pour les hébergeurs, cela implique parfois de migrer leurs serveurs, une opération coûteuse pour les plus petits acteurs. Automattic a annoncé des partenariats avec OVH, Scaleway et Kinsta afin de proposer des hébergements optimisés à prix réduits dès la sortie de WordPress 7.0.

Dynamic model discovery : toujours à jour, sans mise à jour

L’un des atouts discrets de WordPress 7.0 est sa capacité à découvrir dynamiquement les nouveaux modèles proposés par les fournisseurs. Si OpenAI publie GPT-6 demain, les utilisateurs n’auront pas besoin de mettre à jour leur extension : WordPress détectera automatiquement le modèle via l’API et l’ajoutera aux options disponibles.

Cette fonction s’appuie sur un système de webhooks qui surveille les annonces des fournisseurs. Elle limite aussi les problèmes de compatibilité : lorsqu’un modèle est déprécié (comme GPT-3.5 en 2025), WordPress le désactive automatiquement et suggère une alternative dans l’interface.

Reste un obstacle technique : la latence. Les appels aux modèles d’IA peuvent atteindre 2 secondes, contre environ 50 ms pour une requête classique. Automattic travaille sur un système de cache intelligent, qui stockerait les réponses fréquentes (par exemple des descriptions de produits récurrentes) afin de réduire les coûts et d’améliorer la réactivité ressentie par les visiteurs.

Et demain ? Vers une souveraineté européenne de l’IA dans WordPress

Si WordPress 7.0 constitue une étape importante, elle relance surtout les interrogations sur la souveraineté des données. Aujourd’hui, les modèles utilisés (GPT, Claude, Gemini) sont tous entraînés et hébergés aux États-Unis, ce qui complique la conformité avec le RGPD pour les sites européens manipulant des données sensibles. Plusieurs acteurs travaillent déjà sur des alternatives régionales.

Les modèles européens en lice

• Mistral AI (France) : son modèle Mistral Large est déjà compatible avec le PHP AI Client SDK et pourrait être intégré lors d’une prochaine mise à jour.
• Aleph Alpha (Allemagne) : spécialisé dans le traitement des langues européennes, il est testé par des médias allemands pour l’analyse de contenu.
• Synthesia (Royaume-Uni) : bien que centré sur la vidéo, son AI Studio pourrait s’interfacer avec WordPress pour générer des contenus multimédias conformes au RGPD.

Une extension communautaire, WordPress AI Sovereign, est en cours de développement pour permettre aux utilisateurs de choisir des modèles hébergés dans l’UE. Elle s’appuierait sur des API gateways locaux afin d’éviter les transferts de données vers les États-Unis, point sensible dans les échanges entre autorités de protection des données et grandes plateformes.

Le défi des coûts et de la performance

Le principal frein à l’adoption de modèles européens reste leur coût et leur performance. Par exemple, un appel à GPT-4 coûte environ 0,03 € pour 1 000 tokens, contre environ 0,10 € pour Mistral Large (hors infrastructure). Pour les petits sites éditoriaux ou les associations, cet écart peut peser dans le choix du fournisseur.

Côté performance, plusieurs modèles européens affichent encore un retard de 10 à 20 % en latence par rapport à leurs concurrents américains, selon des tests réalisés par l’INRIA. Automattic reconnaît ce décalage et travaille avec des hébergeurs européens pour déployer des nœuds locaux de modèles d’IA, afin de réduire les temps de réponse sur le continent.

Une chose se dessine cependant : pour les sites soucieux de conformité, la question de la souveraineté va devenir centrale. Avec WordPress 7.0, les éditeurs disposent déjà des briques techniques pour préparer une migration vers des alternatives européennes, avant que les régulateurs n’imposent des contraintes plus strictes.

À l’approche de la sortie de WordPress 7.0, une certitude émerge : l’IA ne va pas seulement améliorer les sites, mais les reconfigurer. Pour les éditeurs, cela signifie apprendre à parler à leur site plutôt qu’à multiplier les clics dans l’interface, en définissant clairement les usages réservés à l’automatisation. Pour les entreprises, c’est l’opportunité de gagner un temps précieux, à condition de garder la main sur les coûts et les risques. Et pour l’Europe, c’est un rappel : la souveraineté numérique ne se décrète pas, elle se construit patiemment, modèle après modèle et choix d’hébergement après choix d’hébergement.