Cloudflare vient de lancer EmDash, un CMS open source présenté comme le successeur de WordPress.
Aujourd’hui, WordPress alimente plus de 40% du Web mondial. Cette architecture a vu le jour il y a 24 ans. Construite en PHP, elle a été conçue pour un hébergement mutualisé traditionnel. Elle a ensuite été modifiée, étendue, patchée en permanence sans jamais remettre en cause les fondations. Cloudflare a décidé de repartir de zéro.
EmDash est développé entièrement en TypeScript. Ce CMS repose sur le framework Astro pour la couche web. Il fonctionne en serverless, c’est-à-dire sans serveur permanent, avec une montée en charge instantanée et un retour à zéro en l’absence de requêtes. Il peut tourner sur l’infrastructure Cloudflare, sur son système open source Workerd ou sur n’importe quel serveur Node.js. Il est publié sous licence MIT, la plus permissive du marché open source.
Sur WordPress, 96% des failles viennent des plugins
96% des problèmes de sécurité des sites WordPress proviennent des extensions. En 2025, l’écosystème WordPress a enregistré plus de failles critiques que sur les deux années précédentes réunies. Un plugin installé sur un site WordPress obtient un accès direct à la base de données et au système de fichiers.
EmDash répond à ce problème avec un mécanisme appelé Dynamic Worker. Une extension s’exécute dans son propre environnement isolé, avec des permissions déclarées en amont dans un manifeste. Un plugin ne peut faire que ce qu’il a explicitement annoncé pouvoir faire. Cela concerne aussi l’accès réseau. Une extension compromise ne peut pas contaminer le reste du site alors que cela se produit sur WordPress.
Un CMS conçu pour les agents IA et les nouveaux modèles économiques
EmDash embarque nativement x402 qui est un standard de micropaiement. Il permet de monétiser l’accès à un contenu à la demande, sans abonnement. Cloudflare présente cette fonctionnalité comme une réponse directe à la montée des agents IA qui consultent des contenus à la place des humains et fragilisent les modèles publicitaires traditionnels.
Une instance EmDash est en mesure de fournir des Agent Skills, une interface en ligne de commande et un serveur MCP intégré pour permettre à des agents d’administrer les contenus, les schémas, les médias ou encore la personnalisation du site. L’authentification par passkeys est activée par défaut, avec une gestion des rôles et une intégration SSO.
WordPress a 60 000 plugins et 24 ans de communauté
Cloudflare en est conscient, car la force de WordPress réside dans son écosystème. 60 000 plugins, des milliers de thèmes, une communauté mondiale de développeurs.
EmDash repart de zéro sur ce terrain. La version 0.1.0 est disponible en bêta. Vous pouvez la tester via EmDash Playground. La migration depuis WordPress est possible via un export WXR ou le plugin EmDash Exporter.
