FAIR : Joost de Valk se retire du projet de dépôt fédéré pour plugins et thèmes WordPress

Joost de Valk (Yoast SEO) a annoncé qu’il se mettait en retrait de FAIR, un projet hébergé par la Linux Foundation qui ambitionne de créer un dépôt indépendant pour la distribution de thèmes et de plugins – avec une approche fédérée, c’est‑à‑dire fondée sur plusieurs dépôts hébergés par des acteurs distincts plutôt qu’un service unique.

Ce retrait ne signifie pas l’arrêt du projet. En revanche, il met en lumière un point très concret pour les développeurs et les entreprises qui vivent de WordPress : sans financement récurrent et sans engagement clair des gros acteurs (notamment les hébergeurs), une alternative crédible à WordPress.org peine à dépasser le stade de l’initiative structurée.

Pourquoi FAIR a émergé au milieu de 2025

FAIR a été lancé mi‑2025 dans un contexte de forte tension autour de l’écosystème WordPress. Le déclencheur a été une décision de Matt Mullenweg : remplacer, dans le dépôt officiel, le plugin Advanced Custom Fields (ACF) de WP Engine par sa propre version – une duplication du projet, généralement appelée un fork.

Dans le même épisode, WP Engine et de nombreux clients associés ont été privés d’accès au dépôt officiel WordPress.org (thèmes, plugins) ainsi qu’aux services de mise à jour liés. L’affaire a provoqué des critiques importantes et a remis au premier plan une réalité structurelle : une grande partie de la chaîne de distribution WordPress dépend d’un point central unique.

Cette prise de conscience a déclenché un mouvement en faveur d’une distribution décentralisée : l’idée étant de ne plus dépendre d’un dépôt unique, mais d’un ensemble de dépôts indépendants et hébergés par différents acteurs, capables de « fédérer » la distribution.

C’est dans ce contexte que FAIR a été co‑fondé. Joost de Valk a joué un rôle clé pour expliquer pourquoi une alternative de dépôts indépendants était nécessaire, et pour aider à lancer l’initiative sous un modèle de gouvernance neutre.

Le retrait de Joost de Valk : la question du financement, et ce qu’elle révèle

Joost de Valk explique qu’il se retire notamment parce que le projet n’a pas réussi à sécuriser un niveau de soutien financier suffisant pour devenir une entité réellement viable. Il décrit des échanges répétés, ces derniers mois, avec des hébergeurs et d’autres grands acteurs de l’écosystème, qui n’ont pas souhaité investir dans ce type de solution.

In recent months, we’ve had many conversations with hosting companies and other large ecosystem players. What became increasingly clear is this: they do not want to invest in this kind of solution. Not because they love the current situation. Not because they agree with everything that’s happened. But because investment means commitment. It means cost. It means stepping into political tension. And most of all, it means risk.

Joost de Valk

Deux expressions ressortent particulièrement : « political tension » et « risk ». Elles ne sont pas détaillées dans l’annonce, mais il est difficile de ne pas y voir un sous‑texte : soutenir FAIR peut être perçu comme une prise de position dans le conflit entre Matt Mullenweg et WP Engine.

Pour un hébergeur, la question dépasse vite la philosophie : l’enjeu se chiffre potentiellement en millions, voire en milliards de dollars de revenus. Dans un tel contexte, on comprend pourquoi certains acteurs hésitent à s’engager financièrement sur une alternative qui pourrait les exposer à une escalade de tensions – même si, sur le fond, ils n’adhèrent pas nécessairement à la situation actuelle.

La réponse officielle de FAIR : un projet toujours vivant, et pas uniquement « WordPress »

FAIR a publié une prise de parole confirmant la décision de Joost de Valk de se mettre en retrait. Le projet reconnaît aussi que le financement reste un problème persistant.

Point important : FAIR insiste sur le fait que l’initiative n’a jamais été pensée comme strictement spécifique à WordPress. L’objectif annoncé est plus large : répondre à des enjeux de sécurité de la chaîne d’approvisionnement logicielle (software supply-chain security) au niveau de l’industrie.

The problems FAIR solves are not WordPress-specific. Supply chain security, decentralized distribution, trust and verification are industry-wide issues and they’re becoming more urgent, not less. The EU’s Cyber Resilience Act arrives in December 2027 and when it does, software supply chain integrity becomes a regulatory requirement — demonstrating provenance, security scanning, and traceable update mechanisms. FAIR’s architecture is built with exactly this kind of trustworthiness in mind. We haven’t given up on WordPress. We still welcome contributors and ecosystem leaders to join us so we can continue advancing the work.

FAIR

CRA (Cyber Resilience Act) : pourquoi l’échéance de décembre 2027 change la donne

FAIR met explicitement en avant le Cyber Resilience Act (CRA) de l’Union européenne, annoncé comme entrant en application en décembre 2027. L’idée clé est la suivante : l’intégrité de la supply chain logicielle devient une exigence réglementaire, avec des attentes autour de la provenance, du security scanning (analyse de sécurité) et de mécanismes de mise à jour traçables.

Même si l’écosystème WordPress a ses particularités (volume de plugins, diversité des éditeurs, distribution centralisée historiquement), ces enjeux sont transversaux. Un dépôt fédéré vise précisément à améliorer la résilience : éviter qu’une seule décision, un blocage ou une panne ait un impact systémique sur toute la distribution.

Ce que ça implique concrètement pour l’écosystème WordPress

FAIR continue d’exister, mais le retrait d’une figure très visible – et très identifiée par la communauté WordPress – peut mécaniquement réduire la capacité du projet à mobiliser, communiquer et attirer des soutiens dans l’immédiat.

Le point le plus bloquant reste la participation des hébergeurs et des grands acteurs. Sans leur engagement, une initiative de distribution alternative peut rester techniquement intéressante mais difficile à imposer comme « infrastructure de référence ».

À l’inverse, il est plausible qu’une initiative comme FAIR devienne plus réaliste quand la situation conflictuelle actuelle se sera apaisée. En attendant, le projet affirme vouloir continuer d’avancer, et maintenir une porte ouverte aux contributeurs et aux leaders d’écosystème.