Joost de Valk (Yoast SEO) a annonc\u00e9 qu\u2019il se mettait en retrait de FAIR, un projet h\u00e9berg\u00e9 par la Linux Foundation qui ambitionne de cr\u00e9er un d\u00e9p\u00f4t ind\u00e9pendant pour la distribution de th\u00e8mes et de plugins – avec une approche f\u00e9d\u00e9r\u00e9e, c\u2019est\u2011\u00e0\u2011dire fond\u00e9e sur plusieurs d\u00e9p\u00f4ts h\u00e9berg\u00e9s par des acteurs distincts plut\u00f4t qu\u2019un service unique.<\/p>\n\n\n\n
Ce retrait ne signifie pas l\u2019arr\u00eat du projet. En revanche, il met en lumi\u00e8re un point tr\u00e8s concret pour les d\u00e9veloppeurs et les entreprises qui vivent de WordPress\u00a0: sans financement r\u00e9current et sans engagement clair des gros acteurs (notamment les h\u00e9bergeurs), une alternative cr\u00e9dible \u00e0 WordPress.org peine \u00e0 d\u00e9passer le stade de l\u2019initiative structur\u00e9e.<\/p>\n\n\n\n
FAIR a \u00e9t\u00e9 lanc\u00e9 mi\u20112025 dans un contexte de forte tension autour de l\u2019\u00e9cosyst\u00e8me WordPress. Le d\u00e9clencheur a \u00e9t\u00e9 une d\u00e9cision de Matt Mullenweg\u00a0: remplacer, dans le d\u00e9p\u00f4t officiel, le plugin Advanced Custom Fields (ACF) de WP Engine par sa propre version – une duplication du projet, g\u00e9n\u00e9ralement appel\u00e9e un fork<\/em>.<\/p>\n\n\n\n Dans le m\u00eame \u00e9pisode, WP Engine et de nombreux clients associ\u00e9s ont \u00e9t\u00e9 priv\u00e9s d\u2019acc\u00e8s au d\u00e9p\u00f4t officiel WordPress.org (th\u00e8mes, plugins) ainsi qu\u2019aux services de mise \u00e0 jour li\u00e9s. L\u2019affaire a provoqu\u00e9 des critiques importantes et a remis au premier plan une r\u00e9alit\u00e9 structurelle\u00a0: une grande partie de la cha\u00eene de distribution WordPress d\u00e9pend d\u2019un point central unique.<\/p>\n\n\n\n Cette prise de conscience a d\u00e9clench\u00e9 un mouvement en faveur d\u2019une distribution d\u00e9centralis\u00e9e\u00a0: l\u2019id\u00e9e \u00e9tant de ne plus d\u00e9pendre d\u2019un d\u00e9p\u00f4t unique, mais d\u2019un ensemble de d\u00e9p\u00f4ts ind\u00e9pendants et h\u00e9berg\u00e9s par diff\u00e9rents acteurs, capables de \u00ab f\u00e9d\u00e9rer \u00bb la distribution.<\/p>\n\n\n\n C\u2019est dans ce contexte que FAIR a \u00e9t\u00e9 co\u2011fond\u00e9. Joost de Valk a jou\u00e9 un r\u00f4le cl\u00e9 pour expliquer pourquoi une alternative de d\u00e9p\u00f4ts ind\u00e9pendants \u00e9tait n\u00e9cessaire, et pour aider \u00e0 lancer l\u2019initiative sous un mod\u00e8le de gouvernance neutre.<\/p>\n\n\n\n Joost de Valk explique qu\u2019il se retire notamment parce que le projet n\u2019a pas r\u00e9ussi \u00e0 s\u00e9curiser un niveau de soutien financier suffisant pour devenir une entit\u00e9 r\u00e9ellement viable. Il d\u00e9crit des \u00e9changes r\u00e9p\u00e9t\u00e9s, ces derniers mois, avec des h\u00e9bergeurs et d\u2019autres grands acteurs de l\u2019\u00e9cosyst\u00e8me, qui n\u2019ont pas souhait\u00e9 investir dans ce type de solution.<\/p>\n\n\n\n In recent months, we’ve had many conversations with hosting companies and other large ecosystem players. What became increasingly clear is this: they do not want to invest in this kind of solution.\n\nNot because they love the current situation. Not because they agree with everything that’s happened. But because investment means commitment. It means cost. It means stepping into political tension. And most of all, it means risk.<\/p>\nJoost de Valk<\/cite><\/blockquote>\n\n\n\n Deux expressions ressortent particuli\u00e8rement\u00a0: \u00ab political tension \u00bb et \u00ab risk \u00bb. Elles ne sont pas d\u00e9taill\u00e9es dans l\u2019annonce, mais il est difficile de ne pas y voir un sous\u2011texte\u00a0: soutenir FAIR peut \u00eatre per\u00e7u comme une prise de position dans le conflit entre Matt Mullenweg et WP Engine.<\/p>\n\n\n\n Pour un h\u00e9bergeur, la question d\u00e9passe vite la philosophie\u00a0: l\u2019enjeu se chiffre potentiellement en millions, voire en milliards de dollars de revenus. Dans un tel contexte, on comprend pourquoi certains acteurs h\u00e9sitent \u00e0 s\u2019engager financi\u00e8rement sur une alternative qui pourrait les exposer \u00e0 une escalade de tensions – m\u00eame si, sur le fond, ils n\u2019adh\u00e8rent pas n\u00e9cessairement \u00e0 la situation actuelle.<\/p>\n\n\n\n FAIR a publi\u00e9 une prise de parole confirmant la d\u00e9cision de Joost de Valk de se mettre en retrait. Le projet reconna\u00eet aussi que le financement reste un probl\u00e8me persistant.<\/p>\n\n\n\n Point important\u00a0: FAIR insiste sur le fait que l\u2019initiative n\u2019a jamais \u00e9t\u00e9 pens\u00e9e comme strictement sp\u00e9cifique \u00e0 WordPress. L\u2019objectif annonc\u00e9 est plus large\u00a0: r\u00e9pondre \u00e0 des enjeux de s\u00e9curit\u00e9 de la cha\u00eene d\u2019approvisionnement logicielle (software supply-chain security<\/em>) au niveau de l\u2019industrie.<\/p>\n\n\n\n The problems FAIR solves are not WordPress-specific. Supply chain security, decentralized distribution, trust and verification are industry-wide issues and they’re becoming more urgent, not less.\n\nThe EU’s Cyber Resilience Act arrives in December 2027 and when it does, software supply chain integrity becomes a regulatory requirement — demonstrating provenance, security scanning, and traceable update mechanisms. FAIR’s architecture is built with exactly this kind of trustworthiness in mind.\n\nWe haven’t given up on WordPress. We still welcome contributors and ecosystem leaders to join us so we can continue advancing the work.<\/p>\nFAIR<\/cite><\/blockquote>\n\n\n\n FAIR met explicitement en avant le Cyber Resilience Act (CRA) de l\u2019Union europ\u00e9enne, annonc\u00e9 comme entrant en application en d\u00e9cembre 2027. L\u2019id\u00e9e cl\u00e9 est la suivante\u00a0: l\u2019int\u00e9grit\u00e9 de la supply chain logicielle devient une exigence r\u00e9glementaire, avec des attentes autour de la provenance, du security scanning<\/em> (analyse de s\u00e9curit\u00e9) et de m\u00e9canismes de mise \u00e0 jour tra\u00e7ables.<\/p>\n\n\n\n M\u00eame si l\u2019\u00e9cosyst\u00e8me WordPress a ses particularit\u00e9s (volume de plugins, diversit\u00e9 des \u00e9diteurs, distribution centralis\u00e9e historiquement), ces enjeux sont transversaux. Un d\u00e9p\u00f4t f\u00e9d\u00e9r\u00e9 vise pr\u00e9cis\u00e9ment \u00e0 am\u00e9liorer la r\u00e9silience\u00a0: \u00e9viter qu\u2019une seule d\u00e9cision, un blocage ou une panne ait un impact syst\u00e9mique sur toute la distribution.<\/p>\n\n\n\n FAIR continue d\u2019exister, mais le retrait d\u2019une figure tr\u00e8s visible – et tr\u00e8s identifi\u00e9e par la communaut\u00e9 WordPress – peut m\u00e9caniquement r\u00e9duire la capacit\u00e9 du projet \u00e0 mobiliser, communiquer et attirer des soutiens dans l\u2019imm\u00e9diat.<\/p>\n\n\n\n Le point le plus bloquant reste la participation des h\u00e9bergeurs et des grands acteurs. Sans leur engagement, une initiative de distribution alternative peut rester techniquement int\u00e9ressante mais difficile \u00e0 imposer comme \u00ab infrastructure de r\u00e9f\u00e9rence \u00bb.<\/p>\n\n\n\n \u00c0 l\u2019inverse, il est plausible qu\u2019une initiative comme FAIR devienne plus r\u00e9aliste quand la situation conflictuelle actuelle se sera apais\u00e9e. En attendant, le projet affirme vouloir continuer d\u2019avancer, et maintenir une porte ouverte aux contributeurs et aux leaders d\u2019\u00e9cosyst\u00e8me.<\/p>\n\n\n\n FAIR n\u2019est pas pr\u00e9sent\u00e9 comme un \u00ab WordPress.org bis \u00bb uniquement, mais comme une r\u00e9ponse plus g\u00e9n\u00e9rale \u00e0 la distribution d\u00e9centralis\u00e9e et \u00e0 la s\u00e9curit\u00e9 de supply chain, dans un contexte o\u00f9 la conformit\u00e9 (CRA, d\u00e9cembre 2027) rend ces sujets plus pressants.<\/p>\n\n<\/div>\n\n\n Le projet FAIR visait \u00e0 r\u00e9duire le \u00ab point de d\u00e9faillance unique \u00bb de l\u2019\u00e9cosyst\u00e8me WordPress en proposant des d\u00e9p\u00f4ts ind\u00e9pendants et f\u00e9d\u00e9r\u00e9s. Faute d\u2019un soutien financier suffisant, Joost de Valk annonce qu\u2019il s\u2019en \u00e9loigne.<\/p>\n","protected":false},"author":14,"featured_media":262,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[63],"tags":[117,12,11,116,10],"class_list":["post-263","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ecosysteme-wordpress","tag-linux-foundation","tag-plugins","tag-securite","tag-supply-chain","tag-wordpress"],"_links":{"self":[{"href":"https:\/\/helloblog.io\/fr\/wp-json\/wp\/v2\/posts\/263","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/helloblog.io\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/helloblog.io\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/helloblog.io\/fr\/wp-json\/wp\/v2\/users\/14"}],"replies":[{"embeddable":true,"href":"https:\/\/helloblog.io\/fr\/wp-json\/wp\/v2\/comments?post=263"}],"version-history":[{"count":0,"href":"https:\/\/helloblog.io\/fr\/wp-json\/wp\/v2\/posts\/263\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/helloblog.io\/fr\/wp-json\/wp\/v2\/media\/262"}],"wp:attachment":[{"href":"https:\/\/helloblog.io\/fr\/wp-json\/wp\/v2\/media?parent=263"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/helloblog.io\/fr\/wp-json\/wp\/v2\/categories?post=263"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/helloblog.io\/fr\/wp-json\/wp\/v2\/tags?post=263"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Le retrait de Joost de Valk\u00a0: la question du financement, et ce qu\u2019elle r\u00e9v\u00e8le<\/h2>\n\n\n\n
\n
La r\u00e9ponse officielle de FAIR\u00a0: un projet toujours vivant, et pas uniquement \u00ab WordPress \u00bb<\/h2>\n\n\n\n
\n
CRA (Cyber Resilience Act)\u00a0: pourquoi l\u2019\u00e9ch\u00e9ance de d\u00e9cembre 2027 change la donne<\/h2>\n\n\n\n
Ce que \u00e7a implique concr\u00e8tement pour l\u2019\u00e9cosyst\u00e8me WordPress<\/h2>\n\n\n\n
\u00c0 retenir<\/h4>\n\n\n
R\u00e9f\u00e9rences \/ Sources<\/h2>\n