Automattic secoue l’écosystème WordPress : Matt Mullenweg écarté de la direction 👀
Figure historique de l’open source et cofondateur de WordPress, Matt Mullenweg a été mis à l’écart de ses fonctions opérationnelles chez Automattic, la société à l’origine de WordPress.com, WooCommerce, Tumblr et d’autres produits phares. Le conseil d’administration l’a placé en congé payé et a nommé le directeur financier Mark Davies au poste de CEO par intérim. Si l’annonce est froide et institutionnelle, le contexte est lui brûlant : tensions internes, bataille judiciaire avec un concurrent majeur et interrogations sur la gouvernance d’un projet open source piloté en partie par une entreprise privée. Dans cet article, nous revenons en profondeur sur les faits, les réactions, les enjeux et les impacts possibles pour les propriétaires de sites et les professionnels du web. 🔎
Pourquoi cette décision est-elle si importante ?
Au-delà d’une simple passation temporaire, le repositionnement de Matt Mullenweg soulève des questions structurantes : l’alignement entre la vision du fondateur et les impératifs de conformité d’une organisation qui pèse des milliards, la frontière entre WordPress (projet open source) et Automattic (entreprise privée), et l’image d’un écosystème déjà chahuté par une concurrence accrue, des vulnérabilités logicielles plus visibles à l’ère de l’IA et un discours communautaire sous tension. Les conséquences potentielles dépassent donc largement une actualité « people tech » : elles touchent la confiance, la feuille de route produit et la dynamique communautaire. 🌐
Ce que l’on sait officiellement à ce stade 🧭
Automattic a confirmé que Matt Mullenweg était en congé et que Mark Davies assurait l’intérim. Le board a réaffirmé sa confiance dans l’équipe dirigeante pour exécuter les priorités de l’entreprise. Plusieurs médias spécialisés indiquent que la décision aurait été notifiée à Mullenweg dans un délai particulièrement court avant un vote, et que sa demande d’un examen juridique indépendant aurait été rejetée — des éléments que la presse attribue à des échanges internes et qui restent, par définition, difficiles à corroborer publiquement point par point.
Dans le même temps, la direction du projet open source WordPress a tenu à clarifier que la gouvernance du logiciel ne changeait pas : la feuille de route, le rôle de Matt Mullenweg au sein du projet et les fonctions communautaires restent, à ce moment précis, inchangés. Autrement dit, Automattic ajuste son organigramme, mais le pilotage du cœur open source poursuit sa route.
Une mise à l’écart express et contestée
Selon des rapports concordants, Matt Mullenweg aurait dénoncé une manœuvre menée en coulisses, pointant du doigt des discussions entre le CFO et certains administrateurs. Peu après, public et apaisant, il a aussi déclaré soutenir Mark Davies dans son rôle d’intérim. Ce double registre — critique de la procédure d’un côté, soutien institutionnel de l’autre — reflète la tension d’un moment où la communication d’un fondateur doit à la fois préserver l’entreprise et défendre sa position.
Matt Mullenweg reste un pivot du projet WordPress 🧩
Un message clé pour la communauté : malgré le remaniement chez Automattic, Matt Mullenweg conserve un rôle central dans la gouvernance du logiciel WordPress. La directrice exécutive de WordPress a confirmé que la direction du projet, sa vision produit et les fonctions associées restaient stables. C’est un signal essentiel pour les contributeurs, mainteneurs et agences qui s’inquiètent à chaque fois qu’un événement corporate pourrait « déborder » sur l’open source.
À court terme, rien n’indique un impact immédiat sur le calendrier des versions, les objectifs d’accessibilité, de performance ou les chantiers phares (éditeur, IA générative, révisions, etc.). La séparation « projet open source / société commerciale » reste, pour l’instant, réaffirmée.
Un climat alourdi par le bras de fer avec WP Engine ⚖️
Le dossier le plus sensible du moment reste la confrontation ouverte entre Automattic et WP Engine, l’un des hébergeurs WordPress les plus influents. Cette querelle, qui a dérapé sur un terrain judiciaire, a déjà généré une volumétrie médiatique inhabituelle pour l’écosystème WordPress. Des requêtes en justice évoquent des manquements présumés à la conservation de preuves (dispositifs non localisés, échanges éphémères), tandis que Matt Mullenweg conteste avec force toute intention de dissimulation. Rappelons un principe de base : il s’agit d’allégations et d’arguments d’audience, pas de conclusions définitives. 🧑⚖️
Accusations de spoliation de preuves : où en est-on ?
Dans des dépôts judiciaires, il est fait mention d’un ordinateur portable et d’un téléphone potentiellement manquants et non imagés, ainsi que d’échanges via messages éphémères. Matt Mullenweg soutient que ses déclarations sous serment ont été claires, qu’il n’a jamais cherché à détruire ou occulter des éléments, et que l’affaire aurait été « gonflée » par la partie adverse. D’un point de vue conformité, c’est un rappel : à partir du moment où une obligation de conservation (legal hold) s’applique, les pratiques de messagerie et de gestion d’appareils doivent être irréprochables, indépendamment des intentions.
Messages éphémères et preservation order : un cocktail à haut risque
Le recours à des canaux chiffrés avec suppression automatique n’est pas illégal en soi. Il devient toutefois problématique si une injonction de préservation de preuves est en place. Matt Mullenweg a reconnu publiquement avoir appris, parfois à la dure, les limites de certaines « bonnes pratiques » journalistiques ou d’investigation (collecte de tips, messageries éphémères) dès lors qu’elles croisent la route d’une procédure. Les fondateurs, souvent habitués à une agilité communicante, doivent intégrer des réflexes de conformité sans lesquels une affaire peut se retourner contre eux, même sans intention malveillante. 🚨
Un appel public pour « bouger » des données
Autre séquence marquante : Matt Mullenweg a indiqué vouloir déplacer « des choses » qu’il héberge encore chez Automattic, cherchant rapidement des profils sysadmin/sécurité en externe. Il affirme par ailleurs soutenir le CEO par intérim. Ce double message traduit la volonté de cloisonner clairement ses environnements personnels/professionnels, tout en évitant d’alimenter une guerre ouverte. Pour les observateurs, c’est aussi une piqûre de rappel : le contrôle et la localisation des données individuelles de dirigeants sont des sujets sensibles, surtout quand l’entreprise est partie prenante à un litige.
Un écosystème WordPress déjà sous pression 📉
En toile de fond, WordPress traverse une phase délicate. Des signaux faibles — et parfois forts — évoquent un recul de sa part de marché dans certains segments, la concurrence de stacks modernes plus « headless » (Jamstack, Astro, Remix, Next.js), et une lassitude perçue au sein d’une partie de la communauté. Côté événements, la fréquentation de certains WordCamps décline par endroits, symptomatique d’un besoin de réenchanter la feuille de route et le discours.
Le marché des extensions payantes, longtemps très dynamique, subit lui aussi des secousses : baisse des conversions dans un contexte macroéco plus tendu, essor d’outils IA qui comblent certains cas d’usage simples, et hausse de la visibilité médiatique des vulnérabilités. Rien d’insurmontable, mais l’écosystème doit se réinventer plus vite, en renforçant qualité, support, sécurité et clarté des modèles économiques. 🔐
Sécurité et IA : nouveaux risques, nouveaux réflexes
L’IA accélère à la fois la découverte de failles et la capacité de correction automatisée. C’est un jeu à somme nulle si l’on ne professionnalise pas les pipelines : CI/CD, scans SCA/DAST traditionnels, mais aussi tests alimentés par IA, bug bounty, durcissement par défaut, sandboxing des extensions et politiques de permissions plus granulaires. Les éditeurs d’extensions WordPress qui s’outillent intensivement sur ces sujets conservent un avantage compétitif immédiat.
Qu’est-ce que cela change pour les propriétaires de sites et agences ? 🧑💻
À court terme, pas de panique. Le cœur de WordPress reste sous gouvernance stable, et Automattic continue d’opérer ses produits SaaS. En revanche, cette séquence est un signal pour renforcer vos propres pratiques de gestion des risques, qu’elles soient techniques, organisationnelles ou juridiques.
1) Continuité open source ≠ inertie produit
Le projet WordPress suit son cycle de versions. Surveillez néanmoins les communications officielles (Make/Core, notes de versions) afin d’anticiper les éventuelles re-priorisations. Les agences gagneront à resserrer leurs roadmaps de migration (PHP, thèmes block-based, performance Core Web Vitals) pour ne pas subir un éventuel « gel » de dernière minute s’il survenait.
2) Hébergement et gouvernance des données
Que vous utilisiez WordPress.com, WooCommerce.com, ou un autre hébergeur, posez systématiquement les questions suivantes : où résident mes données ? Quelles sont les politiques de rétention des logs et des messages ? Comment est géré un legal hold ? Puis-je obtenir une image forensique en cas d’incident ? Qui a accès à quoi ? Un bon hébergeur détient des réponses documentées et vérifiables.
3) Conformité, e-discovery et hygiène documentaire
Les équipes com/marketing et direction doivent intégrer des règles simples : politiques de messagerie claires, canaux validés, désactivation des messages éphémères dès qu’un litige est envisageable, sauvegardes ponctuelles des terminaux clés, et registre d’audit. Les grandes agences devraient offrir à leurs clients un « starter kit » de conformité documentaire, surtout pour les marques internationales exposées.
4) Sécurité opérationnelle et supply chain
— Durcissez vos installations (principes de moindre privilège, WAF, surveillance d’intégrité des fichiers).
— Évaluez annuellement vos extensions critiques (code review, notoriété, temps moyen de correction des failles).
— Mettez en place des accords de niveau de service (SLA) réalistes avec vos prestataires (temps de patch, communication de crise, réversibilité).
Les réactions publiques de Matt Mullenweg : entre humour et messages de fond 🗣️
À chaud, Matt Mullenweg a d’abord opté pour le ton léger sur X (ex-Twitter), ironisant sur l’actualité comme pour désamorcer la surinterprétation. Quelques heures plus tard, il a développé des éléments plus substantiels autour de la procédure en cours, contestant le récit d’une destruction de preuves et rappelant qu’il a bâti sa carrière sur la conservation de contenu. Cette alternance entre légèreté et cadrage juridique est classique dans des séquences de crise où il faut rassurer sans s’enfermer dans une joute procédurale publique.
Soutien affiché au CEO par intérim
Malgré ses griefs sur la procédure, Matt Mullenweg a exprimé son appui à Mark Davies. Ce positionnement est stratégique : préserver la continuité d’Automattic, ne pas fragiliser la marque, éviter l’hémorragie de talents et rassurer partenaires et clients grands comptes. C’est aussi, potentiellement, se laisser une porte ouverte pour une recomposition à froid, une fois la poussière judiciaire retombée.
Un appel à des experts externes
En sollicitant des sysadmins et experts sécurité en dehors d’Automattic, Matt Mullenweg envoie un signal de séparation nette de ses environnements personnels et corporates. Sur le plan de la bonne gouvernance, c’est la démarche à tenir : compartimenter pour réduire les conflits d’intérêts, documenter les accès, et matérialiser la traçabilité des migrations de données. ✅
Scénarios à court et moyen terme 🔭
— Retour de Matt Mullenweg après l’intérim : plausible si la situation judiciaire se clarifie et si un compromis de gouvernance est trouvé. Ce scénario suppose un renforcement des process de conformité au niveau exécutif et une charte de communication revue.
— Intérim prolongé puis transition douce : le board pourrait miser sur la stabilité de l’équipe dirigeante, en maintenant Mullenweg dans des fonctions orientées vision/produit côté open source, avec une séparation plus nette vis-à-vis d’Automattic.
— Recomposition plus profonde : moins probable mais possible si le climat se dégrade. Elle passerait par une clarification radicale des frontières entre fondation, projet et structures commerciales, voire par de nouveaux équilibres d’influence au sein de l’écosystème.
Ce que regardent les investisseurs et grands comptes
La métrique clé n’est pas seulement la croissance d’utilisateurs, mais la prévisibilité de la gouvernance et des risques. Tant que Matt Mullenweg demeure un référent crédible de la vision WordPress, et qu’Automattic démontre sa maîtrise de la conformité et de la communication de crise, les donneurs d’ordre resteront confiants. L’inverse — messages contradictoires, reworks juridiques en série — alimenterait la concurrence.
Leçons pour tous les fondateurs-CEO : l’ère de la compliance radicale 🧩
La trajectoire de Matt Mullenweg incarne le succès d’un « hacker humaniste » devenu patron de structures mondiales. Mais plus une entreprise grandit, plus les garde-fous juridiques et procéduraux deviennent centraux. Trois leçons ressortent :
1) La culture produit doit cohabiter avec la culture preuve
Ce qui est « normal » dans une équipe tech (slack non pérenne, appareils multiples, canaux informels) peut être catastrophique sous legal hold. Les dirigeants doivent l’anticiper, former, et ritualiser la conservation — même quand c’est inconfortable.
2) La communication publique est devenue une pièce du dossier
Un thread sur X peut façonner un narratif juridique. Les fondateurs doivent pratiquer la tempérance en temps réel : expliquer sans juger, contester sans invectiver, rassurer sans promettre l’impossible.
3) Séparer les sphères et documenter
Comptes, appareils, données, accès : tout doit être compartimenté, lisible et auditable. C’est moins « fun » que l’improvisation d’antan, mais c’est le prix de la durabilité à grande échelle.
Impact SEO et business pour l’écosystème WordPress 📈
Côté SEO, pas d’effet direct attendu sur le cœur technique de WordPress à court terme. En revanche, deux aspects méritent vigilance :
— Sécurité et performances des extensions : les vulnérabilités majeures déclenchent des vagues de désindexation ou des alertes Safe Browsing. Standardisez vos audits, limitez le nombre d’extensions actives, privilégiez les éditeurs réactifs, et surveillez les changelogs de sécurité.
— Expérience éditeur et productivité IA : là où des stacks plus modernes séduisent, WordPress doit accélérer son ergonomie (éditeur de blocs, patterns, automatisations IA pour les contenus « utilitaires ») afin de préserver son avantage temps/marché. Les équipes marketing doivent aligner leurs playbooks sur les nouvelles capacités IA des constructeurs de thèmes/blocs.
À retenir en cinq points 🧠
— Matt Mullenweg est en congé payé d’Automattic, et le CFO Mark Davies assure le rôle de CEO par intérim ; le board affiche sa confiance dans l’équipe.
— La gouvernance du projet open source WordPress reste inchangée, avec Mullenweg en figure de proue ; continuité de la feuille de route annoncée.
— Le contexte est parasité par un contentieux avec WP Engine, où circulent des accusations de non-conservation de preuves que Mullenweg conteste fermement.
— L’écosystème WordPress affronte une concurrence accrue et des défis de sécurité ; les bonnes pratiques (conformité, durcissement, supply chain) sont plus cruciales que jamais.
— Pour les propriétaires de sites et agences : pas d’onde de choc immédiate, mais l’occasion de professionnaliser encore la gouvernance des données, la sécurité et la documentation.
Conclusion : une épreuve de maturité pour WordPress et son cofondateur 🌱
La mise à l’écart temporaire de Matt Mullenweg chez Automattic arrive à un moment charnière. Elle ne remet pas en cause, à court terme, la marche du projet open source WordPress, mais elle rappelle que la puissance d’un écosystème tient autant à sa vision qu’à l’excellence de sa gouvernance. Si cette crise débouche sur un renforcement des pratiques de conformité, une communication mieux calibrée et une clarification des frontières entre entreprise et communauté, elle pourrait au final consolider la crédibilité de l’ensemble. Aux équipes web, agences et marques d’en tirer dès aujourd’hui des enseignements opérationnels — car, quelles que soient les péripéties, WordPress demeure une plateforme de référence dont l’avenir dépend autant de ses leaders que de la rigueur quotidienne de ses utilisateurs.
