Joomla 3 en fin de support : risques réels et options en 2026

Une bonne partie des sites que l’on me confie en 2026 tournent encore sous Joomla 3, pourtant en fin de support depuis 2023. Le site s’affiche, les contenus sont là, et la question revient toujours : « Est-ce vraiment un problème ? ». Voici une réponse honnête, avec les dates, les risques concrets et les options.

Le calendrier des versions de Joomla

Autrement dit : en 2026, seuls Joomla 5 et Joomla 6 sont maintenus. Une migration aujourd’hui doit viser Joomla 6, pour ne pas refaire le chantier dans un an. Le détail des dates, version par version, est dans la page versions de Joomla et fins de support.

Ce que « plus supporté » veut dire concrètement

• Aucune faille n’est plus corrigée. Quand une vulnérabilité est découverte dans le cœur ou une extension, elle reste ouverte. Les robots qui scannent le web connaissent parfaitement ces failles.
• Le serveur devient un problème. Joomla 3 a été conçu pour PHP 5 et 7. Les hébergeurs retirent ces versions, et le jour où la vôtre disparaît, le site tombe en erreur.
• Les extensions ne sont plus mises à jour, et certaines ont disparu avec leur éditeur.
• Le RGPD vous concerne quand même : un formulaire ou un espace membre qui fuit des données reste de votre responsabilité.

Les signes qu’un site Joomla 3 est déjà compromis

Redirections vers des sites douteux (souvent seulement sur mobile ou depuis Google), pages en langue étrangère indexées, nouveaux comptes Super Utilisateur, fichiers PHP inconnus dans /images ou /tmp, alerte « Ce site a peut-être été piraté » dans Google. Si vous reconnaissez l’un de ces symptômes, lisez d’abord que faire quand un site Joomla est piraté : il faut nettoyer avant de migrer.

Option 1 : migrer vers Joomla 6

C’est la bonne option si votre site utilise vraiment Joomla : multilingue natif, droits d’accès fins (intranet, espace adhérents), nombreuses catégories et contenus structurés, ou une équipe habituée à l’administration Joomla. Les URLs et les contenus sont conservés, et le site repart pour plusieurs années de support. J’ai détaillé la méthode dans migrer Joomla 3 vers Joomla 6.

Option 2 : passer à WordPress

Pertinent si le site est essentiellement vitrine ou éditorial, si l’équipe trouve Joomla difficile, ou si vous voulez un écosystème plus large d’extensions et de prestataires. Les contenus, images, utilisateurs et URLs se reprennent. Voir le service migration Joomla vers WordPress.

Option 3 : refaire le site

Quand le contenu est obsolète, que le design date et que la structure ne correspond plus à votre activité, migrer ce qui existe n’a pas de sens. Une refonte, sur Joomla ou WordPress, coûte parfois à peine plus qu’une migration lourde.

Et rester sur Joomla 3 ?

Je ne le recommande pas, mais c’est parfois une décision transitoire défendable : site purement informatif, sans formulaire ni compte utilisateur, hébergé sur un serveur isolé, avec une sauvegarde externe récente et une date de migration déjà fixée. Dans ce cas, au minimum : passer à la dernière 3.10, supprimer les extensions inutiles, protéger /administrator, et surveiller les fichiers.

Comment choisir rapidement

• Vous utilisez le multilingue ou les niveaux d’accès de Joomla → Joomla 6.
• Site vitrine, blog, actualités, équipe peu technique → WordPress.
• Contenus et design à revoir de toute façon → refonte.

Questions fréquentes

Joomla 5 suffit-il ?

Joomla 5.4 reçoit des corrections de bugs jusqu’en octobre 2026, puis uniquement des correctifs de sécurité jusqu’en octobre 2027. Si vous migrez maintenant, autant viser Joomla 6 directement : l’effort est presque le même et vous gagnez deux ans. Si votre site est déjà en Joomla 5, la mise à jour vers Joomla 6 se fait sans tout reconstruire.

Mon hébergeur me demande de passer en PHP 8, que faire ?

Joomla 3 n’est pas fait pour PHP 8 : le site risque de tomber. Demandez un délai à l’hébergeur et planifiez la migration plutôt que de bricoler la compatibilité.