WordPress prépare la connexion des agents IA aux sites sans réglage technique : ce que prévoit la proposition pour WordPress 7.3, et ce qu’une entreprise de la région doit vérifier dès maintenant
Illustration info-lux.com — composition graphique originale, dessinée en code. © info-lux.com
Intelligence artificielle & GEO

WordPress prépare la connexion des agents IA aux sites sans réglage technique : ce que prévoit la proposition pour WordPress 7.3, et ce qu’une entreprise de la région doit vérifier dès maintenant

octobre 29, 2026
Vincent Gallez

L’essentiel

Le 28 octobre 2026, l’équipe IA de WordPress a publié une proposition : permettre à chacun de relier l’assistant IA de son choix à son site, sans mot de passe à copier ni extension à configurer. La cible est WordPress 7.3, mais rien n’est encore décidé. Voici ce qui est écrit, ce qui ne l’est pas, et ce qu’une entreprise de Wallonie, du Grand-Duché ou du Grand Est peut vérifier sur son site.

🗓️ Mis à jour le

  • 28 octobre 2026 : Jason Adams, de l’équipe IA de WordPress, propose quatre chantiers pour relier les sites aux agents IA : MCP, des « capacités » prêtes à l’emploi, OAuth et un parcours simple pour le propriétaire du site.
  • La cible est WordPress 7.3, sans date officielle. Le billet précise que l’intégration dépendra de la maturité technique, de la sécurité et des relectures habituelles.
  • WordPress 7.2, attendu le 8 décembre 2026, ne servira qu’aux fondations : prototypes, cartographie d’OAuth, peut-être quelques capacités.
  • Aujourd’hui, relier un agent passe par l’extension MCP Adapter (version 0.7.1) et un mot de passe d’application. WooCommerce 11.3 supprime son ancien accès MCP au profit de cette extension.
  • Pour une entreprise de la région : savoir qui a accès à son site, un compte limité par outil, tester sur une copie, et ne rien acheter sur la promesse d’un « site piloté par l’IA ».

Qu’est-ce que l’équipe IA de WordPress a proposé le 28 octobre 2026 ?

Réponse directe : Le 28 octobre 2026, l’équipe IA de WordPress a publié « WordPress for the Agentic Web », une proposition signée Jason Adams. Elle vise à rendre tout site WordPress utilisable par l’agent IA que choisit son propriétaire, avec un objectif d’intégration dans WordPress 7.3. C’est un appel à contributeurs, pas une décision.

Le billet résume l’idée en une phrase : « This isn’t about putting an agent inside WordPress; it’s about making WordPress ready to work with the agents users bring ». WordPress ne veut donc pas fournir son propre assistant, mais accueillir celui que vous utilisez déjà.

La proposition fait suite à la réunion du 21 octobre. Selon son compte rendu, le projet a reçu le feu vert pour faire du protocole MCP « a de facto part of the WordPress experience », la manière de le faire restant ouverte.

MCP, pour Model Context Protocol, est un standard ouvert qui permet à un assistant IA d’utiliser des outils extérieurs. Ici, l’outil, c’est votre site : rédiger un brouillon, modifier une page, gérer des fichiers.

Que changeraient les quatre chantiers pour le propriétaire d’un site ?

Réponse directe : Les quatre chantiers de la proposition WordPress visent un geste simple : dire à son assistant IA qu’on veut de l’aide sur son site, cliquer sur un lien d’autorisation, se connecter, puis pouvoir retirer cet accès. Plus de mot de passe d’application à créer, ni d’extension à régler.

  • MCP Adapter : fiabiliser l’extension actuelle, puis proposer MCP dans le cœur de WordPress 7.3, par fusion directe ou en l’y joignant séparément. Le choix n’est pas fait.
  • Capacités (« Abilities ») : un socle d’actions prêtes à l’emploi pour les tâches courantes de gestion d’un site.
  • OAuth : une autorisation sécurisée, comme « se connecter avec », à la place des mots de passe d’application copiés à la main.
  • Parcours complet : l’agent repère le site, demande l’accès, agit, et le propriétaire gère ou retire ses droits.

Le billet le promet en toutes lettres : relier son agent « without complex setup or technical knowledge ». Pour un indépendant qui gère seul son site, c’est le point qui compte.

Quand ces changements arriveront-ils, et qu’est-ce qui n’est pas décidé ?

Réponse directe : WordPress 7.3 est la cible de la proposition, mais aucune date officielle de sortie n’a été trouvée au 29 octobre 2026. WordPress 7.2, prévu le 8 décembre 2026, ne contiendra au mieux que des fondations. Le billet conditionne tout à la maturité technique, à la sécurité et aux relectures habituelles.

Le calendrier officiel de WordPress 7.2 prévoit une version candidate le 17 novembre et la version finale le 8 décembre. Pour 7.2, la proposition parle de prototypes, de cartographier OAuth et, peut-être, de quelques capacités avant la fin de la bêta.

Restent ouverts : la forme de MCP dans le cœur, la liste des capacités, la conception d’OAuth, et même l’intégration dans 7.3. Le billet cherche encore des responsables pour chacun des quatre chantiers.

Le débat existe aussi. En commentaire, le développeur Adrian Mörchen estime que l’API REST suffit à la plupart des agents et met en garde contre une API « semi-finie » dans le cœur. Jason Adams lui répond que les capacités serviront aux deux approches.

Quels risques pour la sécurité d’un site d’entreprise ?

Réponse directe : Un agent IA relié à un site WordPress agit avec les droits du compte qu’on lui donne. La proposition juge la sécurité « especially important » et prévoit des audits. Le compte rendu du 21 octobre insiste sur des identifiants séparés pour chaque outil, afin de limiter les dégâts si l’un d’eux est volé.

Le même compte rendu donne un chiffre qui tempère l’enthousiasme : lors des premiers essais, les agents ont réussi « 0% of the benchmarked tasks » avec MCP Adapter seul, faute de capacités pour les opérations courantes. Des accès par l’API REST réussissaient mieux, mais certains posaient des problèmes de sécurité.

Ces derniers jours ont rappelé qu’un site se défend d’abord par ses mises à jour : la faille PHP du 21 octobre en est l’exemple, détaillée dans notre récapitulatif de la semaine du 19 au 25 octobre.

Que doit faire une entreprise de la région avec son site WordPress dès maintenant ?

Réponse directe : Une entreprise de la région n’a rien à installer pour suivre ce projet WordPress. Elle peut en revanche vérifier qui a déjà accès à son site, prévoir un compte limité par outil, tester toute connexion d’agent IA sur une copie, et préparer la migration si sa boutique WooCommerce utilisait l’ancien accès MCP.

Étape 1 — Faire l’inventaire des accès

Dans le tableau de bord, ouvrez « Utilisateurs », puis le profil de chaque administrateur : la rubrique des mots de passe d’application liste les outils reliés. Révoquez ceux que personne ne reconnaît.

Étape 2 — Un compte par outil, avec le moins de droits possible

Si vous reliez un assistant IA à votre site, créez-lui un utilisateur dédié, avec un rôle comme « Auteur » ou « Contributeur ». Ne lui confiez jamais le compte administrateur de l’entreprise.

Étape 3 — Tester sur une copie du site

L’extension MCP Adapter, en version 0.7.1, demande WordPress 6.9 et PHP 7.4 au minimum. Essayez-la sur un site de démonstration ou une copie, comme les versions bêta de WordPress 7.2, jamais sur le site qui reçoit vos clients.

Étape 4 — Boutique WooCommerce : vérifier l’ancien accès MCP

WooCommerce 11.3 supprime son ancien point d’accès MCP, qui répondra par une erreur. Si un prestataire l’avait branché, il doit passer par MCP Adapter avant la mise à jour, puis révoquer les anciennes clés de l’API WooCommerce. La date de sortie de 11.3 n’est pas indiquée.

Méfiez-vous enfin de toute offre qui vend un « site géré par l’IA » sur la base de ce projet : la proposition elle-même ne garantit rien pour 7.3.

Un site relié aux agents IA sera-t-il mieux cité par les IA ?

Réponse directe : Non, pas directement. Relier WordPress à un agent IA aide le propriétaire à gérer son site. Cela ne décide pas quelle entreprise ChatGPT, Gemini ou Copilot recommande à un client. Ce choix repose sur l’information publique lisible sur votre site et sur les sources qui parlent de vous.

La proposition rejoint un mouvement plus large : les outils du web se préparent à être utilisés par des agents autant que par des humains. Nous l’avons vu avec les boutiques en ligne qui s’ouvrent aux agents du navigateur avec WebMCP, et avec l’extension MCP Adapter, présentée dans notre récapitulatif de la semaine du 5 au 11 octobre.

Le travail utile reste le même : des pages claires, exactes et à jour. C’est l’approche de Vincent Gallez dans sa méthode d’expert IA pour le web. Pour l’organiser sur un mois, reprenez le plan d’action en 30 jours de la leçon 28 de notre formation, ou suivez notre formation en IA pour indépendants et PME.

Pour aller plus loin

Questions fréquentes

Qu’a proposé WordPress le 28 octobre 2026 ?

L’équipe IA de WordPress propose quatre chantiers pour relier les sites aux agents IA choisis par leurs propriétaires : MCP, des capacités prêtes à l’emploi, l’authentification OAuth et un parcours simple. La cible est WordPress 7.3, sans décision définitive.

Qu’est-ce que MCP pour un site WordPress ?

MCP, pour Model Context Protocol, est un standard ouvert qui permet à un assistant IA d’utiliser des outils extérieurs. Relié à WordPress, il permet à un agent de réaliser certaines actions sur le site avec les droits d’un utilisateur.

Quand sortira WordPress 7.3 ?

Aucune date officielle n’a été trouvée au 29 octobre 2026. WordPress 7.2 est prévu le 8 décembre 2026 et ne contiendra au mieux que les fondations du projet.

Un agent IA peut-il déjà modifier mon site WordPress ?

Oui, avec l’extension MCP Adapter et un mot de passe d’application. Lors des premiers essais de l’équipe WordPress, les agents n’ont toutefois réussi aucune des tâches testées avec MCP Adapter seul. Un compte dédié aux droits limités et un test sur une copie s’imposent.

Ma boutique WooCommerce est-elle concernée ?

Seulement si un accès MCP avait été branché sur l’ancien point d’accès de WooCommerce. WooCommerce 11.3 le supprime : il faut passer par MCP Adapter avant la mise à jour et révoquer les anciennes clés API.

Relier son site à un agent IA aide-t-il à être cité par ChatGPT ?

Pas directement. Cela aide à gérer le site, pas à être recommandé. Les assistants choisissent leurs réponses à partir de l’information publique lisible sur votre site et des sources qui parlent de vous.

Vincent Gallez — expert en visibilité dans les intelligences artificielles

Fondateur du groupe de médias info-lux, il accompagne entreprises, PME et indépendants de Wallonie, du Grand-Duché et de la frontière française pour qu’ils soient trouvés — et cités — par les assistants d’IA comme ChatGPT, Gemini, Perplexity ou Copilot.

Le principe est simple : un modèle ne peut reprendre qu’une information qui existe, est exacte et est accessible.

Le travail consiste donc à publier, sur des médias que ces systèmes consultent, une information vérifiée, datée et structurée qui répond réellement aux questions posées — plutôt que de laisser un moteur répondre à partir de sources approximatives ou périmées. Comment nous procédons.

Les limites que la rédaction s’impose — et ce qu’elle refuse de faire — sont détaillées dans notre charte éditoriale et IA.

Nos sources

Les chiffres cités dans cet article proviennent de sources publiques identifiées, consultées en septembre 2026 :

Transparence — cet article a été produit avec l’assistance de l’intelligence artificielle pour la recherche et le croisement des sources, la structuration et la mise en page. Les données chiffrées proviennent des sources publiques citées ci-dessus et sont vérifiables.

La sélection du sujet, la vérification des faits et la responsabilité éditoriale sont assurées par la rédaction d’info-lux.com. Voir notre charte éditoriale et IA.

📁 Dans cet article

📚 Notre dossier Intelligence artificielle

Un nouvel article sur l’IA et ce qu’elle change, chaque jour — voir toute la rubrique.

Vous lisez info-lux régulièrement ?

Ajoutez info-lux.com à vos sources préférées : Google vous montrera plus souvent nos articles dans Actualités, Discover et ses réponses IA.

Ou par ce lien : ajouter info-lux.com comme source préférée.

Les infos de votre Région Gratuite Souhaitez-vous recevoir des notifications sur les dernières mises à jour ? Non oui