EmDash est le CMS de nouvelle génération que Cloudflare a publié en open source le 1er avril 2026. « INA Media », exploité par INA&Associates, a achevé sa migration vers EmDash au moment même de cette publication. Le choix de la plateforme de diffusion constitue le socle de toute stratégie média, et nous recherchions depuis longtemps une conception capable de séparer clairement « ce qui doit être fait par l'humain » et « ce qui doit être confié à l'IA ». Nous estimons qu'EmDash est le premier CMS susceptible d'apporter cette réponse. Dans cet article, nous partageons le contexte et les critères qui nous ont conduits à choisir le nouveau CMS de Cloudflare dès son premier jour de publication.
Les points clés de cet article
-
EmDash est un CMS open source écrit en TypeScript + Astro 6.0, publié par Cloudflare en avril 2026 sous licence MIT.
-
Sa principale caractéristique réside dans le « sandboxing des plugins » et une « conception permettant aux agents IA d'opérer directement », ce qui résout les problèmes structurels de sécurité de WordPress.
-
INA&Associates a adopté EmDash dès le jour de sa publication comme socle de media.ina-gr.com et l'utilise désormais en production.
-
La raison de notre choix ne tient pas aux spécifications techniques mais à une décision de gestion : « créer un environnement où le capital humain peut se concentrer sur des décisions plus essentielles ».
-
Ce que les dirigeants doivent aujourd'hui interroger à propos de leur plateforme de diffusion n'est pas un choix technologique, mais une question d'allocation de ressources : « qui consacre du temps, et à quoi ? ».
Qu'est-ce qu'EmDash ? La véritable nature du « successeur spirituel de WordPress » prôné par Cloudflare
EmDash est un CMS headless full-stack écrit en TypeScript, publié par Cloudflare le 1er avril 2026. Il est disponible sur GitHub sous licence MIT et a recueilli environ 9 700 étoiles au moment de la rédaction de cet article. Cloudflare lui-même positionne EmDash comme le « successeur spirituel (spiritual successor) de WordPress ».
Pourquoi ce qualificatif de « successeur spirituel » ? Depuis son apparition en 2003, WordPress incarne un idéal de démocratisation : « permettre à chacun de publier un site web à faible coût ». EmDash hérite de cet idéal tout en procédant à une refonte optimisée pour les environnements serverless contemporains et pour une exploitation reposant sur les agents IA.
La pile technique se compose d'Astro 6.0, de Cloudflare Workers, de SQLite (D1) et de R2. Comme il fonctionne également sous SQLite sur Node.js, la conception n'impose aucun verrouillage propriétaire vis-à-vis de Cloudflare. Il s'agit d'un point de sélection important pour un média d'entreprise destiné à fonctionner sur le long terme.
Pourquoi qualifie-t-on EmDash d'« IA-natif » ?
La principale raison pour laquelle EmDash attire l'attention du secteur réside dans sa conception qui présuppose un pilotage par des agents IA. Concrètement, les trois éléments suivants sont intégrés en standard.
Premièrement, un serveur MCP (Model Context Protocol) est livré avec chaque instance. Cela permet à des agents IA tels que Claude ou ChatGPT d'exécuter directement la création, la mise à jour et la recherche de contenu dans un contexte authentifié.
Deuxièmement, l'EmDash CLI couvre la gestion du contenu, le téléversement de médias, la génération de types et les opérations sur le schéma. L'automatisation complète depuis des scripts shell est possible et l'intégration aux pipelines CI/CD est posée comme prérequis.
Troisièmement, un dispositif appelé Agent Skills. Les méthodes de création de plugins ainsi que les procédures de migration depuis des thèmes WordPress sont fournies sous forme de documentation structurée compréhensible par les agents IA. Chez INA Media, l'ensemble des agents de l'équipe rédactionnelle publie directement du contenu via cet Agent Skills.
Pour être honnête, l'expression « IA-natif » est souvent consommée comme un mot à la mode passager. Cependant, dans le cas d'EmDash, la philosophie de conception adopte de manière cohérente une approche AI-first ; on perçoit partout les traces d'une refonte de l'interface d'administration pensée dès l'origine pour être pilotée par l'IA, et non d'une interface humaine à laquelle on aurait greffé l'IA après coup.
Le sandboxing des plugins : une solution à un problème ancien et nouveau
Selon l'annonce officielle de Cloudflare, 96 % des problèmes de sécurité des sites WordPress proviennent des plugins. De plus, en 2025, le nombre de vulnérabilités de gravité élevée découvertes dans l'écosystème WordPress aurait dépassé le total des deux années précédentes.
Le blog officiel de Cloudflare présente, face à ce problème structurel, un mécanisme d'isolation des plugins appelé « Dynamic Workers ». Chaque plugin s'exécute dans un isolate indépendant et ne peut effectuer aucune action en dehors des permissions explicitement déclarées dans son manifeste (par exemple read:content, email:send).
Sous WordPress, dès qu'un plugin est installé, son code peut accéder sans aucune limite à l'ensemble du système de fichiers, de la base de données et du réseau du site. Ce « modèle à pleins droits » a constitué pendant des années un terreau fertile pour les vulnérabilités. Le modèle de déclaration des permissions d'EmDash renverse fondamentalement cette prémisse.
Pour un média comme INA Media, dont le lectorat se compose de propriétaires fortunés et d'investisseurs, l'altération d'un site ou la fuite d'informations personnelles ne constitue pas un simple incident technique : c'est une atteinte directe à la confiance. Pour nous qui considérons la transparence et l'honnêteté comme la source d'une confiance durable, la possibilité de visualiser les permissions des plugins via une déclaration préalable apporte une grande valeur en matière de sérénité opérationnelle.
Pourquoi INA&Associates a-t-il adopté EmDash dès le premier jour de sa publication ?
Le choix d'un CMS apparaît, à première vue, comme une question de sélection technologique. Mais du point de vue de la gestion d'entreprise, il s'agit d'une question d'allocation de ressources : « à quoi orienter le temps et l'attention limités de l'organisation ? ». Nous avons évalué EmDash selon les trois angles suivants.
Articulation avec l'investissement dans le capital humain
INA&Associates revendique le statut d'« entreprise d'investissement dans le capital humain ». Dès lors que l'on alloue le maximum de ressources au capital humain, l'enjeu de gestion devient celui-ci : combien de tâches que les humains n'ont pas à effectuer pouvons-nous transférer aux machines ? Le MCP, le CLI et les Agent Skills d'EmDash offrent un environnement où les rédacteurs et éditeurs sont libérés des opérations CMS triviales et peuvent se concentrer sur ce qui est essentiel : la planification, l'enquête et la construction de la relation avec les lecteurs.
Vision à long terme
Privilégier la croissance durable sur les profits à court terme conduit à éviter le verrouillage dans un SaaS propriétaire. Avec un projet open source sous licence MIT, on n'est pas à la merci des hausses de tarifs, des suppressions de fonctionnalités ou de l'arrêt du service décidés par le fournisseur.
Nous avons nous-mêmes connu par le passé la charge d'une migration de contenu. C'est précisément pourquoi, dans une perspective de long terme, nous accordons la priorité absolue à une structure permettant de conserver durablement la propriété des données et le pilotage opérationnel en interne.
Fusion entre la technologie et la force humaine
La philosophie de conception d'EmDash ne consiste pas à tout déléguer à l'IA. Le rédacteur humain conserve in fine la responsabilité de la qualité, et l'IA est positionnée comme un outil destiné à accroître la vitesse et la précision de ses décisions. Cela rejoint la conception de la « fusion entre la technologie et la force humaine » que nous avons débattue à maintes reprises en interne.
Comme évoqué dans notre article Aux avant-postes de l'utilisation de l'IA dans le secteur immobilier, je considère que l'IA ne doit pas se substituer au jugement, mais être utilisée pour élargir le champ de vision du décideur. EmDash incarne cette philosophie au niveau de la couche socle qu'est le CMS.
Trois questions que les dirigeants doivent aujourd'hui poser à leur plateforme de diffusion
Adopter ou non EmDash dépend de la situation propre de chaque entreprise. Ce qui importe davantage, à mon sens, c'est de saisir l'occasion d'une refonte de la plateforme CMS pour que les dirigeants se posent à nouveau les trois questions suivantes.
Premièrement, « mes collaborateurs consacrent-ils leur temps à des tâches essentielles ? ». Si le temps des éditeurs est consommé par les opérations CMS, les mises à jour de plugins ou la réponse aux vulnérabilités, ce temps devrait au contraire être consacré à la construction de la relation avec les lecteurs.
Deuxièmement, « la propriété des données appartient-elle à l'entreprise ? ». Les CMS de type SaaS sont pratiques, mais avez-vous estimé le coût de migration des données à l'échéance du contrat ? Du point de vue de la continuité d'activité à long terme, je considère qu'une structure permettant de conserver la souveraineté opérationnelle en interne est préférable.
Troisièmement, « la conception permet-elle aux agents IA d'agir directement ? ». Au cours des trois à cinq prochaines années, le centre de gravité de l'exploitation de contenu va progressivement passer de l'humain aux agents IA. Un CMS dont la conception ne permet pas une opération depuis l'IA risque, à brève échéance, d'être catalogué comme « un outil de génération précédente, réservé aux humains ». La révision de la plateforme de diffusion est un sujet que les dirigeants envisageant une révision de leur stratégie en matière de capital humain ont tout intérêt à traiter en parallèle.
Conclusion : la technologie existe pour accroître la vitesse de décision du capital humain
EmDash est un CMS techniquement avant-gardiste, mais ce n'est pas pour ses spécifications techniques en tant que telles qu'INA&Associates l'a adopté. EmDash s'est imposé à ce stade comme le choix le plus cohérent au regard d'une décision de gestion : « bâtir, en conservant durablement la souveraineté opérationnelle en interne, un environnement où le capital humain peut se concentrer sur des décisions plus essentielles ».
La technologie n'est pas une fin, mais un moyen d'accroître la vitesse de décision du capital humain. À chaque apparition d'une nouvelle technologie, nous nous demandons sans cesse : « cela oriente-t-il le temps du capital humain vers l'essentiel, ou cela alourdit-il les tâches subalternes ? ». Pour EmDash, nous avons jugé que c'était la première option. Nous continuerons à partager nos retours d'expérience opérationnels sur ce média.
Foire aux questions (FAQ)
Q1. Quelle est la principale différence entre EmDash et WordPress ?
R. Le modèle de sécurité des plugins est fondamentalement différent. WordPress repose sur un modèle à pleins droits, EmDash sur un modèle de déclaration des permissions (sandbox). Selon les statistiques de Cloudflare, 96 % des vulnérabilités des sites WordPress proviennent des plugins, et EmDash a précisément pour objectif de résoudre ce problème structurel.
Q2. Est-il possible de migrer un site WordPress existant vers EmDash ?
R. Oui. EmDash permet la migration via le fichier d'export WXR de WordPress ou via un plugin Exporter dédié. La conception prévoit également l'importation automatique dans la médiathèque d'EmDash des médias attachés au contenu.
À lire également
Citations et références
-
Blog officiel de Cloudflare « Introducing EmDash — the spiritual successor to WordPress that solves plugin security » (1er avril 2026) : https://blog.cloudflare.com/emdash-wordpress/
-
Dépôt GitHub emdash-cms/emdash (licence MIT) : https://github.com/emdash-cms/emdash
