Fin de vie de Joomla! 3 : ce que cela signifie vraiment

Le 17 août 2023, le projet Joomla! a officiellement arrêté le support de Joomla! 3. Cette seule date a changé ce que signifie réellement « utiliser Joomla! 3 » pour chaque site encore concerné, même si la plupart de ces sites ont continué à fonctionner exactement comme avant. Voici ce qui a changé, pourquoi tant de sites l'utilisent encore et quelles sont vos options réelles.

Ce que signifie techniquement la « fin de vie »

La fin de vie n'est pas un interrupteur qui s'active sur votre site. Rien ne s'est cassé le 17 août 2023. Ce qui a changé se passe en amont : le projet Joomla! ne publie plus de correctifs de sécurité, de corrections de bugs ni de mises à jour de compatibilité pour la lignée 3.x. Chaque correction, chaque mesure de durcissement, chaque réponse à une vulnérabilité nouvellement découverte va désormais uniquement dans Joomla! 4, 5 et 6. Joomla! 3 reste figé au code publié dans sa dernière version.

De nouvelles vulnérabilités sont régulièrement découvertes dans du code que Joomla! 3 partage avec les versions plus récentes. Certaines sont corrigées en amont dans Joomla! 5 ou 6 et ne sont tout simplement jamais rétroportées vers la lignée 3.x, faute de canal officiel pour le faire.

Pourquoi tant de sites l'utilisent encore

Joomla! 3 était une version stable et durable, et un nombre énorme de sites, de templates et d'extensions tierces ont été construits autour. Migrer vers Joomla! 5 est rarement une simple mise à jour : les templates doivent souvent être reconstruits, chaque extension doit être vérifiée individuellement pour sa compatibilité, et les structures de contenu doivent parfois être ajustées. Pour une agence gérant des dizaines de sites clients, ou un propriétaire de site avec une activité génératrice de revenus qui fonctionne bien, cela représente un vrai budget et un vrai temps, qui entrent en concurrence avec toute autre priorité.

Le constat honnête est donc : une grande partie du Web tourne encore sous Joomla! 3, non pas parce que quelqu'un estime cela idéal, mais parce qu'une migration complète immédiate n'est réaliste pour la plupart des organisations.

Vos trois options réelles

1. Migrer vers Joomla! 5 ou 6

C'est la seule option qui vous ramène sur une plateforme activement maintenue, avec de nouvelles fonctionnalités et un support à long terme. C'est aussi l'option la plus coûteuse et la plus longue, et elle doit être planifiée correctement plutôt que précipitée.

2. Appliquer des correctifs de sécurité indépendants

Un ensemble de correctifs vérifiés et recherchés de manière indépendante pour les vulnérabilités connues du noyau Joomla! 3 maintient un site sécurisé et fonctionnel sur des versions PHP actuelles pendant que vous planifiez une migration. C'est ce que fait notre correctif de sécurité Joomla! 3 : il ne remplace pas la migration, il permet de gagner du temps en toute sécurité plutôt que de rester non corrigé. Consultez la liste complète des 50 vulnérabilités corrigées pour le détail technique.

3. Ne rien faire

C'est une option réelle que certains propriétaires de sites choisissent, souvent sans en avoir pleinement conscience. Le risque n'est pas abstrait : les vulnérabilités connues et documentées du noyau Joomla! 3 sont une information publique, et des scanners automatisés recherchent activement ce type précis de CMS non corrigé.

Corriger maintenant, migrer plus tard : une stratégie valable

Ces options ne s'excluent pas mutuellement. De nombreux sites corrigent dès maintenant les vulnérabilités connues pour fermer le risque immédiat, puis migrent vers Joomla! 5 selon un calendrier réaliste. Si vous voulez comparer directement le coût et l'effort réels de chaque voie, consultez notre comparaison honnête entre correctif et migration.