Votre site tourne encore sous Joomla 3

Joomla 3 a atteint sa fin de vie le 17 août 2023, d'après le calendrier public du projet. Cela fait donc près de trois ans que les vulnérabilités publiées sur cette branche ne reçoivent plus de correctif officiel. Ce constat est largement documenté ailleurs, et il n'y a rien à y ajouter. Ce qui est moins souvent dit, c'est la conséquence pratique : votre décision n'est pas la même que celle d'un site en Joomla 4 ou 5, et elle est en réalité plus ouverte.

Il n'y a plus de montée de version, il y a une reconstruction

Le passage de Joomla 3 à Joomla 4 n'a jamais été une mise à jour au sens habituel. Le cœur a changé de structure, les extensions ont dû être réécrites, et les templates de Joomla 3 ne se transposent pas. Depuis, deux versions majeures supplémentaires sont sorties : Joomla 5 en octobre 2023, Joomla 6 en octobre 2025. L'écart à rattraper ne se règle pas par un bouton de mise à jour. Dans les faits, remettre un site Joomla 3 sur une version supportée revient à refaire l'habillage, revalider chaque extension et rejouer la configuration.

Autrement dit, l'arbitrage classique entre « monter de version » et « changer de CMS » n'existe pas dans votre cas : les deux branches coûtent une reconstruction. C'est désagréable à entendre, et c'est aussi libérateur.

Ce que cela change dans votre décision

Quand la montée de version ne présente plus d'avantage de coût par rapport à un changement de socle, l'argument « on reste sur Joomla parce que c'est moins cher » tombe. Le choix redevient un vrai choix, arbitré sur des critères de fond : qui administrera le site au quotidien, quelles compétences sont disponibles autour de vous, quelles fonctions métier doivent être conservées, et quelle plateforme vous laisse le plus autonome dans cinq ans. Rester sur Joomla reste parfaitement défendable, mais il faut alors le décider pour de bonnes raisons, pas par défaut.

Le cas particulier des sites bâtis avec K2

Si votre contenu vit dans K2 plutôt que dans le gestionnaire d'articles natif, le cas mérite un examen à part. Le projet est toujours actif : son journal de versions montre des publications récentes, dont une version de sécurité en juin 2026. Mais son dépôt public annonce une compatibilité avec Joomla 1.5, 2.5 et 3.x, et ses notes de version citent encore des adaptations visant Joomla 3.10. Une extension peut donc être vivante et rester attachée à une branche de Joomla qui, elle, ne l'est plus.

La conséquence est directe : si votre contenu vit dans K2, la question n'est pas de savoir si K2 est maintenu, mais de savoir où ce contenu ira. Cela vaut pour toute extension structurante qui a déterminé la façon dont votre site range son contenu.

Ce qu'il faut sauver avant tout

• Le contenu, dans un format exploitable ailleurs : articles, catégories, champs additionnels, médias, et le lien entre les trois.
• Les URLs positionnées, y compris celles produites par une extension de réécriture, parce qu'elles ne se retrouvent pas après coup.
• Les comptes et leurs droits, si le site en gère : ils ne se reconstituent pas à partir d'un export d'articles.
• Les formulaires et leurs destinataires, souvent configurés une fois puis oubliés pendant des années.
• Une sauvegarde complète, testée en restauration, faite avant toute manipulation sur le site actuel.

Questions fréquentes