Joomla 4 est en fin de vie depuis octobre 2025
Mise à jour le 9 août 2026
Joomla 4 a été la version courante du projet d'août 2021 à octobre 2023 : c'est donc la branche sur laquelle sont arrivés les sites construits ou refaits pendant cette période, avec le sentiment raisonnable d'être sur une version récente. Ce sentiment n'est plus fondé, car Joomla 4 a atteint sa fin de vie le 14 octobre 2025, selon le calendrier public du projet. Ce n'est pas la fin du support actif, c'est la fin complète. La difficulté, c'est que rien ne le signale : le site fonctionne exactement comme la veille.
Ce qui s'est arrêté le 14 octobre 2025
Les correctifs de sécurité publiés par le projet ne couvrent plus la branche 4. Une vulnérabilité découverte aujourd'hui dans le cœur de Joomla sera corrigée dans les branches encore suivies, et pas dans la vôtre. Le panneau d'administration continuera d'annoncer des mises à jour d'extensions tierces, ce qui entretient l'illusion d'un site à jour, mais le socle, lui, est figé. C'est précisément ce décalage qui rend cette situation plus risquée qu'une version visiblement ancienne : personne ne se méfie d'un back-office qui a l'air moderne.
Le réflexe qui ne suffit pas : passer en Joomla 5
La réaction naturelle est de monter d'un cran. Elle mérite d'être examinée avant d'être suivie. Le support actif de Joomla 5 se termine le 13 octobre 2026, et sa fin de vie est fixée au 12 octobre 2027. Un passage en Joomla 5 vous ramène donc dans une position couverte, mais pour une durée limitée, au terme de laquelle il faudra recommencer avec le passage vers Joomla 6. Si l'effort de montée est faible, l'opération est bonne. S'il représente déjà un chantier, vous payez deux fois pour un seul résultat.
La question utile n'est donc pas « Joomla 4 ou Joomla 5 » mais « quel est le coût de la prochaine version majeure, et vaut-il celui d'un changement de socle ». Viser directement Joomla 6 quand c'est possible évite l'étape intermédiaire ; viser autre chose se défend quand la montée coûte, à elle seule, autant qu'une reconstruction.
Trier votre exposition avant de trier votre budget
Avant d'arbitrer, il faut savoir ce qui est réellement exposé. Le niveau de risque d'un Joomla 4 non corrigé ne dépend pas du numéro de version, il dépend de ce que le site laisse faire à un visiteur non authentifié. Les points ci-dessous se lisent directement sur l'installation existante, et les vérifier n'engage aucune migration.
- Le site expose-t-il des comptes utilisateurs, un espace membre, une inscription libre ? Chaque compte est une surface de plus.
- Y a-t-il des formulaires qui écrivent en base, ou pire, qui acceptent des fichiers téléversés ? Un téléversement mal filtré permet de déposer un fichier exécutable sur le serveur.
- Le back-office est-il joignable depuis internet sans restriction d'adresse IP ni deuxième facteur ?
- Quelles extensions tierces sont installées, dans quelle version, et laquelle a un correctif en attente ? Une extension est un logiciel à part entière, avec sa propre surface d'attaque, distincte de celle du cœur.
- Les sauvegardes sont-elles testées en restauration, et pas seulement produites ? Une sauvegarde jamais restaurée n'est pas une sauvegarde.
- Quelle version de PHP sert le site, et est-elle encore supportée ? Un Joomla figé sur un PHP en fin de vie cumule deux plafonds.
Les deux sorties réelles
| Trajectoire | Quand elle est la bonne | Ce qui la bloque en pratique |
|---|---|---|
| Monter vers Joomla 6 | Le template est maintenu, les extensions ont une version compatible, l'équipe sait administrer Joomla | Une extension métier sans version pour Joomla 6, ou un hébergement qui ne propose pas PHP 8.3 |
| Changer de socle | Le template est un développement figé, une extension structurante n'a pas de successeur, plus personne n'intervient sur Joomla | Un plan de redirections mal préparé, qui transforme une migration réussie en perte de trafic |
Ces deux lignes se départagent sur pièces, pas sur préférence. L'inventaire des extensions et l'état du template sont les deux pièces qui tranchent, et elles se réunissent avant que le budget n'entre dans la discussion.
Questions fréquentes
Mon site Joomla 4 fonctionne, faut-il vraiment y toucher ?
Le fonctionnement n'est pas l'indicateur. Un site en fin de vie fonctionne parfaitement jusqu'à ce qu'une faille publiée soit exploitée, et il n'existera alors aucun correctif officiel à appliquer. La bonne question est de savoir si l'exposition du site justifie d'agir maintenant ou de planifier, pas s'il tourne.
Combien de temps prend une montée de Joomla 4 vers Joomla 6 ?
Cela dépend entièrement du template et du nombre d'extensions tierces, pas du volume de contenu. Un site de contenu avec un template commercial maintenu et peu d'extensions est un chantier court. Un site dont le template a été développé sur mesure il y a plusieurs années demande de reprendre l'affichage, ce qui est un projet à part entière.
Peut-on passer directement de Joomla 4 à Joomla 6 ?
Le projet publie un chemin de mise à jour entre versions majeures successives, et ce n'est pas là que se situe la difficulté : elle tient à la compatibilité des extensions installées et au plancher PHP exigé par la version visée. Ces deux vérifications se font avant de lancer quoi que ce soit, sur une copie du site.
Faire auditer votre site Joomla
Réponse humaine sous 24 h ouvrées. Prendre contact ne vous engage à rien.
Joomla est une marque déposée d'Open Source Matters, Inc. Smartshift n'est ni affilié, ni partenaire, ni mandaté par le projet Joomla. Les dates de fin de support citées proviennent du calendrier public du projet, relevées le 9 août 2026 ; vérifiez-les avant toute décision engageante, le projet peut les faire évoluer.