Le 1er octobre 2024, on vous informait des prémices d’une confrontation entre Matt Mullenweg, cofondateur de WordPress et PDG d’Automattic, et WP Engine, l’un des principaux acteurs de l’hébergement spécialisé WordPress.

Cette querelle, née d’un désaccord sur la faible contribution de WP Engine à l’écosystème open source du CMS, a rapidement évolué vers un conflit juridique.

Depuis, les événements se sont enchaînés, impactant l’accès aux ressources de WordPress.org et soulevant des questions importantes sur la gouvernance et l’avenir du projet.

Voici un aperçu des dernières avancées dans cette affaire qui secoue la communauté WordPress.

Chronologie du conflit entre WordPress et WP Engine

Depuis notre publication initiale du 1er octobre 2024, la querelle entre Automattic et WP Engine s’est intensifiée, touchant à des batailles judiciaires et des décisions contestées. Voici un résumé des faits marquants de cette situation jusqu’à présent :

• 20 septembre 2024 : Automattic propose à WP Engine un accord pour verser 8 % de son chiffre d’affaires en échange de l’usage des marques WordPress et WooCommerce, ou de les utiliser pour des contributions directes au projet open source.
• 21 septembre 2024 : Matt Mullenweg, cofondateur du CMS, qualifie WP Engine de « cancer pour WordPress », l’accusant de profiter de la plateforme sans contribuer suffisamment à son développement. Ces propos, tenus lors d’un WordCamp, déclenchent une guerre publique et un malaise dans la communauté.
• 1er octobre 2024 : Automattic coupe WP Engine des ressources de WordPress.org, empêchant ses clients de recevoir les mises à jour automatiques de plugins et thèmes.
• 3 octobre 2024 : WP Engine porte plainte contre Automattic et Matt Mullenweg pour diffamation, tentative d’extorsion et abus de pouvoir.
• 5 octobre 2024 : WordPress.org prend le contrôle du plugin Advanced Custom Fields (ACF), invoquant des failles de sécurité, et le renomme Secure Custom Fields après l’avoir forké.
• 10 octobre 2024 : Une case à cocher apparaît sur WordPress.org, demandant aux utilisateurs de confirmer qu’ils ne sont pas affiliés à WP Engine avant de se connecter, provoquant de nouvelles critiques au sein de la communauté.
• 17 octobre 2024 : Automattic propose une seconde vague de départs, offrant neuf mois de salaire à ses employés opposés à la stratégie de Matt Mullenweg.
• 18 octobre 2024 : WP Engine dépose une injonction préliminaire en Californie, demandant la restauration de son accès à WordPress.org et l’annulation du blocage mis en place en septembre.

Les répercussions sur l’écosystème WordPress

Ce conflit a provoqué des conséquences importantes, affectant non seulement WP Engine, mais aussi l’ensemble de l’écosystème WordPress, largement basé sur la coopération open source.

Le blocage de WP Engine et son impact sur les utilisateurs

Le premier impact concret de cette querelle est le blocage de WP Engine sur WordPress.org, empêchant l’entreprise de maintenir ses extensions et d’offrir des mises à jour automatiques à ses clients.

Les utilisateurs de plugins développés par WP Engine, tels qu’Advanced Custom Fields (ACF), un outil largement utilisé pour la personnalisation de sites WordPress, en sont les principaux touchés.

WP Engine a mis en place des solutions temporaires pour permettre à ses clients de continuer à recevoir des mises à jour, mais celles-ci nécessitent une intervention manuelle, exposant les utilisateurs à des risques de sécurité et à des perturbations dans la maintenance de leurs sites.

Cette situation a accru les inquiétudes des clients concernant la pérennité des services de WP Engine.

La prise de contrôle du plugin ACF : un précédent ?

La prise de contrôle du plugin ACF par WordPress.org a marqué un tournant dans ce conflit. Comme rapporté par Le Monde, Matt Mullenweg a justifié cette action par des problèmes de sécurité, bien que WP Engine ait contesté cette accusation. Le plugin a été renommé Secure Custom Fields, et certaines fonctionnalités payantes ont été retirées après ce fork.

WordPress.org est ma propriété, tout simplement. Matt Mullenweg.

L’équipe ACF, liée à WP Engine, a publiquement dénoncé cette décision, affirmant que WordPress.org n’avait jamais agi de manière unilatérale pour prendre le contrôle d’un plugin sans l’accord de ses créateurs.

Ce point de friction établit un précédent inquiétant pour les développeurs tiers, qui craignent désormais que leurs projets puissent être vulnérables à des prises de contrôle similaires en cas de futurs conflits.

Certains ont déjà retiré leurs plugins de WordPress.org, comme Gravity PDF.

Matt Mullenweg, cofondateur de WordPress, a utilisé WordPress.org pour s’approprier le plugin ACF. Cet acte crée un précédent dangereux et compromet l’intégrité et la sécurité de la plateforme.

Pour réduire les risques, la version principale du plugin open source Gravity PDF est désormais disponible uniquement sur GravityPDF.com, a déclaré son fondateur, Jake Jackson.

Critiques, départs et malaise…

En interne, le conflit a eu des conséquences chez Automattic, l’entreprise dirigée par Matt Mullenweg.

Une vague de départs massifs a eu lieu après l’offre du PDG : une prime de 30 000 dollars ou six mois de salaire étaient proposés aux employés en désaccord avec la gestion du conflit.

Comme rapporté par 404 Media, 8,4 % des employés ont quitté l’entreprise, révélant des divisions internes et un climat de méfiance.

Quittez en bons termes, ou préparez-vous à être licencié demain sans indemnité, aurait dit Matt Mullenweg aux employés en désaccord, selon 404 Media.

Le 17 octobre, une nouvelle proposition de départ a été faite, cette fois-ci avec neuf mois de salaire en compensation, ciblant les employés qui avaient divulgué des informations à la presse ou s’opposaient à la stratégie de Mullenweg. La gestion interne de cette crise a affecté la réputation d’Automattic au sein de la communauté WordPress, qui voit dans cette affaire un signe de l’autoritarisme du PDG.

Des enjeux de gouvernance et de transparence pour l’open source

Au-delà des impacts immédiats, ce conflit pose des questions sur l’avenir de WordPress et son modèle open source.

La gouvernance de WordPress.org

L’une des questions principales soulevées par ce conflit touche à la gouvernance de WordPress.org. Heather Brunner, PDG de WP Engine, a déclaré « croire que WordPress.org était lié ou détenu par la WordPress Foundation », soulevant des interrogations sur la transparence de la gouvernance de WordPress et sur le rôle de Matt Mullenweg, qui occupe plusieurs fonctions influentes au sein de l’écosystème.

L’avenir de la communauté WordPress

Cette affaire a également d’importantes implications pour la communauté WordPress. Le CMS est utilisé par plus de 40 % des sites web dans le monde et repose sur des contributions volontaires pour maintenir son projet open source.

Certains développeurs craignent, comme l’évoque Le Monde, que ces conflits internes n’érodent la confiance en WordPress en tant que projet open source. Ces événements pourraient également provoquer des divisions durables au sein de la communauté habituellement unie.

Alors que les batailles judiciaires se poursuivent, l’avenir de WordPress pourrait être marqué par des changements structurels dans la gestion du projet et l’intégration des contributions externes à l’écosystème.