Mon site est encore sous Drupal 7 : quels sont les risques et faut-il migrer vers Drupal 10 ?

Un site encore sous Drupal 7 n’est plus sécurisé : cette version a atteint sa fin de vie officielle le 5 janvier 2025 et ne reçoit plus aucun correctif de sécurité de la communauté Drupal. Chaque faille découverte depuis reste ouverte, ce qui expose le site au piratage et le rend progressivement non conforme et incompatible avec les hébergements récents.

Les risques sont concrets : vulnérabilités non corrigées, modules contribués qui ne sont plus maintenus, et incompatibilité croissante avec les versions récentes de PHP, qui peut provoquer des pannes au premier changement de serveur.

Deux voies existent. La plus pérenne est la migration vers Drupal 10 (bientôt 11) : l’architecture étant très différente de Drupal 7, il s’agit d’une reconstruction du site avec reprise des contenus, plus que d’une simple mise à jour. En transition, des prestataires certifiés (HeroDevs, Tag1) proposent un support de sécurité étendu payant pour gagner du temps sans rester exposé.

La décision se prend après un état des lieux : inventaire des modules, volume de contenu, fonctionnalités spécifiques. Notre audit de site internet vous aide à chiffrer la migration et à sécuriser votre site Drupal en attendant.