Nous avons déjà présenté les trois briques qui rendent WordPress agentique : l’Abilities API, l’AI Client et le MCP Adapter (MCP pour Model Context Protocol). Le 16 septembre 2026, WPBeginner publiait un tutoriel qui explique comment gérer un site WordPress avec ChatGPT ou Claude grâce à WPVibe, un plugin gratuit qui relie ces assistants à un site auto-hébergé. Trois semaines plus tôt, le 24 août, Jonathan Bossenger avait déjà testé ce même plugin dans un comparatif en direct d’outils IA pour WordPress. Son verdict n’a rien à voir avec celui de WPBeginner. Allons voir ce que chacun a réellement trouvé, ensemble, avant de décider de connecter votre propre site.
WPBeginner et Jonathan Bossenger parlent bien du même plugin
WPVibe connecte des clients IA conversationnels comme Claude ou ChatGPT à un site WordPress auto-hébergé, via le protocole MCP. WPBeginner orthographie « WPVibe », le titre de la vidéo de Bossenger orthographie « WP Vibe » : cette hésitation d’orthographe est la seule chose qui ait jamais été en doute, et les deux couvertures renvoient bien au même produit : même domaine de serveur, mcp.wpvibe.ai, confirmé dans le tutoriel de WPBeginner, et mêmes trois plugins testés (WPVibe, Cross AI MCP Manager, Albert) retrouvés dans les recaps indépendants du comparatif de Bossenger. Dans son comparatif, Bossenger a soumis trois plugins suggérés par ses viewers au même test : peut-on l’installer sans lire la documentation, peut-on le connecter à un site en local, et peut-on savoir quelles données il fait sortir du serveur. Cross AI MCP Manager, un serveur auto-hébergé, a été le seul des trois à fonctionner de bout en bout après un vrai dépannage. Albert n’est jamais parvenu à se connecter en local. WPVibe, lui, s’est connecté sans problème, mais les propres critères de Bossenger l’ont signalé pour la raison même que le tutoriel de WPBeginner ne mentionne jamais : chaque requête transite par un serveur que WPVibe exploite, pas par un serveur que vous contrôlez.
Ce sur quoi les deux avis s’accordent vraiment
Une fois les verdicts écartés, les deux couvertures décrivent exactement la même mécanique. Pour connecter un site, les instructions de WPBeginner consistent à « coller https://mcp.wpvibe.ai/mcp dans le champ ‘Remote MCP server URL’ » de Claude ou ChatGPT. Avant cette étape, vous vous identifiez sur le site wpvibe.ai avec votre e-mail et un code à six chiffres, puis vous copiez une invite d’autorisation depuis votre propre tableau de bord WordPress dans le client de conversation, et vous l’approuvez à cet endroit. La connexion elle-même repose sur les Application Passwords, une fonctionnalité standard du cœur de WordPress qui accorde un accès API au même niveau de permission que le compte auquel elle est rattachée. Le serveur MCP qui reçoit chacune de ces requêtes vit sur l’infrastructure propre de WPVibe, pas sur le site WordPress lui-même, et relaie un ensemble large d’outils couvrant contenus, médias, thème et WP-CLI entre l’assistant et votre installation. L’usage est aussi plafonné : 100 appels d’outil par jour sur le plan gratuit, 500 par jour sur le plan Pro à 99 $/an. Rien de tout cela n’est contesté entre les deux sources. C’est seulement décrit de façon très différente.
Pourquoi un avis signale ce point et l’autre non
Le tutoriel de WPBeginner n’est pas négligent sur la sécurité. Il conseille de donner à WPVibe « son propre compte utilisateur WordPress », d’utiliser un rôle Éditeur pour le travail de contenu plutôt qu’un compte administrateur, de « lire exactement ce qu’il va faire avant de confirmer une approbation », de vérifier le journal d’approbation de WPVibe après une session, et de prendre une sauvegarde avant la première vraie utilisation. C’est une prudence réelle et précise sur ce que fait l’assistant une fois connecté. Rien, à aucun moment du tutoriel, n’identifie le serveur tiers qui se tient entre l’assistant et le site comme un point à peser avant même de le connecter. Il est présenté uniquement comme une étape d’installation, une URL à coller, pas comme une décision.
Le test de Bossenger était construit exactement autour de cette question : que fait le trafic avant d’atteindre votre site. Jugé face à une option auto-hébergée comme Cross AI MCP Manager, un relais hébergé chez l’éditeur devient disqualifiant par construction, quoi que le plugin fasse bien par ailleurs. Un dernier détail mérite d’être connu, sans accuser personne : WPVibe est développé par SeedProd, et SeedProd fait partie d’Awesome Motive depuis octobre 2018, la même société qui exploite WPBeginner. Cela ne rend pas les étapes décrites par WPBeginner inexactes, et le métier d’un tutoriel n’a jamais été celui d’un audit. Cela signifie en revanche que l’article du 16 septembre ressemble davantage à une entreprise qui présente son propre produit qu’à une couverture indépendante qui serait tombée dessus par hasard, exactement le genre de contexte qu’un tutoriel n’a aucune obligation d’expliciter et qu’un audit est justement construit pour faire remonter.
La question à poser avant de connecter n’importe quel plugin IA à WordPress
Ce n’est un outil de niche dans aucun des deux cas : cette semaine encore, la fiche WordPress.org de WPVibe affiche plus de 40 000 installations actives et une moyenne pleine de 5 étoiles sur 61 avis, un compteur que n’importe qui peut alimenter, quelle que soit la société propriétaire du plugin. Demandez où va la requête avant de demander si l’assistant répond vite, et la même check-list courte s’applique à WPVibe comme au prochain plugin-pont IA qui apparaîtra dans votre tableau de bord le mois prochain :
- L’assistant parle-t-il directement à votre site, ou passe-t-il par un serveur exploité par l’éditeur ?
- À quel compte WordPress, et à quel rôle, l’Application Password sera-t-elle rattachée ?
- Que devient cet accès si l’éditeur change sa tarification, son actionnariat, ou ferme le service ?
- L’article qui recommande l’outil précise-t-il aussi qui le fabrique ?
Notre avis
WPVibe fonctionne exactement comme le décrit WPBeginner, et le comparatif de Bossenger ne contredit pas un seul fait de cette description. LA question qui vaut la peine d’être posée n’a jamais été de savoir si WPVibe fonctionne. Elle est de savoir qui se tient entre votre site et l’assistant qui vous répond, et cette question ne se pose que si vous allez la chercher. Avant de connecter un plugin IA à WordPress, quel qu’il soit, créez le compte restreint que vous donneriez à quelqu’un en qui vous n’avez pas encore pleinement confiance, pas celui avec lequel vous vous connectez vous-même : vous gardez l’essentiel du bénéfice en exposant beaucoup moins. Si vous préférez garder cette connexion entièrement sur une infrastructure que vous contrôlez, notre guide pas à pas pour l’adaptateur MCP officiel et auto-hébergé vous montre comment le mettre en place vous-même. Dans tous les cas, lisez l’approbation avant de cliquer dessus.
