Guida completa a WordPress per la creazione e modifica di siti web 2026

Che cos'è WordPress nel 2026 — il software libero che fa funzionare quattro siti su dieci — come si parte da un tema e lo si trasforma in un sito su misura, che cosa hanno portato le versioni 7.0 e 7.1 tra nuova bacheca e intelligenza artificiale, quanto costa davvero tra hosting, plugin e manutenzione, dove batte Webflow, Wix e Shopify e dove no, e come usarlo per far crescere un'attività

WordPress è la risposta più diffusa alla domanda «con che cosa faccio il sito?», e per buone ragioni. È gratuito, è open source, funziona su quasi qualsiasi hosting, ha decine di migliaia di temi e plugin e un esercito di professionisti che lo conoscono. Il suo modello è semplice da spiegare: si parte da un tema già pronto, lo si adatta al proprio marchio, si aggiungono le funzioni con i plugin. È questo approccio a renderlo veloce ed economico da avviare, ed è lo stesso approccio che, gestito male, lo rende lento, fragile e insicuro.

Questa guida percorre WordPress per intero — che cos'è, caratteristiche principali, vantaggi competitivi, costi, funzionalità avanzate e integrazioni, alternative e confronto, strategie di crescita e tendenze — con un obiettivo pratico: capire come usare WordPress per un sito personalizzato che regga nel tempo, partendo da un tema senza restarne prigionieri. Il dato da tenere a mente fin da subito è uno: secondo W3Techs, al 1° ottobre 2026 WordPress è usato dal 40,2% di tutti i siti web e dal 58,7% di quelli che usano un CMS riconoscibile. Il secondo dato, altrettanto importante, viene dal rapporto 2026 di Patchstack: nel 2025 sono state scoperte 11.334 nuove vulnerabilità nell'ecosistema WordPress, il 91% nei plugin e solo 6 nel nucleo. Il software è solido; il rischio sta in quello che ci si installa sopra.

Una premessa sul metodo. Versioni, funzioni e date sono state verificate sul sito ufficiale wordpress.org all'inizio di ottobre 2026; i dati d'uso vengono da W3Techs, che conta i siti e non il traffico; quelli sulla sicurezza da Patchstack, un'azienda che vende servizi di sicurezza e lo dichiariamo. Dove un dato è una stima di terzi lo diciamo. Se il tuo progetto è un negozio online, leggi anche la nostra guida completa a WooCommerce.

Che cos'è WordPress, e che cosa è diventato

Un CMS open source, nato per i blog e diventato una piattaforma

WordPress è un sistema di gestione dei contenuti (CMS): un software che si installa su un server e permette di creare e aggiornare pagine, articoli, menu e media da un pannello di amministrazione, senza scrivere codice. È nato il 27 maggio 2003 da un'idea di Matt Mullenweg e Mike Little come piattaforma per blog, ed è scritto in PHP con un database MySQL o MariaDB. È distribuito con licenza GPL: chiunque può usarlo, modificarlo e ridistribuirlo gratuitamente, per qualsiasi scopo, anche commerciale.

Oggi WordPress fa molto di più che pubblicare articoli: siti aziendali, portali editoriali, negozi online con WooCommerce, aree riservate, siti multilingua, cataloghi, piattaforme di formazione. La sua forza sta nell'estensibilità: il nucleo fa poche cose bene, e tutto il resto arriva da temi e plugin.

WordPress.org, WordPress.com e chi decide

È la confusione più comune, e conviene chiarirla subito. WordPress.org è il progetto open source: da lì si scarica il software da installare sul proprio hosting, con libertà totale. WordPress.com è un servizio commerciale di Automattic, l'azienda fondata da Mullenweg, che offre WordPress già ospitato e gestito, con piani da pochi dollari al mese; sui piani più economici non si possono installare plugin. Il marchio WordPress appartiene alla WordPress Foundation, un ente senza scopo di lucro.

Dal settembre 2024 l'ecosistema è attraversato da una disputa legale tra Automattic e WP Engine, uno dei maggiori fornitori di hosting WordPress, con accuse reciproche su marchi e concorrenza. Il 24 settembre 2026 un giudice federale californiano ha stabilito che Automattic e Mullenweg non sono titolari dei marchi WordPress, che appartengono alla Fondazione, e ha mantenuto in piedi le accuse antitrust di WP Engine; il processo è fissato per ottobre 2027. Per chi ha un sito la conseguenza pratica è limitata — il software continua a essere sviluppato e aggiornato regolarmente — ma è un elemento di incertezza sulla governance del progetto che è giusto conoscere.

Le tappe recenti, versione per versione

WordPress dà a ogni versione principale il nome di un musicista jazz. Il ritmo del 2025-2026 è stato di due o tre versioni importanti all'anno, accompagnate da frequenti versioni di sicurezza.

Un dettaglio che dice molto del metodo del progetto: la modifica collaborativa in tempo reale, attesa da anni, è stata tolta dalla versione 7.0 l'8 maggio 2026, dodici giorni prima del rilascio, per problemi di stabilità e di carico sui server emersi nei test, e non è prevista nemmeno nella 7.2. Meglio un rinvio che una funzione instabile su milioni di siti.

Le caratteristiche principali

Partire da un tema: classico o a blocchi

Il punto di partenza di quasi ogni sito WordPress è un tema: l'insieme di modelli, stili e impostazioni che definisce l'aspetto del sito. La directory ufficiale ne offre migliaia gratuiti, e il mercato dei temi a pagamento ne aggiunge altrettanti. Oggi convivono due famiglie.

• I temi a blocchi (block theme) sono il modello moderno: ogni parte del sito — intestazione, piè di pagina, modelli degli articoli, archivi — è fatta di blocchi e si modifica visivamente con l'Editor del sito. Colori, caratteri e spaziature sono definiti in un unico file di configurazione (theme.json) e si cambiano da pannello. È la strada su cui si concentra lo sviluppo del progetto.

• I temi classici sono il modello storico, basato su file PHP, spesso abbinato a un costruttore di pagine come Elementor o simili. Sono ancora diffusissimi e hanno un grande ecosistema, ma aggiungono uno strato di software in più da mantenere.

Per un nuovo progetto nel 2026 la raccomandazione generale è di partire da un tema a blocchi ben fatto e leggero, a meno che non ci sia una ragione precisa — un costruttore di pagine che il team conosce già, un tema verticale per un settore specifico — per scegliere diversamente.

Dal tema al sito su misura

Partire da un tema non significa avere un sito uguale a mille altri. Il percorso di personalizzazione ha tre livelli, e conviene sapere fin dall'inizio fin dove si vuole arrivare.

• Stili globali: colori, tipografia, spaziature e varianti di stile si cambiano dall'Editor del sito, senza codice. Dalla versione 7.1 si possono anche definire stili diversi per desktop, tablet e smartphone direttamente dall'editor.

• Modelli e pattern: i modelli delle pagine e i pattern — sezioni riutilizzabili come una fascia di testimonianze o un invito all'azione — si creano e si modificano visivamente, e si possono bloccare per evitare che chi aggiorna i contenuti ne alteri la struttura.

• Tema figlio o tema su misura: quando le modifiche diventano profonde, si crea un tema figlio che eredita il tema di partenza e ne sovrascrive solo le parti necessarie, così che gli aggiornamenti del tema originale non cancellino il lavoro fatto; oppure si sviluppa un tema a blocchi su misura, che è la scelta più solida per un sito aziendale importante.

L'editor a blocchi

Dal 2018 i contenuti si scrivono con l'editor a blocchi (Gutenberg): ogni paragrafo, immagine, titolo, colonna, pulsante o tabella è un blocco che si aggiunge, sposta e configura visivamente. Le versioni recenti hanno aggiunto blocchi per briciole di pane, icone, schede, playlist, sfondi video e la possibilità di mostrare o nascondere un blocco per tipo di dispositivo. Con le Note, introdotte nella 6.9 e arricchite nella 7.0 e 7.1, i membri del team possono commentare i singoli blocchi, menzionarsi e proporre modifiche: un primo passo verso la collaborazione editoriale dentro WordPress.

Plugin: il punto di forza e il punto debole

La directory ufficiale conta oltre 60.000 plugin gratuiti, a cui si aggiungono migliaia di plugin a pagamento. Per quasi ogni esigenza esiste una soluzione pronta: moduli di contatto, SEO, cache, sicurezza, traduzioni, e-commerce, prenotazioni, iscrizioni, newsletter. È la ragione principale del successo di WordPress, ed è anche la sua principale fonte di rischio: ogni plugin è codice di terzi, con la sua qualità, i suoi aggiornamenti e le sue vulnerabilità. La regola che separa un sito sano da uno problematico è semplice: pochi plugin, scelti bene, mantenuti attivamente.

La nuova bacheca e gli strumenti di gestione

Con la versione 7.0 l'area di amministrazione ha ricevuto la prima revisione profonda dal 2013: una nuova veste grafica, la palette dei comandi richiamabile con una scorciatoia da tastiera per raggiungere qualsiasi schermata, una schermata dedicata alla gestione dei caratteri tipografici e un confronto visivo delle revisioni che mostra affiancate due versioni di una pagina con le modifiche evidenziate. La 7.1 ha aggiunto un nuovo editor delle immagini con ritaglio libero e rotazione, e l'elaborazione delle immagini direttamente nel browser, che riduce il carico sul server.

L'intelligenza artificiale nel nucleo

La novità strategica del 2026 è l'arrivo di un'infrastruttura per l'intelligenza artificiale nel nucleo di WordPress. Non si tratta di un assistente che scrive al posto vostro, ma di fondamenta su cui i plugin possono costruire. L'Abilities API, introdotta nella 6.9 e ampliata nelle versioni successive, permette a WordPress e ai plugin di dichiarare in modo standard che cosa sanno fare. Il client AI della 7.0 offre ai plugin un modo unico per dialogare con i modelli, e la schermata Impostazioni › Connettori permette di collegare una sola volta il sito ai fornitori di AI, come Anthropic, Google o OpenAI, con le proprie chiavi. Un adattatore MCP, distribuito come plugin separato, espone queste capacità ad assistenti esterni come Claude o ChatGPT, che possono così leggere e aggiornare il sito.

I vantaggi competitivi

Libertà e proprietà

Il primo vantaggio di WordPress è che il sito è vostro. Il software è libero, i file e il database si possono copiare, spostare da un hosting all'altro, conservare in Italia o in Europa, modificare senza chiedere permesso a nessuno. Non c'è un canone di piattaforma, non c'è un fornitore che può cambiare le condizioni o chiudere il servizio. Per un'azienda che considera il sito un patrimonio, e non un abbonamento, è un argomento decisivo.

L'ecosistema più grande del web

Con quattro siti su dieci, WordPress ha l'ecosistema più ampio di qualsiasi piattaforma: temi, plugin, fornitori di hosting specializzati, documentazione, corsi, comunità e professionisti. Qualunque funzione serva, probabilmente qualcuno l'ha già costruita; qualunque problema si incontri, probabilmente qualcuno l'ha già risolto. E per un'azienda c'è un vantaggio molto concreto: trovare chi sappia lavorare su WordPress è facile, e cambiare fornitore non significa rifare il sito.

Velocità di avvio

Partendo da un buon tema, un sito WordPress completo può essere online in pochi giorni. È il modo più rapido ed economico per avere una presenza professionale, e per molte piccole attività è esattamente ciò che serve: un sito dignitoso subito, da migliorare nel tempo.

Nato per pubblicare

WordPress è nato come piattaforma editoriale, e si vede. Categorie, tag, autori, revisioni, programmazione delle pubblicazioni, feed, commenti, gestione dei media: tutto ciò che serve a chi pubblica contenuti con regolarità è nativo. Con i plugin SEO più diffusi si gestiscono metadati, mappe del sito e dati strutturati senza competenze tecniche. Per una strategia basata sui contenuti, è difficile trovare uno strumento più maturo.

Estendibile fino allo sviluppo su misura

Quando i plugin non bastano, WordPress offre un'architettura pensata per gli sviluppatori: tipi di contenuto e campi personalizzati, un'interfaccia di programmazione REST per collegare il sito ad altri sistemi, blocchi su misura, e la possibilità di usare WordPress solo come CMS headless, con il sito vero e proprio realizzato in un'altra tecnologia. Un sito WordPress può crescere da vetrina a piattaforma senza cambiare sistema.

Dove il vantaggio si rovescia

Una guida utile dice anche quando uno strumento è la scelta sbagliata. WordPress lo è, o lo diventa, in almeno quattro casi.

• Quando nessuno lo manterrà: un sito WordPress senza aggiornamenti è un sito a rischio. Secondo Patchstack, il tempo mediano tra la pubblicazione di una vulnerabilità molto sfruttata e il suo sfruttamento di massa è di cinque ore.

• Quando si accumulano plugin e costruttori di pagine: ogni strato aggiunto rallenta il sito, aumenta i punti di rottura e complica gli aggiornamenti.

• Quando si vuole un design molto distintivo senza sviluppo: un tema si personalizza fino a un certo punto; oltre, serve un tema su misura, o uno strumento come Webflow.

• Quando si cerca il «chiavi in mano» assoluto: hosting, sicurezza, backup, aggiornamenti vanno organizzati. Si possono delegare a un hosting gestito o a un professionista, ma qualcuno deve occuparsene.

Costi

Il software è gratuito, il sito no

WordPress non costa nulla, ma un sito WordPress ha sempre dei costi. Le voci sono cinque: dominio, hosting, eventuale tema a pagamento, licenze dei plugin premium (quasi sempre annuali) e manutenzione. A queste si aggiunge, all'inizio, il lavoro di progettazione e realizzazione. Il vantaggio è che ognuna di queste voci si può scegliere e cambiare liberamente; lo svantaggio è che è facile sottovalutarle.

L'alternativa ospitata: WordPress.com

Chi non vuole occuparsi di hosting può usare WordPress.com, che offre WordPress già installato e gestito. I prezzi variano molto in base alla durata dell'impegno: con fatturazione triennale si va da circa 2,75 dollari al mese del piano Personal a 31,50 dollari del Commerce; con pagamento mensile da 9 a 70 dollari.

Prezzi in dollari, IVA esclusa, verificati sul listino ufficiale. Il punto da ricordare: per installare plugin serve almeno il piano Business; sotto, WordPress.com è un servizio più vicino a un costruttore di siti che al WordPress «libero».

Tre conti per capire l'ordine di grandezza

I numeri che seguono sono ordini di grandezza indicativi, non listini: i prezzi di hosting e licenze variano molto tra fornitori.

Il sito vetrina di una piccola attività, con un tema gratuito o economico e pochi plugin gratuiti, su un hosting condiviso italiano. I costi annui si limitano a dominio e hosting, nell'ordine di alcune decine fino a un paio di centinaia di euro. La voce che manca, e che fa la differenza, è chi si occupa degli aggiornamenti.

Il sito aziendale di una PMI, con un tema a blocchi personalizzato, un plugin SEO, un plugin per le traduzioni, uno per i moduli e uno per i backup, su un hosting gestito. Tra hosting di qualità e licenze annuali dei plugin premium si arriva facilmente a qualche centinaio di euro l'anno, a cui aggiungere un contratto di manutenzione.

Il portale o l'e-commerce, con WooCommerce, molte estensioni, traffico elevato. Qui l'hosting diventa un server dedicato o una soluzione gestita di fascia alta, le licenze si moltiplicano e la manutenzione diventa un'attività continuativa: migliaia di euro l'anno, a fronte però di un sito interamente di proprietà e senza commissioni di piattaforma.

Il costo nascosto: la manutenzione

La voce più sottovalutata è la manutenzione: aggiornare nucleo, tema e plugin, verificare che gli aggiornamenti non abbiano rotto nulla, fare e verificare i backup, monitorare la sicurezza. I dati di Patchstack spiegano perché non si può rimandare: il 46% delle vulnerabilità era ancora senza correzione al momento della pubblicazione, e le difese standard degli hosting hanno bloccato solo il 26% degli attacchi nei test. Un contratto di manutenzione con un professionista non è un lusso: è la condizione perché il costo basso di WordPress resti tale.

Funzionalità avanzate e integrazioni

E-commerce con WooCommerce

WooCommerce, il plugin di e-commerce di Automattic, trasforma un sito WordPress in un negozio online completo: catalogo, carrello, pagamenti, spedizioni, tasse, abbonamenti e migliaia di estensioni. È tra le piattaforme di e-commerce più usate al mondo per numero di siti. Il vantaggio è l'integrazione con i contenuti e la proprietà totale del negozio, senza commissioni di piattaforma; il prezzo è una maggiore complessità di gestione rispetto a soluzioni ospitate come Shopify. Ne parliamo in dettaglio nella nostra guida a WooCommerce.

Siti multilingua

Il nucleo di WordPress è tradotto in decine di lingue, compreso l'italiano, ma un sito in più lingue richiede un plugin dedicato, tra le diverse soluzioni consolidate disponibili. La scelta va fatta all'inizio, perché cambiare sistema di traduzione su un sito già pubblicato è laborioso. Le regole SEO sono quelle di sempre: URL distinti per lingua, tag hreflang, metadati tradotti.

Per gli sviluppatori: REST API, headless e Playground

La REST API permette di leggere e scrivere contenuti da qualsiasi applicazione, ed è la base per collegare WordPress a gestionali, CRM e app. Usato in modalità headless, WordPress gestisce solo i contenuti e il sito pubblico è realizzato con un framework moderno: si conservano l'editor che i redattori conoscono e la libertà di sviluppo del front-end. WordPress Playground, che esegue WordPress interamente nel browser, permette di provare temi, plugin e configurazioni senza installare nulla, ed è sempre più usato per test e dimostrazioni.

WordPress e gli agenti AI

Con l'Abilities API, il client AI, i Connettori e l'adattatore MCP, WordPress diventa uno strumento su cui gli agenti AI possono lavorare: un assistente come Claude può leggere i contenuti, proporre e pubblicare articoli, aggiornare pagine o compiere le azioni che un plugin dichiara di saper fare. È un'infrastruttura appena nata: la qualità dell'esperienza dipenderà dai plugin che la useranno. Due cautele: le chiamate ai modelli si pagano al fornitore di AI con le proprie chiavi, e ogni accesso concesso a un agente va limitato ai permessi strettamente necessari, come si farebbe con un collaboratore umano.

Sicurezza e regole: GDPR e Cyber Resilience Act

Per un sito italiano, WordPress ha un vantaggio sulle piattaforme ospitate negli Stati Uniti: si può ospitare in Italia o in Europa, semplificando la gestione dei dati personali secondo il GDPR. Restano a carico del titolare l'informativa privacy, il banner dei cookie con blocco preventivo degli script e la gestione dei dati raccolti con i moduli.

Dal 11 settembre 2026 sono inoltre attivi gli obblighi di segnalazione del Cyber Resilience Act europeo: i produttori di prodotti con elementi digitali devono notificare all'ENISA e al CSIRT nazionale le vulnerabilità attivamente sfruttate entro 24 ore. Riguarda soprattutto chi sviluppa e vende temi e plugin, non chi gestisce un sito; ma per un'azienda che fa sviluppare un plugin su misura o che commercializza estensioni è un tema da affrontare con il proprio consulente. Le regole complete si applicheranno dall'11 dicembre 2027.

Alternative a WordPress e confronto

Il confronto in una tabella

Prezzi di Webflow verificati sul listino ufficiale; quelli di Wix da una guida di terzi aggiornata al 2026. Prezzi in dollari, IVA esclusa.

WordPress contro Webflow

È il confronto più interessante per chi vuole un sito personalizzato, e si riassume in una scelta di modello. WordPress parte da un tema e lo adatta, con libertà totale sul software e sull'hosting ma con la responsabilità della manutenzione. Webflow parte da una pagina bianca, con un design su misura e nessuna manutenzione tecnica, ma con un canone di piattaforma e un sito che vive su Webflow. Per una PMI senza un reparto tecnico che vuole un design distintivo, Webflow è spesso più semplice; per chi vuole proprietà, un ecosistema enorme, un e-commerce integrato o dati in Europa, WordPress resta più forte. Abbiamo approfondito l'altra metà del confronto nella nostra guida completa a Webflow.

WordPress contro Wix e Squarespace

I costruttori di siti ospitati sono più semplici da usare e non richiedono manutenzione, e per un piccolo sito personale o di un'attività locale possono essere la scelta più sensata. Il prezzo è la dipendenza dalla piattaforma: non si può spostare il sito altrove, le funzioni sono quelle previste dal fornitore, e un sito che cresce finisce presto per stare stretto. WordPress richiede più impegno iniziale ma non ha un soffitto.

WordPress con WooCommerce contro Shopify

Per un negozio online la domanda è chi gestirà la parte tecnica. Shopify è ospitato, sicuro e semplice: si paga un abbonamento e si pensa solo a vendere. WooCommerce dà più libertà, nessuna commissione di piattaforma e un'integrazione nativa con i contenuti, ma richiede hosting adeguato e manutenzione. Per chi vende soprattutto e vuole zero pensieri tecnici, Shopify; per chi vuole un negozio integrato in una strategia di contenuti e il controllo completo, WooCommerce.

Come si decide: cinque domande

• Chi manterrà il sito? Se nessuno, scegliete una piattaforma ospitata o un contratto di manutenzione. Un WordPress abbandonato è la scelta peggiore.

• Quanto deve essere distintivo il design? Un tema ben personalizzato basta: WordPress. Serve un design unico senza sviluppo: Webflow.

• I contenuti sono il cuore della strategia? Sì: WordPress è lo strumento più maturo.

• Serve un e-commerce? Integrato nei contenuti: WooCommerce. Puro e semplice: Shopify.

• Dove devono stare i dati, e di chi deve essere il sito? In Europa e vostro: WordPress su un hosting europeo.

Strategie di crescita usando WordPress

Contenuti che portano clienti

Il modo più collaudato per far crescere un'attività con WordPress è quello per cui WordPress è nato: pubblicare contenuti utili con regolarità. Articoli che rispondono alle domande dei clienti, guide, casi studio, pagine dedicate a servizi e località portano traffico qualificato dai motori di ricerca e, sempre di più, citazioni nelle risposte degli assistenti AI. Un calendario editoriale realistico — anche un articolo di qualità al mese — mantenuto per un anno vale più di un sito perfetto che non cambia mai.

Una base tecnica che non tradisce la SEO

Un buon posizionamento richiede un sito veloce, ordinato e stabile. In WordPress significa: un tema leggero, pochi plugin, una cache ben configurata, immagini ottimizzate, un hosting adeguato al traffico. I plugin SEO più diffusi gestiscono metadati, mappe del sito e dati strutturati; il resto lo fanno la qualità dei contenuti e la struttura dei collegamenti interni. Il nemico principale della SEO su WordPress, nella pratica, è il sito appesantito da costruttori di pagine e plugin inutili.

Dal traffico ai contatti

Il traffico serve solo se diventa contatti. Con pattern riutilizzabili per inviti all'azione, moduli ben costruiti e collegati al CRM, pagine di atterraggio dedicate alle campagne, WordPress permette di sperimentare rapidamente su ciò che converte. Ogni modifica va misurata: quale pagina genera richieste, quale modulo viene abbandonato, quale articolo porta clienti e non solo visite.

Per freelance e agenzie: dal progetto al canone

Per chi realizza siti, WordPress offre un modello di business solido: il progetto iniziale, basato su un tema personalizzato o su un tema su misura, e un canone di manutenzione che comprende aggiornamenti, backup, sicurezza e piccoli interventi. È un servizio di cui i clienti hanno davvero bisogno, visti i dati sulla sicurezza, e che crea un rapporto continuativo. Il valore aggiunto, oggi, sta nella qualità: siti leggeri, pochi plugin, temi a blocchi ben costruiti, e la capacità di integrare gli strumenti di AI in modo sicuro.

Un flusso di lavoro che funziona

1. Obiettivi e contenuti: che cosa deve fare il sito, per chi, con quali pagine e quali contenuti ricorrenti.

2. Tema: un tema a blocchi leggero e ben mantenuto, o un tema su misura, scelto in base al livello di personalizzazione necessario.

3. Stili e pattern: colori, tipografia, spaziature e sezioni riutilizzabili definiti nell'Editor del sito, prima di costruire le pagine.

4. Plugin: il minimo indispensabile, da sviluppatori affidabili, con aggiornamenti recenti e buona reputazione.

5. Hosting, sicurezza e privacy: hosting adeguato e possibilmente europeo, backup automatici verificati, informativa e banner dei cookie.

6. Manutenzione: aggiornamenti regolari, monitoraggio e un ambiente di prova dove verificarli prima di applicarli al sito pubblico.

Che cosa misurare

Per sapere se il sito sta lavorando servono pochi indicatori: traffico organico e pagine di ingresso, richieste di contatto e conversioni, velocità misurata con i Core Web Vitals, frequenza di pubblicazione e, sul lato tecnico, il tempo medio tra l'uscita di un aggiornamento di sicurezza e la sua applicazione. Quest'ultimo numero, che quasi nessuno misura, è quello che più spesso separa un sito sano da un sito compromesso.

Tendenze future

L'intelligenza artificiale come infrastruttura

WordPress ha scelto una strada precisa sull'AI: non un assistente proprietario, ma un'infrastruttura aperta — Abilities API, client AI indipendente dal fornitore, Connettori, adattatore MCP — su cui plugin e agenti esterni possano costruire. È una scelta coerente con la natura open source del progetto e con il suo ecosistema. Nei prossimi anni vedremo una nuova generazione di plugin che usano questa base, e agenti in grado di gestire una parte crescente del lavoro editoriale e di manutenzione.

L'editor che diventa uno strumento di design

Stili per dispositivo, pattern, temi a blocchi, gestione dei caratteri, nuovi blocchi: l'editor di WordPress si sta avvicinando a uno strumento di design visuale, riducendo la necessità di costruttori di pagine di terzi. Per chi realizza siti significa meno dipendenze e siti più leggeri; per chi li gestisce, più autonomia. La collaborazione in tempo reale resta l'obiettivo dichiarato, rinviato a quando sarà abbastanza stabile.

Sicurezza come priorità

L'aumento delle vulnerabilità scoperte, la velocità degli attacchi, il Cyber Resilience Act e le nuove funzioni di sicurezza previste per la 7.2 indicano la stessa direzione: la sicurezza dell'ecosistema diventa la priorità. È probabile che nei prossimi anni crescano gli aggiornamenti automatici, i controlli sui plugin e la responsabilità dei produttori di estensioni commerciali.

Governance e stabilità del progetto

La disputa tra Automattic e WP Engine, con il processo fissato per ottobre 2027, e il dibattito sul ritmo dei rilasci mostrano che il modo in cui WordPress è governato è oggetto di discussione. Allo stesso tempo, il progetto continua a rilasciare versioni importanti con centinaia di collaboratori — oltre 800 per la sola 7.1 — e a cooperare con Drupal, Joomla e TYPO3 nell'Open Website Alliance. Per chi usa WordPress, la natura open source resta la migliore garanzia: il software appartiene alla comunità, non a un'azienda.

Che cosa non cambierà

Qualunque cosa porti la prossima versione, tre cose restano ferme. Un sito va mantenuto: aggiornamenti e backup non sono facoltativi. Meno è meglio: ogni plugin e ogni strato aggiunto è un costo futuro. I contenuti fanno la differenza: WordPress è lo strumento migliore per pubblicarli, ma non li scrive al posto vostro, nemmeno con l'AI.

Domande frequenti

Che cos'è WordPress e quanto è diffuso?

WordPress è un CMS open source, gratuito e con licenza GPL, per creare e gestire siti web. È nato nel 2003 come piattaforma per blog e oggi è usato per siti aziendali, portali, negozi online e molto altro. Secondo W3Techs, al 1° ottobre 2026 è usato dal 40,2% di tutti i siti web e dal 58,7% dei siti che usano un CMS riconoscibile.

Che differenza c'è tra WordPress.org e WordPress.com?

WordPress.org è il progetto open source: si scarica il software gratuitamente e lo si installa sul proprio hosting, con libertà totale. WordPress.com è un servizio commerciale di Automattic che offre WordPress già ospitato e gestito, con piani da circa 2,75 a 70 dollari al mese a seconda del piano e della durata dell'impegno; per installare plugin serve almeno il piano Business.

Quanto costa un sito WordPress?

Il software è gratuito; i costi sono dominio, hosting, eventuale tema a pagamento, licenze annuali dei plugin premium e manutenzione, oltre al lavoro iniziale di realizzazione. Un sito vetrina può costare poche decine o centinaia di euro l'anno di gestione, un sito aziendale con plugin premium e hosting gestito qualche centinaio, un e-commerce importante migliaia. La voce più sottovalutata è la manutenzione.

Partire da un tema significa avere un sito uguale agli altri?

No, se il tema è il punto di partenza e non il risultato. Con i temi a blocchi si modificano colori, tipografia, spaziature, modelli e sezioni dall'Editor del sito, senza codice; per modifiche più profonde si usa un tema figlio, che conserva le personalizzazioni durante gli aggiornamenti, oppure si sviluppa un tema su misura partendo dal tema scelto.

WordPress è sicuro?

Il nucleo di WordPress è molto sicuro: secondo Patchstack, delle 11.334 vulnerabilità scoperte nell'ecosistema nel 2025 solo 6 riguardavano il nucleo, mentre il 91% era nei plugin e il 9% nei temi. La sicurezza di un sito dipende quindi soprattutto da quali plugin si installano e da quanto rapidamente si applicano gli aggiornamenti, oltre che dalla qualità dell'hosting e dei backup.

Meglio WordPress o Webflow?

Dipende da chi manterrà il sito e da quanto deve essere distintivo il design. WordPress offre libertà totale, proprietà del sito, un ecosistema enorme, dati ospitabili in Europa e un e-commerce integrato con WooCommerce, ma richiede manutenzione. Webflow offre un design su misura senza tema e quasi nessuna manutenzione tecnica, ma ha un canone di piattaforma, conserva i dati negli Stati Uniti e permette solo un'esportazione parziale.

WordPress ha funzioni di intelligenza artificiale?

Dalla versione 7.0, del 20 maggio 2026, WordPress include nel nucleo un client AI indipendente dal fornitore, una schermata Connettori per collegare il sito a servizi come Anthropic, Google o OpenAI, e l'Abilities API con cui plugin e nucleo dichiarano le proprie capacità. Un adattatore MCP, distribuito come plugin separato, permette ad assistenti come Claude o ChatGPT di lavorare sul sito. Le funzioni concrete arrivano dai plugin che usano questa infrastruttura.

Ogni quanto va aggiornato un sito WordPress?

Gli aggiornamenti di sicurezza vanno applicati il prima possibile: secondo Patchstack, il tempo mediano tra la pubblicazione di una vulnerabilità molto sfruttata e il suo sfruttamento di massa è di cinque ore. Nel 2026 WordPress ha rilasciato due versioni principali, la 7.0 e la 7.1, e diverse versioni di sicurezza. La buona pratica è avere aggiornamenti automatici per le correzioni di sicurezza, backup giornalieri e un ambiente di prova per le versioni principali.

In sintesi

WordPress, nel 2026, resta la piattaforma più versatile per costruire un sito: si parte da un tema, lo si personalizza fino al livello necessario, lo si estende con plugin e codice, e il sito resta interamente di proprietà di chi lo possiede, ospitato dove si preferisce. Le versioni 7.0 e 7.1 hanno portato una bacheca moderna, un editor sempre più vicino a uno strumento di design e un'infrastruttura aperta per l'intelligenza artificiale. Il prezzo di questa libertà è la responsabilità: un sito WordPress va mantenuto, e chi non può garantirlo farebbe meglio a scegliere una piattaforma ospitata.

Le tre cose da portare via, se ne resta spazio solo per tre. Primo: il tema è il punto di partenza, non il punto d'arrivo — un tema a blocchi leggero, personalizzato con stili globali, pattern e un tema figlio, dà un sito su misura senza i costi di uno sviluppo da zero. Secondo: il rischio non è WordPress, sono i plugin — il 91% delle vulnerabilità sta lì, e la regola è installarne pochi, buoni e aggiornati. Terzo: la manutenzione è parte del costo — budget, hosting e un professionista che se ne occupi vanno previsti fin dal primo giorno, non dopo il primo problema.

Se devi realizzare un nuovo sito WordPress, personalizzare un tema, sviluppare un tema o un plugin su misura, o affidare a qualcuno la manutenzione del sito che hai già, su FreelanceWWW trovi sviluppatori e designer WordPress che lavorano con le versioni di oggi: pubblica il tuo progetto e ricevi le offerte dai freelance che quel lavoro lo hanno già fatto. Per approfondire, leggi anche le nostre guide su come sviluppare un nuovo sito per una PMI e su come gestire e mantenere un e-commerce.