DrupalCon Rotterdam 2026 : les enjeux tech et business

« Désormais, Drupal a une considérable longueur d'avance sur sa réputation », a résumé Dries Buytaert, lors du rendez-vous annuel DrupalCon, qui s’est tenu fin septembre à Rotterdam, au Pays-Bas. En effet, le fondateur du Content management system (CMS) gratuit et open source a dévoilé trois axes principaux lors de cette édition 2026 : le front headless, l'IA et le multilingue. Une actualité riche, qui ne doit pas faire oublier la fin de vie de Drupal 10 attendue pour le 9 décembre. Florian Pena, CTO, et David Renoux, Directeur Digital Experience chez Smile, commentent ces annonces du point de vue de l’architecture et de la valeur business.

Headless : garder le back-office que vos équipes connaissent, et libérer le front

Ce qui a été annoncé : 

• Canvas Headless connecte un front découplé à Drupal en renseignant simplement son URL.

• Des starters officiels couvrent Next.js, Astro, Nuxt, Angular et TanStack Start.

• Les Code Components se développent en React, TypeScript et Tailwind.

• Le Workbench permet de les prévisualiser sans Storybook, et un CLI synchronise le local et Drupal.

Enjeu business. "Pour les habitués de Drupal, c'est un vrai game changer", selon David Renoux, Directeur Digital Experience chez Smile. "Les contributeurs gardent l'administration qu'ils connaissent : leurs workflows, leurs droits, leur édition visuelle et la prévisualisation en direct du rendu final. On ne les force plus à choisir entre un back-office éprouvé et une expérience moderne. L'enjeu business : refondre l'expérience client sans faire une migration de contenus ni un projet de conduite du changement chez les équipes éditoriales."

Aspects tech. "Je confirme, et je vais plus loin", déclare Florian Pena, CTO chez Smile : "Découpler le front, c'est choisir le bon moteur de rendu pour chaque usage : du SSR ou du statique au plus près des utilisateurs pour la performance et les Core Web Vitals, des interactions riches et une UI poussée là où le parcours le demande. Il y a aussi un sujet d'équipe. Les composants React/TypeScript ouvrent le projet à un vivier de développeurs front beaucoup plus large, et l'écosystème npm devient utilisable tel quel."

Ce qu'il faut savoir. Le headless est un choix d'architecture, pas un réglage par défaut. Il ajoute un second applicatif à héberger, à sécuriser et à maintenir. Pour un site éditorial simple, Drupal CMS avec Canvas en mode classique reste souvent le meilleur rapport valeur/coût. Canvas Headless est récent : nous recommandons de le valider sur un périmètre pilote.

Etes-vous concerné ?

• Votre front actuel freine-t-il vos ambitions d'expérience utilisateur, de performance ou de time-to-market ?
• Vos équipes front travaillent-elles déjà en React, Vue ou Angular ?
• Devez-vous alimenter plusieurs canaux (site, app, bornes, portails) à partir des mêmes contenus ?

L'IA branchée sur vos contenus, sous contrôle

Ce qui a été annoncé : Drupal AI se positionne comme un « harness » : la couche qui relie les modèles d'IA aux contenus, aux outils et aux workflows, en appliquant permissions, garde-fous, journalisation et libre choix du modèle. Une démo publique montre des réponses sourcées aux visiteurs (« il n'est pas autorisé à inventer une réponse »), un audit de contenus (exactitude, ton, langage inclusif) et un assistant qui prépare des brouillons sur 10 pages sans rien publier. Un assistant externe peut aussi se connecter via MCP, en respectant les droits Drupal.

Enjeu business. "L'IA n'est plus un gadget à côté du CMS : elle travaille directement sur vos contenus, explique David Renoux. Concrètement, ça apporte deux choses, à choisir selon vos priorités. D'abord le confort de travail : traduction, reformulation, classification, premiers jets. Ensuite la qualité : respect de la charte de marque, détection des contenus faibles, réponses fiables aux visiteurs. Et l'humain garde la main, puisque rien n'est publié sans validation."

Aspects tech. Pour Florian Pena, "l'annonce importante est l'architecture. Drupal expose ses capacités sous forme d'outils (Tool API), accessibles via MCP, le standard ouvert des assistants IA. Ce n'est donc pas une IA propriétaire enfermée dans un éditeur." Il ajoute : "On branche le modèle de son choix, y compris un LLM hébergé en Europe ou en interne, c'est-à-dire souverain. Et le même outil fonctionne sans IA : dans un formulaire classique ou un workflow (FlowDrop, ECA, Maestro). Dries Buytaert le résume ainsi : l'IA devient un choix, pas une obligation."

A noter qu'il s'agit aussi d'un argument de conformité. Permissions respectées, interactions journalisées, révisions conservées, validation humaine : ce sont les fondations de la traçabilité que demandent les directions juridiques avec l'AI Act.

Ce qu'il faut savoir. Les cas d'usage éditoriaux sont utilisables dès aujourd'hui. La connexion MCP repose encore sur une recette prototype (Simple OAuth, MCP Server et Tool API). La simplification qui ramène l'exposition d'un module d'environ 1 000 lignes de code à environ 20 attributs PHP est toujours en recherche, et un « Rosetta Sprint » doit encore aligner ces API. Le bon départ : un atelier de cadrage sur deux ou trois cas d'usage à forte valeur.

Etes-vous concerné ?

• Vos équipes passent-elles un temps important à traduire, reformuler ou contrôler la qualité des contenus ?
• Vos collaborateurs utilisent-ils déjà des assistants IA, sans cadre ni traçabilité ?
• Votre politique de données exige-t-elle de maîtriser le modèle et son lieu d'hébergement ?

Le multilingue redevient un atout, pas un chantier

Ce qui a été annoncé :

• Drupal CMS 2.2 propose un sélecteur de langue dans l'installeur et une mise en place multilingue guidée par une checklist, avec trois niveaux de configuration de la traduction.

• Canvas ajoute la prévisualisation visuelle des traductions, une traduction native avec workflow de relecture, et une traduction assistée par IA en option.

Enjeu business. "Le multilingue est historiquement un point fort de Drupal, mais il demandait beaucoup de configuration", souligne David Renoux. "Pour un groupe présent dans plusieurs pays, ou pour un pays multilingue comme le Luxembourg, la Belgique ou la Suisse, c'est directement un gain de time-to-market. On lance un nouveau marché ou une nouvelle langue sans repartir d'un projet d'intégration."

Aspects tech. "Ce qui compte, c'est que la traduction passe par le même modèle de contenu et les mêmes révisions, note Florian Pena. L'IA propose, un relecteur valide, Drupal garde l'historique. Dans la démo, un assistant a restauré les versions néerlandaises de pages sans toucher aux versions anglaises. C'est exactement le niveau de contrôle qu'on attend sur un site multi-pays."

Etes-vous concerné ?

• Publiez-vous dans plus de deux langues, ou prévoyez-vous d'ouvrir de nouveaux marchés ?
• Vos coûts et délais de traduction pèsent-ils sur vos lancements ?
• Vos filiales gèrent-elles des sites séparés, faute d'une plateforme multilingue commune ?

Le calendrier : Drupal 10 s'arrête, Drupal 12 arrive

D'après le calendrier officiel, Drupal 10 arrive en fin de vie le 9 décembre 2026, et Drupal 10.6 est sa dernière version mineure. Drupal 12.0 sort la semaine du 7 décembre 2026, en même temps que Drupal 11.5.

Enjeu business. Pour le directeur Digital Experience de Smile, on bascule de « intéressant » à « je dois agir ». "Un site en Drupal 10 ne recevra plus de correctifs de sécurité après cette date, dit-il. Mais une montée de version ne doit pas être une simple dépense technique : c'est le bon moment pour décider ce qu'on fait des nouveautés. On passe en Canvas ? On découple le front ? On active l'IA éditoriale ? On rationalise les sites multilingues ?"

Aspects tech. "Depuis Drupal 8, les montées de version majeures sont incrémentales : ce sont des mises à jour, pas des refontes, note Florian Pena. Le vrai travail est l'audit des modules contribs et du code spécifique, la compatibilité PHP et le nettoyage de la dette. Notre recommandation : viser directement Drupal 11, avec une trajectoire claire vers Drupal 12, plutôt que d'enchaîner deux chantiers."

Etes-vous concerné ?

• Un ou plusieurs de vos sites tournent-ils encore en Drupal 10 (ou antérieur) ?
• Avez-vous un inventaire à jour de vos modules contribs et de votre code spécifique ?
• Votre feuille de route digitale 2027 prévoit-elle déjà un budget pour cette montée de version ?

La souveraineté numérique, notre fil rouge depuis 25 ans

Ce qui a été dit. Dries Buytaert, fondateur de Drupal, a invité l'Europe à réduire sa dépendance envers des technologies qu'elle ne contrôle pas. Il propose la notion de Stewarded Open Source : un open source maintenu dans la durée, avec des versions de sécurité régulières, éprouvé à grande échelle et « n'appartenant à aucun fournisseur en particulier ». Sa contribution est citée dans une recommandation de la Commission européenne. Et il conclut : « l'Europe a besoin de Drupal. Et Drupal a aussi besoin de l'Europe. »

Enjeu business. "Smile a fait de l'open source sa stratégie il y a 25 ans, bien avant que la souveraineté devienne un sujet de comité de direction", remarque David Renoux. Et de poursuivre : "Ce que montre Rotterdam, c'est que ce choix n'oblige plus à un compromis. On peut avoir un front moderne, une IA utile et un multilingue fluide sans dépendre d'un éditeur unique. Pour nos clients, ça se traduit par des coûts plus prévisibles, une réversibilité réelle et un pouvoir de négociation préservé."

Aspects tech. "De mon côté, la souveraineté se joue à quatre niveaux, explique le CTO de Smile. Le code : ouvert, auditable, maintenu par une communauté. Les données : hébergées où vous le décidez. Les modèles d'IA : interchangeables, parce que la valeur métier se trouve dans le « harness » (contexte, outils, garde-fous) et non dans le modèle. Les intégrations : standardisées par MCP, un protocole ouvert qui permet à n'importe quel agent de travailler avec Drupal sans dépendre d'un fournisseur. Les annonces de Rotterdam renforcent ces quatre niveaux en même temps."

Et maintenant ? 

Dries Buytaert le dit lui-même : Drupal a des années-lumière d'avance sur sa réputation. Selon David Renoux, il convient désormais de transformer cette avance en valeur mesurable pour les organisations. Pour Florian Pena, il faut aussi faire preuve de transparence sur ce qui est prêt dès aujourd'hui et sur ce qui arrive demain.

Smile propose deux points d'entrée :

• un diagnostic Drupal 10 → 11/12, qui donne l'inventaire, le chiffrage et les opportunités (Canvas, headless, IA) à saisir pendant la montée de version ;
• un atelier « IA dans Drupal » d'une demi-journée, pour identifier deux ou trois cas d'usage, choisir le modèle et poser le cadre de gouvernance.

Sources

• State of Drupal presentation (September 2026), Dries Buytaert
• Drupal AI after the DriesNote Rotterdam, Drupal.org
• DrupalCon Rotterdam DriesNote Launches Advocacy Program and Proposes Rosetta Sprint, The DropTimes
• Drupal Core Schedule Confirms 2026 Release and Support Timeline, The DropTimes