Le compte à rebours est lancé. Le 9 décembre 2026, Drupal 10 atteindra officiellement sa fin de vie : plus aucun correctif de sécurité, plus de correctifs de bugs, plus de support officiel. Et dans la même semaine, Drupal 12 sortira. Pour des milliers d'organisations, c'est l'échéance la plus importante du calendrier Drupal depuis la fin de Drupal 7. Si votre site tourne encore sous Drupal 10, il vous reste environ 10 semaines pour agir sereinement. Voici ce qu'il faut savoir, et comment vous y prendre.

Ce qui se passe exactement le 9 décembre 2026

Drupal suit un cycle de versions majeures prévisible : une nouvelle version majeure tous les deux ans, et une fin de vie annoncée des années à l'avance. Pour Drupal 10, la date est officielle : le 9 décembre 2026, Drupal 10 ne recevra plus aucune mise à jour, ni de sécurité, ni de correction de bugs, ni de support de la communauté.

Concrètement, après cette date :

• Les failles de sécurité découvertes sur Drupal 10 ne seront plus corrigées.
• Les modules et thèmes de la communauté cesseront progressivement de supporter Drupal 10.
• Votre site deviendra une cible de plus en plus exposée, sans filet.

Ce n'est pas une menace théorique : c'est exactement ce qui s'est passé avec Drupal 7, dont la fin de vie (janvier 2025) a laissé des milliers de sites vulnérables, certains encore en ligne aujourd'hui.

Combien de sites sont concernés ?

Beaucoup plus qu'on ne le croit. Selon les données W3Techs d'août 2026 :

• 30,6 % des sites Drupal détectés tournent encore sous Drupal 10.
• 29,6 % tournent sous Drupal 7, déjà en fin de vie depuis janvier 2025.
• Seuls 19,2 % sont passés sur Drupal 11.

Autrement dit, près d'un site Drupal sur trois est directement concerné par cette échéance, et environ la moitié des sites Drupal détectés utilisent une version majeure en fin de vie. Si votre site fait partie de ces 30 %, vous n'êtes pas seul, mais cela ne change rien au risque : l'échéance est la même pour tout le monde.

Pourquoi c'est un risque concret pour votre organisation

La fin de vie d'un CMS n'est pas un détail technique. Elle a des conséquences directes :

• Sécurité : sans correctifs, une faille connue devient exploitable en permanence. Les sites Drupal sont des cibles privilégiées des attaques automatisées.
• Conformité : dans de nombreux secteurs (public, santé, finance, RGPD), exploiter un logiciel non maintenu est un point de vulnérabilité difficile à justifier lors d'un audit.
• SEO et disponibilité : un site compromis est déindexé, ralenti, ou mis hors ligne. La récupération prend des semaines.
• Coût : plus vous attendez, plus la migration devient coûteuse. Un site à jour se migre en quelques jours ; un site resté 3 ans en arrière demande un travail de remise à niveau complet.

Drupal 11 ou Drupal 12 : que choisir ?

C'est la question que tout le monde se pose. La réponse est simple : migrez vers Drupal 11 maintenant, puis vers Drupal 12 dans un second temps.

Pourquoi ? Parce que Drupal 12 sort la semaine du 7 décembre 2026, soit la même semaine que la fin de vie de Drupal 10. Personne ne migre vers une version majeure le jour de sa sortie : il faut attendre les premières versions stables et la compatibilité des modules. En revanche, Drupal 11 est mature, stable, et supporté jusqu'en 2028 environ. C'est la cible de migration raisonnable et sans risque.

Et bonne nouvelle : le chemin Drupal 10 → 11 → 12 est conçu pour être fluide. Depuis Drupal 9, le modèle de release est continu : chaque version majeure retire le code déprécié de la précédente, met à jour les dépendances (Symfony, PHP), et un site à jour sur la dernière version mineure migre avec un minimum de friction. La clé, c'est de ne pas laisser s'accumuler la dette technique.

Ce que Drupal 12 apportera

Drupal 12 n'est pas encore finalisé, mais la feuille de route est claire :

• PHP 8.5 comme version minimale, PostgreSQL 18 et MariaDB 10.11 en base de données.
• L'API Recipes stable : des packages de configuration réutilisables pour assembler un site par briques, sans tout développer à la main.
• Drupal Canvas, le successeur de Layout Builder, avec une interface de création de layouts plus puissante et une intégration des composants Single-Directory (SDC).
• L'IA au cœur du CMS : workflows assistés par IA pour les éditeurs, avec garde-fous et gouvernance.
• La suppression du code déprécié dans Drupal 11, pour un cœur plus léger.

Autant de raisons de ne pas rester bloqué sur Drupal 10, et de préparer le terrain dès maintenant.

Comment migrer en 10 semaines : la méthode

Une migration Drupal bien menée se planifie. Voici les 5 étapes à suivre, dans l'ordre :

1. Auditer votre site : version exacte, modules et thèmes utilisés, code personnalisé, intégrations. C'est l'étape qui détermine tout le reste.
2. Mettre à jour vers la dernière version mineure de Drupal 10 : cela réduit l'écart et facilite le passage à Drupal 11.
3. Scanner la dépréciation : le module Upgrade Status identifie le code obsolète de vos modules et thèmes personnalisés. Des outils comme Drupal Rector automatisent une partie des corrections.
4. Vérifier la compatibilité des modules : la plupart des modules maintenus publient des versions compatibles Drupal 11. Ceux qui ne sont plus maintenus doivent être remplacés.
5. Tester, puis migrer : environnement de staging, tests fonctionnels et SEO, puis bascule en production avec redirections et vérifications.

Comptez en général 2 à 6 semaines pour une migration Drupal 10 → 11 bien menée, selon la complexité du site. Il est encore temps, mais le calendrier se resserre.

Et si vous n'avez pas le temps ?

Si votre site est complexe, si vous n'avez pas d'équipe technique interne, ou si vous voulez simplement être sûr que tout est fait correctement, c'est exactement le métier de SERVAL. Agence web experte Drupal depuis 2012, nous accompagnons les entreprises et les collectivités dans leurs migrations Drupal, de l'audit initial à la mise en production.

Nous pouvons, dès cette semaine :

• Auditer votre site Drupal 10 : état des lieux complet, estimation du travail, plan de migration chiffré.
• Réaliser la migration vers Drupal 11, puis préparer le passage à Drupal 12.
• Sécuriser votre site en attendant la migration, si vous ne pouvez pas agir immédiatement.

Le 9 décembre 2026 arrive plus vite qu'on ne le croit. Ne laissez pas votre site devenir une bombe à retardement.

Demandez votre audit Drupal gratuit : nous vous répondons sous 48 h avec un état des lieux précis et un plan d'action. Contactez SERVAL : https://www.serval-agency.fr/contact

Sources : calendrier officiel des releases Drupal (drupal.org), données W3Techs d'août 2026, feuille de route Drupal 12 (Acquia).