Kadence Security pour WordPress

Edaël Durant Sécurité & Maintenance WordPress
Logo Kadence Security et serveurs informatiques illustrant la sécurité d’un site WordPress.

Si vous cherchiez une extension appelée Solid Security sur votre site et que vous ne la retrouvez plus sous ce nom, ce n’est pas une disparition : c’est un rebranding. Kadence Security protège les connexions, détecte les tentatives d’intrusion et surveille les vulnérabilités de vos plugins et thèmes — les mêmes fonctions que par le passé, sous une nouvelle marque.

Cet article fait le point sur ce que propose Kadence Security aujourd’hui, ce qui a changé avec ce nouveau nom, et ce que ça implique concrètement si vous utilisiez déjà cette extension.

Ce que propose Kadence Security

Le plugin couvre les fonctions classiques d’une extension de sécurité WordPress :

  • Protection des connexions : blocage des adresses IP après plusieurs tentatives échouées, avec un système de verrouillage en deux niveaux (local et réseau élargi de sites protégés).
  • Authentification à deux facteurs (2FA) : ajout d’une couche de validation supplémentaire pour les comptes administrateurs.
  • Scanner de vulnérabilités : intégration avec Patchstack pour identifier et corriger les failles connues des plugins et thèmes installés, parfois avant même que l’éditeur concerné n’ait publié son propre correctif.
  • Pare-feu applicatif et durcissement général des points d’entrée sensibles du site.
  • Connexion sans mot de passe (passkeys, biométrie), une option plus récente introduite lors des dernières versions.

Sur le plan technique, ces fonctionnalités restent dans la continuité directe de ce que proposait déjà Solid Security puis iThemes Security avant lui — le cœur du plugin n’a pas été réécrit à chaque changement de nom.

Ce qui a changé avec le passage à Kadence

Le changement le plus concret ne concerne pas les fonctionnalités, mais le modèle commercial :

  • Le plugin est désormais vendu intégré à l’écosystème Kadence (thème, blocs, éléments de construction de pages), plutôt que comme une extension de sécurité autonome.
  • La tarification a été revue à la hausse pour un usage sécurité seule, comparée à l’ancienne offre Solid Security Pro. Les tarifs évoluant régulièrement, mieux vaut consulter la page officielle pour un chiffre à jour plutôt qu’un montant qui deviendrait vite obsolète.
  • Plusieurs utilisateurs de longue date ont exprimé leur mécontentement face à ce second changement de marque en quelques années, notamment sur le répertoire officiel WordPress.org — un point à avoir en tête avant de s’engager sur une offre premium.

Vous utilisiez Solid Security ou iThemes Security : que faire ?

Si vous avez déjà cette extension installée, rien ne vous oblige à agir dans l’urgence : le plugin continue de fonctionner et de recevoir des mises à jour de sécurité sous son nouveau nom. Cela dit, quelques points méritent votre attention :

  • Votre abonnement en cours reste valable jusqu’à son échéance, aux conditions prévues au moment de la souscription.
  • Si vous envisagez un renouvellement, comparez le nouveau tarif avec des alternatives autonomes équivalentes (Wordfence, Sucuri, ou une combinaison MalCare + Patchstack) avant de reconduire automatiquement.
  • La base de données de votre site conserve les réglages sous plusieurs préfixes techniques hérités des rebrandings successifs (anciens réglages iThemes, puis Solid, puis Kadence) — cela n’affecte pas le fonctionnement du site, mais peut expliquer une certaine lourdeur si vous décidez un jour de désinstaller complètement le plugin.

FAQ – Kadence Security pour WordPress

Que devient Solid Security ? Solid Security a été rebaptisé Kadence Security en mai 2026, dans le cadre d’une consolidation de marque décidée par son éditeur (Liquid Web). Les fonctionnalités restent globalement les mêmes sous ce nouveau nom.

iThemes Security existe-t-il encore ? Non sous ce nom : iThemes Security est devenu Solid Security en 2023, puis Kadence Security en 2026. C’est la même extension qui a changé de nom à deux reprises.

Kadence Security est-il gratuit ? Une version gratuite existe pour les fonctions de base. Les fonctionnalités avancées (2FA complet, scanner de vulnérabilités, connexion sans mot de passe) nécessitent un abonnement payant, désormais positionné sur un tarif plus élevé qu’auparavant pour un usage sécurité seule.

Faut-il migrer vers un autre plugin de sécurité ? Ce n’est pas obligatoire : le plugin reste fonctionnel et maintenu. Mais si le nouveau positionnement tarifaire ou le changement de marque vous pose problème, des alternatives comme Wordfence ou Sucuri couvrent des besoins équivalents sans dépendre de l’écosystème Kadence.

Historique du nom : d’iThemes Security à Kadence Security

Ce plugin de sécurité a changé de nom à deux reprises en quelques années, ce qui explique une bonne partie de la confusion actuelle chez les utilisateurs qui le cherchent sous un ancien nom :

  1. iThemes Security (nom d’origine, sous l’éditeur iThemes).
  2. Solid Security (2023) : renommage après la restructuration de la marque iThemes en SolidWP.
  3. Kadence Security (mai 2026) : nouveau renommage après l’intégration de SolidWP dans l’écosystème Kadence, propriété de Liquid Web.

Le nom a donc changé deux fois en trois ans, sans changement majeur de l’architecture technique du plugin à chaque étape. Si vous retrouvez une mention de « Solid Security » ou « iThemes Security » dans un article, un tutoriel ou un commentaire un peu ancien, il s’agit très probablement de ce même plugin sous un nom antérieur.

Pour aller plus loin