Observatoire
Observatoire PrestaShop 2026 : l'état de 33 603 boutiques francophones
Socle, PHP, HTTPS, vitesse, localisation des éditeurs : ce que les pages publiques des boutiques laissent voir, avec la méthode.
33 603 boutiques PrestaShop francophones lues le 11 octobre 2026 : 87 % reposent sur le socle 1.7 ou plus récent, et 81 % de celles qui divulguent leur version de PHP utilisent une branche qui ne reçoit plus de correctif de sécurité.
Cette page est une photographie, pas un baromètre : elle décrit une liste de boutiques à une date donnée, avec ce que leurs pages publiques laissent voir. Chaque pourcentage est donné avec sa base. La méthode et ses limites sont exposées en fin de page ; aucune boutique n'est nommée.
- Le socle
- La version de PHP
- HTTPS et serveur
- Où sont les éditeurs
- Qui sont-ils
- La vitesse
- La visibilité dans Google
- La méthode
Source : collecte de Performeer PrestaShop, le 11 octobre 2026 — méthode.
Le socle : 1.6 ou 1.7 et plus
Les pages publiques d'une boutique ne permettent pas d'établir sa version exacte de façon fiable. Elles montrent en revanche de quelle génération vient le socle : l'organisation du thème et des modules a changé avec la 1.7, et les versions 8 et 9 l'ont gardée. La collecte distingue donc deux générations, pas quatre branches.
| Ce que la page d'accueil montre | Boutiques | Part des boutiques lues |
|---|---|---|
| Socle 1.7 et suivants (1.7, 8 ou 9) | 29 134 | 87 % |
| Socle 1.6 ou antérieur | 2 278 | 6,8 % |
| PrestaShop reconnu, socle indéterminé | 211 | 0,6 % |
| Aucun indice de PrestaShop | 1 980 | 5,9 % |
Base : 33 603 boutiques lues. « Aucun indice » regroupe les sites qui ont changé de solution depuis la constitution de la liste, ceux qui masquent leurs traces et ceux dont la page d'accueil n'a pas rendu son contenu habituel au robot.
La page des versions de PrestaShop donne, pour chaque branche, son statut de maintenance et ce qu'il implique.
La version de PHP, quand la boutique la divulgue
40 % des boutiques lues annoncent leur version de PHP dans un en-tête de réponse (X-Powered-By). Les autres ne disent rien, ce qui est la bonne pratique : elles ne sont comptées ni comme à jour, ni comme en retard. Les chiffres ci-dessous ne valent donc que pour les boutiques qui divulguent leur version, et celles-là ne sont vraisemblablement pas les mieux tenues.
| Branche de PHP | Fin des correctifs de sécurité | Boutiques | Part |
|---|---|---|---|
| PHP 4.4 | antérieure aux branches datées terminée | 1 | moins de 0,1 % |
| PHP 5.2 | antérieure aux branches datées terminée | 5 | moins de 0,1 % |
| PHP 5.3 | antérieure aux branches datées terminée | 9 | 0,1 % |
| PHP 5.4 | antérieure aux branches datées terminée | 149 | 1,1 % |
| PHP 5.5 | antérieure aux branches datées terminée | 43 | 0,3 % |
| PHP 5.6 | 31 décembre 2018 terminée | 536 | 4 % |
| PHP 7.0 | antérieure aux branches datées terminée | 632 | 4,7 % |
| PHP 7.1 | 1er décembre 2019 terminée | 610 | 4,6 % |
| PHP 7.2 | 30 novembre 2020 terminée | 1 618 | 12 % |
| PHP 7.3 | 6 décembre 2021 terminée | 1 224 | 9,2 % |
| PHP 7.4 | 28 novembre 2022 terminée | 3 616 | 27 % |
| PHP 8.0 | 26 novembre 2023 terminée | 342 | 2,6 % |
| PHP 8.1 | 31 décembre 2025 terminée | 2 004 | 15 % |
| PHP 8.2 | 31 décembre 2026 en cours | 907 | 6,8 % |
| PHP 8.3 | 31 décembre 2027 en cours | 762 | 5,7 % |
| PHP 8.4 | 31 décembre 2028 en cours | 616 | 4,6 % |
| PHP 8.5 | 31 décembre 2029 en cours | 236 | 1,8 % |
Base : 13 310 boutiques qui divulguent leur version de PHP. En fin de vie : 10 789 (81 %), dont 839 sur une branche plus ancienne que celles dont la date est relevée ; encore corrigée : 2 521 (19 %).
Dates de fin de support : php.net · consulté en 10/2026.
HTTPS et serveur
Chaque boutique a été demandée en HTTP, pour voir si elle conduit d'elle-même vers HTTPS.
| Constat | Boutiques | Part des boutiques lues |
|---|---|---|
| Redirige vers HTTPS | 31 604 | 94 % |
| HTTPS seul, sans passer par HTTP | 77 | 0,2 % |
| Reste en HTTP | 1 922 | 5,7 % |
| Impose HTTPS au navigateur (en-tête HSTS) | 6 801 | 20 % |
Base : 33 603 boutiques lues. Une boutique qui reste en HTTP sert sa page d'accueil sans chiffrement ; cela ne dit rien de son tunnel de commande, que la collecte ne lit pas.
Le serveur qui répond
| Famille annoncée par l'en-tête « Server » | Boutiques | Part |
|---|---|---|
| Apache | 16 416 | 49 % |
| nginx | 5 159 | 15 % |
| Autre | 4 305 | 13 % |
| Cloudflare (réseau placé devant le serveur) | 4 148 | 12 % |
| Non indiqué | 1 777 | 5,3 % |
| LiteSpeed | 1 707 | 5,1 % |
| OpenResty | 64 | 0,2 % |
| IIS | 27 | 0,1 % |
Base : 33 603 boutiques lues. Derrière un réseau de diffusion comme Cloudflare, le serveur d'origine n'est pas visible.
Où sont les éditeurs de boutiques
Quand les mentions légales (ou, à défaut, les conditions générales de vente) d'une boutique citent un numéro SIREN, le répertoire des entreprises donne la commune du siège. C'est le cas de 56 % des boutiques lues.
| Région du siège | Boutiques | Part |
|---|---|---|
| Île-de-France | 3 246 | 17 % |
| Auvergne-Rhône-Alpes | 2 677 | 14 % |
| Occitanie | 2 067 | 11 % |
| Provence-Alpes-Côte d'Azur | 2 015 | 11 % |
| Nouvelle-Aquitaine | 1 854 | 9,9 % |
| Hauts-de-France | 1 460 | 7,8 % |
| Grand Est | 1 409 | 7,5 % |
| Pays de la Loire | 996 | 5,3 % |
| Bretagne | 808 | 4,3 % |
| Bourgogne-Franche-Comté | 711 | 3,8 % |
| Normandie | 616 | 3,3 % |
| Centre-Val de Loire | 559 | 3 % |
| La Réunion | 127 | 0,7 % |
| Corse | 107 | 0,6 % |
| Martinique | 62 | 0,3 % |
| Guadeloupe | 52 | 0,3 % |
| Guyane | 18 | 0,1 % |
| Mayotte | 6 | moins de 0,1 % |
| Région inconnue | 4 | moins de 0,1 % |
Base : 18 794 boutiques dont le siège est en France et identifié par un SIREN. 59 autres ont un SIREN français et un siège à l'étranger.
Les quinze premiers départements
| Département du siège | Boutiques | Part |
|---|---|---|
| Paris (75) | 1 305 | 6,9 % |
| Nord (59) | 836 | 4,4 % |
| Bouches-du-Rhône (13) | 782 | 4,2 % |
| Rhône (69) | 722 | 3,8 % |
| Gironde (33) | 564 | 3 % |
| Hérault (34) | 490 | 2,6 % |
| Alpes-Maritimes (06) | 425 | 2,3 % |
| Haute-Garonne (31) | 407 | 2,2 % |
| Bas-Rhin (67) | 402 | 2,1 % |
| Loire-Atlantique (44) | 393 | 2,1 % |
| Isère (38) | 385 | 2 % |
| Var (83) | 383 | 2 % |
| Yvelines (78) | 338 | 1,8 % |
| Seine-et-Marne (77) | 331 | 1,8 % |
| Hauts-de-Seine (92) | 311 | 1,7 % |
Les communes les plus citées
| Commune du siège | Boutiques | Part |
|---|---|---|
| Paris (75) | 1 276 | 6,8 % |
| Marseille (13) | 233 | 1,2 % |
| Lyon (69) | 215 | 1,1 % |
| Toulouse (31) | 148 | 0,8 % |
| Bordeaux (33) | 134 | 0,7 % |
| Nice (06) | 129 | 0,7 % |
| Aix-en-Provence (13) | 113 | 0,6 % |
| Lille (59) | 96 | 0,5 % |
| Montpellier (34) | 85 | 0,5 % |
| Strasbourg (67) | 77 | 0,4 % |
| Nantes (44) | 77 | 0,4 % |
| Saint-Etienne (42) | 60 | 0,3 % |
| Annecy (74) | 54 | 0,3 % |
| Nimes (30) | 48 | 0,3 % |
| Rennes (35) | 45 | 0,2 % |
| Perpignan (66) | 44 | 0,2 % |
| Dijon (21) | 44 | 0,2 % |
| Villeurbanne (69) | 42 | 0,2 % |
| Merignac (33) | 42 | 0,2 % |
| Albi (81) | 40 | 0,2 % |
Seules les communes qui comptent au moins 20 boutiques sont citées. Les noms sont ceux du répertoire, qui ne porte pas d'accents.
Qui sont les éditeurs
Le répertoire des entreprises renseigne aussi la forme, l'ancienneté et l'activité déclarée. 21 % des éditeurs identifiés sont des entrepreneurs individuels, 79 % des sociétés ou d'autres personnes morales.
L'activité déclarée
| Famille d'activité (code NAF de l'entreprise) | Boutiques | Part |
|---|---|---|
| Autre commerce de détail | 4 191 | 22 % |
| Commerce de gros | 3 763 | 20 % |
| Vente à distance (code 47.91) | 2 908 | 15 % |
| Industrie et fabrication | 2 829 | 15 % |
| Autres activités | 1 800 | 9,5 % |
| Services aux entreprises | 1 144 | 6,1 % |
| Information et communication | 1 084 | 5,7 % |
| Commerce et réparation automobile | 649 | 3,4 % |
| Agriculture, viticulture, pêche | 483 | 2,6 % |
| Activité non renseignée | 2 | moins de 0,1 % |
Base : 18 853 boutiques dont l'éditeur est identifié. La vente à distance n'est le métier déclaré que d'une partie des éditeurs : beaucoup sont des fabricants, des grossistes ou des commerçants établis, pour qui la boutique en ligne est un canal de vente parmi d'autres. Une part de la ligne « Information et communication » correspond vraisemblablement à l'agence ou à l'hébergeur cité dans les mentions légales, et non au marchand.
L'ancienneté de l'entreprise
| Année de création | Boutiques | Part |
|---|---|---|
| Avant 2000 | 3 867 | 21 % |
| 2000 à 2009 | 3 953 | 21 % |
| 2010 à 2014 | 3 620 | 19 % |
| 2015 à 2019 | 3 435 | 18 % |
| 2020 et après | 3 978 | 21 % |
Il s'agit de la date de création de l'entreprise, pas de celle de la boutique.
La taille
| Catégorie d'entreprise (Insee) | Boutiques | Part |
|---|---|---|
| Petite ou moyenne entreprise | 16 610 | 88 % |
| Non classée par l'Insee | 1 589 | 8,4 % |
| Entreprise de taille intermédiaire | 599 | 3,2 % |
| Grande entreprise | 55 | 0,3 % |
La catégorie « petite ou moyenne entreprise » de l'Insee comprend les microentreprises.
646 de ces entreprises (3,4 %) sont déclarées cessées au répertoire alors que leur boutique répond toujours : mentions légales qui n'ont pas suivi un changement de structure, ou boutique laissée en ligne après l'arrêt de l'activité.
La vitesse, pour les boutiques que Google mesure
Google publie des mesures de terrain, relevées sur les visiteurs réels qui utilisent Chrome, pour les sites assez fréquentés. C'est le cas de 31 % des boutiques lues. Pour les autres, il n'existe pas de mesure de terrain : elles ne sont comptées ni comme rapides, ni comme lentes.
| Mesure sur mobile, 75ᵉ centile | Boutiques au seuil « bon » | Part |
|---|---|---|
| Affichage du plus grand élément (LCP) en 2,5 secondes au plus | 8 163 | 79 % |
| Réactivité aux interactions (INP) en 200 millisecondes au plus | 8 078 | 93 % |
| Stabilité de la mise en page (CLS) de 0,1 au plus | 8 843 | 86 % |
| Les trois à la fois | 6 881 | 67 % |
Base : 10 304 boutiques présentes dans le rapport d'expérience utilisateur de Chrome (8 691 pour l'INP, que Google ne publie pas quand les interactions sont trop rares). Pour le LCP, 1 796 boutiques sont « à améliorer » et 345 au-delà de 4 secondes.
Ces boutiques sont les plus visitées de la liste : leur résultat ne se transpose pas aux autres. Pour savoir où en est la vôtre, le diagnostic de boutique lit ces mêmes mesures quand elles existent.
La visibilité dans Google
Pour un échantillon de 3 000 boutiques tirées au hasard dans la liste, le trafic issu des résultats naturels de Google a été relevé dans Ahrefs (base France, 11 octobre 2026). Ce sont des estimations de l'outil, calculées à partir des positions qu'il observe, et non des mesures d'audience.
| Visites mensuelles estimées depuis Google | Boutiques | Part de l'échantillon |
|---|---|---|
| Aucune | 1 130 | 38 % |
| 1 à 99 | 903 | 30 % |
| 100 à 999 | 593 | 20 % |
| 1 000 à 9 999 | 303 | 10 % |
| 10 000 et plus | 71 | 2,4 % |
Base : 3 000 boutiques. Sur un échantillon de cette taille, une part est connue à 1,8 point près au plus (intervalle de confiance à 95 %).
La moitié des boutiques de l'échantillon reçoivent 8 visites estimées par mois ou moins, les trois quarts 215 ou moins. À l'autre bout, le dixième le plus visible capte 90 % du trafic estimé de l'ensemble. 31 % des boutiques n'apparaissent sur aucune recherche suivie par l'outil.
La méthode
- La liste. Elle vient de PublicWWW, moteur de recherche dans le code source des pages web : environ 39 000 adresses de boutiques PrestaShop en « .fr » ou de langue française. Seules les adresses qui répondaient par un code 200 ont été gardées, soit 34 940 boutiques distinctes (fichier du 2 octobre 2026).
- La lecture. Un robot identifié (
PerformeerParc) a lu, pour chaque boutique, son fichierrobots.txt, sa page d'accueil, puis sa page de mentions légales ou de conditions générales quand l'accueil y renvoie par un lien. Cinq requêtes au plus par boutique, espacées d'une seconde. Les consignes durobots.txtont été respectées. Aucun fichier n'a été sondé, aucun formulaire soumis, aucune adresse d'administration approchée. - Le socle et PHP. Le socle se déduit d'indices visibles dans le code de la page d'accueil (organisation du thème, modules natifs, variables propres à chaque génération). La version de PHP est celle que le serveur annonce lui-même ; ses dates de fin de support viennent de php.net.
- L'éditeur. Un numéro n'est retenu comme SIREN que s'il est annoncé comme tel (« SIRET », « RCS », numéro de TVA) et s'il passe la clé de contrôle. Il est ensuite cherché dans le répertoire des entreprises de l'État (API Recherche d'entreprises, données Sirene de l'Insee). Les mentions légales citent souvent deux sociétés, l'éditeur et son hébergeur : un numéro cité par trois boutiques ou plus est donc examiné. Il est écarté s'il appartient à une entreprise d'informatique ou de services aux entreprises (187 numéros : hébergeurs, agences), ou s'il couvre dix boutiques ou plus (23 numéros : un seul éditeur à la tête d'un réseau, qui pèserait dix fois dans sa commune). Les autres sont ceux de marchands qui tiennent plusieurs boutiques, et sont gardés.
- La vitesse. Mesures de terrain du rapport d'expérience utilisateur de Chrome (CrUX), sur mobile, au 75ᵉ centile, avec les seuils « bon » publiés par Google.
- La visibilité. Estimations d'Ahrefs pour un échantillon aléatoire tiré dans la liste, graine fixe.
- Ce qui est gardé. Par boutique : le socle, la branche de PHP, les constats HTTPS, un numéro SIREN et un code postal. Ni le texte des pages, ni un nom, ni une adresse, ni un courriel. Seuls les totaux de cette page sont publiés.
Les limites
- La liste n'est pas le parc. Elle contient les boutiques que PublicWWW a indexées et qui répondaient à la date du fichier. Les boutiques absentes de cet index n'y sont pas, et rien ne permet d'affirmer que la liste leur ressemble.
- 1 337 boutiques n'ont pas pu être lues (3,8 % de la liste) : 175 ne répondaient plus, 364 interdisent la lecture par leur
robots.txt, 453 ont répondu par une erreur, 345 pour une autre raison (certificat invalide, redirections en boucle). - Le socle est un indice, pas une preuve. Les signatures utilisées viennent de la structure connue des thèmes ; elles n'ont pas été validées sur un échantillon de boutiques dont la version est connue. Un thème 1.6 conservé après une migration peut tromper la lecture.
- PHP n'est connu que lorsqu'il est divulgué (40 % des boutiques lues). Rien n'est dit des autres.
- Le siège n'est pas le lieu d'activité, et l'éditeur de 44 % des boutiques lues n'a pas pu être identifié : mentions légales absentes ou publiées en image, numéro qui est celui de l'hébergeur, réseau de boutiques, éditeur établi hors de France.
- La vitesse ne concerne que les boutiques les plus fréquentées (31 %), et la visibilité repose sur des estimations.
- C'est une photographie. Elle ne sera pas mise à jour chaque mois : les chiffres valent pour la période indiquée.
Et votre boutique ?
Ces chiffres décrivent un ensemble. Pour situer votre boutique — socle, version de PHP, HTTPS, mesures de vitesse quand Google en publie —, le diagnostic lit sa page d'accueil et vous rend un constat par contrôle.