Conçu contre les failles PHP actuelles
PHP 8.2+ typé, en-têtes stricts, Argon2id, requêtes préparées partout. Aucune couche de compatibilité pour 2010.
Système en ligne Fortress CMS v1.5.1 PHP 8.2+
La forteresse de vos contenus. Bâti sur le PHP d'aujourd'hui, pas sur son héritage.
De conception française.
000dépendance
006thèmes
004langues
010min. install
Glisser · pivoter
Défiler
Aucun CDN · Aucune police distante · Aucune télémétrie
000Dépendance tierce
006Thèmes natifs
004Langues livrées
010Minutes d'installation
01 / Comparatif
Le même confort. Un autre modèle de sécurité.
WordPress, Joomla et Drupal ont grandi sur le PHP d'il y a quinze ans. Fortress est écrit de zéro sur le PHP d'aujourd'hui : le même confort, sans l'héritage.
Critère
Fortress
WordPress
Joomla
Drupal
Sécurisé à l'installation
Oui, par défaut
Extensions + réglages
Non
En partie
Code tiers
Aucun
Des dizaines de paquets
Extensions
Modules
Politique de sécurité (CSP)
Stricte, nonces
Désactivée
Non
Partiel
Connexion à deux facteurs
Intégrée
Extension
Non
Oui
Journal d'audit
Chaque écriture
Extension
Extension
Module
Clés IA
Chiffrées, les vôtres
SaaS tiers
Non
Non
llms.txt
Automatique
Manuel
Non
Module
Localisation des données
Votre hébergeur, votre pays
Selon le fournisseur
Non
Module
Documentation publique de chaque projet, octobre 2026. Aucun benchmark, seulement les réglages par défaut.
02 / Genèse
Le premier CMS refait sur le PHP d'aujourd'hui, pas sur son héritage.
Tous les CMS encore en service portent les compromis de leur première décennie. Repartir de zéro n'est pas un détail : c'est ce qui rend enfin une plateforme propre possible.
Neuf par construction
Dix ans d'extensions à auditer en moins. La sécurité est dans le code que vous téléchargez, pas dans une liste d'extensions.
Fait pour publier
Quatre langues, IA à la demande, llms.txt et un studio live : publiez, et soyez lu par les humains comme par les machines.
03 / Sécurité
Quatre protections lisibles dans le code.
Pas de module à installer, pas de réglage caché : les défenses sont dans le cœur, et chaque décision est documentée.
CSP stricte
En-têtes à nonce, aucun script inline, aucun CDN.
Argon2id
Hachage moderne, TOTP prêt, connexion limitée.
Requêtes préparées
Chaque requête, SQLite ou MySQL, sans exception.
Journal d'audit complet
Chaque écriture tracée : utilisateur, IP, date.
04 / Natif
Trois modules que personne d'autre ne livre nativement.
Pas de plugin à chercher, pas de service à brancher : l'IA, le web sémantique et le studio vidéo sont dans l'archive.
Module / IA
Manual by default
IA, manuelle par défaut
Votre clé, votre fournisseur, vos règles. Rien ne part sans une action explicite.
Module / Web
llms.txt
llms.txt, automatique
Index global et un fichier par article, générés à la publication.
Module / Média
REC
Studio live
Enregistrez vidéo ou podcast dans l'éditeur, sans passer par un service tiers.
05 / Thèmes
Six thèmes. Une seule teinte : la vôtre.
Choisissez une structure, puis une teinte. Le noir et blanc reste ; la teinte est la seule couleur de la page.
Aurora
Filets fins · largeLa base calme : fond blanc, grille en filets fins, largeur généreuse.
Editorial
Texte longPour les essais : mesure étroite, filets épais, lettrine.
Studio
BentoGrande typo, grilles bento asymétriques, panneaux teintés.
Photo
Galerie · imagesImages plein cadre, légendes en mono, presque aucune interface. La photo fait la mise en page.
Fortress
Maison · grilleLe look de ce site appliqué à un blog : hero centré, tableau en filets, articles numérotés.
Slate
Sombre · minimalMonochrome et calme : lignes plates, filets fins, aucune image dans le chemin.
Les six thèmes se changent depuis le tableau de bord. Aucune compilation, aucun plugin, aucun cache à vider. Tester dans le navigateur ↗
06 / En direct
Testez les thèmes, ici même.
Un rendu réel, pas une capture : choisissez un thème, changez d'appareil, faites défiler. La page ci-dessous charge la même feuille de style que votre site.
Contenu de démo — thème réel, feuille de style réelle. 06 thèmes · clair / sombre · 3 formats
07 / Souveraineté
Un nouveau CMS français, fait pour durer.
Aucune télémétrie, aucune police distante, aucun appel externe. Votre serveur, votre juridiction, votre code.
Esprit RGPD
Aucune télémétrie, aucune police tierce, aucun appel externe. Rien ne sort sans vous.
Hébergement souverain
Votre serveur, votre juridiction, un dossier à téléverser.
Auditable
Base de code compacte, modèle de menace écrit, aucune boîte noire.
08 / Langues
Quatre langues, un seul modèle de contenu.
09 / Déploiement
En ligne en dix minutes, sans rien compiler.
Les mêmes gestes que pour un WordPress : déposer, ouvrir, répondre à quatre écrans. Sauf qu'ici il n'y a ni Composer, ni npm, ni mise à jour de plugin à surveiller.
- 01
Décompresser l'archive
Déposez le contenu du ZIP à la racine de votre hébergement, ou dans un sous-dossier. Aucun build.
- 02
Rendre storage/ inscriptible
Le seul droit à régler : le dossier storage/ appartient à l'utilisateur PHP, sans être lisible par le monde.
- 03
Ouvrir le site
index.php redirige tout seul vers install.php. Aucune commande à taper, aucun fichier de config à écrire à la main.
- 04
Suivre les quatre écrans
Environnement, base de données (SQLite par défaut, MySQL au choix), nom et langues du site, compte administrateur.
- 05
Verrouiller l'accès
Activez le 2FA, puis Force HTTPS dans Réglages → Sécurité. install.lock empêche toute réinstallation.
- 06
Sauvegarder
Copiez storage/app.db, storage/config.php et storage/uploads/. C'est tout l'état du site.
Guide complet — Apache, Nginx, sauvegardes, tâches planifiées — dans docs/DEPLOYMENT.md, livré dans l'archive.
10 / Télécharger
Dix minutes.
Téléversez le dossier, lancez l'installeur, écrivez. Rien à compiler, rien à souscrire.