Robert Jacobi, directeur de l'expérience utilisateur chez Blackwall, parle de l'avenir de la sécurité et de l'hébergement web | WP Legends

Dans cet épisode de WP Legends, nous nous entretenons avec Robert Jacobi, directeur de l'expérience client chez Blackwall, un fournisseur mondial de solutions de sécurité web au service des sociétés d'hébergement, des fournisseurs de services gérés et des agences du monde entier.

La carrière de Robert s'étend sur plus de vingt ans et couvre les domaines de l'open source, de l'hébergement et de WordPress. De ses débuts en tant que président d'Open Source Matters, l'entité juridique à l'origine de Joomla, à la direction de l'unité commerciale WordPress chez Cloudways, il a contribué à façonner la manière dont le web évolue de façon sécurisée et collaborative. Chez Blackwall, il se consacre désormais à rendre le web moderne plus sûr, plus rapide et plus résilient en protégeant les fournisseurs d'hébergement, les agences et les utilisateurs finaux contre les bots malveillants et les menaces en constante évolution basées sur l'IA.

Dans cette conversation, Gautam et Robert explorent l'avenir de la sécurité web, l'évolution des relations entre l'open source et le SaaS, les problèmes liés à l'hébergement bon marché et la manière dont la communauté WordPress permet à chacun de rencontrer n'importe qui.

Regardez l'épisode

Que fait Blackwall ?

Robert explique simplement. Blackwall fournit une plateforme permettant aux hébergeurs partenaires, aux fournisseurs de services gérés (MSP) et aux agences de développer leurs propres produits de gestion du trafic web. Les partenaires peuvent intégrer la solution dans le cloud ou sur site, puis commercialiser ces fonctionnalités auprès de leurs clients, principalement en matière de sécurité grâce à la protection, la dissuasion et la gestion des bots.

Cette gestion est cruciale car tous les bots ne sont pas malveillants. Plus de la moitié du trafic internet est désormais généré par des bots plutôt que par des humains. Le défi est donc double : s’assurer que les utilisateurs accèdent aux informations souhaitées et veiller à ce que les bons bots, des robots d’exploration des moteurs de recherche aux outils de tarification en passant par les agents IA, soient correctement positionnés. Avec l’essor des agents conversationnels, Robert prévoit que cet équilibre deviendra encore plus important au cours de l’année à venir.

Son rôle évolue au fil du calendrier. De septembre à novembre, il s'agit principalement d'un rôle de promotion et d'influence, visant à faire connaître Blackwall aux bonnes personnes. En dehors de la période des conférences, il se concentre sur les relations gouvernementales et les relations avec les investisseurs, et s'attache à restituer aux équipes d'ingénierie et de vente tout ce qu'il recueille lors de ses échanges directs. Comme il le souligne, les subtilités de la gestion du trafic sont rarement bien retranscrites par e-mail ou sur Slack.

De Joomla à la première ligne de la sécurité web

Le parcours de Robert chez Blackwall est intimement lié au monde de l'open source. Basé à Chicago, il a passé des années au sein des communautés Joomla et Mambo, jusqu'à devenir président d'Open Source Matters. Joomla célèbre cette année son vingtième anniversaire, et cet ancrage de longue date dans la communauté et l'open source a façonné son leadership actuel.

Il ne s'est impliqué activement dans la communauté WordPress qu'aux alentours de 2017. Avant de rejoindre Blackwall, il dirigeait l'unité commerciale WordPress chez Cloudways, jusqu'à son rachat par DigitalOcean. Après cette expérience, il a pris le temps de réfléchir à la suite de sa carrière, a continué à intervenir lors d'événements et a été contacté par l'entreprise qui allait devenir BotGuard lors du WordCamp Europe à Athènes. Quelques mois plus tard, lors du lancement de MSP Global, il a intégré l'équipe. Il travaille chez Blackwall depuis deux ans.

La plus grande menace pour les sociétés d'hébergement

Interrogé sur la principale menace qui pèse sur les sociétés d'hébergement, Robert n'a pas hésité : la paresse.

Selon lui, la sécurité est comme un oignon : elle comporte plusieurs couches, et chacune d’elles doit être protégée comme un vecteur d’attaque à part entière. Pour une infrastructure d’hébergement WordPress, il identifie trois composants essentiels : une couche DNS et de gestion du trafic en haut, une couche WordPress au milieu, et une couche PHP et système d’exploitation à la base. Aucune plateforme n’étant parfaite, ces trois couches doivent être protégées. Les menaces sont de plus en plus rapides, sophistiquées et diversifiées, et négliger l’élaboration d’une stratégie d’atténuation complète est précisément ce qui met les fournisseurs en difficulté.

Il a décrit ce qu'il appelait, non sans une pointe d'humour, le trio d'outils incontournables pour chaque niveau : Blackwall pour la gestion du trafic, Patchstack pour WordPress et Monarx pour PHP et le système d'exploitation. Les différents éléments sont interchangeables, mais le principe reste celui d'une défense multicouche plutôt que d'une protection unique. Cette approche par couches est à la base de la maintenance et de l'entretien rigoureux de WordPress, où la sécurité est un travail continu et non une simple configuration ponctuelle.

Pourquoi l'hébergement devrait cesser de se livrer à une course effrénée vers le bas

La conversation a ensuite porté sur les prix, et Robert a été très direct quant à la course effrénée aux tarifs les plus bas qui caractérise le secteur. Le modèle consistant à proposer un hébergement gratuit pour un dollar par an en espérant que les clients renouvellent leur abonnement à cinquante dollars est, selon lui, absurde. Si vous gérez une entreprise de commerce électronique qui génère un million de dollars de chiffre d'affaires, chipoter pour quelques dollars par mois pour un hébergement fiable n'a aucun sens. Comme il l'a dit, c'est le prix d'un café par mois, et combien de fois avez-vous renversé du café ?

Il a eu recours à une analogie automobile qui revient tout au long de l'épisode. On peut acheter une vieille voiture en mauvais état pour quelques euros, mais elle ne vous mènera pas jusqu'au bout de la rue. Inutile non plus d'avoir une voiture de luxe. Ce qu'il vous faut, c'est un véhicule solide, fiable, éprouvé et doté de véritables dispositifs de sécurité. L'animation mérite la même approche.

Les fournisseurs qu'il admire n'ont jamais opté pour le bas prix. Il cite l'exemple de Rocket.net, désormais intégré à hosting.com, qui a bâti son succès sur des tarifs premium et a utilisé cette marge pour se concentrer sur les partenariats et la valeur ajoutée dont ses clients ont réellement besoin, en s'étendant récemment au e-commerce par le biais d'une acquisition. La leçon à retenir pour les fondateurs : proposer une offre unique et fixer des prix en conséquence.

Hébergement mutualisé, outils de création de sites web par IA et avenir de WordPress

L'hébergement mutualisé a-t-il un avenir ? Selon Robert, il est en train de se réinventer discrètement. Les plateformes propriétaires comme Wix et Squarespace sont, en réalité, de l'hébergement mutualisé au format SaaS, repensé et embelli, et Airo de GoDaddy s'inscrit dans la même logique. Le terme lui-même ne dit rien à la plupart des utilisateurs. En dehors du milieu technique, on ne se préoccupe pas d'hébergement mutualisé ; on veut simplement un site web fonctionnel.

Face à l'essor des créateurs de sites web basés sur l'IA, tels que Lovable et Base44, qui créeraient des centaines de milliers de sites chaque jour, Robert reste mesuré. Quel que soit le site créé, il doit être hébergé quelque part, et ce marché n'est pas encore pleinement mature. Il reconnaît la facilité d'utilisation de ces plateformes, mais insiste sur la question de la propriété intellectuelle. Laisser son contenu sur une plateforme fermée revient à le laisser sur Facebook ou une boutique propriétaire, où la plateforme exige votre attention et, dans une certaine mesure, votre contenu. WordPress offre l'inverse grâce à son caractère open source, sa liberté de migration et la possibilité d'une véritable propriété intellectuelle.

Il est très optimiste quant à l'avenir de WordPress, précisément en raison de cette liberté et de son immense part de marché. Il s'attend d'ailleurs à ce que les fournisseurs tiers, comme Extendify, continuent de développer des expériences s'appuyant sur WordPress. Gautam a ajouté l'exemple d'Elementor, soulignant qu'une part importante du web, de l'ordre de 10 à 12 %, fonctionne désormais avec Elementor, un chiffre que Miriam Schwab lui avait communiqué récemment. Robert a confirmé que les outils qui accélèrent le lancement de sites web profitent à l'ensemble de l'écosystème. La croissance de WordPress profite à tous, et tant que chacun continuera d'investir dans WordPress, tout le monde en bénéficiera. Pour les agences qui accompagnent d'autres agences, cette même logique sous-tend le développement de solutions WordPress en marque blanche .

Leadership et ouverture de la communauté WordPress

Après avoir occupé divers postes, de fondateur à conseiller en passant par dirigeant, la philosophie de leadership de Robert est restée inchangée : écouter plus que parler. Il apprécie sincèrement les gens, croit en la diversité des choix humains et cherche à comprendre les besoins réels et les délais de chacun avant de proposer des solutions. Sa conclusion était pertinente : plus la technologie promet de tout régler rapidement, plus nous avons besoin de communiquer.

Cette conviction est liée à ce qu'il apprécie le plus dans cet écosystème. L'open source, et notamment WordPress, offre à chacun la possibilité de rencontrer n'importe qui. Il se souvient d'avoir rencontré le PDG de Newfold Digital lors d'un WordCamp et souligne que les WordCamps, en particulier les plus importants, ouvrent cette porte à tous, et pas seulement à ceux qui occupent des postes à responsabilité. À ses débuts, ses titres étaient peu valorisants, et cela n'avait aucune importance. Il suffit de se présenter, de saisir les opportunités, et vos horizons s'élargissent.

Tirer le meilleur parti des WordCamps et de CloudFest

Robert est un habitué des événements du secteur et ses conseils pratiques sont précieux pour les débutants. WordCamp Europe est un rendez-vous incontournable, tous secteurs confondus. Plus axé sur les affaires que la plupart des autres événements, c'est le lieu où se concluent les véritables opportunités. D'ailleurs, son passage à Blackwall fait suite à une discussion professionnelle lors de cet événement. WordCamp US est son préféré pour son ambiance locale et communautaire, ainsi que pour la possibilité d'échanger directement avec des personnalités clés de l'écosystème.

En matière d'hébergement et d'infrastructure, CloudFest est son événement phare. L'édition américaine à Miami l'a impressionné par son affluence et la qualité de son réseau, mais le CloudFest original en Allemagne, qui a réuni plus de dix mille personnes issues des secteurs de l'hébergement, de l'infrastructure, de la sécurité, de WordPress et du matériel informatique, est d'un tout autre niveau. Il encourage ceux qui restent cantonnés à l'univers WordPress à y participer et à découvrir un monde d'idées et d'opportunités plus vaste. Il a également salué l'application de réseautage de CloudFest, notamment son nouveau moteur de recommandation qui a permis de mettre en avant des profils pertinents en fonction des participants.

Ses conseils aux novices sont le fruit d'une longue expérience. Réservez environ 70 % de vos réunions à l'avance, car lors d'un événement rassemblant 10 000 personnes, les réunions de 30 minutes qui s'enchaînent du matin au soir se transforment en un marathon à allure de sprint. Profitez de chaque occasion pour faire des siestes de quinze minutes, privilégiez l'eau aux repas copieux et donnez un retour d'information sincère après chaque réunion. Son seul reproche récurrent, quel que soit l'événement, concerne le café, et comme à son habitude, Blackwall apporte sa propre machine à expresso sur ses stands.

Tour de tir rapide amusant

Pour conclure, Robert a enchaîné avec une salve de tirs rapides.

Interrogé sur l'endroit où il a véritablement appris le leadership et construit son réseau, WordPress ou Joomla, il a répondu sans trop hésiter par ses années Joomla, reconnaissant avoir passé une décennie dans cette communauté avant de s'investir activement dans WordPress.

Concernant la part du web qui fonctionne encore sous Joomla, il estime qu'elle est d'environ 2 %, ce qui en fait le plus grand CMS open-source après WordPress, devant Drupal et d'autres, avec une longue histoire en tant que plateforme véritablement multilingue et multiculturelle.

Interrogé sur les idées fausses qui persistent concernant la sécurité web en 2025, sa réponse est devenue culte. Autrefois, on disait que le problème venait des humains. Aujourd'hui, on affirme que les humains restent le problème, mais que les IA se comportent désormais elles aussi comme des humains. Il a notamment pointé du doigt le protocole SSL comme la principale source d'erreur, soulignant qu'il s'agit d'un chiffrement en transit, et non d'une sécurité intrinsèque, et que seul le chiffrement de bout en bout des données stockées protège réellement les utilisateurs lorsque toutes les autres solutions échouent. L'IA, a-t-il averti, ne fait qu'exacerber la menace, en réduisant à quelques secondes des attaques qui prenaient autrefois des semaines, et ce à très grande échelle.

Et pour illustrer un souvenir WordPress souvent négligé, il en a partagé un que tout le monde peut reproduire : la première fois qu’il a envoyé un message direct à Matt Mullenweg sur le Slack de WordPress et qu’il a reçu une réponse. Le fait qu’un cofondateur à la tête d’une part aussi importante d’Internet lise et réponde encore aux messages illustre, pour Robert, ce qui rend cette communauté si spéciale. Son conseil aux spectateurs : n’hésitez pas à contacter les fondateurs et les PDG lors des WordCamps et des CloudFest, car ils souhaitent vous rencontrer.