Hvorfor store selskaper velger WordPress i 2026: en enterprise-analyse

Spørsmålet om WordPress i styrerommene har endret seg det siste tiåret. Få store organisasjoner spør fortsatt om et CMS med åpen kildekode kan bære et konsernnettsted. De spør hvilke deler av porteføljen som hører hjemme der, hvem som skal drifte det, og hvordan redaksjonene skal jobbe når det er i produksjon.

I årevis ble store selskaper værende på tunge, proprietære CMS-løsninger, blant annet fordi en høy lisenspris føltes som en garanti. I dag avgjøres CMS-valget av andre argumenter: tempo i redaksjonen, ytelse, størrelsen på kompetansemarkedet og hvor lett plattformen kan byttes ut eller utvides. Det er nettopp der WordPress står sterkest.

Denne analysen går gjennom årsakene med navngitte organisasjoner og offentlige kilder: markedsdata, selskaper som har dokumentert flyttingene sine, historikken på sikkerhet og etterlevelse, og stedene der WordPress krever mer utviklingsarbeid enn ryktet tilsier.

#Hvor mange nettsteder bruker WordPress i 2026

Ifølge W3Techs, som oppdaterer rapportene sine daglig, brukes WordPress av 58,5 % av alle nettsteder der publiseringssystemet er kjent, som tilsvarer 40,0 % av alle nettsteder (W3Techs, 14. oktober 2026). Den samme rapporten viser hvor raskt installasjonsbasen går over til nye hovedversjoner: den dagen kjørte 65,7 % av WordPress-nettstedene versjon 7, 27,4 % versjon 6 og 4,8 % versjon 5.

Sikkerhetssiden til WordPress.org bruker et annet tall, mer enn 43 % av nettet (WordPress.org, Security). Forskjellen skyldes tidspunkt og målemetode, så når et anskaffelsesdokument siterer en markedsandel, bør kilde og dato stå ved siden av tallet.

For en innkjøper i et stort selskap betyr andelen noe av to praktiske grunner. En plattform med så mange installasjoner har et stort tilbud av utviklere, byråer, driftsleverandører og sikkerhetsleverandører. Og en så stor installasjonsbase betyr at sårbarheter letes etter, finnes og rettes åpent, det motsatte av sikkerhet gjennom skjulthet i et nisje-CMS.

#Hvilke store selskaper bruker WordPress

Listen tar bare med organisasjoner der bruken av WordPress er dokumentert i en offentlig kilde: WordPress.org Showcase, enterprise-casestudiene på WordPress.org eller casestudiene WordPress VIP har publisert.

PDF-ene er lenket fra enterprise-siden på WordPress.org og er skrevet av byråene som leverte prosjektene (Human Made for Siemens og Capgemini, Inpsyde for SAP). De beskriver prosjektene fra leverandørens side, så les dem som dokumenterte eksempler, ikke som uavhengige revisjoner.

#WordPress eller Sitecore for markedsavdelingen

I et marked som endrer seg raskt, er et selskaps største fiende treg kommunikasjon.

• Problemet med lukkede systemer: I systemer som Sitecore eller Adobe AEM krever selv små endringer i oppsettet ofte en sak til et spesialisert IT-team og en egen utrullingssyklus.
• WordPress-løsningen: Med moden blokkredigering (Gutenberg) kan markedsføringsteam bygge, teste og lansere komplekse landingssider fra mønstre og gjenbrukbare blokker uten å vente på en ny versjon.

Denne smidigheten lar merkevarer reagere på markedstrender og globale hendelser uten tekniske flaskehalser.

#Hva Siemens fikk ut av å forlate Adobe Experience Manager

Siemens er det best dokumenterte eksempelet på dette argumentet. Plattformen Ingenuity, der Siemens-ansatte over hele verden publiserer under eget navn, ble opprinnelig bygget på Adobe Experience Manager. Ifølge casestudien fra Siemens ble skreddersydd utvikling mye raskere etter overgangen til WordPress, og pengene som ble spart, gikk til funksjonene teamet trengte. Den samme plattformen ble senere en plattform for virtuelle arrangementer, lansert på tre måneder.

Casestudien beskriver også flerspråkproblemet som utløste byttet. Det opprinnelige nettstedet var bare på engelsk. Interessen fra publikum, juridiske krav i Tyskland og selskapets globale karakter krevde flere språk. Siemens bruker nå AWS til å oversette engelsk og tysk innhold automatisk, redaktører retter oversettelsene, og hver språkversjon får sin egen URL.

#Flytte fra Drupal til WordPress i store selskaper

Capgemini, et teknologikonsulentselskap til stede i over 40 land, lanserte i 2012 en serie nettsteder på Drupal 7. Casestudien fra Capgemini forteller at markeds- og kommunikasjonsteamet møtte hindringer i nesten hvert ledd av publiseringen, og at manglende bakoverkompatibilitet mellom Drupal-versjoner gjorde nettstedene stadig mer ustabile.

Det viktigste for en IT-direktør er bemanningen. Capgemini har 200 000 ansatte, og casestudien oppgir at det fantes færre enn fem kvalifiserte Drupal-webmastere i organisasjonen. Rekrutteringsteamet, som publiserer stillinger for titusenvis av søkere i året, klarte ikke å holde følge. Capgemini flyttet nettverket sitt på 38 nettsteder til WordPress, slik at lokale team kan publisere innenfor konsernets merkevare.

Dette er et argument om kompetansemarkedet, ikke om funksjoner. Et CMS som bare en håndfull personer i selskapet kan betjene, er en nøkkelpersonrisiko, uansett hvor god funksjonslisten ser ut.

#Headless WordPress og Core Web Vitals i store selskaper

Googles rangeringssystemer belønner god sideopplevelse, og Core Web Vitals (LCP, INP og CLS) er en del av den vurderingen.

• Lettvekter: Proprietære systemer er ofte tunge og komplekse. WordPress kan være raskt når det er riktig optimalisert.
• Headless-muligheter: Store selskaper bruker WordPress som en backend for moderne frontender (f.eks. Astro). LCP avhenger mye mer av bilder, fonter og tredjepartsskript enn av CMS-et, så de må budsjetteres bevisst.

#Hvordan Al Jazeera kjører headless WordPress

Al Jazeeras nyhetsorganisasjon har mer enn 70 kontorer i verden og mer enn 10 kanaler og avdelinger. Før konsolideringen jobbet de globale teamene i mer enn seks ulike CMS-er, blant dem mer enn tre versjoner av Drupal (casestudie fra WordPress VIP).

Den nye stakken har tre lag: WordPress som redaksjonell backend, et GraphQL-spørrelag i midten og en React-basert applikasjon på toppen. GraphQL gir hver frontend en standard måte å hente innhold på. Den første applikasjonen på arkitekturen var mobilappen AJ Alpha, og den er senere utvidet til Al Jazeeras kanaler. Støtten for toveis språk i WordPress gjorde arabiske og kinesiske utgaver mulig på samme plattform.

Mønsteret er nyttig også utenfor mediebransjen. Én redaksjonell backend forsyner flere frontender (nett, apper, partnerfeeder) gjennom et API, og hver frontend kan bygges om uten å flytte innholdet.

#Hvor mye trafikk tåler WordPress

Den vanlige innvendingen fra IT er skala. To dokumenterte tilfeller svarer på den.

TIME.com gikk over til WordPress og WordPress VIP i 2015 og erstattet et eldre publiseringssystem som teamet beskrev som utdatert og lite fleksibelt. Da Taylor Swift ble kåret til Person of the Year, håndterte nettstedet mer enn 100 000 forespørsler i sekundet på det meste, ifølge casestudien fra WordPress VIP. Mer enn 100 ansatte i TIME.com publiserer med blokkredigereren, egne blokker og gjenbrukbare mønstre.

WhiteHouse.gov har kjørt på WordPress siden 2017. Oppføringen i WordPress.org Showcase beskriver ombyggingen i 2021, ledet av 10up sammen med Wide Eye Creative og lansert på innsettelsesdagen, med lagdelt hurtigbuffer, globalt CDN og automatisk skalering for trafikktopper. Den samme oppføringen viser at WordPress er brukt av tre administrasjoner.

I begge tilfellene kommer skalaen fra driftsarkitekturen (sidebuffer, objektbuffer, CDN, horisontal skalering), ikke fra WordPress alene. Et WordPress på én enkelt server vil ikke oppføre seg som noen av dem.

#Hva koster et bedrifts-CMS sammenlignet med WordPress

For et stort selskap kan en årlig CMS-lisens virke liten ved siden av hele IT-budsjettet, men de skjulte kostnadene er større enn lisensen.

• Implementeringskostnad: Lukkede systemer krever spesialiserte integratorer, og den første utbyggingen blir ofte dyr.
• Vedlikeholdskostnad: Du er låst til få og dyre spesialister.
• Innovasjon: I WordPress forbedrer tusenvis av bidragsytere programvaren åpent, uten lisenskostnad for deg. I lukkede systemer venter du på leverandørens neste betalte oppgradering.

WordPress har ingen lisensavgift. Enterprise-siden på WordPress.org sier at kildekoden er fritt tilgjengelig og kan distribueres og endres under GPL-lisensen. Kostnadene flyttes til drift, utvikling, support og opplæring av redaksjonen, og det er disse postene som hører hjemme i en femårssammenligning.

Flyttingen til Det hvite hus er en av få offentlige kostnadsuttalelser. Showcase-oppføringen viser til en tjenesteperson i administrasjonen som sa til Washington Examiner at redesignet i 2017 ville spare skattebetalerne for nesten 3 millioner dollar i året. Det er administrasjonens eget anslag, gjengitt i pressen, så det støtter retningen i argumentet, ikke en presis besparelse for en annen organisasjon.

#Er WordPress trygt for store bedrifter

Påstanden om at åpen kildekode er mindre sikkert holder ikke når man ser hvordan WordPress håndterer sårbarheter. Åpenheten er en del av sikkerhetsmodellen.

• Aktiv revisjon: Koden er åpen, og WordPress Security Team utvikler rettelser for sårbarheter som er meldt ansvarlig, og slipper dem i feilrettingsversjoner.
• Global validering: WhiteHouse.gov og NASA kjører på WordPress, og med riktig herding oppfyller WordPress kravene i sikkerhetsgjennomganger hos myndigheter og store selskaper.

#Hva WordPress Security Team gjør

Ifølge WordPress.org har utviklingen av kjernen kodegjennomgang i hele prosessen, og bidrag gjennomgås av betrodde committere. Sikkerhetsteamet består av mer enn 50 betrodde eksperter, blant dem hovedutviklere, sikkerhetsforskere og sentrale bidragsytere til hver komponent i WordPress, i tillegg til sponsede medlemmer. Det herder programvaren mot trusler som OWASP Top Ten.

To regler er viktige for planlegging i store selskaper. Bare den nyeste versjonen av WordPress er offisielt støttet. Sikkerhetsteamet overfører rettelser til eldre versjoner som en tjeneste, slik at eldre nettsteder får kritiske rettelser gjennom automatiske oppdateringer, men et selskap bør ikke planlegge ut fra den tjenesten. Teamet samarbeider også direkte med store driftsleverandører og sikkerhetsleverandører om å koordinere utgivelser og lage regler for brannmurer for nettapplikasjoner (WAF).

Mest risiko ligger i utvidelser og temaer. WordPress.org ber om at sårbarheter i utvidelser meldes til utvikleren av utvidelsen og til Plugins Team. I et stort prosjekt betyr det at hver utvidelse trenger en eier, en gjennomgang før installasjon og en plan for når den slutter å bli vedlikeholdt.

#Hvordan Ubisoft fikk et WordPress-intranett gjennom sikkerhetsgjennomgang

Et intranett er et vanskeligere sikkerhetstilfelle enn et offentlig nettsted, fordi det inneholder konfidensiell informasjon. Ubisoft bygde sitt globale intranett på WordPress VIP for å erstatte oppsplittede interne verktøy: noen lokasjoner hadde ikke intranett i det hele tatt, andre brukte lokale verktøy. Casestudien fra WordPress VIP forteller at et globalt intranett måtte bestå sikkerhetsgjennomgangen raskt, og at Ubisofts sikkerhetsteam godkjente det etter testing på forhånd. En av grunnene som nevnes, er at selskapet jobber med spill som ikke er lansert og hemmelige prosjekter.

#Er WordPress godkjent for offentlig sektor

I USA trenger skytjenester som brukes av føderale etater en FedRAMP-autorisasjon. WordPress VIP, enterprise-driftsplattformen fra Automattic, fikk sin første FedRAMP-autorisasjon i 2021 og kunngjorde en FedRAMP Moderate-autorisasjon 8. april 2025 (WordPress VIP). Kunngjøringen nevner WhiteHouse.gov, NASA og det amerikanske veterandepartementet som myndighetsnettsteder som allerede er på plattformen.

Autorisasjonen tilhører driftsplattformen, ikke WordPress som programvare. I Norge gjelder det samme: etterlevelse av personopplysningsloven, GDPR eller krav fra en sektormyndighet er en egenskap ved driften, prosessene og konfigurasjonen rundt WordPress. Når en leverandør hevder etterlevelse, spør hvilken enhet som har sertifikatet og hva det dekker.

#WordPress Multisite for mange merkevarer

Store selskaper har sjelden bare én nettside.

• Multisite-arkitektur: WordPress lar bedrifter administrere hundrevis av lokaliserte sider (f.eks. merkevare-nb.no, merkevare-de.de) fra ett dashbord.
• Konsistens: Temaer og utvidelser oppdateres i hele nettverket, så merkevarekonsistensen avhenger ikke av hvert regionale team.

#Hvordan SAP driver nyhetssenteret sitt på WordPress Multisite

Casestudien fra SAP News beskriver et Multisite-nettverk med 44 språk og 21 nettsteder som er utformet forskjellig for enkelte merkevarer. SAP News Center publiserer artikler, pressemeldinger, video og sendinger fra en sentral WordPress-backend som samler innholdsforvaltning og teknisk administrasjon, mens hvert nettsted beholder sitt eget design og sine egne funksjoner.

Det er det praktiske svaret på spenningen mellom globalt og lokalt: sentral kontroll over kode, sikkerhet og oppdateringer, lokal kontroll over innhold og ved behov design.

#Flerspråklig WordPress for regionale markeder

WordPress har ikke et innebygd flerspråklag i kjernen, så flerspråklige nettverk bygger på Multisite (ett nettsted per språk) eller utvidelser som WPML eller Polylang. Begge tilnærmingene gir hver språkversjon sin egen URL, som søkemotorene trenger for hreflang. Siemens legger til maskinoversettelse med manuell redigering, som beskrevet over. Valget avhenger av om de regionale teamene trenger egen redaksjonell kontroll.

#WordPress og avhengighet av én leverandør

Den største risikoen for et IT-prosjekt er avhengighet av nøkkelpersoner.

• Hvis nettstedet ditt er bygget på et lite kjent proprietært CMS og den eneste spesialisten slutter, er den digitale eiendommen din i fare. Færre enn fem Drupal-webmastere for 200 000 ansatte hos Capgemini er den dokumenterte versjonen av den risikoen.
• WordPress har et av de største miljøene av utviklere, byråer og driftsleverandører blant alle CMS-er. Det finnes ingen offisiell WordPress-sertifisering, så vurder partnere etter publiserte prosjekter og kode, ikke etter et merke. Fordi programvaren er lisensiert under GPL, kan et selskap bytte byrå eller driftsleverandør og beholde koden og innholdet.

#Integrere WordPress med Salesforce og AI

WordPress er ofte innholdsnavet i en komponerbar arkitektur. Integrasjonene bygger på REST API, som er en del av kjernen.

REST API-håndboken for WordPress beskriver det som et grensesnitt der applikasjoner sender og mottar data som JSON-objekter, og som grunnlaget for blokkredigereren. Det følger de samme autentiseringsreglene som nettstedet: offentlig innhold er som regel tilgjengelig gjennom API-et, mens privat innhold, passordbeskyttet innhold, interne brukere, egendefinerte innholdstyper og metadata krever autentisering eller eksplisitt oppsett.

Denne API-først-tilnærmingen betyr at WordPress kan kobles til:

• Salesforce og CRM: leadflyt og personalisering.
• ERP-systemer: logistikk- og prisdata sendt til frontenden.
• AI-tjenester: språkmodeller for oppsummering og oversettelse, som i oversettelsesflyten hos Siemens.

#Er WordPress fremtidssikkert for AI-søk

Nettet beveger seg mot opplevelser som er static-first og AI-first. Det modulære blokksystemet i WordPress passer til disse trendene. Det strukturerer innhold slik at både mennesker og AI-agenter (Perplexity, ChatGPT) kan lese det, noe som hjelper selskapets ekspertise med å forbli synlig i svarmotorer.

Casestudien om Pew Research Center fra WordPress VIP rapporterer økt synlighet i svar fra språkmodeller etter Pews største lansering. Det er en casestudie fra leverandøren.

#Konklusjon

De dokumenterte overgangene til WordPress har de samme årsakene: Siemens forlot AEM for raskere redaksjonelt arbeid og lavere kostnad for skreddersydd utvikling, Capgemini forlot Drupal 7 fordi nesten ingen i selskapet kunne betjene det, SAP trengte 44 språk under én backend, og Al Jazeera trengte én innholdskilde for mange frontender. WordPress gir store organisasjoner fleksibiliteten til en skreddersydd løsning med vedlikeholdsfordelene til et stort økosystem med åpen kildekode.

Selskaper har sluttet å kjøpe “programvare” for publisering og vurderer i stedet økosystemer: integrasjoner, tilgang på utviklere, redaksjonell arbeidsflyt, sikkerhetskontroller og eierskap.

Før et CMS-valg i et stort selskap bør styringsmodell, integrasjonsliste, sikkerhetskrav og publiseringsflyt være skrevet ned. Sjekk deretter driftsleverandørens etterlevelse, eierskap til utvidelser og oppdateringspolicy, for det er dette som avgjør om WordPress fungerer i deres skala.

Er din bedrift klar for smidigheten til WordPress? Kontakt WPPoland for en strategisk gjennomgang.

Store organisasjoner kjøper økosystem, ikke bare et publiseringsverktøy, og det er der WordPress skiller seg fra de lukkede alternativene. Skal en slik plattform settes opp eller flyttes, er det arbeidet jeg gjør innen WordPress-utvikling for større organisasjoner.