PrestaShop 1.6 en 2026 : quels risques à rester sur une ancienne version ?

Votre boutique tourne sous PrestaShop 1.6 depuis des années. Elle fonctionne, vos clients commandent, et l'idée de tout changer n'enthousiasme personne. C'est une situation très courante : de nombreuses boutiques françaises sont encore dans ce cas. Mais « elle fonctionne » ne veut pas dire « elle est en sécurité », ni « elle tiendra demain ». Faisons le point, sans dramatiser, sur ce que représente réellement une boutique 1.6 en 2026.

Où en est PrestaShop 1.6 aujourd'hui

La dernière version de la branche 1.6, la 1.6.1.24, est sortie le 2 mai 2019. Depuis, plus aucune mise à jour : ni nouvelle fonctionnalité, ni correctif de sécurité.

Pendant ce temps, PrestaShop a continué d'avancer : la 1.7, puis la 8 et la 9. Au moment où nous écrivons ces lignes, les versions maintenues sont la 8.2 et la 9.2 (sortie fin septembre 2026). Une boutique 1.6 a donc environ sept ans de retard, et trois générations de logiciel derrière elle.

Concrètement, cela veut dire que tout problème découvert depuis 2019 dans le cœur de PrestaShop 1.6 reste ouvert, pour toujours.

Risque n° 1 : la sécurité de vos paiements et de vos clients

C'est le point le plus important, et il n'a rien de théorique.

En juillet 2022, l'équipe PrestaShop a publié une alerte officielle : des pirates exploitaient une combinaison de failles pour injecter du code malveillant dans des boutiques et voler les informations de paiement des clients. La technique la plus répandue consistait à ajouter un faux formulaire de paiement dans le tunnel de commande : le client saisit sa carte bancaire, croit payer normalement, et ses coordonnées partent chez les pirates.

La faille principale, référencée CVE-2022-31181, concerne les boutiques à partir de la version 1.6.0.10. Elle a été corrigée dans PrestaShop 1.7.8.7. Il n'existe aucun correctif officiel pour la 1.6 : PrestaShop a seulement publié une mesure de contournement à appliquer à la main.

Cet exemple illustre un principe général : quand une faille est découverte aujourd'hui, les versions maintenues sont corrigées en quelques jours. Une boutique 1.6, elle, reste exposée. Et les pirates le savent : leurs outils recherchent automatiquement les boutiques anciennes, aujourd'hui de plus en plus avec l'aide de l'intelligence artificielle.

Les modules suivent la même logique. Un module que son éditeur ne met plus à jour pour la 1.6 ne reçoit plus ses correctifs de sécurité non plus. Or ce sont souvent les modules, plus encore que le cœur de PrestaShop, qui servent de porte d'entrée.

Risque n° 2 : un serveur qui vieillit avec la boutique

PrestaShop fonctionne grâce à PHP, le langage installé sur votre serveur. Les derniers correctifs de la 1.6 visaient la compatibilité avec PHP 7.1 et 7.2. La 1.6 n'a jamais été adaptée à PHP 8, sorti fin 2020.

Or PHP 7.2 ne reçoit plus aucun correctif de sécurité depuis novembre 2020. Une boutique 1.6 oblige donc à garder sur le serveur une version de PHP elle-même abandonnée. C'est une deuxième couche de vulnérabilité, sous la première.

Il y a aussi un risque très concret : celui de l'hébergeur. Les hébergeurs retirent progressivement les anciennes versions de PHP de leurs offres. Le jour où le vôtre impose une version récente, une boutique 1.6 peut tout simplement cesser de fonctionner, souvent sans préavis suffisant pour préparer une migration sereine.

Risque n° 3 : les moyens de paiement

Les solutions de paiement (banques, Stripe, PayPal, paiement en plusieurs fois…) font régulièrement évoluer leurs exigences techniques et leurs règles de sécurité. Leurs modules suivent, et les éditeurs concentrent leurs efforts sur les versions récentes de PrestaShop.

Résultat : sur une boutique 1.6, il devient de plus en plus difficile d'installer un nouveau moyen de paiement, et un module existant peut un jour ne plus être compatible avec les exigences de votre prestataire. Perdre son moyen de paiement principal, même quelques jours, c'est perdre son chiffre d'affaires.

Risque n° 4 : votre responsabilité vis-à-vis des données clients

En tant que commerçant, vous êtes responsable des données personnelles de vos clients : noms, adresses, e-mails, historique de commandes. Le RGPD (article 32) impose de mettre en œuvre des mesures de sécurité adaptées aux risques.

Faire tourner une boutique sur un logiciel qui ne reçoit plus de correctifs depuis 2019 rend cette obligation difficile à démontrer. En cas de fuite de données, la question de la version utilisée sera l'une des premières posées.

Risque n° 5 : une boutique qui ne peut plus évoluer

Au-delà de la sécurité, rester en 1.6, c'est se priver de tout ce qui est apparu depuis : modules récents, nouveaux moyens de paiement, outils marketing, performances améliorées, meilleure compatibilité mobile. Chaque nouvelle idée pour développer vos ventes se heurte à la même réponse : « ce n'est pas disponible en 1.6 ».

Et plus on attend, plus la migration devient importante : l'écart entre votre version et les versions actuelles ne fait que grandir.

« Ma boutique marche très bien, pourquoi changer ? »

C'est l'objection la plus fréquente, et elle est compréhensible. Mais un piratage ne prévient pas : une boutique compromise continue souvent de « marcher très bien » en apparence, pendant que les données de vos clients partent ailleurs. On le découvre généralement quand la banque ou un client signale une fraude.

La bonne question n'est donc pas « est-ce que ça marche aujourd'hui ? », mais « qu'est-ce qui me protège si une nouvelle faille est découverte demain ? ». En 1.6, la réponse est : rien de prévu par l'éditeur.

Quelles options s'offrent à vous

Migrer vers une version maintenue

C'est la solution durable : passer en PrestaShop 8 ou 9. Une migration bien menée conserve l'essentiel de votre activité :

• vos produits, catégories et images ;
• vos clients et leurs comptes ;
• l'historique de vos commandes ;
• votre référencement, grâce à des redirections vers les nouvelles adresses lorsqu'elles changent.

En revanche, le thème graphique et une partie des modules doivent être remplacés ou adaptés, car ceux de la 1.6 ne sont pas compatibles avec les versions récentes. C'est souvent l'occasion de moderniser la boutique au passage.

Une migration se prépare : inventaire des modules, choix du thème, copie de test de la boutique, vérification des commandes et des paiements, puis bascule à un moment calme pour votre activité.

Combien de temps faut-il compter ? Cela dépend surtout de trois facteurs : le nombre de modules installés, la présence de développements sur mesure, et le choix entre adapter le thème actuel ou en adopter un nouveau. Une boutique simple, avec peu de modules, se migre en quelques jours de travail. Une boutique très personnalisée demande davantage de préparation. Dans tous les cas, la boutique actuelle reste en ligne pendant la préparation : vos clients ne voient la nouvelle version qu'une fois tout vérifié.

En attendant : réduire les risques

Si la migration ne peut pas se faire tout de suite, il est possible de limiter l'exposition le temps de la préparer :

• appliquer les mesures de contournement connues, comme celle publiée par PrestaShop en 2022 ;
• supprimer les modules inutilisés, qui sont autant de portes d'entrée ;
• mettre en place des sauvegardes régulières et vérifiées ;
• surveiller les fichiers de la boutique pour détecter toute modification suspecte, en particulier sur les pages de commande.

Ces mesures ne remplacent pas une migration, mais elles réduisent nettement le risque pendant la transition.

En résumé

	PrestaShop 1.6	PrestaShop 8 / 9
Correctifs de sécurité	aucun depuis mai 2019	oui, publiés régulièrement
Versions de PHP	anciennes, elles-mêmes abandonnées	récentes et maintenues
Nouveaux modules et moyens de paiement	de plus en plus rares	disponibles
Faille de paiement de 2022 (CVE-2022-31181)	non corrigée	corrigée

Rester en PrestaShop 1.6 en 2026 n'est pas une catastrophe immédiate, mais c'est un risque qui grandit chaque mois, pour vos paiements, pour les données de vos clients et pour l'avenir de votre boutique. Le plus tôt la migration est préparée, plus elle se fait sereinement.