Vilket CMS ska man välja 2026?

Det CMS du ska välja 2026 styrs av tre frågor: vem kontrollerar plattformen på fem års sikt, klarar den tillgänglighetskraven, och matar den svarsmotorerna med strukturerat innehåll. Funktion är inte längre den avgörande axeln.

Att välja CMS har länge liknats vid att välja bil, alla tar dig fram, men du köper olika saker. Den bilden håller fortfarande. Det som har förändrats är vad du bör titta på innan du skriver under. Tre saker har flyttat valet sedan föregående jämförelse: styrning och livslängd, regelefterlevnad, och hur väl plattformen samspelar med AI-drivna svarsmotorer.

Den här artikeln ställer fem plattformar mot varandra, Drupal, Umbraco, Webflow, WordPress och Directus, på de tre axlar som faktiskt avgör 2026. Vi bygger och förvaltar sajter på alla fem: i drift har vi ett tiotal Drupal-sajter, fem på WordPress, fem på Webflow, tre på Umbraco och en på Directus, och vi bygger även på Strapi och skräddarsydda lösningar.

Varför det spelar roll

Ett CMS-val binder en organisation i flera år. Bygger ni för fem till tio år väger fel beslut tungt: en migrering bort från fel plattform kostar mer än hela det ursprungliga bygget. Tidigare handlade valet mest om funktioner och redaktörsvänlighet. De axlarna finns kvar, men tre nya har lagt sig över dem.

Den första är styrning. WordPress backar i marknadsandel för första gången sedan W3Techs började mäta 2011, från 43,2 procent i december 2025 till 41,9 procent den 27 maj 2026. Nedgången beror inte på funktioner eller pris, utan på förtroende, i efterdyningarna av rättstvisten mellan Automattic och WP Engine. När en enskild aktör kan styra ekosystemet blir “vem kontrollerar plattformen” en riskfråga.

Den andra är regelverket. European Accessibility Act (EAA) är i kraft sedan 28 juni 2025 och kräver WCAG 2.1 AA via EN 301 549 för digitala tjänster som säljs till konsument i EU. För offentlig sektor gäller DOS-lagen sedan tidigare. Tillgänglighet är inte längre en bullet i en kravlista, det är ett villkor för marknadstillträde, med tillsyn och sanktioner.

Den tredje är AI. Innehållet konsumeras allt oftare av en svarsmotor som sammanfattar det åt användaren. Då blir strukturerad data och rena API:er ett urvalskriterium, inte en bonus.

Hur det fungerar, tre axlar, fem plattformar

Vi bedömer varje plattform på tre axlar: styrning och livslängd, regelefterlevnad, och AI- och AEO-beredskap. Här är hur de står sig.

Drupal är open source med distribuerad styrning, ingen enskild aktör äger plattformen, beslut fattas i ett öppet ramverk av bidragsgivare och organisationer. Det gör styrningsaxeln till Drupals starkaste sida. Den aktuella versionen är 11.3.2, släppt 8 januari 2026; version 11.2 gjorde modul- och konfigurationsinstallation tre till fyra gånger snabbare. Drupal har en lång historik av tillgänglighetsarbete och en stark behörighetsmodell, vilket gör plattformen trygg under EAA och DOS-lagen. På AI-axeln är Drupal uttalat offensivt: Drupal AI Initiative nådde stabil version i oktober 2025, och Acquia lanserade i april 2026 MCP-stöd så att verktyg som Claude, Cursor och Copilot kan integrera direkt. Drupal passar stora, regel- och integrationstunga sajter.

Umbraco bygger på .NET och är hemtamt i Microsoft-miljöer, en favorit i kommuner och hos organisationer som redan kör en .NET-stack. Umbraco 17 LTS släpptes 27 november 2025 på .NET 10 LTS med ungefär tre års support. Styrningen är öppen men kring ett kommersiellt bolag, vilket ger en tydlig supportväg. Tillgänglighet är fullt möjlig men beror mer på bygget än på plattformen. Umbraco passar organisationer som vill ha .NET, trygghet och en namngiven supportväg.

Webflow är en proprietär SaaS-plattform där design och redaktörshastighet väger tyngst. Du bygger visuellt och publicerar snabbt. Priset är att styrningen och datakontrollen ligger hos leverantören: egen hosting, tunga integrationer och full datasuveränitet ligger utanför ramen. Webflow passar marknads- och kampanjsajter, mindre väl tunga verksamhetssajter.

WordPress driver fortfarande störst andel av webben och har det bredaste plugin-utbudet. Det gör snabb start och låg tröskel till dess styrka. Styrningsaxeln är dess svaghet 2026, av skäl beskrivna ovan. Som svar har communityn lanserat FAIR (Federated and Independent Repositories), stött av Linux Foundation och i version 1.0 sedan september 2025, ett försök att decentralisera plugin-distributionen. WordPress passar enkla content-sajter där styrningsfrågan inte är central.

Directus är ett database-first headless CMS: du modellerar innehållet som en datamodell och konsumerar det via API, och bygger frontend fritt. Det passar när samma innehåll ska ut i flera kanaler. Directus bytte i version 12 (släppt 26 maj 2026) till Monospace Sustainable Core License, självhosting är gratis för organisationer under 5 miljoner USD i omsättning och under 50 anställda, och varje version blir GPLv3 efter fyra år. Directus passar API-drivna arkitekturer, mindre väl en liten redaktion som vill ha färdig sidlayout i verktyget.

Plattform	Styrning & livslängd	Regelefterlevnad (EAA/DOS)	AI- & AEO-beredskap
Drupal	Distribuerad, ingen enskild ägare	Stark historik, robust behörighet	Uttalad strategi, MCP-stöd via Acquia
Umbraco	Öppen kring kommersiellt bolag	Möjlig, beror på bygget	God via .NET-ekosystemet
Webflow	Proprietär, leverantörsstyrd	Möjlig inom plattformens ramar	Begränsad av stängd arkitektur
WordPress	Centraliserad, pågående konflikt	Möjlig, beror på tema/plugins	Plugin-beroende
Directus	Open core, GPLv3 efter 4 år	Bygger i din egen frontend	Stark, API-först, strukturerad data

Drupal-versionsstatus 2026

Kör ni redan Drupal är versionsläget kort sammanfattat: 11.3.2 är aktuell (8 januari 2026), Drupal 12 planeras till veckan som börjar 7 december 2026, och Drupal 10 når end-of-life den 9 december 2026 (källa: drupal.org/about/core/policies, hämtad 2026-06). Sitter ni på Drupal 7, 8 eller 9 bör en uppgradering planeras nu, inte vid sista versionen.

När det passar

Välj Drupal när sajten är stor, har många integrationer eller regulatoriska krav, och ska leva länge. Distribuerad styrning, stark behörighetsmodell och bevisad tillgänglighet gör plattformen trygg i offentlig sektor och i regeltunga branscher.

Välj Umbraco när ni har en .NET-miljö, vill ha en tydlig supportväg och bygger en innehållssajt med måttlig komplexitet. Kommuner som redan kör Microsoft känner igen sig.

Välj Webflow när sajten är en marknads- eller kampanjsajt, designen är central och redaktörerna vill bygga själva utan utvecklare.

Välj WordPress när det är en enkel content-sajt, ni vill komma igång snabbt och styrningsfrågan inte är affärskritisk.

Välj Directus när samma innehåll ska ut i flera kanaler och teamet vill bygga frontend fritt mot ett API.

När det inte passar

Välj inte Drupal för en liten, enkel sajt utan integrationer eller redaktionellt djup, då blir plattformen tyngre än uppgiften kräver.

Välj inte Umbraco om er drift inte är i .NET och ni inte vill bygga upp den kompetensen, eller om datasuveränitet och open source är upphandlingskrav.

Välj inte Webflow för en verksamhetskritisk sajt med tunga integrationer, komplexa behörigheter, krav på egen hosting eller full datakontroll. Den proprietära modellen sätter ett tak.

Välj inte WordPress om plattformens styrning och långsiktiga kontroll är en uttalad risk i er organisation, eller om sajten kräver hård behörighets- och integrationsstyrning utan ett stort plugin-beroende.

Välj inte Directus om en mindre redaktion vill ha färdig förhandsvisning och sidlayout i verktyget, då blir ett traditionellt CMS enklare att förvalta.

Konkret exempel

Ett svenskt fackförbund med hundratusentals medlemmar bygger om sin sajt. Kraven är tydliga: medlemsdata får inte lämna EU, sajten ska klara DOS-lagens tillgänglighetskrav, och innehållet ska kunna nå medlemmarna i både webb, app och nyhetsbrev. Webflow faller på datakontrollen. WordPress faller på styrningsrisken och behörighetsbehoven. Valet står mellan Drupal för en samlad plattform och en headless-arkitektur med Directus om kanalbredden väger tyngst.

För den här typen av regel- och integrationstunga sajt ligger vår tyngdpunkt på Drupal. Förbundet får distribuerad styrning utan inlåsning, datalagring inom EU och en plattform med dokumenterat tillgänglighetsarbete. Bland våra kunder finns Kommunal, Unionen, AFRY och SL.

Vanliga missförstånd

“WordPress driver halva webben, alltså är det säkrast att välja.” Marknadsandel är inte detsamma som rätt val för er. WordPress andel sjönk från 43,2 till 41,9 procent under första halvåret 2026 (W3Techs), och nedgången handlar om förtroende, inte funktion. Stor installerad bas gör inte styrningsrisken mindre.

“Tillgänglighet är något vi fixar på slutet.” EAA är i kraft sedan 28 juni 2025 och DOS-lagen sedan tidigare. Tillgänglighet är ett krav på produkten, inte ett kosmetiskt sista steg. Den byggs in i informationsarkitektur, mallar och komponenter, inte klistras på efteråt.

“Headless är alltid modernare och därför bättre.” Headless löser ett specifikt problem: samma innehåll i många kanaler, fri frontend. För en redaktion som vill ha färdig förhandsvisning och sidlayout tillför headless komplexitet utan motsvarande nytta. Rätt arkitektur följer av behovet, inte av vad som låter nyast.

Valet av CMS 2026 avgörs inte av en funktionslista, utan av vem som äger plattformen, om den klarar lagen och om den talar med svarsmotorerna. Ställ de tre frågorna innan ni ställer någon annan.