Votre site fonctionne encore. Mais vous ne pouvez plus modifier un texte, changer une image, consulter une demande de contact ou lancer une mise à jour.
Votre ancien prestataire ne répond plus aux emails. Vous ne savez pas qui détient le nom de domaine, où se trouve l’hébergement, ni si une sauvegarde existe réellement.
Si vous n’avez plus vos accès WordPress, ce n’est pas seulement un problème technique. C’est un problème de dépendance.
Quand une entreprise ne détient pas les accès essentiels à son site, elle ne maîtrise ni sa visibilité, ni sa sécurité, ni sa capacité à évoluer. Et le jour où un formulaire tombe en panne, où le site est piraté ou où le domaine arrive à expiration, elle découvre que personne ne sait vraiment quoi faire.
Résumé rapide : pour reprendre le contrôle de votre site, commencez par identifier les cinq actifs indispensables : nom de domaine, DNS, hébergement, administration du site et sauvegardes. Ne tentez jamais de contourner un accès ni de modifier un compte dont vous n’êtes pas le titulaire légitime. Rassemblez les preuves de propriété, récupérez les accès dans le bon ordre, créez vos propres comptes administrateurs, sécurisez-les, puis documentez-les. L’objectif n’est pas seulement de débloquer une urgence : c’est de ne plus jamais dépendre d’une seule personne pour faire fonctionner votre présence en ligne.
Pourquoi perdre l’accès à son site est si fréquent
La plupart du temps, ce problème ne vient pas d’une volonté de nuire. Il vient d’un projet mal cadré dès le départ.
Le prestataire a acheté le nom de domaine depuis son propre compte. Il a ouvert l’hébergement avec son adresse email. Il est le seul administrateur WordPress. Il reçoit les alertes de sécurité. Il détient les identifiants de la newsletter, des formulaires, de Google Analytics ou de la fiche Google Business Profile.
Tant que la relation fonctionne, ce montage semble pratique. Quand elle s’arrête, il devient risqué.
Les situations les plus courantes sont les suivantes :
| Situation | Ce que cela bloque | Risque pour l’entreprise |
|---|---|---|
| Le nom de domaine est enregistré au nom du prestataire | DNS, renouvellement, transfert | Perte du domaine ou interruption du site et des emails |
| L’hébergement est sur un compte tiers | Fichiers, base de données, sauvegardes | Impossible de migrer ou de restaurer le site |
| Le prestataire est le seul administrateur WordPress | Pages, extensions, utilisateurs | Dépendance pour chaque modification ou mise à jour |
| Les formulaires envoient vers une adresse inconnue | Demandes commerciales | Leads perdus sans que vous le sachiez |
| Les outils marketing sont liés à ses comptes | Statistiques, emails, publicité | Données et historique inutilisables |
| Aucun inventaire d’accès n’existe | Toute l’infrastructure | Temps perdu et décisions prises dans l’urgence |
Le vrai problème n’est donc pas seulement « mon prestataire ne répond plus ». C’est : mon entreprise n’est pas propriétaire de ses accès critiques.
Avant toute action : vérifiez que vous êtes bien autorisé à reprendre les accès WordPress et hébergeur
Cette étape est importante. Vous devez intervenir uniquement sur les comptes, le domaine, le site et les données dont votre entreprise est propriétaire ou pour lesquels elle a une autorisation écrite.
Ne tentez pas de deviner un mot de passe, de contourner une authentification ou de récupérer un compte personnel sans droit. Si la propriété est contestée, si le contrat est ambigu ou si le prestataire détient légitimement certains éléments, demandez conseil à un juriste ou à votre assureur avant toute démarche technique.
Pour le reste, rassemblez ce qui prouve votre lien avec l’actif concerné : contrat, devis, factures, emails de commande, preuve de paiement, identité de l’entreprise, nom de domaine utilisé dans vos documents commerciaux et adresse email professionnelle associée.
Cette documentation sera utile si vous devez contacter un hébergeur, un registrar, une plateforme d’emailing ou un professionnel chargé de la reprise.
Les cinq accès à récupérer en priorité
Tous les accès n’ont pas la même urgence. Un ordre logique évite de casser le site en voulant aller trop vite.
Le nom de domaine et les DNS
Le nom de domaine est l’adresse de votre entreprise sur internet : votreentreprise.com, par exemple. Les DNS relient cette adresse à votre site, vos emails, vos formulaires et parfois à d’autres services.
Si vous perdez le contrôle du domaine, vous risquez de perdre bien plus qu’un site : vos emails professionnels peuvent également être affectés.
Commencez par identifier le registrar, c’est-à-dire l’entreprise auprès de laquelle le domaine est enregistré. L’outil gratuit ICANN Lookup permet de consulter les données publiques disponibles pour un nom de domaine, notamment le registrar, les serveurs DNS et certaines dates d’enregistrement ou d’expiration.
Les données personnelles du titulaire peuvent être masquées pour des raisons de confidentialité. Cela ne vous empêche pas de contacter le registrar avec vos justificatifs pour demander la procédure de récupération ou de changement de titulaire.
Ne modifiez pas les DNS au hasard. Une modification mal préparée peut interrompre le site, les emails ou des formulaires. Avant toute action, notez les enregistrements existants ou demandez à un professionnel de les sauvegarder.
L’hébergement et les sauvegardes
L’hébergement est l’espace où sont stockés les fichiers du site et, dans la plupart des cas, sa base de données. C’est aussi là que vous trouverez parfois les sauvegardes, les accès SFTP, les journaux d’erreur et les paramètres techniques.
Cherchez dans vos emails : factures d’hébergement, notifications de renouvellement, alertes de sécurité, emails automatiques contenant des mots comme « hosting », « cPanel », « Plesk », « OVH », « o2switch », « SiteGround », « WP Engine », « IONOS » ou « GoDaddy ».
Si l’hébergement est au nom du prestataire, ne demandez pas seulement un identifiant. Demandez un transfert propre vers un compte appartenant à votre entreprise, après vérification de la propriété et d’une sauvegarde complète.
Avant la migration, vérifiez que vous avez :
- une copie des fichiers du site ;
- une exportation de la base de données ;
- une sauvegarde récente ;
- la possibilité de restaurer cette sauvegarde ;
- une liste des services connectés au site ;
- le détail des DNS actuels.
Une sauvegarde inconnue ou non testée ne doit pas être considérée comme une assurance. La restauration est le seul test qui confirme qu’elle est exploitable.
L’administration WordPress
Pour un site WordPress, votre entreprise doit disposer d’au moins un compte administrateur qu’elle contrôle via une adresse email professionnelle. Le rôle « Administrator » permet notamment de gérer les utilisateurs, les extensions, les thèmes et les paramètres d’un site WordPress standard.
Si vous avez encore accès au tableau de bord, commencez par créer un nouvel administrateur au nom de l’entreprise. Utilisez une adresse email détenue en interne, pas une adresse liée à un prestataire individuel.
Si vous avez perdu le mot de passe mais contrôlez l’email associé au compte, WordPress propose une procédure de récupération via le lien « Mot de passe oublié » de la page de connexion.
Si vous ne contrôlez ni le compte WordPress ni l’email associé, mais que vous possédez l’hébergement et la base de données, une reprise peut être possible avec l’aide d’un professionnel autorisé. WordPress documente plusieurs méthodes de réinitialisation selon le niveau d’accès disponible, tout en rappelant qu’une intervention dans la base de données doit être effectuée avec prudence.
Ne commencez pas par supprimer l’ancien prestataire. Créez d’abord un accès administrateur interne, vérifiez qu’il fonctionne, faites une sauvegarde, puis auditez les utilisateurs et les autorisations.
Les emails, formulaires et services de conversion
Un site peut être en ligne et pourtant ne plus servir votre activité. C’est le cas lorsqu’un formulaire envoie les demandes vers une boîte qui n’est plus consultée, qu’une réservation est connectée à un ancien compte ou qu’un paiement passe par un profil tiers.
Vérifiez les services qui transforment un visiteur en client :
| Service | Contrôle à effectuer |
|---|---|
| Formulaire de contact | Envoyez un test et vérifiez la réception, y compris dans les spams |
| Newsletter | Vérifiez la propriété du compte Brevo, Mailchimp ou autre outil |
| Réservation | Confirmez le compte propriétaire et les notifications envoyées |
| Paiement | Vérifiez le compte Stripe, PayPal ou banque relié aux transactions |
| Chat en ligne | Identifiez le compte qui reçoit les conversations |
| Analytics | Vérifiez les accès Google Analytics et Search Console |
| Fiche Google | Vérifiez les propriétaires et gestionnaires du profil |
| Publicité | Vérifiez qui détient les comptes Google Ads ou Meta Ads |
Ces tests peuvent révéler une perte de chiffre d’affaires silencieuse. Un formulaire défaillant ne produit pas forcément une erreur visible : il fait simplement disparaître les demandes de vos futurs clients.
Les fichiers, contenus et éléments de marque
Enfin, récupérez ce qui vous permettra de faire évoluer le site sans repartir de zéro : textes, photos, logos, polices, maquettes, licences d’images, vidéos, fichiers source, identifiants de plugins premium et clés API.
Les accès techniques ne suffisent pas. Si votre prestataire est le seul à détenir le logo vectoriel, les textes validés ou les photographies haute définition, vous resterez dépendant pour vos futurs supports de communication.
La méthode de reprise en sept étapes pour retrouver ses accès WordPress
Lorsque les accès sont confus, évitez de tout modifier le même jour. Utilisez une méthode progressive.
Faites un inventaire de ce que vous possédez déjà
Créez un document simple avec les colonnes suivantes : actif, fournisseur, titulaire du compte, email associé, méthode de récupération, date d’expiration, accès obtenu, action restante.
Ne vous fiez pas aux souvenirs. Cherchez les factures, les emails de création de compte, les relevés bancaires et les documents de projet.
Identifiez le titulaire réel de chaque compte
Un site peut afficher le nom de votre entreprise alors que le compte d’hébergement, le domaine ou la newsletter sont juridiquement et techniquement au nom d’un tiers. Distinguez l’utilisateur, le payeur, le titulaire et l’administrateur.
Le bon objectif est que votre entreprise soit titulaire ou détienne un accès administrateur durable pour chaque actif stratégique.
Récupérez le domaine avant de lancer une migration
Le domaine est la première priorité. Sans lui, vous ne maîtrisez ni l’adresse du site ni, souvent, les emails professionnels.
Contactez le registrar avec des preuves de propriété. Demandez la procédure exacte de récupération ou de transfert. Évitez d’annuler un hébergement ou de changer un DNS tant que vous n’avez pas compris l’architecture existante.
Faites une sauvegarde avant toute modification
Une fois l’hébergement accessible, réalisez une sauvegarde complète. Si possible, conservez-en une copie hors de l’hébergeur : dans un stockage sécurisé contrôlé par l’entreprise.
Avant toute mise à jour, migration ou suppression de compte, vérifiez que la restauration est possible. Cette précaution évite qu’une reprise d’accès se transforme en perte de données.
Créez des accès internes et sécurisez-les
Créez au moins deux accès administrateurs internes lorsque cela est pertinent : un accès principal détenu par la direction ou l’entreprise, et un accès de secours contrôlé de façon sécurisée.
Utilisez un gestionnaire de mots de passe, des adresses email professionnelles, des mots de passe uniques et l’authentification à deux facteurs lorsque le service le permet.
Ensuite, supprimez ou limitez les accès qui ne sont plus nécessaires. Dans WordPress, les rôles sont conçus pour attribuer des capacités différentes selon les responsabilités. Il n’est pas nécessaire de donner les droits administrateur à chaque personne qui doit seulement publier un article ou modifier une page.
Testez ce qui génère des clients
Testez le formulaire, la réservation, le paiement, les emails, l’affichage mobile, les pages principales et les redirections. Faites-le comme un prospect anonyme, pas comme une personne connectée au site.
Documentez les corrections nécessaires avant de penser à une refonte esthétique. Un site joli mais incapable de recevoir une demande reste un risque commercial.
Documentez et transmettez
À la fin de la reprise, personne ne devrait être indispensable pour retrouver les accès. Conservez un registre simple, mis à jour : domaine, hébergement, CMS, emails, outils marketing, sauvegardes, facturation, renouvellements, titulaires et contacts de support.
C’est ce document qui transforme une reprise ponctuelle en véritable autonomie.
Faut-il conserver le site existant ou repartir de zéro ?
La disparition d’un prestataire ne signifie pas automatiquement qu’il faut refaire le site. Une refonte peut être pertinente, mais elle ne doit pas être une réaction de panique.
Conservez le site si :
- le domaine et l’hébergement peuvent être récupérés ;
- les contenus restent pertinents ;
- la structure est saine ;
- les formulaires et fonctions critiques peuvent être testés ;
- le coût de correction reste inférieur à celui d’une reconstruction.
Envisagez une refonte ou une migration si :
- aucune sauvegarde exploitable n’existe ;
- la sécurité est compromise ;
- le thème, les extensions ou le code ne sont plus maintenus ;
- les accès sont irrécupérables malgré des preuves solides ;
- le site ne reflète plus votre offre ou ne génère plus de demandes utiles.
La bonne décision repose sur un audit : technique, sécurité, contenu, SEO et conversion. Vous devez savoir ce qui fonctionne avant de choisir ce que vous remplacez.
Comment éviter cette dépendance avec votre prochain prestataire
La meilleure reprise d’accès est celle dont vous n’aurez jamais besoin.
Dès le prochain projet, posez ces questions avant de signer :
| Question à poser | Réponse attendue |
|---|---|
| Qui sera titulaire du nom de domaine ? | Votre entreprise ou un représentant interne autorisé |
| Qui paiera et contrôlera l’hébergement ? | Votre entreprise, avec un accès administrateur partagé si besoin |
| Aurai-je un compte administrateur WordPress ? | Oui, sur une adresse email professionnelle que vous contrôlez |
| Où seront stockées les sauvegardes ? | Dans un emplacement identifié, avec une procédure de restauration |
| Que se passe-t-il à la fin du contrat ? | Une clause de réversibilité, de transmission des accès et des livrables |
| Qui possède les licences et contenus créés ? | Une réponse précise, écrite et adaptée au contrat |
| Comment sont gérés les renouvellements ? | Un calendrier et des notifications adressées à l’entreprise |
Le bon prestataire ne vous rend pas dépendant. Il vous accompagne tout en maintenant votre capacité à choisir, changer de partenaire ou gérer une urgence.
FAQ : ancien prestataire web absent
Comment récupérer un site WordPress si l’ancien prestataire ne répond plus ?
Commencez par identifier qui contrôle le domaine, l’hébergement et l’adresse email associée au compte administrateur. Si vous détenez l’hébergement ou l’email du compte, les procédures officielles de récupération WordPress peuvent vous aider. Si les accès sont ailleurs, rassemblez les preuves de propriété et contactez le fournisseur concerné.
Comment savoir qui détient mon nom de domaine ?
Utilisez l’outil ICANN Lookup pour identifier le registrar et les informations publiques disponibles : serveurs DNS, dates et parfois contacts. Certaines données peuvent être masquées, mais le registrar reste généralement identifiable.
Puis-je créer un nouveau compte WordPress sans supprimer l’ancien prestataire ?
Oui. C’est même la méthode la plus prudente lorsque vous avez encore accès au tableau de bord. Créez d’abord un compte administrateur interne, testez-le, faites une sauvegarde, puis auditez les utilisateurs existants. Évitez de supprimer un accès avant d’avoir validé votre propre autonomie.
Que faire si je n’ai aucun accès au domaine ni à l’hébergement ?
Rassemblez vos preuves : contrat, factures, emails de commande, coordonnées de l’entreprise, preuves de paiement et éléments liés au domaine. Contactez ensuite le registrar et l’hébergeur. Si la propriété est contestée ou le contrat ambigu, faites-vous accompagner par un professionnel du droit avant toute action technique.
Dois-je refaire mon site si mon ancien prestataire a disparu ?
Pas nécessairement. Un audit permet de déterminer si le site peut être repris, sécurisé et amélioré. Une refonte devient pertinente lorsque les accès, la sécurité, les sauvegardes ou la structure technique ne permettent plus une exploitation fiable.
Quels accès mon entreprise doit-elle toujours posséder ?
Au minimum : le nom de domaine, les DNS, l’hébergement, un compte administrateur du CMS, les sauvegardes, la messagerie liée aux formulaires, les outils de statistiques, la newsletter, les comptes publicitaires et les services de paiement ou de réservation utilisés par le site.
Conclusion : votre site doit rester un actif de l’entreprise
Un site internet ne doit jamais être une boîte noire détenue par un prestataire. C’est un actif de votre entreprise : il représente votre marque, attire vos prospects, reçoit vos demandes et porte parfois vos ventes.
Reprendre le contrôle ne consiste pas à exclure les prestataires. Il s’agit de remettre la bonne relation au centre : vous restez propriétaire de vos actifs, tandis que vos partenaires vous apportent leur expertise, leur méthode et leur accompagnement.
Si vous ne savez pas aujourd’hui qui contrôle votre domaine, votre hébergement ou vos sauvegardes, n’attendez pas une urgence. Faites l’inventaire maintenant. C’est souvent le premier pas vers une présence digitale plus sûre, plus autonome et plus facile à faire évoluer.
