Skip to main content
Deux personnes se transmettent une petite maison avec un trousseau de clés sur une passerelle, symbolisant la reprise complète d’un site par un nouveau responsable.

Votre site peut-il vraiment changer de mains ?

Un site WordPress peut rester parfaitement en ligne tout en étant difficile à reprendre. Vous avez peut-être un accès à l’administration, mais pas au domaine, à l’hébergement, aux fichiers ou aux services qui font fonctionner le site.

La vraie question n’est donc pas seulement : « Puis-je me connecter à WordPress ? » C’est plutôt : « Une autre personne pourrait-elle reprendre le site sans dépendre de mon prestataire actuel ? »

Un accès WordPress ne donne pas le contrôle du site

L’administration WordPress permet de gérer une partie du contenu et des réglages. Elle ne donne pas automatiquement accès au nom de domaine, aux DNS, à l’hébergement, aux fichiers du site ou à sa base de données.

Cette distinction est importante. Si votre prestataire disparaît, si vous changez d’agence ou si vous devez intervenir rapidement, un compte WordPress seul peut ne pas suffire. Vous pourriez continuer à modifier une page, mais être incapable de déplacer le site, de restaurer son fonctionnement ou de corriger un problème lié à l’hébergement.

Pour approfondir cette différence, vous pouvez consulter les limites d’un compte administrateur WordPress. Ici, l’enjeu est plus large : vérifier que chaque composant essentiel peut être repris.

Les accès à vérifier en priorité

Le nom de domaine et les DNS

Commencez par identifier le titulaire légal ou contractuel du nom de domaine. Il peut être différent de la personne qui administre le compte ou de celle qui peut modifier les DNS. Ces trois rôles ne doivent pas être confondus.

Vérifiez également :

  • auprès de quel registrar le domaine est enregistré ;
  • qui peut se connecter au compte concerné ;
  • quelles sont les coordonnées de récupération ;
  • que l’adresse e-mail et le numéro utilisés pour récupérer le compte sont encore accessibles ;
  • qui contrôle les DNS et peut modifier les redirections vers le site ou la messagerie.

Si le domaine est enregistré avec l’adresse personnelle d’un prestataire ou au nom d’une structure qui n’est pas la vôtre, ce point mérite d’être clarifié dans vos documents et vos contrats. La question de la propriété juridique dépend du contexte et des engagements signés : ne la déduisez pas du simple fait que votre entreprise utilise le domaine.

L’hébergement, les fichiers et la base de données

Vous devez disposer d’un accès indépendant à l’hébergeur, avec une procédure de récupération qui ne repose pas uniquement sur votre prestataire. Notez le nom de l’hébergeur, l’identifiant du compte, les coordonnées de récupération et le mode de facturation.

Demandez aussi où se trouvent les fichiers du site et sa base de données, et dans quel format ils peuvent être récupérés. Un export inutilisable ou un accès détenu par un tiers ne constitue pas une véritable solution de reprise.

Une sauvegarde peut aider, mais elle ne remplace ni l’accès à l’hébergement ni la capacité à comprendre ce qui doit être restauré. Une sauvegarde WordPress ne suffit pas si personne ne sait où sont les éléments nécessaires, comment les récupérer et comment vérifier qu’ils fonctionnent.

WordPress et les services autour du site

Contrôlez l’accès à WordPress, mais ne vous arrêtez pas à l’interface. Relevez le thème utilisé, les extensions installées et les éventuels environnements de test ou de préproduction.

Le site peut aussi dépendre de services extérieurs :

  • messagerie liée au domaine ;
  • outil d’envoi de formulaires ou de newsletters ;
  • solution de statistiques ou de suivi ;
  • service de paiement, si le site en utilise un ;
  • reCAPTCHA, stockage de médias, CDN ou autre service technique ;
  • comptes utilisés pour les notifications et les intégrations.

Pour chacun, identifiez le compte, son titulaire, son mode de récupération et la personne qui peut modifier les réglages. Un formulaire peut sembler fonctionner dans WordPress alors que les messages arrivent dans une boîte contrôlée par un ancien prestataire. Une boutique peut rester accessible alors que le compte de paiement est rattaché à une autre structure.

Les dépendances qui bloquent souvent une reprise

Certains éléments ne sont pas visibles depuis le site public. Ils peuvent pourtant empêcher un changement de prestataire.

Les licences du thème ou des extensions peuvent être rattachées à un compte d’agence. Le code développé sur mesure peut se trouver dans un dépôt auquel vous n’avez pas accès. Une extension payante peut nécessiter un renouvellement dont les informations ne figurent nulle part dans vos documents.

La situation dépend des contrats, des licences et de la manière dont le projet a été réalisé. Il est donc préférable de distinguer ce que vous possédez, ce que vous pouvez récupérer et ce qui reste dépendant d’un tiers, plutôt que de supposer que tout le site est automatiquement transférable.

La checklist de transférabilité

Pour chaque ligne, choisissez un statut : maîtrisé si une personne habilitée peut se connecter et agir, récupérable si les éléments existent mais nécessitent une démarche, ou inconnu si personne ne sait répondre clairement.

Élément Vérification concrète Statut
Nom de domaine Le titulaire légal ou contractuel est identifié ; le compte, les coordonnées de récupération et le registrar sont connus. Maîtrisé / récupérable / inconnu
DNS Une personne habilitée peut identifier et modifier les enregistrements nécessaires au site et à la messagerie. Maîtrisé / récupérable / inconnu
Hébergement L’accès indépendant, la facturation et les coordonnées de récupération sont connus. Maîtrisé / récupérable / inconnu
Fichiers et base de données Ils peuvent être récupérés dans un format exploitable, avec une procédure documentée. Maîtrisé / récupérable / inconnu
WordPress Un accès fonctionnel existe et les informations utiles du site sont documentées. Maîtrisé / récupérable / inconnu
Thème et extensions Les licences, renouvellements et comptes associés sont identifiés. Maîtrisé / récupérable / inconnu
Code sur mesure Le code, son emplacement et les éventuelles procédures de déploiement sont accessibles. Maîtrisé / récupérable / inconnu
Services externes Messagerie, formulaires, statistiques, paiements et intégrations ont un titulaire identifié. Maîtrisé / récupérable / inconnu
Documentation Les contacts, renouvellements, environnements et procédures utiles sont regroupés dans un espace accessible. Maîtrisé / récupérable / inconnu

Le test qui révèle la dépendance réelle

Une liste d’identifiants ne suffit pas. Faites tester les accès par une personne habilitée qui n’est pas le prestataire habituel. Elle n’a pas besoin de modifier le site en production : l’objectif est de vérifier qu’elle peut se connecter, retrouver les informations utiles et comprendre à quoi chaque compte sert.

Ce test peut faire apparaître un mot de passe obsolète, une authentification multifacteur liée au téléphone d’un ancien interlocuteur, une licence expirée ou un compte de récupération inaccessible. Ces blocages sont prioritaires, car ils peuvent interrompre la reprise même si les autres éléments sont bien documentés.

Commencez par les statuts « inconnu » liés au domaine, à l’hébergement, aux fichiers, à la base de données et aux licences indispensables. Vous n’avez pas besoin de tout réorganiser en une journée. Vous devez d’abord savoir ce qui vous empêcherait concrètement de changer de prestataire demain.

Cette page est générée par le template Breakdance