Sur un site WordPress, le compte administrateur est souvent utilisé par facilité : c’est celui qui a accès à tout, donc celui qui permet de publier, modifier une page ou installer une extension sans réfléchir. Cette habitude a pourtant un coût. Une erreur de manipulation ou la compromission de ce compte peut toucher une partie beaucoup plus large du site que nécessaire.

Pour rédiger un article, envoyer une image ou gérer le contenu courant, il n’est généralement pas utile de conserver les droits d’administration. Le principe est simple : chaque personne doit disposer des accès nécessaires à sa mission, pas davantage.

Trois rôles WordPress à distinguer

Les noms peuvent sembler suffisamment explicites. Encore faut-il les relier à des tâches concrètes.

Administrateur : configurer et maintenir le site

L’administrateur dispose des droits les plus larges sur une installation WordPress classique. Il peut gérer les utilisateurs, les réglages, les extensions, les thèmes, les contenus et les médias. Il peut aussi modifier des paramètres qui affectent l’ensemble du site.

Ce rôle correspond à une personne chargée de la configuration ou de la maintenance : responsable du site, prestataire technique ou intervenant qui doit réellement agir sur son fonctionnement. Il ne devrait pas devenir le compte utilisé par défaut pour rédiger chaque article.

Éditeur : piloter les contenus

L’éditeur peut créer, modifier, publier et supprimer les articles, y compris ceux d’autres utilisateurs. Dans WordPress standard, il peut également gérer les pages et les médias nécessaires à l’activité éditoriale. Il peut donc convenir à une personne qui supervise les publications d’une équipe, corrige les contenus et valide leur mise en ligne.

En revanche, ce rôle ne donne pas vocation à gérer les utilisateurs, les extensions, les thèmes ou les réglages généraux du site. C’est souvent le choix adapté pour un responsable éditorial ou marketing qui doit contrôler la production sans administrer la plateforme.

Auteur : publier ses propres articles

L’auteur peut créer, modifier et publier ses propres articles. Il peut également envoyer des médias, par exemple les images nécessaires à ses publications. Dans WordPress standard, il ne gère pas les pages et n’administre pas les contenus appartenant aux autres utilisateurs.

Ce rôle convient à un rédacteur ou à un collaborateur qui produit ses articles sans avoir à valider ceux de l’équipe. Les extensions et certaines configurations peuvent modifier ces possibilités : si votre site utilise une gestion éditoriale particulière, vérifiez les droits réellement appliqués avant de conclure.

Attribuez les droits à partir de la mission

La mauvaise question est : « Quel accès est le plus pratique ? » La bonne est : « Que cette personne doit-elle réellement faire ? »

Un rédacteur qui publie ses propres articles n’a pas besoin de gérer les utilisateurs. Un responsable de contenu qui relit les textes des autres peut avoir besoin du rôle Éditeur. Une agence ou un freelance chargé d’une intervention technique peut nécessiter temporairement un accès Administrateur, mais cet accès doit être lié à la mission et réévalué ensuite.

Cette approche, appelée principe du moindre privilège, ne rend pas le site invulnérable. Elle limite en revanche la portée d’une erreur ou d’un compte compromis. Si un compte Auteur est utilisé pour publier un article, il n’a pas besoin de pouvoir modifier les réglages ou installer une extension.

Une méthode simple pour reprendre le contrôle

1. Listez les utilisateurs

Dans l’administration WordPress, recensez les comptes existants et notez pour chacun son rôle, son propriétaire et sa raison d’être. Ne vous limitez pas aux membres actuels de l’équipe : un ancien freelance, une agence ou un compte créé pour un besoin ponctuel peut encore apparaître dans la liste.

Repérez aussi les comptes génériques utilisés par plusieurs personnes. Ils rendent les actions difficiles à attribuer et empêchent de retirer les droits d’une seule personne lorsqu’elle quitte le projet.

2. Comparez chaque rôle avec la mission réelle

Demandez-vous, utilisateur par utilisateur, si les droits actuels sont nécessaires. Un compte qui ne fait que rédiger des articles est probablement surdimensionné s’il est Administrateur. Un Éditeur peut être justifié pour une personne qui gère les contenus de toute l’équipe, mais pas seulement parce qu’elle doit ajouter une image à ses propres articles.

Le changement de rôle doit rester progressif et vérifié. Avant de réduire un accès, confirmez que la personne dispose toujours des fonctions nécessaires à son travail et que les contenus associés restent correctement attribués.

3. Désactivez ou supprimez avec précaution

Un compte inutilisé n’a pas forcément vocation à rester actif, mais sa suppression ne doit pas se faire machinalement. Vérifiez d’abord qui l’utilisait, si des contenus lui sont attribués et si un autre accès administrateur fonctionnel existe.

Selon la procédure choisie, WordPress peut demander quoi faire des contenus liés à l’utilisateur supprimé. Préparez cette décision avant de confirmer : attribuer les contenus à une autre personne, les conserver selon l’option proposée ou documenter le choix effectué. En cas de doute, désactiver ou retirer temporairement l’accès peut être préférable à une suppression irréversible, si votre configuration le permet.

4. Conservez un accès administrateur maîtrisé

Avant toute modification, vérifiez que vous pouvez encore vous connecter avec un compte administrateur fiable. Évitez de réduire le rôle du seul administrateur sans avoir testé un autre accès administrateur.

Prévoyez également une solution de récupération adaptée à votre hébergement et à votre organisation. Elle peut passer par les procédures de l’hébergeur, un autre administrateur de confiance ou l’accompagnement d’un prestataire. L’important est de savoir à l’avance comment rétablir l’accès si une modification vous bloque.

Les comptes sensibles méritent quelques règles simples

Chaque personne doit utiliser un compte nominatif, avec un mot de passe unique et suffisamment robuste. Le partage d’un identifiant Administrateur paraît pratique, mais il empêche de savoir qui a effectué une action et oblige à changer le même accès pour tout le monde dès qu’une personne quitte le projet.

Lorsque votre installation, votre hébergeur ou une extension le permet, activez aussi l’authentification multifacteur pour les comptes sensibles. Cette protection dépend de la configuration du site : elle n’est pas nécessairement disponible de la même manière sur toutes les installations.

Enfin, ne conservez pas un accès Administrateur « au cas où » pour chaque intervenant. Si une mission technique exige temporairement ce niveau de droits, prévoyez sa durée et revenez ensuite au rôle correspondant à l’activité réellement poursuivie.

Le cas des agences et des freelances

Un prestataire n’a pas automatiquement besoin d’un accès permanent à tout le site. Pour une rédaction, un rôle Auteur ou Éditeur peut suffire. Pour une intervention sur une extension ou un réglage, un accès Administrateur peut être nécessaire pendant la durée de l’opération, mais il doit ensuite être réévalué.

À la fin d’une collaboration, contrôlez les comptes, les adresses de récupération et les accès encore actifs avant de modifier quoi que ce soit. Cette vérification complète utilement les précautions présentées dans le contrôle de son site lors d’un changement de prestataire, sans confondre gestion des rôles et transfert de propriété technique.

La checklist à garder sous la main

• Chaque utilisateur possède-t-il un compte individuel et identifiable ?
• Son rôle correspond-il à sa mission actuelle ?
• Un Auteur a-t-il réellement besoin de gérer autre chose que ses propres articles et médias ?
• Les comptes d’anciens collaborateurs ou prestataires sont-ils encore nécessaires ?
• Les comptes partagés ont-ils été remplacés ou limités ?
• Existe-t-il au moins un accès administrateur maîtrisé et une solution de récupération ?
• Les comptes sensibles utilisent-ils des mots de passe uniques et, si la configuration le permet, une authentification multifacteur ?

Une revue des accès ne demande pas de transformer votre équipe en service de sécurité. Elle consiste surtout à vérifier que chacun peut faire son travail sans disposer par défaut des clés de toute la plateforme. Si les rôles sont nombreux, incohérents ou impossibles à expliquer, un audit WordPress ou un accompagnement de maintenance peut aider à repartir sur une base documentée.