Guide · WordPress · 9 min de lecture

Mon développeur WordPress a disparu : les bons réflexes pour reprendre la main

En bref : ne touchez à rien dans la précipitation, et commencez par vérifier ce qui est à votre nom. Si vous gardez la main sur l’hébergement, vous récupérez le site lui-même, y compris l’accès à WordPress. Le nom de domaine est la seule pièce vraiment difficile à récupérer s’il a été enregistré au nom de quelqu’un d’autre : c’est la première chose à vérifier.

Voir les 5 étapes Faire le point sur mon site

Qui détient les clés de votre site ?Quatre clés décident de qui contrôle un site WordPress : le nom de domaine, la plus importante ; l’hébergement, qui donne accès à tout le reste ; l’accès à WordPress, qui se récupère depuis l’hébergement ; les licences payantes, sans lesquelles les mises à jour s’arrêtent. Toutes doivent être au nom du propriétaire du site.QUI DÉTIENT LES CLÉS DE VOTRE SITE ?Nom de domainela clé la plus importanteHébergementdonne accès à tout le resteAccès WordPressse récupère par l’hébergementLicences payantessinon, plus de mises à jourÀ RETENIRTout doit être à votre nom, pas au sienQui détient les clés de votre site ?Quatre clés décident de qui contrôle un site WordPress : le nom de domaine, la plus importante ; l’hébergement, qui donne accès à tout le reste ; l’accès à WordPress, qui se récupère depuis l’hébergement ; les licences payantes, sans lesquelles les mises à jour s’arrêtent. Toutes doivent être au nom du propriétaire du site.QUI DÉTIENT LES CLÉSDE VOTRE SITE ?Nom de domainela clé la plus importanteHébergementdonne accès à tout le resteAccès WordPressse récupère par l’hébergementLicences payantessinon, plus de mises à jourÀ RETENIRTout doit être à votre nom,pas au sien

Premier réflexe : ne rien casser

Quand un développeur ne répond plus, la tentation est de tout changer d’un coup. C’est souvent la pire idée : un site qui fonctionne encore doit continuer de fonctionner pendant que vous reprenez la main.

  • Ne résiliez rien : ni l’hébergement, ni le nom de domaine, ni les abonnements liés au site, tant que vous ne savez pas à qui ils appartiennent.
  • Repérez les dates d’échéance : un nom de domaine qui n’est pas renouvelé à temps peut être perdu. C’est l’urgence absolue.
  • Gardez une trace écrite de vos relances au développeur : e-mail, puis courrier recommandé si besoin.
  • Ne réinstallez pas WordPress et ne changez pas de thème : vous risqueriez de perdre des réglages ou des développements sur mesure.

Faites l’inventaire : qui détient quoi ?

Un site WordPress repose sur plusieurs comptes, souvent ouverts à des moments différents. Pour chacun, la question est la même : est-il à votre nom, ou à celui du développeur ?

Qui détient quoi, et que faire dans chaque cas
ÉlémentComment vérifierS’il est à votre nomS’il est au nom du développeur
Nom de domaineLes annuaires publics des noms de domaine : l’outil Whois de l’Afnic, l’organisme qui gère les .fr, ou ICANN Lookup pour un .com (le nom du titulaire y est parfois masqué)Vous pouvez déplacer le site où vous voulezIl faut l’accord du titulaire, ou une procédure de règlement des litiges : c’est long, d’où l’intérêt de s’y prendre tôt
HébergementVos factures, les e-mails de l’hébergeur, votre espace clientVous récupérez tout le reste : fichiers, base de données, accès à WordPressL’hébergeur ne traite en principe qu’avec le titulaire du compte : demandez-lui la marche à suivre, ou repartez d’une sauvegarde chez un nouvel hébergeur
Accès administrateur à WordPressLa page de connexion de votre siteVous gérez le contenu et les réglagesIl se récupère depuis l’hébergement, avec les méthodes prévues par WordPress
Extensions et thème payantsLes factures et les comptes chez les éditeursLes mises à jour continuentLa licence est à transférer ou à racheter, sinon les mises à jour s’arrêtent
Adresses e-mailChez qui sont hébergées vos boîtesRien ne changeElles dépendent souvent du nom de domaine ou de l’hébergement, et en suivent le sort

Le principe à retenir : le nom de domaine et l’hébergement sont les deux clés maîtresses. Avec elles, tout le reste se récupère.

Qui contrôle quoi dans un site WordPressLe nom de domaine pointe vers l’hébergement, qui contient les fichiers et la base de données de WordPress. Avec le nom de domaine, on peut déplacer le site où l’on veut. Avec l’hébergement, on récupère l’accès à WordPress. L’accès à WordPress seul ne suffit pas.Nom de domainel’adressede votre siteHébergementles fichiers et labase de donnéesWordPressl’administrationdu siteAvec lui, vous pouvezdéplacer le siteoù vous voulezAvec lui, vousrécupérez l’accèsà WordPressSeul, il ne suffit pas :il dépend desdeux autresQui contrôle quoi dans un site WordPressLe nom de domaine pointe vers l’hébergement, qui contient les fichiers et la base de données de WordPress. Avec le nom de domaine, on peut déplacer le site où l’on veut. Avec l’hébergement, on récupère l’accès à WordPress. L’accès à WordPress seul ne suffit pas.Nom de domainel’adresse de votre siteAvec lui, vous pouvezdéplacer le site où vousvoulezHébergementles fichiers et la base dedonnéesAvec lui, vous récupérezl’accès à WordPressWordPressl’administration du siteSeul, il ne suffit pas : ildépend des deux autres
Le nom de domaine mène à l’hébergement, qui contient WordPress : qui contrôle les deux premiers peut toujours récupérer le troisième.

Les 5 étapes pour reprendre la main

  1. Relancer le développeur, par écrit. Demandez-lui la liste des accès et des comptes liés au site. Restez factuel et courtois : une passation à l’amiable reste la solution la plus rapide.
  2. Sécuriser le nom de domaine. Vérifiez à qui il appartient et sa date d’échéance. S’il est à votre nom, changez le mot de passe de votre compte chez le bureau d’enregistrement (la société chez qui le nom de domaine est réservé) et activez la double authentification. S’il est au nom du développeur, demandez-lui le changement de titulaire. Pour un .fr, l’Afnic prévoit un formulaire, signé par les deux parties, quand la validation habituelle par e-mail est impossible, et une procédure de règlement des litiges appelée SYRELI.
  3. Reprendre l’hébergement. Si le compte est à votre nom, changez son mot de passe et activez la double authentification. S’il est au nom du développeur, contactez l’hébergeur, ou préparez un nouvel hébergement à votre nom, à partir d’une sauvegarde.
  4. Récupérer l’accès à WordPress. Avec l’accès à l’hébergement, un administrateur peut toujours être rétabli : WordPress prévoit plusieurs méthodes officielles pour cela. Créez ensuite votre propre compte administrateur, changez tous les mots de passe, et retirez les comptes qui ne servent plus.
  5. Faire l’état des lieux. Faites tout de suite une sauvegarde complète, fichiers et base de données, rangée ailleurs que sur le serveur. Vérifiez ensuite les versions de WordPress, des extensions et de PHP (le langage du serveur), les licences, les comptes administrateurs inconnus et les modifications faites dans le code.

Les 6 mauvaises surprises les plus fréquentes

  • Le nom de domaine au nom du développeur

    C’est le cas le plus délicat. L’Afnic le cite elle-même dans son guide : un prestataire qui enregistre le nom de domaine de son client à son propre nom, par simplicité. La récupération demande l’accord du titulaire, ou une procédure.

  • Des licences perdues

    Les extensions et thèmes payants achetés sur le compte du développeur ne reçoivent plus de mises à jour quand la licence expire. Il faut alors les racheter à votre nom.

  • Un thème modifié directement

    Si le thème a été modifié directement, sans « thème enfant » (la méthode qui met les retouches à l’abri), sa prochaine mise à jour effacera ces modifications. Il faut les repérer avant toute mise à jour.

  • Aucune sauvegarde récente

    Il arrive qu’un site n’ait aucune sauvegarde récente, ou seulement sur le même serveur. En cas de panne ou de piratage, il n’y a alors aucune base pour repartir.

  • Des mises à jour en retard

    Un site qui n’est plus mis à jour accumule les failles connues. Les mises à jour se font d’abord sur une copie, pour vérifier que rien ne casse.

  • Des comptes que personne ne connaît

    Comptes administrateurs oubliés, accès laissés à d’anciens prestataires : chacun est une porte d’entrée. Faites le ménage dès que vous avez repris la main.

Et votre contrat ?

Relisez votre contrat, vos devis et vos factures : ils précisent souvent ce qui vous appartient, qu’il s’agisse du site, de son code ou des comptes. En cas de désaccord, faites-vous conseiller par un avocat ou un juriste avant d’engager une procédure.

Pour que cela ne se reproduise pas

  • Le nom de domaine et l’hébergement sont à votre nom, avec votre adresse e-mail.
  • Vous avez votre propre compte administrateur WordPress, et chaque prestataire a le sien.
  • Les licences des extensions payantes sont à votre nom.
  • Vos mots de passe sont rangés dans un gestionnaire de mots de passe.
  • Une sauvegarde automatique est rangée ailleurs que sur le serveur, et vous savez comment la restaurer.
  • Les mises à jour sont faites régulièrement, par vous ou par un prestataire.

Le message à envoyer à votre ancien développeur

Courtois, précis et daté, ce message suffit souvent à débloquer la situation. Envoyez-le par e-mail, et gardez-en une copie :

Bonjour,

Je reprends en main notre site internet et j’ai besoin de rassembler tous les accès qui le concernent. Pourriez-vous me transmettre, ou me confirmer :

  • le compte chez le bureau d’enregistrement du nom de domaine, et le nom sous lequel il est enregistré ;
  • l’accès à l’hébergement ;
  • un accès administrateur à WordPress ;
  • la liste des extensions et thèmes payants, avec leurs licences ;
  • les sauvegardes récentes, s’il en existe.

Si certains de ces comptes sont à votre nom, merci de m’indiquer comment les transférer au nom de l’entreprise.

Merci d’avance pour votre aide.

Sans réponse après une quinzaine de jours, renvoyez-le par courrier recommandé : vous garderez ainsi une trace datée de votre démarche.

Vous préférez déléguer ?

Développeur injoignable, mise à jour qui casse tout, site piraté : je reprends votre site, je le remets d’aplomb, puis je veille sur lui. Et tous vos accès restent à votre nom.

Parlons de votre site Découvrir la reprise et la maintenance

Réponse sous 24 h ouvrées

Les questions qu’on me pose le plus

Puis-je reprendre mon site sans mon ancien développeur ?

Le plus souvent, oui. Si vous avez la main sur votre hébergement, on peut presque toujours récupérer le reste du site. Le plus difficile est le nom de domaine, s’il n’est pas à votre nom.

Le nom de domaine est à son nom : que faire ?

Demandez-lui d’abord le changement de titulaire, par écrit. Pour un .fr, ce changement se valide normalement par e-mail ; si c’est impossible, l’Afnic prévoit un formulaire signé par lui et par vous, à passer par le bureau d’enregistrement. En cas de refus ou de litige, des procédures de règlement existent : SYRELI pour les .fr, l’UDRP pour les .com. Un juriste peut vous conseiller.

Vais-je perdre mon référencement ?

Pas si vous gardez le même nom de domaine et les mêmes adresses de pages. C’est aussi pour cela que le nom de domaine est la priorité : c’est lui qui porte votre référencement.

Faut-il refaire le site ?

Rarement. Un site WordPress se reprend en général sans tout refaire : on sécurise, on met à jour, on corrige. Une refonte ne se justifie que si le site ne répond plus à vos besoins.

Puis-je changer d’hébergeur ?

Oui, à condition d’avoir une sauvegarde complète ou l’accès à l’hébergement actuel. C’est même souvent l’occasion de tout remettre à votre nom.

Mon site a été piraté : que faire ?

Il faut changer tous les accès, nettoyer le site, puis chercher par où l’attaque est passée pour la bloquer et faire les mises à jour qui manquaient.

Combien coûte une reprise ?

Tout dépend de l’état du site et des accès à récupérer. Je ne donne jamais de prix à l’aveugle. Décrivez-moi votre situation : je vous réponds sous 24 h ouvrées, puis je vous envoie un devis clair, détaillé poste par poste.

Sources

À lire aussi