Quels accès rassembler avant un projet de site ?
En bref
Avant de lancer un projet de site, réunissez les accès au nom de domaine, à l'hébergement, à la zone technique du domaine, à la messagerie, à l'administration du site existant et aux outils de mesure. Vérifiez que chacun fonctionne réellement, que l'entreprise en est titulaire et que l'adresse e-mail associée est toujours active.
Les accès sont la cause la plus banale des mises en ligne repoussées. Tout est prêt, et personne ne retrouve l'identifiant du domaine ou l'adresse e-mail associée au compte a été fermée. Rassembler ces éléments au démarrage, et non la veille de la bascule, évite ce blocage.
Quels accès réunir ?
| Accès | À quoi il sert dans le projet | Qui le détient souvent |
|---|---|---|
| Compte du nom de domaine | Renouveler, modifier la destination, transférer | Bureau d'enregistrement, parfois via un prestataire |
| Gestion de la zone technique | Diriger le domaine vers le nouveau site sans couper les e-mails | Le même prestataire, ou l'hébergeur |
| Hébergement | Déposer les fichiers, gérer la base de données, les sauvegardes et le certificat | Hébergeur, espace client |
| Administration du site existant | Inventorier et exporter les contenus | Compte administrateur du site |
| Messagerie professionnelle | Vérifier que rien ne casse lors de la bascule | Hébergeur ou fournisseur de messagerie |
| Outils de mesure et de suivi | Connaître les pages les plus vues, suivre l'indexation | Comptes en ligne, souvent créés par un prestataire |
| Comptes des services intégrés | Cartes, prise de rendez-vous, envoi d'e-mails, paiement | Fournisseurs respectifs |
Ajoutez les éléments qui ne sont pas des accès mais bloquent autant : logo aux formats d'origine, polices sous licence, photos et leurs droits, contrats d'hébergement et de maintenance en cours.
Comment les vérifier réellement ?
Un identifiant noté dans un fichier ne prouve rien. Pour chaque accès, faites le test :
- connectez-vous effectivement, sans reporter à plus tard ;
- vérifiez que l'entreprise est bien titulaire du compte, et non un prestataire ou un salarié ;
- contrôlez que l'adresse e-mail associée existe encore et qu'elle est relevée ;
- notez où arrivent les codes de double authentification, souvent sur un téléphone personnel oublié ;
- relevez les dates de renouvellement et le moyen de paiement enregistré.
Ce dernier point évite l'incident classique : un domaine qui expire en plein projet parce que la carte enregistrée n'est plus valide.
Comment les partager sans les diffuser ?
- Créez un compte par personne plutôt qu'un compte partagé, quand l'outil le permet. Le retrait des droits est ensuite immédiat.
- Donnez le niveau juste nécessaire : un rédacteur n'a pas besoin des droits d'administration.
- Utilisez un gestionnaire de mots de passe pour les accès qui doivent être partagés, jamais un e-mail ou un tableur.
- Activez la double authentification sur les comptes sensibles, en particulier le domaine et l'hébergement.
- Datez chaque accès accordé à un prestataire et prévoyez sa fermeture à la fin de la mission, comme lors du départ d'un collaborateur.
Que faire d'un accès manquant ?
Signalez-le immédiatement, sans attendre d'en avoir besoin. La récupération d'un compte prend du temps : justificatifs à réunir, vérifications du prestataire, parfois accord d'un tiers. Traiter ce point au démarrage laisse le temps de le résoudre en parallèle du projet, alors que le découvrir le jour de la bascule impose de tout reporter.
Comment garder cette liste à jour ?
Tenez un document unique, accessible à deux personnes au moins, qui recense pour chaque service : le fournisseur, le titulaire, le compte de référence, la date de renouvellement et la personne responsable. Relisez-le au moins une fois par an et à chaque départ. Ce simple tableau évite la situation où plus personne ne sait qui détient quoi.
NexSecure vérifie ces accès dès le cadrage et les documente avant toute mise en ligne d'un site vitrine.
Questions fréquentes
Faut-il donner ses accès administrateur au prestataire ?
Donnez-lui un compte nominatif avec les droits nécessaires, plutôt que vos propres identifiants. Vous gardez la main, et le compte peut être désactivé à la fin de la mission.
Que faire si l'adresse e-mail liée à un compte n'existe plus ?
Changez-la sans attendre si vous pouvez encore vous connecter. Sinon, engagez la procédure de récupération du fournisseur, qui demandera des justificatifs de l'entreprise.
Qui doit être titulaire des comptes ?
L'entreprise, avec une adresse e-mail qui lui appartient et survit aux départs. Un compte au nom d'un salarié ou d'un prestataire devient difficile à récupérer en cas de désaccord.
Quand vérifier les accès dans un projet de site ?
Dès le cadrage, en se connectant réellement à chacun. Les découvrir manquants au moment de la mise en ligne est la cause la plus fréquente de report.
Service lié
Articles liés
Rédigé par l'équipe NexSecure. Responsable de la publication : Yohann Toumine. Dernière mise à jour le 11 septembre 2026.
Une question sur votre situation ? Parler de votre projet