Un accès admin WordPress bloqué, c’est le cauchemar de tout propriétaire de site. Vos visiteurs voient votre site, mais vous ne pouvez plus vous connecter à votre back-office.
Ce scénario arrive plus souvent qu’on ne le pense. Pourtant, il se règle presque toujours sans perte de données ni refonte. De plus, avec les bons accès, vous pouvez souvent agir seul. Voici donc les causes, puis les solutions.
Pourquoi votre accès admin WordPress est bloqué
Mot de passe oublié ou réinitialisation en échec
C’est le cas le plus simple. Vous avez oublié votre mot de passe, et le lien de réinitialisation n’arrive pas. Soit votre messagerie est mal configurée, soit un plugin de sécurité bloque les e-mails de WordPress. Notre guide sur le formulaire de contact en panne explique d’ailleurs les problèmes d’envoi d’e-mails.
Compte administrateur supprimé ou corrompu
Un piratage peut supprimer votre compte et le remplacer par un compte pirate. Dans ce cas, vous ne pouvez plus entrer, car votre compte n’existe plus. Consultez alors notre article sur le site WordPress piraté.
Plugin de sécurité trop strict
Certains plugins bloquent votre adresse IP après plusieurs échecs de connexion. Ainsi, quelques mots de passe erronés suffisent parfois à vous mettre sur liste noire.
Boucle sur la page de connexion
Vous saisissez les bons identifiants, mais la page se recharge sans fin. En général, un souci de cookies ou un conflit avec un plugin de cache explique ce blocage.
Table des utilisateurs abîmée
C’est rare, mais possible. Une mise à jour ratée peut endommager la table wp_users de la base de données. Dans ce cas, l’accès reste fermé, même avec les bons identifiants.
Attention : si vous ignorez la cause du blocage, ne tentez pas plus de 3 connexions. En effet, chaque essai supplémentaire peut aggraver le blocage si un plugin surveille les connexions.
Débloquer un accès admin WordPress bloqué : 5 méthodes
Méthode 1 : réinitialiser un accès admin WordPress bloqué par e-mail
C’est la plus simple. Cliquez sur « Mot de passe oublié ? » sur la page de connexion. Saisissez ensuite l’adresse e-mail de l’administrateur. Si le message arrive, cliquez sur le lien et choisissez un nouveau mot de passe. Sinon, vérifiez d’abord vos courriers indésirables.
Méthode 2 : la modification dans phpMyAdmin
Connectez-vous à votre hébergement, puis ouvrez phpMyAdmin. Dans la table wp_users, trouvez votre compte administrateur. Modifiez ensuite la colonne user_pass avec la fonction MD5. Enfin, enregistrez et reconnectez-vous.
Méthode 3 : la création d’un nouvel administrateur
Votre compte n’existe plus ? Vous pouvez alors en créer un directement dans la base de données. Ajoutez une ligne dans wp_users. Ensuite, donnez-lui les droits d’administrateur dans la table wp_usermeta.
Méthode 4 : la désactivation du plugin de sécurité
Un plugin de sécurité bloque votre IP ? Dans ce cas, connectez-vous en FTP. Renommez ensuite son dossier dans /wp-content/plugins/. WordPress le désactive alors automatiquement.
Méthode 5 : l’ajout d’un compte par functions.php
En dernier recours, ajoutez une fonction temporaire dans functions.php pour créer un compte administrateur. Chargez une fois votre site pour l’activer. Puis supprimez aussitôt cette fonction.
Accès admin WordPress bloqué sans compétences techniques
phpMyAdmin et le FTP vous semblent obscurs ? C’est tout à fait normal, car ces outils demandent une vraie expertise. Nous récupérons votre accès en moins d’une heure, sans risque pour vos données ni pour votre contenu.
Éviter un nouvel accès admin WordPress bloqué
La prévention coûte toujours moins cher que la réparation. Voici donc les bonnes pratiques à adopter.
- Créez un second compte administrateur de secours.
- Rangez vos identifiants dans un gestionnaire de mots de passe, comme Bitwarden ou 1Password.
- Activez la double authentification sur votre compte administrateur.
- Vérifiez régulièrement que les e-mails de WordPress arrivent bien.
Selon Sucuri, 41 % des sites WordPress compromis l’ont été par le compte administrateur. Pour aller plus loin, lisez nos 10 mesures de sécurité WordPress. Les conseils de Cybermalveillance.gouv.fr sur les mots de passe sont également utiles.
Un cas réel d’accès admin WordPress bloqué
Céline M. dirige une PME.
Un jeudi matin, Céline nous écrit : « Mon site est K.O., au secours ! ». Son accès admin WordPress était bloqué depuis 48 heures.
Une tentative de piratage automatisée avait déclenché le blocage IP de Wordfence. Nous avons résolu le problème en 35 minutes. Ensuite, nous avons reconfiguré Wordfence pour exclure ses adresses IP professionnelles.
Trois tendances autour de la connexion à WordPress
La réutilisation de mots de passe volés
Les pirates testent des mots de passe volés sur d’autres services pour entrer dans WordPress. Si vous réutilisez un mot de passe, votre compte administrateur est donc en danger.
Les adresses de connexion personnalisées
Changer l’adresse de connexion réduit fortement les tentatives automatisées. Par exemple, l’extension WPS Hide Login le fait en un clic.
L’arrivée des passkeys
Google et Apple ont popularisé les passkeys pour remplacer les mots de passe. Des extensions WordPress commencent à les intégrer. Cette technologie se montre plus sûre et plus fluide.
Accès admin WordPress bloqué : on intervient
Nous récupérons votre accès rapidement, sans perte de contenu. L’intervention coûte 66 € TTC de l’heure, avec une réponse en 1 h et un diagnostic offert. Appelez le 06 49 88 78 82 ou réservez votre diagnostic gratuit.
