Comment récupérer la propriété d’un site internet quand le prestataire ne donne pas les accès ?

Vous avez investi dans la création de votre site internet, mais vous réalisez aujourd’hui que vous n’avez pas les accès nécessaires pour le gérer en toute autonomie ? Cette situation, plus fréquente qu’on ne le pense, peut transformer votre investissement en cauchemar administratif. Entre dépendance technique et risques financiers, il est important de comprendre vos droits et les démarches à entreprendre pour reprendre le contrôle de votre site internet.

Quels sont les accès administrateur indispensables ?

Pour avoir un contrôle complet sur votre site internet, vous devez disposer d’un ensemble d’accès couvrant tous les aspects de votre présence en ligne.

Accès au CMS (système de gestion de contenu)

Le CMS représente l’interface principale de gestion de votre site. Selon la technologie utilisée, il peut s’agir de l’administration WordPress (accessible via votresite.com/wp-admin), du backoffice Prestashop, de l’interface Webflow, du panneau Shopify ou de tout autre système de gestion.

Votre compte doit impérativement disposer du rôle d’administrateur avec tous les droits : gestion des contenus, modification des paramètres, installation et suppression d’extensions, gestion des utilisateurs, accès aux paramètres de sécurité. Un simple rôle d’éditeur ou de contributeur ne suffit pas, car il limite considérablement vos possibilités d’action.

Accès FTP et hébergement

L’accès FTP (File Transfer Protocol) ou SFTP (version sécurisée) permet de gérer directement les fichiers qui composent votre site. Ces identifiants incluent l’adresse du serveur, le nom d’utilisateur, le mot de passe et le port de connexion.

Vous devez également disposer de l’accès au panneau de contrôle de votre hébergement web, qu’il s’agisse de cPanel, Plesk, ou d’une interface propriétaire fournie par votre hébergeur. Ce panneau permet de gérer de nombreux aspects techniques : création d’adresses email, gestion des certificats SSL, configuration des sauvegardes, consultation des statistiques, paramétrage des redirections.

Accès à la base de données

La base de données, généralement MySQL ou MariaDB, stocke toutes les informations dynamiques de votre site. L’accès à phpMyAdmin ou à un outil équivalent est indispensable pour pouvoir consulter, modifier, exporter ou restaurer vos données.

Les informations de connexion comprennent le nom de la base de données, l’utilisateur de la base, le mot de passe et l’hôte (serveur). Ces éléments sont cruciaux pour toute opération de migration, de sauvegarde ou de dépannage avancé.

Accès au nom de domaine et DNS

Votre nom de domaine est enregistré auprès d’un registrar (bureau d’enregistrement). Vous devez avoir accès au compte où ce domaine est géré, ce qui vous permet de renouveler le domaine, de le transférer vers un autre registrar, de modifier les informations de contact et de gérer les paramètres de sécurité.

L’accès à la gestion DNS (Domain Name System) est tout aussi important. Ces paramètres déterminent où pointe votre nom de domaine, où sont dirigés vos emails et comment fonctionne votre site. Sans cet accès, vous ne pouvez pas changer d’hébergeur ou configurer de nouveaux services associés à votre domaine.

Les autres accès qui doivent obligatoirement vous être donnés 

Au-delà de la liste des accès techniques, il est important de comprendre ce qui vous revient de droit en tant que commanditaire et propriétaire du site.

Les accès propriétaires non négociables

En tant que client ayant payé pour la création de votre site, certains accès vous appartiennent de plein droit. Le compte administrateur principal du CMS doit être créé avec vos coordonnées et vous être remis. Votre prestataire peut conserver un compte secondaire pour la maintenance, mais le compte maître vous revient.

Les identifiants de l’hébergement où votre site est installé doivent également être à votre nom. Si le prestataire a souscrit l’hébergement, le prestataire recevant uniquement les accès nécessaires à son travail.

Le nom de domaine doit impérativement être enregistré à votre nom. Vérifiez les informations WHOIS de votre domaine pour confirmer que vous êtes bien le propriétaire légal. Si le prestataire a effectué l’enregistrement pour vous, il doit immédiatement transférer la propriété à votre nom.

Les accès liés aux services tiers

Votre site utilise probablement des services externes : hébergement de messagerie, outils de marketing, certificats SSL, services de paiement, plateformes d’analyse. Les comptes de tous ces services doivent être créés avec votre adresse email professionnelle, et vous devez en posséder les identifiants.

Si votre site est connecté à des réseaux sociaux, des outils de référencement (Google Search Console, Google Analytics), ou des services professionnels, vérifiez que vous avez bien les droits administrateur sur ces plateformes. Le prestataire peut avoir un accès collaborateur pour effectuer son travail, mais vous devez être le propriétaire principal.

Documentation et sauvegardes

Au-delà des simples identifiants, un prestataire sérieux doit vous fournir une documentation complète listant tous les accès, avec des explications sur leur utilisation. Cette documentation devrait inclure une cartographie de votre infrastructure web, les contacts des différents prestataires techniques, et les procédures de base pour les opérations courantes.

Les sauvegardes de votre site, idéalement automatisées et régulières, doivent être accessibles. Vous devriez savoir où elles sont stockées et comment les restaurer en cas de problème. Cette information est capitale pour la sécurité et la pérennité de votre site.

Comment tester vos accès actuels 

Voici un test simple en trois étapes pour vérifier si vous contrôlez vraiment votre site :

Test 1 : Votre interface d’administration Connectez-vous à l’administration de votre site (exemple : votresite.com/wp-admin pour WordPress). Une fois connecté, essayez ces actions simples :

• Modifier le texte d’une page existante
• Créer une nouvelle page
• Ajouter une image à votre bibliothèque

Si vous ne pouvez pas faire ces modifications, ou si vous n’avez même pas d’identifiants pour vous connecter, c’est le premier signal d’alerte.

Test 2 : Votre nom de domaine Tapez « whois + votre nom de domaine » dans Google (exemple : « whois monsite.fr »). Vous verrez apparaître le nom du registrar, c’est-à-dire l’entreprise qui gère votre nom de domaine (OVH, Gandi, etc.). Rendez-vous sur le site de ce registrar et essayez de vous connecter avec votre adresse email. Si vous n’avez pas de compte ou ne pouvez pas accéder, votre nom de domaine n’est probablement pas à votre nom.

Vérifiez les informations WHOIS de votre domaine

Test 3 : Vos fichiers et hébergement Demandez à votre prestataire les « identifiants FTP » de votre site. Si sa réponse est évasive ou s’il refuse, c’est un signal d’alerte majeur. S’il vous les donne, téléchargez un logiciel gratuit comme FileZilla et essayez de vous connecter avec ces identifiants. Si la connexion fonctionne, vous voyez alors tous les fichiers qui composent votre site.

Le verdict Si vous échouez à au moins deux de ces trois tests, vous n’avez pas le contrôle réel de votre site. Il est urgent d’agir pour récupérer vos accès.

Pourquoi certains prestataires retiennent-ils les accès ?

Comprendre les motivations des prestataires qui conservent les accès administrateur permet de mieux appréhender la situation et d’adopter la bonne stratégie pour les récupérer.

Les arguments techniques officiels

Beaucoup d’agences et de webmasters justifient cette pratique par la protection du site contre les mauvaises manipulations. Leur argumentaire repose sur le fait qu’un client non formé pourrait, par inadvertance, supprimer des fichiers essentiels, modifier du code, désinstaller des extensions critiques ou compromettre la sécurité du site.

Certains invoquent également la maintenance de la stabilité technique. Selon eux, conserver le contrôle exclusif des accès garantit un environnement stable et évite les interventions hasardeuses qui pourraient générer des pannes nécessitant une intervention d’urgence.

La réalité commerciale sous-jacente

Derrière ces justifications techniques se cache souvent une stratégie commerciale plus discutable. En conservant l’exclusivité des accès, le prestataire s’assure que le client devra obligatoirement revenir vers lui pour toute modification, mise à jour ou évolution du site. Cette dépendance crée un verrouillage commercial particulièrement rentable.

Cette pratique permet également d’éviter la concurrence. Un client qui souhaiterait comparer les tarifs ou faire appel à un autre professionnel se trouve dans l’impossibilité de le faire sans reprendre l’intégralité du projet de zéro. Le coût et la complexité d’une telle démarche dissuadent la plupart des clients de changer de prestataire.

Certains professionnels peu scrupuleux utilisent même cette méthode pour facturer des prestations récurrentes à des tarifs excessifs, sachant que le client n’a aucune alternative.

Les risques d’une absence d’accès administrateur

Ne pas disposer des accès complets à votre site internet expose votre entreprise à de multiples risques, tant financiers qu’opérationnels.

Dépendance totale et perte de contrôle

Sans accès administrateur, vous devenez entièrement tributaire de la disponibilité et de la bonne volonté de votre prestataire. Une simple modification de texte, l’ajout d’une photo ou la création d’une nouvelle page nécessitent son intervention, générant des délais souvent incompatibles avec la réactivité qu’exige le monde digital.

Cette dépendance s’aggrave considérablement si votre prestataire cesse son activité, devient injoignable ou refuse de collaborer suite à un différend. Votre site, pourtant payé et théoriquement vôtre, devient inaccessible et inutilisable.

Impossibilité de changer de prestataire

L’un des impacts les plus préjudiciables concerne la liberté de choix. Si vous souhaitez faire évoluer votre site ou n’êtes plus satisfait des services de votre prestataire actuel, l’absence d’accès vous empêche de confier votre site à un nouveau professionnel.

Cette situation force souvent les entreprises à recommencer entièrement le projet avec un nouveau prestataire, impliquant des coûts supplémentaires considérables et une perte de temps précieuse. Tout le travail effectué sur le site existant, du contenu au référencement, risque d’être perdu.

Impact financier et stratégique

Les conséquences financières peuvent être désastreuses. Chaque modification, même mineure, devient une prestation facturée. Les tarifs pratiqués par un prestataire en situation de monopole sont rarement compétitifs. Au fil du temps, le coût de maintenance et d’évolution du site dépasse largement ce qu’il devrait représenter.

Sur le plan stratégique, cette dépendance freine votre agilité digitale. Dans un environnement où la rapidité d’adaptation est primordiale, devoir attendre l’accord et la disponibilité d’un tiers pour chaque évolution de votre site constitue un handicap concurrentiel majeur.

Comment s’assurer d’obtenir ces accès dès le départ ?

La meilleure stratégie pour éviter les problèmes consiste à prendre les bonnes précautions avant même le début de la collaboration avec votre prestataire.

Clarifier les conditions dès le devis

Lorsque vous recevez des propositions de prestataires, la question des accès doit être abordée explicitement. Demandez systématiquement quels accès vous seront remis à la fin du projet. Un professionnel transparent n’hésitera pas à détailler ce point et à s’engager contractuellement sur la transmission complète des identifiants.

Si un prestataire évite la question, minimise son importance ou vous assure que « ce ne sera pas nécessaire », considérez cela comme un signal d’alarme majeur. Cette attitude révèle généralement une volonté de créer une dépendance future.

Comparez les offres non seulement sur le prix et les fonctionnalités, mais aussi sur la politique de remise des accès. Un prestataire légèrement plus cher mais garantissant votre indépendance représente souvent un meilleur investissement à long terme.

Intégrer des clauses contractuelles protectrices

Le contrat que vous signez avec votre prestataire doit contenir des clauses spécifiques concernant la propriété et les accès. Une clause de remise des droits d’accès devrait stipuler que tous les identifiants administrateur seront transmis au client à la livraison du site, accompagnés de la documentation nécessaire.

Une clause de propriété intellectuelle doit préciser que le client est le propriétaire légal du site internet, de ses contenus, de son design (hors éléments sous licence tierce) et de son code (hors frameworks et bibliothèques open source). Cette clause établit clairement que vous ne payez pas simplement pour un service, mais pour un produit dont vous devenez propriétaire.

Prévoyez également une clause définissant ce qui se passe en cas de rupture du contrat ou de cessation d’activité du prestataire. Elle devrait garantir la transmission immédiate de tous les accès dans ces situations.

Vérifier la livraison effective des accès

À la réception de votre site, ne vous contentez pas d’une démonstration visuelle. Exigez la remise formelle de tous les accès et testez-les immédiatement, un par un, en présence de votre prestataire si possible.

Créez un document récapitulatif listant tous les accès reçus, leur fonction et leur statut. Vérifiez que vous pouvez effectivement vous connecter à chaque service, que vos droits sont bien de niveau administrateur, et que vous pouvez réaliser les opérations essentielles.

Si certains accès manquent ou ne fonctionnent pas, ne validez pas formellement la livraison tant que cette situation n’est pas résolue. Le solde final du projet constitue votre principal levier pour obtenir ce qui vous est dû.

Sauvegarder et sécuriser vos identifiants

Une fois en possession de tous vos accès, organisez immédiatement leur stockage sécurisé. Utilisez un gestionnaire de mots de passe professionnel comme 1Password, Dashlane, Bitwarden ou LastPass. Ces outils chiffrent vos identifiants et permettent de les partager de manière sécurisée avec vos collaborateurs.

Ne stockez jamais vos mots de passe dans un document Word, Excel ou un email. Ces supports ne sont pas sécurisés et exposent vos accès en cas de piratage ou de perte d’appareil. Évitez également d’utiliser le même mot de passe pour plusieurs services.

Recommandations de la CNIL sur la sécurité des mots de passe

Mettez en place une procédure interne définissant qui dans votre organisation a accès à quels identifiants. Tous vos collaborateurs n’ont pas besoin du même niveau d’accès. Créez des comptes utilisateurs distincts avec des droits appropriés plutôt que de partager le compte administrateur principal.

Négocier avec votre ancien prestataire

Si vous constatez que vous ne disposez pas des accès nécessaires, la première étape consiste à tenter une approche amiable avec votre prestataire actuel.

Préparer votre demande

Avant de contacter votre prestataire, rassemblez tous les documents relatifs à votre projet : devis, contrat, factures, échanges de mails. Identifiez précisément ce qui a été convenu concernant les accès, même si cela n’était que verbal ou implicite.

Préparez une liste précise des accès que vous souhaitez récupérer. Plus votre demande sera claire et documentée, plus elle sera difficile à contester. Si possible, référez-vous aux termes de votre contrat ou à des échanges écrits qui mentionnent la transmission des accès.

Adoptez un ton professionnel et factuel. Même si vous êtes frustré par la situation, une approche agressive risque de braquer votre interlocuteur et de compliquer les négociations. Commencez par le bénéfice du doute : peut-être s’agit-il d’un simple oubli ou malentendu.

Formuler votre demande clairement

Contactez votre prestataire par écrit (email avec accusé de réception ou courrier recommandé) pour conserver une trace de votre démarche. Expliquez que vous souhaitez récupérer les accès administrateur à votre site internet et listez précisément les accès concernés.

Rappelez les termes de votre contrat si celui-ci mentionnait la remise des accès. Si rien n’était formalisé, appuyez-vous sur le droit de propriété : vous avez payé pour la création du site, vous en êtes donc le propriétaire légitime et devez pouvoir en disposer librement.

Fixez un délai raisonnable pour la transmission des accès, par exemple une semaine. Proposez une réunion ou un appel téléphonique pour faciliter le transfert et clarifier d’éventuelles questions techniques.

Gérer les objections courantes

Votre prestataire pourrait invoquer plusieurs arguments pour justifier sa réticence. S’il évoque le risque d’erreurs de manipulation, proposez de suivre une formation ou de signer une décharge de responsabilité. Vous pouvez également suggérer qu’il conserve un accès secondaire pour intervenir en cas de problème grave.

Face à l’argument de la complexité technique, réaffirmez que vous comprenez les risques mais que cela reste votre droit en tant que propriétaire. Vous pouvez rassurer le prestataire en expliquant que vous envisagez de maintenir un contrat de maintenance ou de conseil.

Si le prestataire invoque des impayés, vérifiez la réalité de ces créances. Si elles sont fondées, réglez-les rapidement. Si vous contestez leur légitimité, proposez un règlement amiable ou précisez que ce différend commercial ne doit pas vous priver de votre propriété.

Proposer des solutions de compromis

Pour débloquer la situation, vous pouvez proposer plusieurs options intermédiaires. Un transfert progressif des accès peut rassurer un prestataire inquiet : commencez par les accès au CMS et au domaine, puis les autres accès techniques dans un second temps.

Offrez de maintenir une relation commerciale en signant un contrat de support ou de conseil. Certains prestataires craignent simplement de perdre un client ; leur montrer qu’ils conserveront un rôle peut faciliter la transmission des accès.

Si le prestataire argue de contraintes techniques légitimes (par exemple, un site fortement personnalisé nécessitant une documentation), acceptez de lui laisser un délai raisonnable pour préparer cette documentation, mais exigez un calendrier précis et des engagements écrits.

Quand la négociation échoue : les recours possibles

Si malgré vos efforts, votre prestataire refuse obstinément de vous transmettre les accès, d’autres options s’offrent à vous, de la médiation aux recours juridiques.

Médiation et conciliation

Avant d’engager une action en justice, souvent longue et coûteuse, envisagez la médiation. Un médiateur professionnel, neutre et indépendant, peut aider à trouver un accord satisfaisant pour les deux parties. Cette approche est généralement plus rapide et moins onéreuse qu’un procès.

Les Chambres de Commerce et d’Industrie proposent souvent des services de médiation pour les conflits entre entreprises. Les organisations professionnelles du secteur du web disposent parfois aussi de médiateurs spécialisés qui comprennent les enjeux techniques.

La médiation présente l’avantage de préserver la relation professionnelle si celle-ci doit se poursuivre. Elle permet également d’explorer des solutions créatives qu’un juge ne pourrait pas nécessairement imposer. Service de médiation gratuit proposé par l’État

Recours à votre assurance professionnelle

Si vous disposez d’une assurance protection juridique, professionnelle ou liée à votre activité, vérifiez si elle couvre ce type de litige. Ces assurances prennent souvent en charge les frais juridiques et peuvent vous accompagner dans vos démarches.

Même sans assurance spécifique, contactez votre assureur pour l’informer de la situation. Certaines polices d’assurance professionnelle couvrent les litiges commerciaux sans que vous en ayez conscience.

Mise en demeure formelle

Si les relances amiables restent sans réponse, l’étape suivante consiste à adresser une mise en demeure par lettre recommandée avec accusé de réception. Ce courrier formel exige la transmission des accès dans un délai précis (généralement 15 jours) et avertit de votre intention d’engager une procédure judiciaire en cas de refus.

La mise en demeure doit être claire et factuelle : rappel des faits, références contractuelles, demande précise, délai, et mention des conséquences en cas de non-respect. N’hésitez pas à faire rédiger ce courrier par un avocat, ce qui lui confère plus de poids.

Comment rédiger une mise en demeure efficace

Dans de nombreux cas, une mise en demeure suffit à débloquer la situation. Les prestataires réalisent que vous êtes déterminé et que les conséquences d’un refus pourraient être plus coûteuses que la transmission des accès.

Action en justice

Si toutes les démarches amiables échouent, vous pouvez saisir la justice. Selon le montant du litige, vous vous adresserez au tribunal de proximité, au tribunal judiciaire ou au tribunal de commerce si vous êtes commerçant.

L’action en justice vise à obtenir une ordonnance de référé (procédure rapide en cas d’urgence) ou un jugement au fond ordonnant la transmission des accès sous astreinte. Vous pouvez également demander des dommages et intérêts pour le préjudice subi du fait de cette rétention.

Constituez un dossier solide avec tous les documents prouvant votre demande : contrat, factures, échanges de courriers, mise en demeure. Un avocat spécialisé en droit du numérique ou en propriété intellectuelle sera votre meilleur allié.

Le juge peut ordonner la remise des accès sous astreinte (pénalité financière par jour de retard) et condamner le prestataire à vous verser des dommages-intérêts pour compenser le préjudice économique que vous avez subi.

Signalement aux organismes professionnels

Si votre prestataire est membre d’une organisation professionnelle (syndicat, fédération du web), signalez-lui le comportement de ce membre. Ces organisations ont généralement des codes de déontologie et peuvent intervenir ou sanctionner leurs adhérents.

Bien que ces signalements ne résolvent pas directement votre problème, ils contribuent à documenter les mauvaises pratiques et peuvent inciter le prestataire à coopérer pour préserver sa réputation.