Qui possède vraiment votre site web ? La checklist des accès à vérifier

Mis à jour le 1 octobre 2026 · 8 minutes de lecture

Nom de domaine, hébergement, code source, boîte e-mail : votre site repose sur quatre briques distinctes, et il suffit qu'une seule soit enregistrée au nom d'un tiers pour que vous perdiez le contrôle de votre propre activité en ligne. Voici comment vérifier, dès aujourd'hui, que c'est bien vous qui tenez les clés.

Le scénario qui arrive plus souvent qu'on ne le croit

Une agence web a créé votre site en 2021. Tout s'est bien passé, la facture a été réglée, le site fonctionne. Puis l'agence ferme, le freelance change de métier, ou le salarié qui avait tout paramétré quitte l'entreprise. Un jour, vous avez besoin de modifier une page, de changer d'hébergeur ou simplement de renouveler votre certificat SSL — et personne, dans votre entreprise, ne sait où se trouvent les accès.

Ce n'est pas un cas rare. C'est même l'un des angles morts les plus fréquents chez les TPE et PME françaises : le site a été « livré » fonctionnel, mais jamais réellement transféré.

Les quatre clés qui déterminent qui contrôle votre site

1. Le nom de domaine

C'est la clé la plus critique. Le titulaire déclaré auprès du bureau d'enregistrement (OVH, Gandi, Ionos, ou tout autre registrar) doit être vous ou votre société — jamais le nom ou l'adresse e-mail de l'agence qui a réalisé le site. Un domaine enregistré au nom d'un tiers peut légalement lui appartenir, même si vous avez payé la création du site.

2. L'hébergement

Le compte chez l'hébergeur doit être ouvert à votre nom, avec votre propre adresse e-mail et vos propres moyens de paiement. Si c'est la carte bancaire de l'agence qui est prélevée chaque mois, vous dépendez entièrement de sa bonne volonté pour continuer à exister en ligne.

3. Le code source et les accès d'administration

Qu'il s'agisse de WordPress, Shopify ou d'un développement sur mesure, vous devez disposer d'un compte administrateur personnel — pas seulement d'un accès « éditeur » limité à la rédaction de pages. Sans compte admin, vous ne pouvez ni changer de prestataire, ni exporter votre contenu, ni corriger un problème en urgence.

4. La boîte e-mail liée au domaine

Vos adresses en @votreentreprise.fr dépendent directement du nom de domaine et souvent du même hébergeur. Perdre l'un, c'est généralement perdre l'autre — factures, devis et échanges clients inclus.

La checklist à faire maintenant, pas dans six mois

Prenez dix minutes pour répondre à ces questions. Si l'une des réponses vous échappe, c'est le signal qu'il faut agir avant qu'un incident ne vous y oblige.

1. Je connais le nom du bureau d'enregistrement de mon domaine et j'ai mes propres identifiants de connexion.
2. Une recherche WHOIS sur mon domaine affiche bien mon entreprise comme titulaire.
3. Je dispose d'un compte personnel chez mon hébergeur, distinct de celui de mon prestataire.
4. Je peux me connecter en administrateur à mon CMS, pas seulement en rédacteur.
5. Mes adresses e-mail professionnelles sont gérées depuis un panneau que je peux consulter seul.
6. Je sais où se trouve une sauvegarde récente de mon site, indépendante de mon prestataire actuel.

Les signaux d'alerte à ne pas ignorer

• Vous n'avez jamais reçu d'identifiants pour votre hébergement ou votre nom de domaine, seulement un lien vers le site fini.
• Toutes les factures techniques (hébergeur, nom de domaine, certificat) passent par votre prestataire, jamais directement par vous.
• Un seul interlocuteur détient l'ensemble des mots de passe, sans coffre-fort numérique partagé ni documentation.
• Votre prestataire devient injoignable ou tarde anormalement à répondre à une demande d'accès simple.

Une relation de confiance avec une agence ou un développeur n'empêche pas de garder vos propres clés. Les deux ne sont pas contradictoires — c'est même une pratique que tout prestataire sérieux encourage.

Comment reprendre la main si vous avez perdu l'accès

Commencez par une recherche WHOIS

Un simple outil WHOIS en ligne révèle le titulaire officiel de votre nom de domaine. Si c'est bien vous, contactez votre bureau d'enregistrement avec un justificatif d'identité ou un Kbis pour réinitialiser vos accès de connexion.

Si le domaine est au nom d'un tiers disparu

La démarche est plus longue : rassemblez vos factures prouvant que vous avez financé la création et la gestion du site, puis adressez une demande formelle au bureau d'enregistrement. Pour les extensions en .fr, l'Afnic propose une procédure de médiation en cas de litige sur la titularité d'un domaine.

Négociez un transfert propre dès la fin d'une collaboration

À la fin d'un contrat avec une agence ou un freelance, demandez systématiquement un transfert complet des accès : nom de domaine, hébergement, comptes administrateur et sauvegarde du site. Faites-en une clause explicite dans vos futurs contrats de création de site.

Pourquoi une surveillance indépendante change la donne

Même en attendant de clarifier qui détient quoi, vous pouvez reprendre une forme de contrôle immédiatement : surveiller votre site de l'extérieur, sans avoir besoin d'accès technique. Un outil comme Sitalerte se contente de l'adresse publique de votre site pour vérifier chaque jour sa disponibilité, la validité de son certificat SSL et l'échéance de son nom de domaine — totalement indépendamment de qui gère l'hébergement ou le code.

C'est souvent la première étape la plus simple avant une démarche de reprise de contrôle : savoir, par vous-même, si votre site fonctionne, plutôt que de dépendre entièrement d'un tiers pour vous le dire. Consultez nos fonctionnalités de surveillance pour voir tout ce qui peut être vérifié sans accès technique.

Questions fréquentes