Problème de connexion WordPress
Impossible de se connecter à WordPress : pourquoi wp-admin vous refuse l’accès
La réponse courte
Vous n’êtes probablement pas bloqué pour de bon. Une adresse de site incohérente, un cookie qui ne s’enregistre pas ou un blocage de sécurité sont bien plus courants qu’un mot de passe perdu. Et vos contenus ne sont pas touchés.
- Sauvegarde avant chaque modification
- Prix fixe avant intervention
- À distance, partout dans le monde
- Diagnostic gratuit
Partez de ce que vous voyez. Une page qui se recharge simplement désigne l’adresse du site ou les cookies. Un message de blocage désigne une extension de sécurité ou le pare-feu de votre hébergeur. Un e-mail de réinitialisation qui n’arrive jamais est un problème de messagerie du serveur. Chacun a une solution différente, et dans la plupart des cas nous atteignons la cause par l’accès à l’hébergement ou à la base de données en une seule séance. Si des comptes administrateur apparaissent sans que vous les ayez créés, c’est autre chose : voyez la question sur le piratage plus bas.
Ça vous dit quelque chose ?
Les signes d’une connexion WordPress qui ne fonctionne pas
- Après avoir saisi votre mot de passe, la page de connexion se recharge simplement, ou vous revenez sur wp-login.php
- Vous voyez « Erreur : les cookies sont bloqués ou ne sont pas pris en charge par votre navigateur »
- La page de connexion signale trop de tentatives échouées ou affiche un message de blocage d’une extension de sécurité
- L’e-mail du lien « Mot de passe oublié ? » n’arrive jamais
- Votre mot de passe ne fonctionne soudain plus, ou il y a des comptes administrateur que vous ne reconnaissez pas
Causes
Pourquoi vous ne pouvez pas vous connecter à WordPress
L’adresse du site ne correspond pas
L’adresse de WordPress et l’adresse du site (siteurl et home) pointent vers http au lieu de https, ou vers www au lieu de sans www. Le cookie de connexion est posé pour une adresse et la redirection mène à l’autre : vous êtes renvoyé sur la page de connexion.
Cookies bloqués ou supprimés
Un réglage du navigateur, une extension de cache ou une règle de CDN supprime ou met en cache le cookie de connexion, ce qui donne l’erreur « cookies bloqués » ou un rechargement silencieux.
Blocage par une extension de sécurité
Wordfence, iThemes/Solid Security, Limit Login Attempts ou un pare-feu de l’hébergeur a bloqué votre adresse IP après des tentatives échouées, ou bien une URL de connexion modifiée fait que wp-admin ne mène plus nulle part.
Interférence de .htaccess, du cache ou du CDN
Des règles de redirection, un cache de pages complet ou un CDN qui met en cache /wp-admin ou /wp-login.php servent une ancienne page au lieu de vous connecter.
L’e-mail de réinitialisation n’arrive pas
Le serveur n’envoie pas le courrier de façon fiable, le message finit en spam, ou l’adresse e-mail du compte est périmée : vous ne pouvez pas réinitialiser le mot de passe seul.
Compte administrateur modifié par un attaquant
Sur un site compromis, les attaquants changent souvent les mots de passe, rétrogradent votre compte ou ajoutent leur propre administrateur. Cela demande un nettoyage, pas seulement un nouveau mot de passe.
À essayer vous-même
Retrouver soi-même l’accès à wp-admin
Essayez d’abord ces étapes. Elles sont sûres et ne modifient pas vos contenus.
- 1 Ouvrez la page de connexion dans une fenêtre de navigation privée, ou supprimez les cookies de votre seul domaine, et réessayez. Utilisez l’adresse exacte du site, avec https et www si le site les utilise.
- 2 Allez directement sur votresite.fr/wp-login.php. Si une extension de sécurité a changé l’URL de connexion, cherchez cette adresse dans d’anciens e-mails ou dans la documentation de l’extension.
- 3 Si vous êtes bloqué après des tentatives échouées, attendez la fin du blocage ou essayez depuis un autre réseau, comme les données mobiles. Votre hébergeur peut aussi vérifier si son pare-feu bloque votre adresse IP.
- 4 Vérifiez que siteurl et home sont corrects : dans phpMyAdmin, table wp_options, ou en ajoutant define('WP_HOME', ...) et define('WP_SITEURL', ...) avec la bonne adresse https dans wp-config.php.
- 5 Renommez provisoirement le dossier de votre extension de sécurité ou de cache dans wp-content/plugins par SFTP ou par le gestionnaire de fichiers, puis essayez de vous reconnecter.
- 6 Si l’e-mail de réinitialisation n’arrive pas, regardez d’abord les spams. Votre hébergeur permet peut-être de définir un nouveau mot de passe via phpMyAdmin ou WP-CLI (wp user update).
- 7 Si vous voyez des comptes administrateur inconnus ou si votre mot de passe a été changé, ne vous contentez pas de le réinitialiser. Considérez le site comme peut-être piraté et changez aussi les mots de passe de l’hébergement et de la base de données.
Notre méthode
Comment nous rétablissons votre connexion WordPress
-
1
Vous nous dites ce qui se passe
Décrivez ce que vous voyez à la connexion et depuis quand, via le formulaire ou le chat. Nous répondons en indiquant l’accès dont nous avons besoin.
-
2
Nous sauvegardons d’abord
Nous copions les fichiers et la base de données avant de modifier un réglage, un utilisateur ou une extension, pour que tout puisse être annulé.
-
3
Nous trouvons la cause et chiffrons
Nous vérifions les réglages d’URL, les cookies, les redirections, les couches de sécurité et de cache et la table des utilisateurs, et nous vous envoyons un prix fixe avant de corriger quoi que ce soit.
-
4
Nous corrigeons, testons et rendons compte
Après votre accord, nous rétablissons l’accès, nous testons la connexion depuis un navigateur vierge et nous vous envoyons un court rapport, y compris les comptes que nous avons trouvés et dont vous devez être informé.
Ce qu’il nous faut
Ce dont nous avons besoin de votre part
- L’accès à votre espace d’hébergement, ou un accès SFTP/SSH
- Un accès à phpMyAdmin ou à la base de données, en général via l’espace d’hébergement
- Un accès au CDN ou à Cloudflare, si vous en utilisez un
- Le texte exact de l’erreur, l’adresse que vous utilisez pour vous connecter et ce qui a changé récemment
Nous demandons le minimum d’accès, nous créons notre propre compte temporaire quand c’est possible, et vous pouvez tout retirer dès que vous pouvez de nouveau vous connecter.
Ce que nous ne pouvons pas réparer
Nous ne pouvons pas accéder à un site quand personne n’a d’accès à l’hébergement, au SFTP ou à la base de données, ni récupérer des comptes chez un service de connexion tiers que vous utilisez, ni corriger une panne chez votre hébergeur. Si le domaine ou le compte d’hébergement lui-même est perdu, il faut d’abord le récupérer auprès du prestataire, et nous vous indiquons les démarches.
Prix
Prix et suite des opérations
-
1
Diagnostic gratuit
Nous trouvons la cause et vous disons ce qui ne va pas.
-
2
Prix fixe
Vous recevez un prix et une estimation de délai. Rien ne commence sans votre accord.
-
3
Réparé et documenté
Nous réparons, nous testons et nous vous envoyons un court rapport.
À partir de €295 HT
Prix fixe, convenu avant le début de l’intervention
C’est urgent ? Dites-le-nous dans le formulaire ou par chat. Nous commençons dès que possible et nous vous donnons une estimation de délai réaliste avec le devis. Si un traitement prioritaire coûte un supplément, vous le voyez dans le devis avant de donner votre accord.
Faire réparer mon siteDes questions ?
Connexion WordPress impossible : vos questions
À voir aussi
Problèmes liés
Boucle de redirection
« Trop de redirections » (ERR_TOO_MANY_REDIRECTS) signifie que votre site envoie le navigateur en rond : l’adresse A redirige vers B et B ve...
En savoir plus →Site piraté
Un site piraté est un site dans lequel quelqu’un a introduit du code, des fichiers ou des comptes administrateur à votre insu. Signes typiqu...
En savoir plus →Erreur critique WordPress
« Il y a eu une erreur critique sur ce site » est le message de WordPress quand PHP rencontre une erreur fatale et cesse de charger la page....
En savoir plus →Dernière mise à jour:
Demande
Dites-nous ce qui ne va pas
Répondez à quelques questions courtes. Vous recevez un prix fixe avant toute intervention.
Merci pour votre demande !
Nous reviendrons vers vous rapidement.
Une erreur s’est produite.
Veuillez réessayer.