Pour changer son mot de passe WordPress, ouvrez votre profil si vous êtes encore connecté. Si l’accès est perdu, utilisez la demande de réinitialisation depuis la page de connexion, avec l’adresse associée à votre compte. Commencez par identifier le bon compte : celui du site, de WordPress.com et de l’hébergement ne se confondent pas. Le changement se termine par un test de connexion, pas seulement par l’affichage d’un message de confirmation.
Le bon chemin selon votre accès
Définir un nouveau mot de passe pour votre propre compte.
Demander un lien à l’adresse enregistrée sur le compte.
Faire vérifier le compte et la propriété du site avant une intervention.
Modifier son mot de passe WordPress : quelle méthode choisir ?
Pour modifier son mot de passe WordPress, il faut savoir où l’on se connecte. Un lien d’administration conservé dans vos favoris, une adresse du site et l’identifiant habituel permettent de préciser la situation. Ne partez pas d’un résultat publicitaire ou d’un lien reçu sans l’avoir demandé pour saisir vos accès.
| Votre situation | La voie adaptée | Le contrôle utile |
|---|---|---|
| Session ouverte sur le site | Profil du compte WordPress | Vérifier l’identifiant et l’adresse du site. |
| Mot de passe oublié, e-mail accessible | Lien de réinitialisation | Utiliser l’adresse e-mail du compte concerné. |
| Compte WordPress.com | Réglages de sécurité WordPress.com | Suivre la procédure propre à ce compte. |
| Plus de session ni d’e-mail accessible | Administrateur autorisé ou hébergeur | Établir la propriété et le périmètre avant d’agir. |
Le tableau distingue les accès, sans imposer quatre changements. Vous n’avez généralement pas à modifier le mot de passe de la base de données ou celui de l’hébergeur pour changer son mot de passe WordPress. Ce sont d’autres identifiants, avec d’autres conséquences.
Un compte par personne. Si plusieurs intervenants utilisent le même identifiant, changer le secret ne règle pas la question des responsabilités. Préparez des comptes nominatifs et des droits adaptés, conformément aux recommandations de la CNIL sur l’authentification.
Comment changer son mot de passe WordPress depuis le profil ?
Si vous êtes connecté, la voie la plus directe pour changer son mot de passe WordPress passe par Comptes → Profil. Selon la traduction de l’installation, le menu peut être nommé « Utilisateurs ». Vérifiez que vous éditez votre compte, particulièrement si vous êtes administrateur de plusieurs sites.
Le repère à retrouver dans votre profil
- Ouvrez la gestion du compte dans votre profil et utilisez « Définir le nouveau mot de passe ».
- Préparez un secret unique, généré et conservé dans votre gestionnaire de mots de passe.
- Enregistrez le profil avec la commande située en bas de la page. Générer une proposition ne suffit pas.
- Vérifiez l’accès obtenu avant de supprimer votre ancienne référence du gestionnaire.
La documentation WordPress sur la réinitialisation présente cette procédure et ses alternatives. Pour changer son mot de passe WordPress, gardez votre attention sur la ligne concernée : modifier en même temps l’e-mail, le rôle ou d’autres paramètres compliquerait le contrôle du résultat.
Sur un site d’équipe, une intervention administrative sur le compte d’une autre personne doit être prévue avec elle. Faites-lui définir son propre secret. Ne créez pas une habitude d’envoi de mots de passe en clair dans un e-mail ou un formulaire de support.
Mot de passe WordPress oublié : comment le réinitialiser ?
Un mot de passe WordPress oublié se traite depuis la page de connexion du site concerné. Si vous la connaissez déjà, ouvrez cette adresse directement. L’URL standard peut être personnalisée par une extension : évitez de conclure que le compte a disparu parce qu’un ancien favori ne fonctionne plus.
Les étapes à suivre
- Cliquez sur « Mot de passe oublié ? ».
- Saisissez l’identifiant ou l’adresse e-mail associé au compte, puis demandez le lien.
- Ouvrez le message attendu et vérifiez le site auquel il correspond.
- Définissez le nouveau secret sur la page de réinitialisation, puis testez votre connexion.
Pour réinitialiser son mot de passe WordPress, l’adresse de réception doit être celle du compte utilisateur. L’adresse de contact affichée dans le pied de page peut être différente. De même, une boîte générique d’entreprise ne reçoit pas forcément les messages du compte de votre ancien prestataire.
Un lien attendu, pour le bon site
Le site et le compte sont identifiés.
→
Le message arrive dans la bonne boîte.
→
Le nouveau secret est réellement accepté.
Un lien expiré ou un message ancien appelle une nouvelle demande depuis le site, puis l’utilisation du dernier message reçu. Pour changer son mot de passe WordPress, ne multipliez pas simultanément les demandes depuis plusieurs onglets : vous perdrez plus facilement le fil entre les messages.
Pourquoi l’e-mail de réinitialisation n’arrive-t-il pas ?
- La bonne boîte : contrôlez l’adresse liée au compte, les indésirables et les règles de classement.
- Le bon site : vérifiez que la demande vient de l’installation concernée, pas d’une copie de test.
- Le circuit d’envoi : si d’autres notifications manquent également, faites examiner l’envoi des e-mails.
Le guide WordPress n’envoie pas de mail détaille ce diagnostic. Inutile de le refaire intégralement pour changer son mot de passe WordPress : l’objectif ici est d’identifier si le blocage porte sur le compte ou sur la livraison du message.
Si votre fournisseur d’identité ou une connexion d’entreprise prend en charge l’accès, suivez sa procédure. La réinitialisation locale ne remplace pas automatiquement celle d’un service de connexion externe.
Gardez des accès suivis et maîtrisés
La maintenance permet d’organiser les contrôles du site et les responsabilités des intervenants. Une reprise d’accès se précise selon votre situation.
Qui contacter si vous n’avez plus aucun accès ?
Si aucune session ni boîte de récupération n’est disponible, changer son mot de passe WordPress demande une intervention autorisée. Un autre administrateur peut examiner votre compte ; l’hébergeur peut vous orienter dans le cadre de ses procédures. Préparez l’adresse du site, le compte concerné et les éléments justifiant votre demande.
Préparer une demande exploitable
- Décrivez le blocage : connexion refusée, message non reçu ou ancienne adresse inaccessible.
- Précisez les accès encore détenus : compte d’hébergement, autre administrateur ou boîte de messagerie.
- Indiquez les changements récents : départ d’un intervenant, transfert du site ou modification de domaine.
Les méthodes avancées par la base de données ou la ligne de commande existent, mais elles demandent de cibler la bonne installation et le bon utilisateur. Ne copiez pas une requête SQL au hasard pour changer son mot de passe WordPress. Le nom des tables, le préfixe et les autorisations ne sont pas universels.
Si vous suspectez une intrusion, la récupération du compte n’est qu’une étape : consultez la procédure pour sécuriser un site WordPress piraté. Un mot de passe remplacé ne prouve pas que tous les accès indésirables ont été retirés.
Changer son mot de passe WordPress : comment vérifier le nouvel accès ?
Pour changer son mot de passe WordPress jusqu’au bout, testez le résultat depuis une nouvelle session, sans confondre l’accès encore ouvert et une connexion fraîche. Un gestionnaire peut conserver l’ancienne valeur ou l’injecter sur un autre sous-domaine.
- Connexion : le nouvel identifiant enregistré et le nouveau secret ouvrent le bon tableau de bord.
- Droits : les menus correspondent à votre rôle habituel.
- Récupération : l’adresse du compte est accessible et la méthode de secours est connue.
- Autres sessions et intégrations : examinez celles qui doivent rester actives ; les mots de passe d’application se gèrent séparément.
Sur WordPress.com, le parcours est différent : les réglages de sécurité du compte WordPress.com disposent de leur propre procédure. Vérifiez cette distinction avant de changer son mot de passe WordPress sur la mauvaise interface.
Comment conserver des accès plus sûrs dans la durée ?
Un secret unique, des comptes nominatifs et une récupération prévue facilitent le suivi. Après avoir choisi de changer son mot de passe WordPress, notez aussi qui conserve l’accès au site et dans quel cadre. Lorsqu’un intervenant quitte le projet, revoyez son compte et ses autorisations au lieu de partager le nouvel accès principal.
Un compte identifié, les droits nécessaires et un secret enregistré dans un gestionnaire.
Une boîte accessible, un administrateur référent et des moyens de secours conservés de façon sûre.
La recommandation CNIL sur les mots de passe distingue les comptes classiques des comptes à privilèges : ne transformez pas ce guide en règle universelle de changement mensuel. Définissez une politique adaptée aux droits et au risque. La double authentification ajoute une protection, avec une récupération à préparer elle aussi.
Pour replacer ces choix dans l’ensemble du site, un audit de sécurité WordPress examine aussi versions, accès, sauvegardes et configuration. Le présent guide reste centré sur le compte utilisateur.
Questions fréquentes sur les mots de passe WordPress
Peut-on retrouver l’ancien mot de passe en clair ?
La récupération normale consiste à définir un nouveau secret, pas à afficher l’ancien. Vérifiez d’abord votre gestionnaire de mots de passe. En cas d’oubli, changer son mot de passe WordPress passe ensuite par la réinitialisation adaptée au compte.
Le mot de passe du site est-il celui de l’hébergement ?
Pas nécessairement. L’administration du site, l’espace client de l’hébergeur, une boîte e-mail et WordPress.com peuvent utiliser des comptes distincts. Un accès à l’un ne démontre pas que le même mot de passe fonctionne sur les autres.
Faut-il changer aussi le mot de passe de la base de données ?
Pas pour un changement ordinaire du mot de passe utilisateur. Les identifiants de connexion à la base relèvent de la configuration technique du site. Les modifier sans adapter cette configuration peut interrompre son fonctionnement.
Le changement retire-t-il la double authentification ?
Ne le supposez pas. Le second facteur dépend du système installé et de sa configuration. Préparez votre appareil ou vos codes de secours pour le test de connexion ; une réinitialisation du mot de passe ne remplace pas cette vérification.
Un nouveau secret, et un accès réellement vérifié
Le bon parcours pour changer son mot de passe WordPress dépend des accès que vous détenez : profil, e-mail de récupération ou intervention autorisée. Vérifiez le compte, conservez le nouveau secret de façon sûre et testez la connexion. Pour faire reprendre le suivi des accès et de l’entretien, présentez-moi votre site et la situation rencontrée.
