Les rôles WordPress déterminent ce qu’une personne peut faire sur votre site. Choisissez-les à partir du travail confié : rédiger, publier, gérer les pages ou intervenir sur les réglages. Un accès nominatif, limité au besoin réel et retiré à la fin de la mission, permet de déléguer sans donner systématiquement les commandes du site.
La mission détermine les droits
Contributeur si quelqu’un d’autre doit valider la publication.
Auteur pour ses articles, éditeur pour l’ensemble éditorial.
Administrateur pour les opérations techniques qui le nécessitent.
Droits utilisateurs WordPress : que permet chaque rôle ?
Un rôle utilisateur WordPress regroupe des permissions, comme publier un article ou installer une extension. Les droits utilisateurs WordPress ne désignent pas un niveau hiérarchique dans votre entreprise : un responsable commercial n’a pas besoin des réglages techniques pour relire une page.
| Rôle natif | Travail possible | Limite à connaître |
|---|---|---|
| Abonné | Gérer son profil et se connecter. | Ne crée pas de contenu éditorial par défaut. |
| Contributeur | Préparer ses articles pour relecture. | Ne publie pas et ne téléverse pas de médias par défaut. |
| Auteur | Publier ses propres articles et ajouter des médias. | Ne gère pas les pages ni les articles des autres. |
| Éditeur | Gérer les articles et pages, y compris ceux des autres. | Ne gère pas les extensions et réglages généraux par défaut. |
| Administrateur | Administrer un site : comptes, réglages, thèmes et extensions. | Accès étendu, à réserver aux interventions qui le demandent. |
| Super administrateur | Administrer un réseau multisite. | Cas distinct d’un site WordPress classique. |
Ce tableau décrit les rôles WordPress usuels, pas une garantie sur tous les sites. La documentation officielle des rôles et permissions détaille les capacités natives. Une boutique, un espace membre ou un outil SEO peut ajouter ses propres rôles.
Quel rôle WordPress donner à un rédacteur ou à un prestataire ?
Pour choisir parmi les rôles WordPress, écrivez d’abord la tâche attendue. « S’occuper du site » reste trop vague ; « préparer deux articles que je validerai » permet de choisir un accès et un circuit de relecture.
- Une contribution à valider : commencez par Contributeur et prévoyez qui ajoute les images et publie.
- Ses propres articles à publier : examinez Auteur.
- Des pages et le contenu de plusieurs personnes : examinez Éditeur.
- Une mise à jour ou un réglage technique : un accès Administrateur peut être nécessaire, pour un périmètre et une durée convenus.
Exemple pédagogique : une entreprise confie ses actualités à une personne externe. Si chaque texte doit être approuvé avant publication, le rôle Auteur ne correspond pas au circuit souhaité : il permet justement de publier ses articles. Le choix se fait sur l’action autorisée, pas sur le fait que la personne soit salariée ou indépendante.
Un rôle Éditeur reste puissant : il peut agir sur les contenus d’autres personnes. « Pas administrateur » ne signifie pas « aucun risque de suppression ou de publication ».
Gestion des rôles WordPress : comment attribuer les droits ?
La gestion des rôles WordPress se prépare depuis un compte autorisé. Selon la traduction, ouvrez Comptes → Tous les comptes ou Utilisateurs. Repérez la bonne personne avant toute modification ; deux noms proches peuvent correspondre à des comptes différents.
Un changement contrôlé
- 01Identifier
Le compte, la personne et la mission à effectuer.
- 02Attribuer
Le rôle adapté, puis enregistrer la modification.
- 03Tester
L’action prévue depuis le compte concerné.
- 04Suivre
La date de revue et la fin d’accès attendue.
Les étapes dans l’administration
- Ouvrez la fiche du compte concerné, ou créez un compte nominatif pour un nouvel intervenant.
- Choisissez le rôle dans le champ prévu et vérifiez à nouveau l’identité du compte.
- Enregistrez avec la commande de mise à jour ou de création.
- Faites tester le travail attendu par cette personne, avec son propre compte.
La page officielle Users screen présente l’écran et ses actions. Pour changer les rôles WordPress sans vous bloquer, conservez un accès d’administration autorisé et vérifié avant de réduire les droits du compte qui assure aujourd’hui le suivi.
L’ouverture d’une session ne prouve pas que toutes les autorisations sont correctes. Le guide pour changer un mot de passe WordPress traite séparément l’identification et la récupération du compte : ne confondez pas ce sujet avec ses permissions.
Comment vérifier que les droits correspondent au travail prévu ?
Les noms des rôles WordPress sont un premier repère. Le contrôle utile porte sur les actions : la personne peut-elle préparer le contenu attendu, et les réglages qui ne lui servent pas restent-ils hors de son périmètre ?
Créer un brouillon, ajouter un média si nécessaire, soumettre à relecture ou publier selon la mission.
Installer une extension, gérer les comptes ou modifier les contenus des autres lorsque cela n’est pas prévu.
- Tester sans publier par erreur : utiliser un contenu de test ou une copie protégée pour les opérations sensibles.
- Vérifier le résultat : menus disponibles, enregistrement du brouillon et circuit de validation.
- Documenter une exception : permission supplémentaire, raison, personne qui valide et moment où la retirer.
Si le site utilise un constructeur de pages, vérifiez aussi ses règles d’accès. Un menu visible, un bouton masqué et une permission effective ne sont pas toujours la même chose. Pour une reprise importante des rôles WordPress, une copie de test WordPress permet d’examiner le parcours avant de toucher à l’organisation du site public.
Gardez des accès adaptés à votre organisation
Je vous accompagne dans le suivi du site et les contrôles utiles, avec un périmètre d’intervention défini ensemble.
Faut-il un plugin pour personnaliser les rôles WordPress ?
Pas systématiquement. Les rôles WordPress natifs peuvent suffire à une organisation simple. Ajouter un gestionnaire de permissions pour résoudre un seul menu absent peut compliquer les futurs contrôles si les droits réels ne sont pas documentés.
Avant de personnaliser
- Définissez le besoin précis : quelle action manque, pour quel compte et sur quels contenus ?
- Examinez les réglages existants : constructeur, boutique ou extension de sécurité.
- Testez les dépendances : une permission isolée peut ne pas suffire à ouvrir tout le parcours.
- Prévoyez le suivi : qui maintient la configuration et que se passe-t-il au retrait de l’outil ?
User Role Editor et Members sont des noms que vous pouvez rencontrer dans vos recherches. Leur présence dans un résultat Google ne signifie pas qu’il faut les installer sur votre site. Comparez la documentation du produit à votre besoin avant de modifier les permissions ; ce guide ne suppose aucune installation supplémentaire.
Une personnalisation des rôles WordPress doit rester compréhensible lors du prochain changement de prestataire. Le guide sur les extensions WordPress qui ne sont plus maintenues explique comment anticiper le remplacement d’un outil dont dépend votre organisation.
Que faire des accès quand une personne quitte le projet ?
Revoyez les rôles WordPress à la fin d’une mission ou lors d’un changement de responsabilité. La fiche CNIL sur la gestion des habilitations recommande de limiter les accès au besoin et de les réexaminer régulièrement.
La fin d’accès dépasse le seul compte WordPress
Droits, responsabilité éditoriale et réattribution des contenus à examiner.
Hébergeur, domaine, sauvegardes et outils connectés selon la mission.
Une personne reprend le suivi et sait où retrouver les informations.
Avant de supprimer un compte, examinez ce que l’écran prévoit pour ses publications. Conserver ou réattribuer les contenus et retirer un accès sont deux décisions différentes. Vérifiez le comportement des extensions métier pour les autres données : ne supposez pas qu’elles suivent toutes les mêmes règles que les articles natifs.
Un changement de mot de passe partagé ne remplace pas cette revue des rôles WordPress. Pour protéger ensuite les connexions des comptes conservés, le guide de double authentification WordPress traite le second facteur et les moyens de secours.
Questions fréquentes sur les rôles WordPress
Un abonné peut-il lire toutes les pages privées ?
Pas automatiquement. L’accès à un espace membre ou à des contenus restreints dépend des permissions et des extensions réellement installées. Un rôle Abonné ne constitue pas, à lui seul, une solution d’espace privé.
Le propriétaire doit-il utiliser son compte administrateur pour rédiger ?
Le compte utilisé au quotidien peut être adapté au travail éditorial, tout en conservant un accès d’administration séparé et maîtrisé pour les opérations techniques. Il faut surtout vérifier les deux parcours et leur récupération.
Pourquoi un même rôle affiche-t-il des menus différents selon le site ?
Les extensions, le constructeur, le multisite ou une personnalisation peuvent modifier l’interface et les capacités. Comparez les fonctions réellement autorisées plutôt que le seul nom du rôle.
La double authentification réduit-elle les permissions ?
Non : elle protège une étape de connexion. Le rôle continue de définir les actions accessibles après cette connexion. Les deux contrôles sont complémentaires.
Des droits lisibles et une délégation vérifiée
Commencez par les comptes qui peuvent publier, gérer les pages ou modifier les réglages. Pour chacun, notez la mission, vérifiez l’action autorisée et prévoyez la revue de l’accès. Des rôles WordPress adaptés rendent la délégation plus claire et le suivi du site plus facile. Pour organiser cette reprise, présentez-moi votre site et les personnes qui y interviennent.
