wp-admin

WordPresswp-admin

Impossible de se connecter à WordPress : retrouver l'accès à wp-admin.

Le site s'affiche, mais l'administration vous refuse : mot de passe rejeté, page de connexion qui se recharge sans fin, message sur les cookies, ou /wp-admin qui ne mène nulle part. Chaque symptôme a sa cause, et presque toutes se règlent sans rien perdre.

Repérez votre cas

1. Le mot de passe est refusé

Commencez par le plus simple : le lien Mot de passe oublié ? sous le formulaire. WordPress envoie un lien de réinitialisation à l'adresse du compte. Si ce mail n'arrive jamais, même dans les indésirables, le problème n'est plus votre mot de passe mais l'envoi des e-mails du site : WordPress affiche parfois « L’e-mail n’a pas pu être envoyé. Votre site peut ne pas être correctement configuré pour envoyer les e-mails. » C'est traité dans le guide les mails de WordPress n'arrivent pas.

En attendant, vous pouvez changer le mot de passe directement dans la base de données, depuis phpMyAdmin (accessible depuis le panneau de votre hébergeur) :

1. Ouvrez la base du site, puis la table wp_users. Le préfixe wp_ peut être différent : il est indiqué par la ligne $table_prefix de wp-config.php.
2. Cliquez sur Modifier sur la ligne de votre compte.
3. Dans le champ user_pass, choisissez la fonction MD5, tapez le nouveau mot de passe, puis exécutez.
4. Connectez-vous. WordPress accepte encore ce format ancien et le remplace par un chiffrement solide dès la première connexion.

Si votre hébergement donne accès à un terminal (sur cPanel, l'outil Terminal) et que WP-CLI est installé, une seule commande suffit, lancée depuis le dossier du site :

wp user update votre-identifiant --user_pass='UnNouveauMotDePasseSolide'

2. « Les cookies sont bloqués » ou la connexion qui tourne en rond

Après un identifiant accepté, WordPress dépose un cookie de session puis vous redirige vers le tableau de bord. Si ce cookie ne revient pas, vous retombez sur la page de connexion. Testez d'abord dans une fenêtre de navigation privée : si elle fonctionne, videz les cookies du site dans votre navigateur habituel.

Si le problème persiste partout, la cause la plus fréquente est une adresse du site incohérente : WordPress est réglé sur http://exemple.fr alors que vous visitez https://www.exemple.fr, et le cookie est émis pour la mauvaise adresse. Ça arrive typiquement après un passage en HTTPS ou une migration. Pour forcer la bonne adresse sans accès à l'administration, ajoutez dans wp-config.php, au-dessus de la ligne « C’est tout, ne touchez pas à ce qui suit ! » (That's all, stop editing! sur une installation en anglais) :

define('WP_HOME', 'https://www.exemple.fr');
define('WP_SITEURL', 'https://www.exemple.fr');

Remplacez l'adresse par la vôtre, exactement comme elle s'affiche dans la barre du navigateur. Une fois reconnecté, corrigez les deux champs dans Réglages → Général, puis retirez ces lignes.

3. /wp-admin affiche une erreur 404 ou vous bloque

Beaucoup d'extensions de sécurité déplacent la page de connexion vers une adresse secrète (/connexion-privee, par exemple) ou bloquent votre adresse IP après plusieurs essais ratés. Si vous avez oublié l'adresse, ou si vous êtes bloqué :

1. Connectez-vous en FTP ou avec le gestionnaire de fichiers de votre hébergeur.
2. Dans wp-content/plugins, renommez le dossier de l'extension en cause (par exemple wps-hide-login en wps-hide-login-off).
3. WordPress la désactive aussitôt : /wp-login.php redevient accessible.
4. Une fois connecté, redonnez son nom au dossier, réactivez l'extension et notez la bonne adresse.

La même manipulation règle une double authentification dont vous avez perdu le téléphone : renommer le dossier de l'extension la suspend le temps de la reconfigurer.

4. Connecté, mais plus administrateur

Vous entrez, mais le menu est presque vide, ou WordPress vous indique que vous n'avez pas l'autorisation d'accéder à cette page. Votre compte a perdu son rôle. Après une migration, la cause est presque toujours un changement de préfixe des tables : les droits sont enregistrés sous des noms qui contiennent ce préfixe.

• Dans la table wp_usermeta, la clé wp_capabilities de votre compte doit porter le préfixe actuel.
• Dans la table wp_options, l'option wp_user_roles aussi.

Si le site utilise désormais le préfixe abc_, ces clés doivent s'appeler abc_capabilities et abc_user_roles. Une seule lettre de différence suffit pour que WordPress ne vous reconnaisse plus comme administrateur.

Un signal à ne pas ignorer

Quand me confier la panne

Si rien de tout cela ne vous rend l'accès, ou si vous ne voulez pas toucher à la base de données : je retrouve l'accès sans perte, je vous explique ce qui s'était passé et je vous rends un compte propre. Réparation de 80 à 250 € selon la complexité, diagnostic gratuit, remboursée si je n'y arrive pas.