Rôles WordPress : qui peut faire quoi ?

Imaginons trois situations. Un stagiaire publie par erreur un brouillon qui n'était pas relu. Un ancien prestataire garde ses accès plusieurs mois après la fin de sa mission. Un collaborateur a un compte administrateur « pour aller plus vite ». Personne n'a voulu de faille : ce sont des droits donnés par commodité, jamais repris.

WordPress prévoit un système de rôles pour éviter cela : chaque personne reçoit uniquement les droits dont elle a besoin. Ce guide explique les cinq rôles de base, ce que chacun permet ou interdit, comment choisir le bon rôle pour chaque personne, et les règles d'hygiène qui évitent les accidents et limitent les dégâts en cas de compte compromis. Pour les premiers gestes dans l'administration, voir WordPress pour débuter.

Un rôle, c'est un ensemble de droits

Un rôle est un ensemble de permissions (créer un article, publier, installer une extension, gérer les utilisateurs). Chaque utilisateur WordPress a un rôle. Sur un site classique, il existe cinq rôles de base : administrateur, éditeur, auteur, contributeur et abonné. Sur un réseau de sites (multisite), un rôle supplémentaire, le super administrateur, gère l'ensemble du réseau.

Le principe du moindre droit

La règle qui évite l'essentiel des problèmes tient en une phrase : donnez à chaque personne le rôle le plus bas qui lui permet de faire son travail. Un compte compromis, une erreur de manipulation ou une extension douteuse ont alors des conséquences limitées à ce que le rôle permet. Un compte administrateur, lui, ouvre tout (voir sécuriser WordPress : 20 mesures essentielles et que faire si votre site est piraté).

Quel rôle pour quelle personne ?

• Le propriétaire du site ou son prestataire technique : administrateur.
• La personne qui décide de la ligne éditoriale et relit les autres : éditeur.
• Un rédacteur régulier, autonome : auteur.
• Un rédacteur dont les textes sont relus avant publication (stagiaire, invité) : contributeur.
• Un membre, un client connecté, un lecteur inscrit : abonné (ou un rôle ajouté par une extension).

Avant de choisir, rappelez-vous la différence entre article et page (voir article ou page WordPress) : un auteur publie des articles, pas des pages.

Six règles d'hygiène

1. Un compte nominatif par personne : pas de compte partagé, qui empêche de savoir qui a fait quoi.
2. Peu de comptes administrateur : uniquement pour les personnes qui en ont besoin, pas pour la rédaction quotidienne.
3. Un mot de passe robuste et unique, avec une double authentification si votre site la propose.
4. Une revue des comptes à chaque départ ou arrivée, et à intervalles réguliers : qui existe, avec quel rôle, et pourquoi.
5. Un accès prestataire temporaire : compte nominatif, droits nécessaires, retiré ou rétrogradé à la fin de la mission.
6. Une suppression avec méthode : après une sauvegarde (voir sauvegarder son site WordPress). À la suppression d'un compte, WordPress demande ce que deviennent ses contenus : supprimer ou réattribuer.

Quand les rôles de base ne suffisent pas

Certaines extensions ajoutent leurs propres rôles : une boutique WooCommerce, par exemple, ajoute un rôle de client et un rôle de gestionnaire de boutique. D'autres extensions (par exemple User Role Editor, à titre d'exemple) permettent de modifier les droits de chaque rôle. Ces outils sont utiles, mais ils compliquent la gestion : plus il y a de rôles sur mesure, plus il faut documenter qui a quoi. Modifiez-les sur une copie du site avant de les appliquer (voir créer un environnement de test). Sur un site multilingue (voir créer un site multilingue avec WordPress), demandez si l'extension de traduction ajoute ses propres rôles.

Les comptes de visiteurs (abonnés, clients) contiennent des données personnelles : voir RGPD : les obligations d'un site de PME (pas un conseil juridique).

Exemple illustratif : une librairie indépendante

Illustratif : une librairie indépendante tient un blog de recommandations. La gérante est administratrice. Une libraire responsable des contenus est éditrice : elle relit et publie. Deux libraires qui écrivent régulièrement sont auteurs. Un stagiaire de passage est contributeur : ses billets attendent la relecture. Un prestataire technique reçoit un compte administrateur nominatif pendant la mission, rétrogradé ensuite. Personne d'autre n'est administrateur, et un compte partagé « librairie » a été supprimé. Le jour où un mot de passe fuite, les dégâts possibles se limitent au rôle du compte concerné.

Décider en quatre questions

1. Qui a un compte aujourd'hui, et pourquoi ?
2. Ce rôle est-il le plus bas possible pour cette personne ?
3. Y a-t-il des comptes partagés, anciens ou inconnus à supprimer ?
4. Que devient chaque accès quand la personne part ?

Nous travaillons 100 % à distance : pour faire relire vos accès, voir la maintenance WordPress (sur devis) et la création de site WordPress.

À lire aussi : Optimiser les images WordPress : la méthode, Gérer les avis clients sur WooCommerce, Espace membre WordPress : les solutions.