Changer l'identifiant admin de WordPress

Les libellés sont ceux de la traduction française de WordPress 7.1, et les commandes celles de la référence de WP-CLI, relues le 15 octobre 2026.

Pourquoi changer « admin »

Les robots qui tentent d'entrer sur des sites WordPress essaient en masse des identifiants courants, « admin » en tête. Avec un identifiant connu, il ne leur reste qu'à deviner le mot de passe. Un identifiant propre au site ne remplace pas un mot de passe solide, mais il retire la moitié du travail à l'attaquant. Voir Attaque par force brute : s'en protéger.

Choisissez un identifiant qui ne figure nulle part sur le site : ni votre prénom affiché sous les articles, ni le nom de domaine.

Par l'administration de WordPress

1. Créer le nouveau compte administrateur

1. Ouvrez Comptes, puis « Ajouter un compte ».
2. Saisissez le nouvel identifiant et une adresse e-mail. Chaque compte doit avoir sa propre adresse : si vous voulez garder la vôtre, changez d'abord celle de l'ancien compte, dans son profil.
3. Gardez le mot de passe fort proposé par WordPress, ou enregistrez-en un dans votre gestionnaire de mots de passe.
4. Choisissez le rôle Administrateur, puis validez.

La création d'un compte est détaillée dans Ajouter un utilisateur à WordPress, et ce que permet chaque rôle dans Les rôles des utilisateurs WordPress.

2. Vérifier le nouveau compte

1. Déconnectez-vous.
2. Connectez-vous avec le nouvel identifiant.
3. Vérifiez que vous voyez bien Extensions, Apparence et Réglages : c'est la preuve que le compte est administrateur.

Ne supprimez rien tant que cette connexion n'a pas réussi : vous risqueriez de vous fermer la porte de votre propre site.

3. Supprimer l'ancien compte

1. Toujours connecté avec le nouveau compte, ouvrez Comptes, puis Tous les comptes.
2. Survolez l'ancien compte « admin » et cliquez sur Supprimer.
3. Choisissez « Attribuez l'ensemble du contenu à un autre compte. » et sélectionnez le nouveau compte.
4. Confirmez la suppression.

Sans cette attribution, WordPress supprime aussi les articles et les pages de l'ancien compte. Relisez ce choix avant de confirmer.

4. Régler le nom affiché

Le nom qui apparaît sous vos articles n'est pas l'identifiant. Dans Comptes, puis Profil, renseignez votre prénom ou un « Pseudonyme », puis choisissez-le dans « Nom à afficher publiquement ». L'identifiant reste ainsi invisible des visiteurs.

Avec WP-CLI

En SSH, depuis le dossier du site, la même opération tient en trois commandes :

1. Créer le nouvel administrateur : wp user create nouvel-identifiant [email protected] --role=administrator. WP-CLI génère un mot de passe et l'affiche après la création : notez-le aussitôt dans votre gestionnaire de mots de passe.
2. Relever le numéro du nouveau compte : wp user list --fields=ID,user_login,roles
3. Supprimer l'ancien en lui retirant ses contenus au profit du nouveau : wp user delete admin --reassign=<numéro du nouveau compte>

Connectez-vous avec le nouveau compte avant la troisième commande, pour vérifier qu'il fonctionne. L'option --reassign, documentée par WP-CLI, transfère les contenus de l'ancien compte au compte dont vous donnez le numéro : ne l'oubliez pas.

Ce que la suppression ne change pas

• Les mots de passe des autres comptes restent les mêmes.
• Les extensions et réglages ne dépendent pas d'un compte : ils restent en place.
• Une extension qui envoie ses alertes à l'adresse de l'ancien compte doit être mise à jour, comme l'adresse d'administration du site dans Réglages, puis Général, si elle était la même.

Chez Hubspace

Vérifiez dans Comptes si votre site a un compte nommé « admin ». WP-CLI en ligne de commande demande SSH, ouvert à partir de l'offre Sérénité ; sur Départ, passez par l'administration, ou par WP-CLI depuis l'interface de WP Toolkit. WP Toolkit vous connecte au site depuis Plesk sur toutes nos offres, ce qui reste un accès de secours si vous perdez celui de WordPress. Hubspace ne vous demandera jamais votre mot de passe WordPress.

Questions fréquentes