Changer le mot de passe admin de WordPress

Les libellés ci-dessous sont ceux de la traduction française officielle de WordPress 7.1 ; la procédure suit la documentation de WordPress sur l'écran Profil, relue le 14 octobre 2026. Sur une version plus ancienne, le menu Comptes s'appelle Utilisateurs.

Changer votre propre mot de passe

1. Connectez-vous à l'administration de WordPress.
2. Ouvrez Comptes, puis Profil. Le lien à votre nom, en haut à droite de l'écran, mène au même endroit.
3. Descendez jusqu'à la rubrique Gestion du compte et cliquez sur « Définir le nouveau mot de passe ».
4. WordPress propose un mot de passe fort. Gardez-le et enregistrez-le dans votre gestionnaire de mots de passe, ou remplacez-le par le vôtre.
5. Cliquez sur « Mettre à jour le profil », en bas de la page. Un message en haut de l'écran confirme l'enregistrement : sans lui, rien n'est changé.

Si vous tapez un mot de passe que l'indicateur juge faible, WordPress demande de cocher « Confirmer l'utilisation du mot de passe faible ». Ne la cochez pas pour un compte administrateur : un mot de passe court est la première cible des robots qui essaient des combinaisons en série. Voir Attaque par force brute : s'en protéger.

Fermer les autres sessions

Dans WordPress 7.1, changer le mot de passe ferme aussi les sessions ouvertes sur les autres appareils ; seuls les mots de passe d'application, utilisés par certains outils externes, restent valables. Si vous changez de mot de passe parce qu'un accès vous inquiète :

1. Plus bas dans le profil, rubrique « Mots de passe d'application », vérifiez ceux qui existent et révoquez ceux que vous ne reconnaissez pas. Le bouton « Déconnecter partout ailleurs » ferme aussi les autres sessions sans changer le mot de passe.
2. Vérifiez la liste des comptes : un administrateur que vous ne connaissez pas est un signe d'intrusion. Voir Site piraté : les signes à vérifier.

Changer le mot de passe d'un autre compte

Un administrateur peut changer le mot de passe de n'importe quel compte du site :

1. Ouvrez Comptes, puis Tous les comptes.
2. Survolez le compte et cliquez sur Modifier.
3. Dans Gestion du compte, cliquez sur « Définir le nouveau mot de passe », puis sur « Mettre à jour le compte ».

La personne doit ensuite recevoir ce mot de passe par un canal sûr. Plus simple : le bouton « Envoyer le lien de réinitialisation », sur la même page, lui envoie un courriel pour qu'elle choisisse le sien.

Si vous ne pouvez plus vous connecter

Le lien « Mot de passe oublié ? » de l'écran de connexion reste la voie normale ; toutes les méthodes de secours sont dans Mot de passe WordPress oublié : le réinitialiser.

Sur un hébergement Hubspace, WP Toolkit offre un raccourci. Dans Plesk, rubrique WordPress, le bouton « Log in » de la fiche du site ouvre l'administration sans saisir de mot de passe : il suffit ensuite de suivre la première procédure de cet article. On ouvre Plesk par le bouton « Se connecter à Plesk » de votre service, dans l'espace client. Le détail de la fiche d'un site est dans WP Toolkit dans Plesk : gérer son WordPress.

Questions fréquentes