Rôle utilisateur WordPress : les cinq rôles

Q: Pourquoi un contributeur ne peut-il pas ajouter d'images ?

Le rôle n'a pas la capacité d'envoyer des fichiers (upload_files). Un auteur, un éditeur ou un administrateur ajoute les images, ou relit l'article et les insère avant de le publier.

Cet article s'appuie sur la page Roles and Capabilities de la documentation de WordPress, relue le 15 octobre 2026. Les noms de rôles sont ceux de la traduction française officielle de WordPress 7.1. Pour créer un compte et lui donner un rôle, voir Ajouter un utilisateur à WordPress.

Rôle et capacités

WordPress ne raisonne pas en rôles mais en capacités : publier un article, modifier celui d'un autre, envoyer un fichier, installer une extension. Un rôle n'est qu'un paquet de capacités. C'est pourquoi deux rôles proches, auteur et contributeur, se distinguent par quatre capacités : publier ses articles (publish_posts), modifier et supprimer ceux qui sont déjà publiés (edit_published_posts, delete_published_posts), et envoyer des fichiers (upload_files).

Ce que permet chaque rôle

Rôle	En une phrase	Ce qui le distingue
Administrateur/administratrice	a accès à toute l'administration du site	extensions, thèmes, réglages, comptes
Éditeur/éditrice	publie et gère tous les contenus, y compris ceux des autres	pages, articles des autres, commentaires, catégories
Auteur/autrice	publie et gère ses propres articles	envoie des images, publie sans relecture
Contributeur/contributrice	écrit ses articles sans pouvoir les publier	pas de publication, pas d'envoi de fichiers
Abonné / abonnée	gère seulement son profil	n'accède qu'à son profil dans l'administration

Un sixième rôle, super administrateur, n'existe que sur un réseau multisite : il gère tous les sites du réseau. Sur un site seul, l'administrateur a tous les droits.

L'administrateur

Il installe et supprime extensions et thèmes, change les réglages, crée et supprime des comptes. C'est aussi le rôle qu'un pirate cherche à obtenir : un compte administrateur volé donne la main sur tout le site. Gardez-en le moins possible, un par personne qui entretient réellement le site, et évitez l'identifiant « admin » : voir Changer l'identifiant admin de WordPress.

L'éditeur

Il publie, modifie et supprime tous les articles et toutes les pages, y compris ceux des autres, modère les commentaires et gère les catégories. Sur un site seul, il peut aussi insérer du HTML non filtré dans les contenus (capacité unfiltered_html), comme l'administrateur. C'est le bon rôle pour la personne qui relit et publie le travail des autres.

L'auteur

Il écrit, publie, modifie et supprime ses propres articles, et envoie des images. Il ne touche ni aux pages ni aux articles des autres. C'est le rôle d'un rédacteur régulier à qui l'on fait confiance pour publier seul.

Le contributeur

Il écrit et modifie ses propres articles tant qu'ils ne sont pas publiés, mais il ne peut ni publier ni envoyer de fichiers. Un éditeur ou un administrateur relit puis publie. C'est le rôle d'un rédacteur occasionnel ou d'un stagiaire.

L'abonné

Il se connecte et gère son profil. Sur un site vitrine, ce rôle sert surtout aux comptes créés par l'inscription publique.

Choisir le bon rôle

Demandez-vous ce que la personne doit faire, pas ce qu'elle pourrait vouloir faire un jour.
Pour écrire seulement : Contributeur. Pour écrire et publier ses textes : Auteur.
Pour relire et publier les textes des autres, ou gérer les pages : Éditeur.
Pour installer des extensions ou changer les réglages : Administrateur, et seulement dans ce cas.
Revoyez les comptes une fois par an : retirez ceux qui ne servent plus, en attribuant leurs contenus à un autre compte.

Un prestataire qui met en page des contenus n'a pas besoin du rôle administrateur. Donnez-le-lui seulement s'il doit installer une extension, puis repassez-le en Éditeur ou supprimez son compte à la fin de la mission.

Donner ou changer un rôle

Le rôle se choisit à la création du compte et se change ensuite depuis Comptes, puis Tous les comptes. Les deux procédures, comme la suppression d'un compte en gardant ses contenus, sont dans Ajouter un utilisateur à WordPress.

Le rôle donné par défaut aux comptes créés par l'inscription publique se règle dans Réglages, puis Général, le même écran que la langue et le fuseau horaire : voir Changer la langue et le fuseau de WordPress. Laissez-le sur Abonné : un site ouvert à l'inscription avec un rôle plus large par défaut laisse n'importe qui écrire, voire publier.

Des rôles sur mesure

Des extensions permettent de créer un rôle ou de retirer une capacité à un rôle existant. La documentation de WordPress décrit aussi comment créer un rôle par le code. Réservez ce chantier aux sites qui en ont un vrai besoin : un rôle mal réglé ouvre plus qu'il ne ferme, et les extensions de boutique ou de formation ajoutent déjà leurs propres rôles.

Chez Hubspace

Les rôles WordPress ne donnent accès qu'à l'administration du site. Plesk, votre espace client et vos boîtes mail ont chacun leurs propres accès, que les comptes WordPress n'ouvrent pas. Sur toutes nos offres, WP Toolkit vous connecte à l'administration de votre site depuis Plesk, sans retaper de mot de passe : voir WP Toolkit dans Plesk.

Questions fréquentes

Peut-on donner deux rôles à un même compte ?

L'écran des comptes n'en propose qu'un. Certaines extensions permettent d'en cumuler plusieurs ; dans la plupart des cas, choisir le rôle le plus proche du besoin suffit.

Un éditeur peut-il installer une extension ?

Non. Installer, activer ou supprimer une extension reste réservé à l'administrateur, comme le choix du thème et les réglages du site.

Pourquoi un contributeur ne peut-il pas ajouter d'images ?

Le rôle n'a pas la capacité d'envoyer des fichiers (upload_files). Un auteur, un éditeur ou un administrateur ajoute les images, ou relit l'article et les insère avant de le publier.