Récupérer l’accès à votre site auprès d’une agence : la liste des clés

Beaucoup d’entreprises découvrent qu’elles n’ont pas les clés de leur propre site seulement quand quelque chose se casse. L’agence a cessé de répondre, un membre de l’équipe est parti, et le domaine est enregistré au nom de quelqu’un d’autre. La question « comment récupérer l’accès à mon site auprès d’une agence » devient alors urgente, et chaque jour coûte des clients.

Dans ce conseil, je montre quelles clés possède chaque entreprise en ligne et qui devrait les détenir. Vous obtenez une liste de contrôle, un message prêt à envoyer à l’agence et la description des arnaques typiques. Ce sont des connaissances pratiques générales, pas un conseil juridique. Je décris la situation au 29 octobre 2026 ; pour les détails des textes et des règles des plateformes, consultez les sources.

Pourquoi l’absence de clés est un vrai problème

Un site d’entreprise n’est pas un seul fichier, mais plusieurs comptes : domaine, serveur, fiche d’établissement Google, analytique, Facebook et Instagram. Chacun d’eux a pu être créé par quelqu’un d’autre.

Les scénarios typiques ressemblent à ceci :

• l’agence a enregistré le domaine à son propre nom, parce que « c’était plus rapide »,
• la fiche d’établissement Google a été créée par un ancien membre de l’équipe avec un compte privé,
• le compte publicitaire Meta est rattaché au profil personnel de quelqu’un qui ne travaille plus chez vous,
• les mots de passe sont dans un seul e-mail ou dans la tête d’une seule personne.

Étape 1 : vérifiez qui est le titulaire du domaine

Le domaine est l’adresse à laquelle les clients vous trouvent et sur laquelle fonctionne la messagerie professionnelle. Celui qui détient le domaine a la meilleure carte en main. Vérifiez-le donc en premier.

1. Allez sur le site dns.pl et recherchez votre domaine .pl dans le moteur WHOIS. Vous verrez le bureau d’enregistrement et les dates, et si le titulaire est une entreprise, son nom aussi. Les données des personnes physiques sont masquées.
2. Consultez les documents laissés à la fin du projet : factures, e-mails de confirmation d’enregistrement, messages du bureau d’enregistrement.
3. Demandez à l’agence ou à la personne qui a créé le domaine au nom de qui il est enregistré. Demandez une réponse par e-mail.

Deux notions sont importantes. Le titulaire (en polonais « abonent ») est la personne ou l’entreprise qui a conclu le contrat de maintien du domaine et au nom de laquelle il est inscrit au registre. On parle couramment de « propriétaire du domaine ». Le bureau d’enregistrement est l’entreprise chez laquelle vous maintenez et payez le domaine.

L’idéal : le titulaire est votre entreprise (avec votre NIP, le numéro d’identification fiscale polonais), et le compte chez le bureau d’enregistrement est lié à votre adresse e-mail. L’agence peut avoir un accès auxiliaire, mais elle n’est pas titulaire.

Étape 2 : activez le renouvellement automatique et sécurisez les données de paiement

Un domaine expiré est l’une des petites erreurs les plus coûteuses. Le site disparaît et la messagerie cesse de fonctionner. Selon dns.pl, un domaine .pl dont la période payée est terminée attend jusqu’à 30 jours son renouvellement auprès du bureau d’enregistrement, après quoi quelqu’un d’autre peut l’enregistrer.

À faire tout de suite :

• activez le renouvellement automatique dans l’espace du bureau d’enregistrement,
• vérifiez la carte ou les données de paiement, pour que la date d’expiration de la carte ne tombe pas avant le renouvellement,
• réglez des rappels vers deux adresses e-mail différentes, dont une dans un autre domaine que celui de l’entreprise,
• notez la date d’échéance du domaine dans le calendrier, 30 jours avant le terme.

Si le domaine est chez l’agence, demandez une confirmation de la date jusqu’à laquelle il est payé et de qui paie les renouvellements suivants. Je mets en ordre le domaine, le serveur et le certificat SSL dans le cadre du service Domaine et hébergement.

Étape 3 : la liste des clés à vérifier

Le tableau montre ce qu’il faut vérifier. Dans la dernière colonne, ce doit être votre entreprise, et non le prestataire.

Il n’y a qu’une règle : le compte est le vôtre, le prestataire reçoit un accès. L’arrangement inverse, où votre entreprise est « invitée » sur le compte d’autrui, signifie que ce n’est pas vous qui détenez les clés.

Étape 4 : Google et Meta, les comptes qu’on oublie facilement

Ces trois endroits sont généralement créés « en passant », et ensuite plus personne ne s’en souvient.

Fiche d’établissement Google

Dans les paramètres de la fiche, ouvrez la section « Utilisateurs et accès ». Le propriétaire principal doit être le compte de votre entreprise. L’agence peut être gestionnaire, un rôle qui n’ajoute ni ne supprime d’utilisateurs et qu’il est facile de retirer à la fin de la collaboration. Il n’y a qu’un seul propriétaire principal : ajoutez donc, côté entreprise, au moins un autre propriétaire.

Google Analytics 4 et Search Console

Dans GA4 (Administration → Gestion des accès, au niveau du compte et de la propriété), veillez à ce que deux personnes de votre entreprise aient le rôle d’administrateur. Dans Search Console (Paramètres → Utilisateurs et autorisations), vérifiez qui est propriétaire. Si seul le prestataire l’est, demandez à être ajouté comme propriétaire ou, si vous avez accès au DNS du domaine, vérifiez vous-même la propriété. À la fin de la collaboration, supprimez aussi ses jetons de vérification, sinon il pourra confirmer de nouveau la propriété. Ainsi, les résultats et les données sur les requêtes restent chez vous, même après un changement d’agence. Si la mesure des appels téléphoniques et des formulaires est à améliorer, je vous aide dans le cadre du service Analytique et balises.

Meta Business

Dans Meta Business Suite, ouvrez les paramètres du portefeuille professionnel (anciennement Business Manager) et regardez qui a le contrôle total, à qui appartiennent les comptes publicitaires et la page Facebook. Une erreur fréquente : la seule personne ayant le contrôle total a quitté l’entreprise. Prévoyez deux personnes de ce type dans votre entreprise et activez pour elles l’authentification à deux facteurs. Ce qu’il faut faire quand un inconnu a déjà pris le contrôle du compte, je le décris dans le conseil sur le compte professionnel Facebook piraté.

Je crée et je mets en ordre la fiche d’établissement Google dans le cadre du service Fiche d’établissement Google.

Étape 5 : comment récupérer l’accès à votre site auprès de l’agence

Si les clés sont chez le prestataire, agissez calmement, factuellement et par écrit.

1. Rassemblez les documents : le contrat, les factures, les justificatifs de paiement, la correspondance sur le domaine et l’hébergement.
2. Envoyez une demande par e-mail avec une échéance précise. Le texte prêt à l’emploi se trouve ci-dessous.
3. Demandez le transfert de la titularité du domaine, des identifiants de l’espace d’hébergement, du rôle d’administrateur dans GA4, Search Console, la fiche d’établissement et Meta, ainsi qu’une copie du site.
4. Changez les mots de passe et ajoutez une deuxième personne dès réception des accès.
5. Si l’agence reste silencieuse, vérifiez les clauses du contrat sur le transfert des droits et la remise du domaine. En cas de litige, consultez un juriste, car beaucoup dépend du contenu du contrat.

Message prêt à copier :

Bonjour, suite à la fin de notre collaboration, je vous prie de me transmettre les accès à mon site et aux comptes associés : domaine (changement de titulaire au profit de mon entreprise), espace d’hébergement, Google Analytics 4, Search Console, fiche d’établissement Google et Meta Business, ainsi qu’une copie des fichiers du site et de la base de données. Merci de me le confirmer et de procéder à la transmission avant le [date]. Pour toute question, merci de me contacter par e-mail.

Ce qu’il faut inscrire au contrat pour que le problème ne revienne pas, je l’explique dans le conseil sur le contrat de réalisation d’un site web.

Fausses « factures de renouvellement de domaine »

Des messages qui ressemblent à une facture de renouvellement de domaine, ou à un avertissement que celui-ci va bientôt expirer, arrivent dans les boîtes des entreprises. L’expéditeur est souvent inconnu, le montant gonflé, et le lien mène à un paiement ou à un formulaire de saisie de données. Ces messages exploitent le fait que plus personne ne se souvient de qui détient le domaine.

Comment se défendre :

• ne cliquez pas sur les liens d’un e-mail contenant une facture d’une entreprise inconnue,
• connectez-vous à l’espace de votre bureau d’enregistrement (saisissez l’adresse à la main) et vérifiez la date d’expiration,
• demandez à la personne ou à l’agence qui s’occupe du domaine si ce message vient d’elle,
• ne payez pas sous la pression d’un délai du type « sous 24 heures ».

Je décris une arnaque apparentée dans le conseil sur le numéro de compte remplacé sur une facture.

Étape 6 : un gestionnaire de mots de passe et deux personnes

La dernière clé est l’endroit où vous conservez les autres. Les mots de passe dans des e-mails ou sur des bouts de papier sont un risque, alors qu’un gestionnaire de mots de passe avec un compte d’entreprise conserve les accès dans un seul coffre, réparti par personne.

À mettre en place :

• un coffre d’entreprise partagé avec les identifiants du domaine, de l’hébergement, de Google et de Meta,
• l’authentification à deux facteurs partout où elle est disponible,
• une deuxième personne avec des droits d’administrateur dans chaque compte important,
• une feuille de secours avec les codes de récupération, rangée dans un endroit fermé,
• une revue des accès tous les quelques mois et après chaque départ d’un membre de l’équipe ou d’un prestataire.

Si vous voulez vérifier que le site lui-même résiste à des attaques simples, je réalise un audit de sécurité. Si vous ne voulez pas surveiller vous-même les mises à jour et les sauvegardes, la maintenance technique s’en charge.

Résumé

Les clés de l’entreprise en ligne sont le domaine, l’hébergement, Google et Meta, et toutes doivent être enregistrées au nom de votre entreprise, avec deux personnes ayant accès. Commencez par vérifier le titulaire du domaine et activer le renouvellement automatique, car c’est là qu’une erreur coûteuse est la plus facile.

Si vous ne savez pas qui détient vos accès, ou si l’agence ne veut pas les remettre, écrivez-moi. Je vous aiderai à mettre en ordre le domaine, l’hébergement et les comptes, et vous pouvez aussi tester tout de suite le site avec l’outil gratuit Analyser votre site.