Rôles et accès dans WordPress : quelles permissions donner à un community manager vs. un comptable

Vous avez un site WordPress et, à un moment, vous n'êtes plus le seul à vous y connecter. Vous voulez que quelqu'un publie sur le blog, qu'un autre voie les commandes pour la comptabilité, peut-être un développeur qui ajuste un détail. Le réflexe de beaucoup est de donner « un accès » sans réfléchir, c'est-à-dire le rôle d'Administrateur à tout le monde. C'est l'erreur la plus fréquente et la plus coûteuse.

WordPress dispose d'un système de rôles conçu précisément pour cela : chacun reçoit uniquement ce dont il a besoin pour faire son travail, rien de plus. Un community manager n'a rien à faire dans les réglages de paiement, et un comptable n'a pas besoin de pouvoir supprimer des pages ou changer le thème. Dans cet article, je vous montre concrètement quel rôle donner à chacun, et pourquoi.

Les cinq rôles standard de WordPress, en bref

WordPress propose d'emblée cinq rôles, du plus puissant au plus limité :

• Administrateur — peut absolument tout faire : changer le thème, installer des extensions, supprimer des pages, ajouter et retirer des utilisateurs, toucher à chaque réglage. C'est la « clé du coffre ».
• Éditeur — publie, modifie et supprime n'importe quel article ou page, y compris ceux des autres, et gère les commentaires. Ne touche pas aux réglages, thèmes ou extensions.
• Auteur — écrit, publie et modifie seulement ses propres articles. Ne voit pas et ne modifie pas le travail des autres.
• Contributeur — écrit ses articles mais ne peut pas les publier ; il les soumet pour validation. Ne peut pas téléverser d'images.
• Abonné — lit seulement et gère son profil. Utile pour les zones à contenu restreint.

La règle simple : donnez le plus petit rôle qui permet encore à la personne de faire son travail. On peut toujours monter, mais un dégât déjà fait se répare difficilement.

Community manager : en général Éditeur, parfois Auteur

Un community manager ou créateur de contenu a besoin de publier sur le blog, d'ajouter des images, peut-être de mettre à jour une page de campagne. Le rôle d'Éditeur couvre tout cela sans donner accès aux réglages, aux paiements ou à la structure du site.

Si vous travaillez avec quelqu'un de nouveau ou d'externe et voulez une sécurité supplémentaire, commencez par Auteur : il ne publie que ses propres articles et ne touche pas au travail des autres. Et si vous voulez voir chaque publication avant sa mise en ligne, le rôle Contributeur est idéal — il écrit, vous validez.

Ce qu'il ne faut PAS faire : lui donner Administrateur « pour aller plus vite ». Un compte de réseau social compromis par hameçonnage devient, avec des droits d'Administrateur, une porte ouverte sur tout le site. Avec des droits d'Éditeur, le pire scénario, c'est un article à supprimer.

Le comptable : le cas particulier sans rôle prêt à l'emploi

C'est là que ça se complique, car WordPress n'a pas de rôle « Comptable ». Un comptable veut généralement voir les commandes, les factures et les rapports de ventes — pas écrire des articles ni toucher au contenu.

Si vous avez une boutique WooCommerce, il existe le rôle Gestionnaire de boutique, qui peut voir et gérer les commandes et les rapports. Attention toutefois : ce rôle est puissant — il peut modifier des produits, des prix et même certains utilisateurs. Pour un comptable qui doit seulement extraire des données, c'est souvent trop.

Les options les plus saines :

• Un rôle personnalisé, en lecture seule sur les commandes et les rapports, créé avec une extension de gestion des rôles.
• Ou, encore plus simple, vous lui envoyez des exports réguliers (CSV/PDF) et ne lui donnez aucun compte sur le site.

Souvent, le comptable n'a même pas besoin d'un accès en direct — il a besoin de données propres, à temps.

Rôles personnalisés : quand les rôles standard ne conviennent pas

La réalité, c'est que tout le monde n'entre pas parfaitement dans l'un des cinq rôles. C'est là qu'interviennent les extensions de gestion des rôles (type Members ou User Role Editor), avec lesquelles vous construisez un rôle taillé sur le besoin réel : « voit les commandes mais ne peut pas les supprimer », « modifie seulement les pages services », « voit les rapports mais pas les réglages ».

Le principe reste le même, on l'appelle le « moindre privilège » : chacun obtient strictement les permissions dont il a besoin, rien de plus. Cela ressemble à de la bureaucratie, mais cela vous évite des discussions désagréables quand un compte est piraté ou qu'un collaborateur part fâché.

Un conseil pratique : notez quelque part qui a quel rôle et pourquoi. Dans six mois, vous ne vous souviendrez plus pourquoi « Antoine » a accès aux commandes — et une liste claire est votre première ligne de défense.

Hygiène d'accès : quelques règles qui comptent plus que le rôle

Le bon rôle, c'est la moitié de l'histoire. Le reste tient à la discipline :

• Un compte par personne. Jamais un identifiant « entreprise » partagé par trois personnes — on ne sait plus qui a fait quoi.
• Mots de passe forts et authentification à deux facteurs (2FA), surtout pour les comptes Administrateur.
• Quand quelqu'un part, supprimez ou désactivez son compte le jour même, pas « quand j'aurai le temps ».
• Gardez le nombre d'administrateurs au minimum. Idéalement une ou deux personnes de confiance.
• Passez en revue régulièrement la liste des utilisateurs et retirez les comptes que vous ne reconnaissez plus.

Chez MPO Web Studio, quand nous livrons un site, nous le remettons avec des rôles proprement configurés et nous expliquons exactement qui devrait avoir quoi. Si vous avez déjà un site et n'êtes pas sûr de qui a accès à quoi, écrivez-nous sur WhatsApp — nous faisons ensemble une vérification rapide, sans prise de tête.