C’est le cauchemar classique du propriétaire de site : vous avez oublié votre mot de passe administrateur. Vous cliquez logiquement sur « Mot de passe oublié ? », vous attendez… et rien n’arrive. Pas d’e-mail dans votre boîte de réception, ni même dans les spams. Vous êtes totalement enfermé dehors. Ne cédez pas à la panique, vous avez toujours les clés de la maison. Il suffit simplement de passer par la porte de derrière : votre base de données.
Vérification rapide : Si WordPress n’envoie pas l’e-mail de réinitialisation, c’est généralement parce que la fonction d’envoi de mail de votre hébergeur est désactivée ou mal configurée. La solution la plus rapide est de remplacer votre mot de passe directement à la source via l’outil phpMyAdmin.
Étape 1 : Accéder à votre base de données via phpMyAdmin
Puisque le tableau de bord de WordPress vous est fermé, nous allons modifier vos identifiants directement dans le « cerveau » de votre site.
- Connectez-vous à l’espace client de votre hébergeur web (Hostinger, OVH, O2Switch, etc.).
- Cherchez la rubrique Bases de données.
- Cliquez sur l’outil nommé phpMyAdmin. Il s’agit de l’interface visuelle qui permet de lire les tableaux de votre base de données.
- Dans la colonne de gauche, cliquez sur le nom de la base de données associée à votre site WordPress (elle contient souvent le préfixe
wp_).
Étape 2 : Trouver la table des utilisateurs (wp_users)
Votre base de données contient des dizaines de tables. Nous devons trouver celle qui stocke les comptes des personnes autorisées à se connecter.
- Dans la liste des tables, cliquez sur
wp_users(le préfixewp_peut parfois être différent selon votre installation, cherchez le motusers). - Vous verrez apparaître un tableau avec les identifiants de tous vos utilisateurs.
- Repérez la ligne qui correspond à votre compte administrateur (votre nom d’utilisateur se trouve dans la colonne
user_login). - Cliquez sur le bouton Éditer (ou l’icône en forme de crayon) situé tout à gauche de votre ligne.
L’interface de phpMyAdmin vous semble trop complexe ou vous avez peur de supprimer des données par erreur ? Ne prenez aucun risque avec votre base de données.Confiez-nous la réparation immédiate de votre WordPresspour retrouver votre accès administrateur en toute sécurité.
Étape 3 : Remplacer et crypter le nouveau mot de passe (L’astuce MD5)
C’est l’étape la plus importante. WordPress ne stocke jamais les mots de passe en texte clair, il les brouille pour des raisons de sécurité.
- Dans la fenêtre d’édition, repérez la ligne nommée
user_pass. - Dans la colonne Valeur (le grand champ de texte), effacez la longue suite de lettres et de chiffres incompréhensible.
- Tapez votre nouveau mot de passe (par exemple : MonNouveauMotDePasse2026!).
- Attention : Dans la colonne Fonction (juste à gauche de votre nouveau mot de passe), ouvrez le menu déroulant et sélectionnez impérativement MD5. C’est ce qui va crypter votre mot de passe pour que WordPress le reconnaisse.
- Cliquez sur le bouton Exécuter (ou Go) en bas à droite pour sauvegarder.
- Retournez sur votre page de connexion WordPress : votre nouveau mot de passe fonctionne immédiatement !
Le danger d’un site laissé sans administrateur
Un site WordPress qui n’est plus administré est un site qui ne reçoit plus de mises à jour de sécurité. En quelques mois, il devient une cible facile pour les piratages. De plus, l’incapacité de mettre à jour vos contenus enverra un signal négatif aux moteurs de recherche, ce qui nuira gravement à votre référencement naturel (SEO). Retrouver la maîtrise de votre site est une urgence absolue.
L’accès est toujours bloqué après cette manipulation ?
Si vous avez scrupuleusement suivi ces étapes mais que WordPress refuse toujours votre connexion (ou que la page se rafraîchit dans le vide), votre base de données est peut-être corrompue, ou un plugin de sécurité ultra-strict bloque votre adresse IP.
Ne restez pas bloqué derrière l’écran de connexion. Faites appel à notre service spécialisé en maintenance WordPress. Nous forcerons l’accès au site via les fichiers serveurs (FTP), réparerons la fonction d’envoi d’e-mails, et sécuriserons votre compte administrateur de façon définitive.
Foire Aux Questions (FAQ)
Pourquoi n’ai-je jamais reçu l’e-mail de réinitialisation de WordPress ?
Par défaut, WordPress utilise une fonction PHP basique pour envoyer des e-mails. De nombreux serveurs bloquent cette fonction pour éviter le spam. Pour régler cela définitivement, vous devrez installer une extension SMTP (comme WP Mail SMTP) une fois reconnecté.
Est-ce que je peux créer un tout nouvel administrateur au lieu de changer le mot de passe ?
Oui. Si vous avez accès au FTP, vous pouvez injecter un bout de code dans le fichier functions.php de votre thème pour forcer la création d’un nouvel utilisateur administrateur, mais la méthode phpMyAdmin reste beaucoup plus propre et rapide.
Que se passe-t-il si j’oublie de sélectionner MD5 ?
Si vous tapez votre mot de passe sans choisir MD5, il sera enregistré en texte clair dans la base de données. Lorsque vous tenterez de vous connecter, WordPress cherchera un mot de passe crypté, ne comprendra pas le texte clair, et vous refusera l’accès.
