Prestataire web injoignablecomment récupérer son site, son domaine et ses accès ?

La situation la plus fréquente est la suivante : le prestataire détenait les identifiants d'administration du site, l'accès à l'hébergement et parfois le compte du registrar où est enregistré le nom de domaine. Ces trois éléments sont distincts et peuvent appartenir à trois fournisseurs différents. Les confondre conduit à chercher au mauvais endroit et à perdre un temps précieux.

Trois couches techniques, trois niveaux de risque

Votre présence en ligne repose sur des briques indépendantes :

• Le nom de domaine (votre adresse web) est déposé auprès d'un registrar. Il est renouvelable chaque année et peut expirer si personne ne règle la facture.
• L'hébergement est le serveur qui stocke vos fichiers et votre base de données. Il est souvent distinct du registrar.
• L'administration du site (WordPress, back‑office e‑commerce) est l'interface qui permet de publier et modifier le contenu.

Perdre l'accès à l'une de ces couches ne signifie pas perdre les deux autres. Mais si le prestataire gérait les trois, l'urgence est réelle et la démarche doit commencer immédiatement.

Un blocage technique qui dure quelques jours reste souvent gérable. Au‑delà, les conséquences deviennent opérationnelles et peuvent affecter directement votre chiffre d'affaires ou votre image.

Absence de contrat de prestation précis

Lorsque la relation s'est nouée sur la base d'un devis ou d'un simple échange par e‑mail, la question de la propriété des accès, du code source et du nom de domaine n'a souvent pas été tranchée par écrit. Une ordonnance de référé du tribunal judiciaire de Paris du 15 mai 2026 a refusé la restitution d'accès réclamés par un client, précisément faute de contrat écrit produit. À l'inverse, un arrêt de la cour d'appel de Paris du 26 juin 2026 a ordonné la restitution de données sous astreinte, car les obligations du prestataire étaient documentées. *

Compte registrar et hébergeur ouverts au nom du prestataire

Nombreux sont les prestataires qui ouvrent les comptes d'hébergement et de nom de domaine sous leur propre identité, pour des raisons de facturation groupée ou de simplicité opérationnelle. Le client paie via refacturation, sans jamais accéder directement au compte. En cas de rupture, les identifiants restent entre les mains du prestataire et le client ne peut pas agir directement auprès du fournisseur.

Transfert d'accès jamais formalisé

Même lorsque les accès existent, ils ne sont pas toujours transmis en fin de mission. L'habitude de tout déléguer conduit à des situations où le dirigeant n'a jamais reçu le mot de passe WordPress, les codes SFTP ou les codes d'accès au panel d'hébergement. Cette omission, souvent involontaire, devient critique le jour où le prestataire cesse de répondre.

Étape 1 : vérifier le titulaire et la date d'expiration du domaine

Rendez‑vous sur un outil WHOIS public (par exemple whois.afnic.fr pour les domaines en .fr, ou who.is pour les extensions internationales). Saisissez votre nom de domaine et repérez deux informations : le nom du titulaire (registrant) et la date d'expiration. Si votre entreprise figure bien comme titulaire, vous pouvez contacter le registrar directement pour récupérer l'accès au compte, en justifiant votre identité. Si le titulaire est le prestataire, la situation est plus complexe et peut nécessiter une démarche formelle auprès du registrar, voire une procédure juridique. *

Étape 2 : identifier l'hébergeur via vos factures et e‑mails

Passez en revue vos relevés bancaires et votre messagerie pour retrouver les noms des fournisseurs d'hébergement. Les paiements par prélèvement ou carte bancaire laissent des traces exploitables, y compris plusieurs années en arrière. L'hébergement doit être contrôlé en priorité lorsque son règlement était assuré par le prestataire : une facture impayée peut entraîner la suspension du service, voire la suppression des fichiers après un délai variable selon les conditions générales du fournisseur. *

Étape 3 : tenter la récupération de l'accès WordPress par la procédure native

Si vous connaissez l'adresse e‑mail associée au compte administrateur WordPress, utilisez la fonction « Mot de passe oublié » depuis la page de connexion (/wp‑login.php). Si cette adresse e‑mail est inaccessible ou inconnue, un technicien disposant d'un accès SFTP ou à la base de données peut modifier le mot de passe directement. C'est l'une des interventions les plus courantes lors d'une reprise de site.

Étape 4 : constituer un dossier écrit avant toute démarche formelle

Rassemblez toutes les preuves disponibles avant d'engager une démarche formelle : devis signé, e‑mails échangés, factures, conditions générales, captures d'écran des accès existants. Deux décisions rendues en 2026 illustrent que le résultat d'une procédure de restitution dépend directement de la qualité des écrits produits. Sans contrat ni trace écrite, la restitution peut être refusée. Avec des documents précis, elle peut être ordonnée sous astreinte. * Ce guide ne se substitue pas à un conseil juridique : si le prestataire refuse explicitement de restituer les accès, prenez contact avec un professionnel du droit.