Les accès que votre prestataire doit vous remettre

1. Nom de domaine et zone DNS

Le domaine — par exemple entreprise.fr — relie le site, les emails et parfois d’autres services. L’entreprise doit connaître le registrar, disposer d’un accès administrateur et contrôler l’adresse email utilisée pour récupérer le compte. Vérifiez aussi le titulaire déclaré et la date de renouvellement.

La zone DNS contient les aiguillages techniques. Une modification mal préparée peut couper simultanément le site et les emails. Demandez un export ou au minimum des captures lisibles de tous les enregistrements avant intervention.

2. Hébergement et sauvegardes

Identifiez le fournisseur, le contrat, la fréquence de facturation et les ressources concernées. Selon la solution, l’accès peut être un panneau d’hébergement, un compte cloud, un serveur ou un espace géré par l’agence.

Une sauvegarde n’est utile que si elle peut être récupérée et restaurée. Demandez où elle est stockée, combien de versions sont conservées et quand une restauration a été testée pour la dernière fois.

3. Administration du site

Pour WordPress ou un autre CMS, l’entreprise doit avoir son propre compte administrateur. Le compte ne doit pas utiliser l’adresse personnelle du prestataire comme seul moyen de récupération. Demandez aussi la liste des extensions, thèmes ou licences payantes et précisez qui les renouvelle.

Pour une plateforme hébergée, distinguez le compte propriétaire des rôles collaborateurs. Certains outils ne permettent pas l’export complet du site : ce point doit être connu avant un changement de solution.

4. Messagerie professionnelle

Recensez les boîtes, alias, groupes, redirections et comptes administrateurs. Vérifiez que le domaine n’est pas uniquement rattaché au compte d’un ancien salarié ou d’un prestataire. Notez aussi les systèmes qui envoient des emails au nom du domaine : formulaire, outil de devis, newsletter ou logiciel métier.

Avant de modifier la messagerie, sauvegardez les données nécessaires et cartographiez les enregistrements SPF, DKIM et DMARC. Une migration improvisée peut rendre les messages invisibles ou les envoyer en indésirable.

5. Statistiques et services reliés

Les comptes de mesure, la fiche d’établissement, la Search Console, les campagnes publicitaires, le gestionnaire de consentement et les outils de prise de rendez-vous doivent appartenir à l’entreprise. Le prestataire reçoit ensuite un rôle adapté.

Pour chaque service, notez le propriétaire, les administrateurs, la facturation et le moyen de récupération. Cette cartographie évite de découvrir une dépendance pendant une urgence.

6. Organiser la passation sans conflit

1. Établissez la liste des services et contrats sans modifier leur configuration.
2. Créez ou vérifiez les accès de l’entreprise et activez l’authentification à deux facteurs.
3. Exportez les données et sauvegardes avant toute révocation.
4. Planifiez les changements techniques avec un créneau de contrôle.
5. Retirez les anciens accès seulement après validation complète.

Demandez un document de passation daté. Il peut rester simple : service, URL, propriétaire, administrateurs, facturation, renouvellement et remarque technique.

Si vous n’avez aucun accès

Commencez par rassembler factures, contrats, emails de création, preuves d’identité de l’entreprise et informations publiques du domaine. Contactez ensuite chaque fournisseur par sa procédure officielle de récupération. N’effectuez pas plusieurs changements en même temps.