Une remise de site ne se résume pas à recevoir un lien de connexion. À la fin d’une création ou d’une refonte, l’entreprise doit savoir où le domaine est géré, comment accéder au site, qui peut intervenir et comment récupérer une sauvegarde. La passation est complète quand une personne de l’entreprise peut utiliser les accès, vérifier les informations importantes et retrouver les consignes de reprise.
Préparez une liste de comptes et de responsabilités, puis testez les accès avec les personnes qui en auront besoin. Ne demandez pas un mot de passe partagé par email : faites créer des comptes nominatifs lorsque la plateforme le permet et notez dans un gestionnaire sécurisé où les accès sont conservés.
Distinguer les comptes qui font fonctionner le site
Un site dépend souvent de plusieurs services qui n’ont pas le même rôle. Le nom de domaine désigne l’adresse ; le DNS oriente cette adresse vers les services concernés ; l’hébergement ou la plateforme fournit le site ; un CMS permet de modifier ses pages. Les outils de mesure et les formulaires peuvent encore dépendre d’autres comptes.
Demandez un inventaire qui indique, pour chaque service :
- son nom et son utilité ;
- l’adresse de connexion et le compte professionnel qui sert au renouvellement ou à la récupération ;
- la personne de l’entreprise qui possède un accès administrateur ;
- les autres utilisateurs et leur niveau d’accès ;
- la date de renouvellement, le mode de facturation et le contact de support ;
- les dépendances connues, par exemple un formulaire qui envoie les demandes vers une boîte précise.
Cet inventaire doit aider quelqu’un à agir, pas seulement énumérer des marques. Si un prestataire doit encore assurer la maintenance, précisez les interventions prévues et le canal à utiliser en cas de problème. La page sur le site vitrine professionnel présente les principales briques d’un projet ; cette passation aide ensuite l’entreprise à les suivre dans la durée.
Vérifier le domaine et les réglages DNS
Commencez par retrouver le compte du bureau d’enregistrement, l’adresse email utilisée pour récupérer ce compte et la personne qui peut confirmer un renouvellement ou une modification. Vérifiez aussi les coordonnées du titulaire affichées par le service, sans confondre cette information avec le nom de la personne qui dispose simplement d’un accès technique.
Le domaine et l’hébergement sont parfois vendus dans une offre commune, mais ils peuvent être gérés séparément. Demandez où sont modifiés les serveurs DNS et notez les services qui en dépendent : site, messagerie professionnelle, sous-domaines ou outils de vérification. Ne changez pas les serveurs de noms pour « reprendre la main » sans avoir compris les réglages existants ; une modification non préparée peut interrompre un service relié au domaine.
Si vous souhaitez transférer un domaine vers un autre bureau d’enregistrement, suivez la procédure du prestataire actuel et du nouveau prestataire. L’ICANN explique les étapes et certaines restrictions possibles, dont des périodes de verrouillage dans des situations précises. Un transfert de bureau d’enregistrement n’est pas la même opération qu’un changement d’hébergeur : vérifiez d’abord quelle difficulté vous cherchez à résoudre.
Obtenir une sauvegarde et comprendre la reprise
Demandez ce qui est sauvegardé, à quelle fréquence, pendant combien de temps les copies sont conservées et qui peut les restaurer. Une mention « sauvegarde incluse » ne suffit pas à savoir si elle couvre le site entier ni comment récupérer une copie en cas de panne.
Pour un site WordPress classique, les fichiers et la base de données sont deux éléments distincts. La documentation officielle de WordPress sur les sauvegardes explique qu’il faut les deux pour restaurer un site complet : les fichiers contiennent notamment les extensions et médias, tandis que la base conserve les contenus et d’autres données. Si le site utilise une autre technologie, demandez au prestataire quels éléments composent la sauvegarde et quel outil permet de les restaurer.
Notez où une copie indépendante est conservée et qui sait l’utiliser. Lorsque c’est possible, faites vérifier la procédure sur un environnement de test, sans remplacer le site public. Demandez également si la copie peut être téléchargée et combien de temps cette opération prend dans la pratique. Consultez les questions à poser sur l’hébergement d’un site pour compléter l’inventaire côté hébergeur.
Reprendre les outils de suivi avec les bons rôles
Vérifiez les comptes liés à la visibilité et à la mesure : Search Console, outil d’analytics, gestionnaire de balises ou fiche d’établissement. L’objectif est de savoir qui peut consulter les données, modifier les réglages et ajouter ou retirer des utilisateurs.
Dans Search Console, Google distingue les propriétaires vérifiés, les propriétaires délégués et les utilisateurs avec des droits complets ou restreints. La documentation Google indique qu’un site doit garder au moins un propriétaire vérifié pour que l’équipe conserve l’accès à la propriété. Confirmez donc qu’une personne autorisée dans l’entreprise peut ouvrir le compte avant de retirer un accès existant. Ne supprimez pas un ancien propriétaire vérifié sans vérifier aussi les méthodes et jetons de validation qui lui sont associés.
Pour les autres outils, demandez une invitation nominative et le rôle minimum nécessaire à chaque personne. Vérifiez que l’adresse de récupération et les notifications importantes arrivent à une boîte suivie par l’entreprise, puis activez l’authentification à plusieurs facteurs lorsque le service la propose.
Tester les usages essentiels après la remise
Connectez-vous vous-même plutôt que de vous contenter d’une capture d’écran du prestataire. Ouvrez le site sur téléphone et ordinateur, puis testez les actions qui comptent pour l’activité : envoyer un formulaire, utiliser un bouton d’appel, suivre un lien de réservation ou consulter les informations principales.
Vérifiez que la demande de test arrive dans la bonne boîte et que quelqu’un sait qui la traite. Si l’équipe doit mettre à jour une page, demandez une démonstration courte : modifier un texte, prévisualiser le résultat et publier une correction simple. La routine de maintenance d’un site vitrine peut ensuite servir de base aux contrôles récurrents.
Enfin, faites noter une procédure de reprise : quel service contacter, quelle information fournir et quelles sauvegardes vérifier avant une intervention. Il n’est pas nécessaire que chaque dirigeant sache résoudre un problème serveur ; il doit pouvoir identifier le bon interlocuteur et confirmer que les accès essentiels ne sont pas détenus par une seule personne qui a quitté le projet.
Garder une fiche de passation à jour
Centralisez les informations utiles dans un document accessible aux personnes autorisées. La fiche peut contenir les services, les contacts, les rôles, les dates de renouvellement, l’emplacement des sauvegardes et les étapes de récupération. Gardez les mots de passe dans un gestionnaire sécurisé plutôt que dans ce document.
Avant de clore la remise, vérifiez ces points :
- une personne de l’entreprise peut se connecter à chaque service essentiel ;
- le domaine peut être renouvelé et les coordonnées de récupération sont à jour ;
- l’équipe sait où se trouvent le site et ses sauvegardes ;
- les demandes envoyées depuis le site sont bien reçues ;
- les rôles des prestataires correspondent encore aux interventions attendues ;
- les prochaines échéances et le support sont identifiés.
La passation n’oblige pas à changer de prestataire ni à déplacer le site. Elle permet surtout à l’entreprise de comprendre ce qu’elle utilise et de réagir sans chercher les accès au moment d’un incident. Si vous préparez une création ou une refonte, ajoutez cette liste aux livrables attendus dès le cadrage du projet.