WP Admin inaccessible : comment récupérer l’accès à votre site

Ne plus pouvoir entrer dans wp-admin est angoissant, mais rarement grave. Le point important est de ne pas appliquer une solution trouvée au hasard : réinitialiser un mot de passe alors que le problème vient d’une boucle de redirection ne fera que vous faire perdre du temps.

Identifier le symptôme exact

Quatre situations se présentent, et elles n’ont rien en commun. La page de connexion s’affiche mais refuse le mot de passe. La connexion réussit mais renvoie aussitôt vers la page de connexion. La page reste blanche. Ou bien vous êtes connecté mais les menus ont disparu.

Ce dernier cas est le plus inquiétant : un compte administrateur qui perd ses droits est un signal de compromission, pas une panne technique.

La boucle de redirection

Vous saisissez vos identifiants, la page se recharge, et vous revoilà sur le formulaire. Sans message d’erreur. Deux causes dominent : une incohérence entre l’adresse du site enregistrée en base et celle réellement utilisée, ou un problème de cookies.

Vérifiez d’abord que les champs siteurl et home de la table wp_options correspondent exactement à l’adresse d’accès, protocole compris. Un site accessible en https dont la base indique http provoque exactement ce symptôme. On peut forcer les bonnes valeurs depuis wp-config.php avec WP_HOME et WP_SITEURL, le temps de corriger.

Le mot de passe refusé

Si la réinitialisation par courriel ne fonctionne pas — cas courant, l’envoi de mails n’étant pas configuré — il reste deux voies. Modifier directement le mot de passe dans la table wp_users via phpMyAdmin, en sélectionnant la fonction MD5 dans la liste déroulante. Ou créer un nouvel administrateur en ajoutant temporairement un extrait de code dans le fichier functions.php du thème.

• Page de connexion refusée : mot de passe ou table des utilisateurs
• Boucle de redirection : adresse du site incohérente ou cookies
• Page blanche : extension ou thème incompatible
• Menus disparus : droits du compte modifiés, souvent après intrusion
• Erreur 403 : règle de sécurité ou blocage par adresse IP

La page blanche dans l’administration

Si la partie publique fonctionne mais que wp-admin reste blanc, la cause est presque toujours une extension active côté administration. Renommez wp-content/plugins par FTP : si l’accès revient, réactivez une par une.

Une variante fréquente : seule une page précise est blanche, souvent celle des extensions ou celle des réglages d’un outil particulier. Cela oriente directement vers cet outil.

Un administrateur qui perd ses droits du jour au lendemain n’est pas victime d’un bug. C’est le premier réflexe d’un intrus qui veut garder la main.

Quand il faut suspecter une intrusion

Trois signes doivent alerter : votre compte est passé en abonné, un administrateur inconnu apparaît dans la liste des utilisateurs, ou votre mot de passe a été changé sans votre intervention. Dans ces cas, restaurer l’accès ne suffit pas : il faut traiter la compromission, sans quoi vous serez éjecté à nouveau dans les heures qui suivent.

Ce qu’il faut retenir

Le symptôme précis désigne la cause. Une boucle de redirection n’a rien à voir avec un mot de passe refusé, et une page blanche encore moins. Prenez trente secondes pour qualifier ce que vous voyez exactement : cela vous évitera d’appliquer trois solutions inadaptées avant la bonne.

Créer un administrateur via functions.php

Retrouver l’accès méthodiquement

Questions fréquentes

Sources et vérifications

Symptômes classés d’après les interventions de reprise d’accès que je réalise. Les noms de tables correspondent au préfixe par défaut wp_.