Votre entreprise devrait garder le contrôle de son domaine et disposer des accès nécessaires pour faire fonctionner, récupérer et transférer son site. Un fournisseur peut gérer ces services, mais il ne devrait pas être la seule personne capable de renouveler un domaine ou de donner accès aux données.
Il ne s’agit pas de se méfier systématiquement d’un prestataire. Des responsabilités et des accès bien documentés protègent le client comme le fournisseur, notamment lors d’un changement d’équipe ou de mandat.
Domaine, registrar, DNS et hébergement : qui fait quoi?
Le domaine est le nom utilisé pour accéder au site et souvent pour les courriels. Le registrar est le service auprès duquel son enregistrement est géré. Le DNS contient les réglages qui orientent notamment le Web et la messagerie. L’hébergement fait fonctionner le site ou sert ses fichiers. Ces services peuvent être fournis par des entreprises différentes.
Pour le domaine, votre organisation devrait être identifiée comme titulaire dans les données d’enregistrement applicables et contrôler le compte de gestion. Faites confirmer les conditions de transfert et de renouvellement. Un nom de contact affiché publiquement ou masqué par un service de confidentialité ne suffit pas à vérifier le contrôle réel du compte.
Pour l’hébergement, un compte au nom de l’entreprise est souvent la solution la plus simple. Si l’offre repose sur une infrastructure partagée du fournisseur, convenez par écrit des droits d’accès, des exports, des sauvegardes et de la transition. Le contrôle opérationnel et les engagements contractuels comptent autant que le nom affiché sur une facture.
Quels autres comptes faut-il inventorier?
La liste dépasse le domaine et l’hébergement : interface d’administration ou CMS, analytics, Search Console, service de formulaires, envoi de courriels et sauvegardes. Notez aussi les licences, les intégrations et les comptes de facturation dont le site dépend.
Conservez pour chaque service son rôle, le titulaire, les administrateurs, les contacts de récupération, la date de renouvellement et le responsable du paiement. Une dépendance oubliée peut interrompre une fonction même si le site principal reste accessible. Le guide sur les besoins réels d’un site Web de PME aide à distinguer les fonctions indispensables des ajouts facultatifs.
Comment donner des accès au fournisseur?
Utilisez des comptes nominatifs et des rôles adaptés lorsque le service le permet. Un fournisseur peut avoir besoin d’administrer l’hébergement sans devenir le seul propriétaire du compte. Évitez de partager le même identifiant entre toute l’équipe et plusieurs prestataires.
Activez le MFA, conservez les moyens de récupération dans un environnement contrôlé par l’entreprise et gérez les secrets dans un outil prévu à cet effet. Le registre des accès décrit où les secrets sont conservés; il ne doit pas devenir une feuille de mots de passe librement accessible. Prévoyez une relève interne pour éviter qu’un seul employé contrôle tout.
Qui surveille les renouvellements et les sauvegardes?
Désignez un responsable pour les alertes du domaine, de l’hébergement et des licences. Vérifiez que les notifications et la facturation rejoignent des personnes toujours présentes dans l’organisation. Documentez une méthode de récupération qui ne dépend pas uniquement d’une boîte courriel liée au domaine concerné.
Une sauvegarde utile doit pouvoir être restaurée. Pour un site administrable, elle peut devoir inclure les fichiers, la base de données et certains réglages. Pour un site statique, les sources et la procédure de génération comptent aussi. Définissez la fréquence, la conservation, le lieu de stockage et qui peut effectuer un test de restauration.
Que préparer avant le départ d’un fournisseur?
Prévoyez une transition organisée : inventaire des services, exports, sauvegardes, configurations DNS et documentation du fonctionnement. Identifiez les licences transférables et celles qui dépendent du contrat du prestataire. Testez le site, les formulaires et la messagerie après les changements.
Retirez les accès de l’ancien fournisseur quand la transition est validée et remplacez les secrets partagés lorsque c’est nécessaire. Ne supprimez pas des comptes à l’aveugle avant d’avoir identifié leurs fonctions. Les changements DNS peuvent affecter la messagerie : une préparation avec le responsable de Microsoft 365 ou Google Workspace évite de traiter le site comme un service complètement isolé.
Un ancien prestataire contrôle tout : par où commencer?
Commencez par un inventaire factuel et une demande de transfert documentée. Vérifiez les ententes, les accès existants et les responsables de facturation. Selon la situation, il peut être utile d’obtenir un avis contractuel; ces repères ne constituent pas un avis juridique.
NetBLB peut accompagner la gestion de vos actifs et accès TI et préparer une structure durable avec votre fournisseur. Dans un projet de site Web clé en main, avec ou sans édition visuelle, ces responsabilités devraient être définies dès le départ pour que votre équipe garde son autonomie.