Qui détient vraiment les clés de votre site web ?

Petit quiz, sans rien vérifier. Où votre domaine est-il enregistré, et au nom de qui ? Qui peut se connecter à votre hébergement ? Si votre prestataire web disparaissait demain — brouille, cessation d'activité, ou simplement plus de réponses — pourriez-vous entrer dans votre propre site d'ici vendredi ? Si vous avez répondu aux trois sans hésiter, vous faites partie d'une petite minorité. La plupart des patrons ne détiennent aucune de leurs clés et ne l'ont jamais remarqué, parce que rien n'a encore mal tourné.

Comment une entreprise finit enfermée dehors de chez elle

Personne ne le planifie. Ça s'accumule. Le premier développeur a enregistré le domaine sur son propre compte parce que c'était plus rapide. L'agence a monté l'hébergement sur son compte maître parce que c'est sa pratique standard. Les statistiques ont été créées sous l'identifiant d'un freelance marketing. Chaque choix était pratique sur le moment, et chacun a discrètement déplacé une clé hors de votre poche. Résultat : une entreprise dont toute la présence numérique dépend de la bonne volonté, de la solvabilité et de la joignabilité durables de gens qui n'y travaillent pas.

Les urgences que ça fabrique

• Le développeur volatilisé : le site a besoin d'une correction urgente, et la seule personne avec les accès ne répond plus depuis des mois.
• La prise d'otage : un litige sur une dernière facture, et soudain votre propre site devient un levier contre vous.
• L'expiration silencieuse : le domaine était sur la carte bancaire de quelqu'un d'autre, la carte a expiré, et votre site et vos emails s'arrêtent un mardi.
• Le mystère hérité : vous avez racheté ou repris l'entreprise, et les clés numériques appartiennent à quelqu'un d'il y a deux propriétaires.

Chacun de ces cas est courant, et chacun s'évite avec une heure d'administratif faite en temps de paix.

L'audit en temps de paix

Créez un registre simple — un tableur suffit — avec une ligne par élément : domaine, hébergement, admin du site, statistiques, search console, service d'emailing, système de réservation, prestataire de paiement. Pour chaque ligne, notez où vit le compte, l'adresse email de rattachement, et qui y accède. Deux règles transforment le registre en protection. Un : le compte principal de chaque service critique appartient à une adresse email que l'entreprise possède — pas celle d'un fournisseur, d'un salarié parti ou de votre neveu. Deux : au moins deux personnes de l'entreprise peuvent atteindre chaque clé, pour qu'aucun congé ne devienne une panne.

Là où vous trouvez une clé dans la poche de quelqu'un d'autre, demandez-la maintenant, poliment, tant que les relations sont bonnes. « Nous centralisons nos comptes pour des raisons d'assurance » est une phrase que personne ne conteste.

La propriété est une décision de conception

La correction profonde, c'est de choisir des fournisseurs dont le modèle n'exige pas de détenir vos clés. Quand notre pipeline livre un site, la structure vous appartient par conception : votre domaine à votre nom, vos contenus, vos statistiques sous votre propriété, accès complet dès le premier jour. La dépendance n'est pas une fonction que nous avons oubliée — c'est une fonction que nous refusons, parce qu'un fournisseur qui a besoin de garder vos clés vous dit quelque chose sur la façon dont il compte vous garder. L'IA fait l'essentiel du travail. Paul vérifie tout avant livraison.

Faites l'audit cette semaine. Une heure d'administratif sans gloire qui transforme votre pire scénario d'urgence en simple contrariété.