Le message exact
E-mail d'administration modifié
Où : Objet d'un e-mail envoyé par WordPress (« [Nom du site] E-mail d'administration modifié »)
Cette page explique ce message précis. Pour le problème dans son ensemble : Accès à l'administration perdu : la situation complète →
Variantes du même message
- Admin Email Changed
- Inscription d'un nouveau compte
Ce que ça veut dire
L'e-mail confirme que l'adresse e-mail de l'administration a été modifiée sur votre site. En changeant cette adresse, un pirate s'assure de recevoir les réinitialisations de mot de passe et les alertes à votre place.
L'e-mail « Inscription d'un nouveau compte » est l'autre signal typique : un compte a été créé, parfois avec le rôle administrateur.
Faux positif ?
Possible si un collaborateur ou une agence a modifié l'adresse. Vérifiez auprès d'eux avant de conclure, mais sans attendre.
● Test gratuit · 10 secondes
Fausse alerte ou vraie infection ?
Notre scan lit votre page d'accueil comme un visiteur et cherche les signes de piratage : scripts suspects, code caché, redirections. Réponse en 10 secondes, gratuit, sans inscription.
Scan passif de votre page d'accueil, comme un visiteur. Sans inscription. Scannez uniquement un site dont vous êtes responsable.
Les causes possibles
- Compte administrateur volé (mot de passe réutilisé, hameçonnage)
- Extension vulnérable permettant de modifier les réglages
- Compte administrateur créé par un pirate
Que faire
Étape 1
Se reconnecter immédiatement
Si vous y parvenez, remettez votre adresse et changez votre mot de passe.
Étape 2
Lister les administrateurs
Supprimez tout compte inconnu, sans oublier ceux au nom anodin.
Étape 3
Changer tous les accès
Base de données, hébergement, FTP, et les clés de sécurité de wp-config.php pour déconnecter tout le monde.
Étape 4
Chercher les portes dérobées
Un pirate qui a eu l'administration a souvent déposé de quoi revenir.
À ne pas faire
- Se contenter de changer son mot de passe sans chercher les comptes et portes dérobées ajoutés
Questions fréquentes
Je n'arrive plus à me connecter, que faire ?
Passez par l'hébergement (base de données ou accès aux fichiers) pour reprendre la main, ou faites-vous accompagner : c'est une situation d'urgence.
Sources
Formulation vérifiée le 25 septembre 2026. Les éditeurs modifient parfois leurs messages d'une version à l'autre.