Rôles des utilisateurs WordPress : différences entre Administrateur, Éditeur, Auteur, Contributeur et Abonné
Les rôles des utilisateurs WordPress sont la fonctionnalité qui définit ce que chaque utilisateur peut faire, comme rédiger et publier des articles ou installer des extensions, selon le rôle qui lui est attribué. Pour décider de ce que je confie aux rédacteurs et aux gestionnaires du site, j'ai ajouté des utilisateurs et changé leur rôle sous WordPress 7.1.3, puis comparé le résultat avec la liste des capacités par défaut du cœur et résumé dans un tableau les différences entre les cinq rôles.
Avec les valeurs par défaut du cœur, l'administrateur dispose de 50 capacités, l'éditeur de 26, l'auteur de 7, le contributeur de 3 et l'abonné d'une seule. Ces chiffres excluent les capacités de niveau d'utilisateur de l'ancien système.
1️⃣ Fonctionnement des rôles des utilisateurs WordPress : un rôle regroupe des capacités
Ce n'est pas le nom du rôle qui décide de ce qu'un utilisateur peut faire. Un rôle est le nom d'un ensemble de capacités, et chaque fois qu'un utilisateur ouvre un menu ou clique sur un bouton, WordPress vérifie qu'il possède la capacité nécessaire. C'est comme un badge d'entreprise qui n'ouvre pas les mêmes portes à chaque étage.
Par exemple, le menu Médias ne s'affiche qu'avec la capacité [upload_files], et par défaut les rôles qui l'ont sont administrateur, éditeur et auteur. En vous connectant comme contributeur, Médias n'apparaît pas dans le menu d'administration et vous ne pouvez pas non plus téléverser d'images dans l'éditeur d'articles.
Les capacités d'un rôle augmentent avec les extensions. Sur le site vérifié, une extension de construction de pages avait ajouté 4 capacités à chacun des rôles éditeur, auteur et contributeur, et elles restaient dans les rôles même après la désactivation de l'extension.
2️⃣ Les cinq rôles des utilisateurs WordPress : ce que chacun peut faire
Comme le contributeur rédige lui aussi des articles, on pourrait croire qu'il peut les publier, mais il n'a pas la capacité de publier. Son éditeur affiche le bouton [Soumettre à la relecture] au lieu de [Publier], et les articles soumis restent au statut En attente jusqu'à ce qu'un éditeur ou un administrateur les publie.
| Ce qu'il peut faire | Administrateur/administratrice | Éditeur/éditrice | Auteur/autrice | Contributeur/contributrice | Abonné / abonnée |
|---|---|---|---|---|---|
| Voir le tableau de bord et son propre profil | ✓ | ✓ | ✓ | ✓ | ✓ |
| Rédiger ses articles et enregistrer des brouillons | ✓ | ✓ | ✓ | ✓ | ✕ |
| Publier ses articles | ✓ | ✓ | ✓ | ✕ | ✕ |
| Modifier ou supprimer ses articles publiés | ✓ | ✓ | ✓ | ✕ | ✕ |
| Téléverser des fichiers médias | ✓ | ✓ | ✓ | ✕ | ✕ |
| Modifier ou supprimer les articles des autres | ✓ | ✓ | ✕ | ✕ | ✕ |
| Créer et publier des pages | ✓ | ✓ | ✕ | ✕ | ✕ |
| Gérer les catégories | ✓ | ✓ | ✕ | ✕ | ✕ |
| Approuver les commentaires sur les articles des autres | ✓ | ✓ | ✕ | ✕ | ✕ |
| Enregistrer du HTML contenant des scripts | ✓ | ✓ | ✕ | ✕ | ✕ |
| Installer et mettre à jour thèmes et extensions | ✓ | ✕ | ✕ | ✕ | ✕ |
| Ajouter des utilisateurs et changer les rôles | ✓ | ✕ | ✕ | ✕ | ✕ |
| Modifier les réglages | ✓ | ✕ | ✕ | ✕ | ✕ |
| Exporter et importer | ✓ | ✕ | ✕ | ✕ | ✕ |
Le tableau repose sur la liste des capacités par défaut du cœur de WordPress 7.1.3 et concerne les sites qui ne sont pas en multisite.
L'auteur peut publier ses propres articles, puis les modifier ou les supprimer, mais il ne peut pas modifier les articles et pages des autres. L'éditeur gère tous les articles, pages, catégories et commentaires, et seul l'administrateur peut modifier les thèmes, les extensions, les comptes et les réglages.
Après connexion, l'abonné ne peut ouvrir que le tableau de bord et son propre profil ; le changement de la langue de l'administration et de la barre d'outils dans le profil est expliqué dans Changer la langue de WordPress (article dédié). Dans la liste par défaut du cœur, le rôle abonné ne contient qu'une capacité : [read].
3️⃣ Ajouter un utilisateur et changer son rôle dans WordPress
Même en connaissant les différences entre les rôles, si vous laissez le champ du rôle tel quel lors de l'ajout d'un utilisateur, le nouveau compte est créé comme abonné, la valeur par défaut. En effet, la valeur initiale du champ suit le Rôle par défaut de tout nouveau compte dans Réglages › Général.
L'ajout d'un utilisateur se fait dans Comptes › [Ajouter un compte], et les deux champs obligatoires sont l'identifiant et l'e-mail. À l'ouverture de l'écran, le champ du mot de passe affiche déjà un mot de passe généré et sa robustesse, et [Générer un mot de passe] le remplace par une nouvelle valeur.
Si [Envoyer un e-mail à la personne à propos de son nouveau compte.] reste activé, le nouveau compte reçoit l'e-mail [Détails de connexion]. Il contient l'identifiant et un lien pour définir le mot de passe, mais pas le mot de passe lui-même.
Le rôle d'un utilisateur existant se change dans Comptes › [Tous les comptes]. Cochez le compte, choisissez un rôle dans [Changer de rôle pour…] et cliquez sur [Modifier] : l'avis [Rôles modifiés.] s'affiche.
En laissant l'identifiant ou l'e-mail vide et en cliquant sur [Ajouter un compte], le champ vide s'est entouré de rouge et aucun compte n'a été créé. Avec un e-mail mal formé, deux lignes se sont affichées ensemble : [Erreur : l’adresse e-mail est incorrecte.] et [Erreur : veuillez saisir une adresse e-mail.]
4️⃣ Rôle par défaut des nouveaux comptes et réglage des inscriptions
Le rôle par défaut des nouveaux comptes se règle dans [Rôle par défaut de tout nouveau compte] sous Réglages › Général, et vaut au départ Abonné. Sur le même écran, [Tout le monde peut s’inscrire] est désactivé au départ ; une fois activé, les comptes créés par les visiteurs reçoivent le rôle par défaut.
Avec les inscriptions ouvertes et le rôle par défaut sur Auteur, toute personne inscrite peut publier des articles et téléverser des fichiers. Les autres champs de Réglages › Général sont présentés dans l'article Réglages de l'administration WordPress qui y est consacré.
Depuis WordPress 7.0, Administrateur et Éditeur ont été retirés de la liste des rôles par défaut ; sur les sites déjà réglés sur Administrateur ou Éditeur, cette valeur reste dans la liste. Sur le site WordPress 7.1.3 vérifié, la liste en affichait trois : Abonné, Contributeur et Auteur.
5️⃣ Comment choisir le rôle d'un utilisateur WordPress
Le rôle Contributeur convient aux rédacteurs externes dont on relit les articles avant publication, mais comme il ne permet pas de téléverser d'images, il ne convient pas à ceux qui écrivent des articles riches en photos. On donne le rôle Auteur aux rédacteurs à qui l'on confie la publication, et Éditeur à ceux qui modifient aussi les articles des autres.
Le rôle administrateur comprend l'installation d'extensions, la suppression de comptes et les réglages du site : ne l'attribuez qu'à la personne qui gère le site. À quelqu'un qui ne gère que le contenu, on attribue Éditeur plutôt qu'Administrateur.
En multisite, un super administrateur distinct gère tout le réseau, et l'administrateur de chaque site ne peut ni installer d'extensions ou de thèmes ni supprimer de comptes. La capacité d'enregistrer tel quel du HTML contenant des scripts est elle aussi réservée au super administrateur.
Sur le site vérifié, après l'ajout d'un utilisateur d'exemple comme auteur puis son passage en éditeur, le nombre par rôle au-dessus de la liste est passé de [Auteur/autrice (1)] à [Éditeur/éditrice (1)]. Avant d'accueillir des rédacteurs externes, vérifiez d'abord que le rôle par défaut de tout nouveau compte, dans Réglages › Général, est bien Abonné.
🔢 FAQ & contenus recommandés
Mot de passe · Réinitialisation
Mot de passe d'administration WordPress oublié : le changer et le réinitialiser
Comment changer le mot de passe administrateur depuis l'écran de connexion, le profil et phpMyAdmin.
Connexion · Blocage des attaques
9 façons de bloquer les attaques par force brute sur WordPress
Neuf réglages qui réduisent les tentatives de connexion visant à deviner les mots de passe.
Extensions de sécurité · Comparatif
Les 5 meilleures extensions de sécurité WordPress comparées
Un comparatif de cinq extensions de sécurité avec pare-feu et analyse des logiciels malveillants.
ℹ️ Mention d'affiliation
Le contenu de ce site contient des liens d'affiliation. Lorsqu'un visiteur achète un produit ou un service via l'un de ces liens, le site perçoit une commission du vendeur. Le montant payé par l'acheteur(il baisse lors des promotions ↓), lui, n'augmente pas. Les prix, remises et stocks indiqués correspondent à la date de rédaction et peuvent différer ; vérifiez-les donc auprès du vendeur avant d'acheter. Les produits sont choisis et évalués selon nos propres critères, et les commissions n'influencent ni l'ordre de présentation ni le contenu des évaluations.