Rôle utilisateur WordPress : qui peut faire quoi sur votre site

Comme dans une entreprise

Imaginez votre site WordPress comme une entreprise. Tout le monde n’a pas les mêmes responsabilités ni les mêmes accès. Le patron peut tout faire, le responsable éditorial gère les contenus, le rédacteur écrit ses articles, le stagiaire propose des textes qu’on doit valider, et le visiteur… visite. WordPress fonctionne exactement sur ce principe avec ses cinq rôles par défaut.

Les 5 rôles WordPress en détail

Administrateur — Le patron. Il a accès à tout : réglages du site, installation de plugins et de thèmes, gestion des utilisateurs, modification de tous les contenus. Sur un site, il n’y a généralement qu’un ou deux administrateurs.

Éditeur — Le responsable éditorial. Il peut créer, modifier, publier et supprimer tous les articles et pages, y compris ceux des autres utilisateurs. En revanche, il ne peut pas modifier les réglages du site ni installer des extensions.

Auteur — Le rédacteur. Il peut écrire et publier ses propres articles, ajouter des images, mais ne peut pas toucher aux contenus des autres. Il ne voit que ses propres publications dans le tableau de bord.

Contributeur — Le stagiaire. Il peut écrire des articles, mais ne peut pas les publier lui-même. Ses textes restent en « brouillon en attente de relecture » jusqu’à ce qu’un éditeur ou un administrateur les valide. Il ne peut pas non plus ajouter d’images.

Abonné — Le visiteur enregistré. Il peut uniquement se connecter pour gérer son profil. Ce rôle est utile pour les sites qui réservent certains contenus aux membres inscrits.

Quel rôle attribuer ? Exemples concrets

• Un client qui doit juste se connecter à un espace membre → Abonné
• Un rédacteur freelance qui écrit des articles pour vous → Auteur (ou Contributeur si vous voulez relire avant publication)
• Un responsable de contenu qui gère le blog → Éditeur
• Votre développeur ou webmaster → Administrateur

La règle d’or : donnez toujours le minimum de permissions nécessaires. Un rédacteur freelance n’a pas besoin d’être administrateur. Moins un utilisateur a de droits, moins il risque de casser quelque chose par accident.

Ce qu’il faut retenir

• WordPress propose 5 rôles : Administrateur, Éditeur, Auteur, Contributeur, Abonné.
• Chaque rôle donne des permissions différentes, du contrôle total à la simple lecture.
• Attribuez toujours le rôle le plus restrictif possible pour limiter les risques.
• Des plugins permettent de créer des rôles personnalisés si les cinq par défaut ne suffisent pas.