Vous avez décidé de partir. Okay, c’est la bonne décision, mais c’est aussi le moment où la plupart des entreprises perdent le plus.Le scénario est presque toujours le même. On annonce la rupture avant d’avoir sécurisé les accès. L’agence traîne, invoque un délai de préavis, ou disparaît simplement. Trois mois plus tard, personne dans l’entreprise ne sait qui possède le nom de domaine.
Voici l’ordre exact des opérations, dans le sens inverse de celui qu’on suit naturellement : d’abord les accès, ensuite l’annonce.
Pourquoi l’ordre compte plus que la liste ?
Une fois que vous avez notifié la rupture, votre rapport de force change. Avant l’annonce, l’agence a encore un intérêt à collaborer. Après, elle n’a plus rien à gagner à faciliter votre sortie. Ce n’est pas nécessairement de la malveillance : c’est souvent de la lenteur, un accès partagé oublié, un mot de passe que plus personne ne retrouve. Le résultat est le même : vous êtes bloqué. Récupérez donc tout, en silence, avant de dire quoi que ce soit.
Les 8 accès à sécuriser
1. Le nom de domaine. L’accès au compte registrar (OVH, Gandi, GoDaddy, ou autre). Vérifiez que le titulaire enregistré est bien votre entreprise et non l’agence. C’est le point de blocage le plus grave : sans lui, vous ne contrôlez ni votre site ni vos e-mails professionnels.
2. L’hébergement. Compte hébergeur et accès FTP ou SSH. Si l’agence héberge elle-même le site sur son infrastructure, exigez une migration planifiée avant la rupture, jamais après.
3. Le CMS. Accès administrateur complet à WordPress ou tout autre système utilisé, pas un compte éditeur limité.
4. Google Search Console. Vérifiez que vous êtes propriétaire vérifié, pas simple utilisateur ajouté par l’agence. Un propriétaire peut retirer les autres accès ; un utilisateur ajouté ne peut pas.
5. Google Analytics. Accès administrateur à la propriété GA4, avec droit de gérer les autres utilisateurs. Sans cet accès, vous perdez l’historique de mesure du jour où l’agence révoque le sien.
6. Le compte Google Business Profile. Vérifiez le statut de propriétaire principal. Un accès manager ne suffit pas si l’agence détient la propriété : elle peut vous retirer l’accès à tout moment.
7. Les comptes publicitaires et pixels. Google Ads, Meta Business Manager, pixel de conversion. Souvent créés par l’agence sous son propre compte administrateur : demandez un transfert de propriété, pas un simple partage.
8. Les outils tiers et le netlinking. Accès aux outils de suivi de positions, et surtout l’historique des liens créés en votre nom : quels sites, quelles pages, quelles ancres. Sans cette liste, vous ne pourrez jamais auditer ce qui a réellement été construit.
Faites cette demande par écrit, avec une date limite précise. Un délai de 5 à 10 jours ouvrés est raisonnable et standard dans la profession.
Les 6 premières actions une fois les accès sécurisés
1. Changez tous les mots de passe. Domaine, hébergement, CMS, comptes Google, comptes publicitaires. Pas seulement ceux de l’agence : tout compte auquel elle avait accès.
2. Faites l’inventaire des accès tiers restants. Plugins connectés, intégrations API, comptes de service. Une agence qui a travaillé plusieurs mois laisse souvent des connexions oubliées bien après son départ.
3. Exportez l’historique de données avant toute coupure. Rapports Analytics, historique Search Console, exports de positions si l’outil de suivi appartenait à l’agence. Une fois l’abonnement résilié, cet historique disparaît souvent avec lui.
4. Faites l’état des lieux du travail réel. Reprenez la méthode de contrôle détaillée dans votre prestataire SEO travaille-t-il vraiment ? : c’est le moment de savoir précisément ce qui a été fait, pour ne pas répéter les mêmes erreurs avec le prochain prestataire.
5. Vérifiez la cohérence de votre fiche Google Business Profile. Un changement de propriétaire mal exécuté peut déclencher une vérification supplémentaire de Google, voire une suspension temporaire. Si c’est votre cas, la procédure de rétablissement est détaillée dans fiche Google Business suspendue.
6. Ne laissez pas de vide de production. Le risque principal d’une transition mal gérée n’est pas technique, il est éditorial : deux ou trois mois sans publication ni suivi ralentissent la dynamique acquise. Cadrez votre prochain prestataire avant même d’avoir terminé la transition.
Ce qui doit figurer dans votre prochain contrat
Cet épisode a un mérite : il révèle ce que votre contrat précédent aurait dû prévoir. Propriété exclusive des accès et des comptes créés en votre nom, restitution sous délai fixe en cas de rupture, remise systématique de l’historique de netlinking. Ces clauses sont détaillées dans comment choisir votre consultant SEO/GEO, et devraient désormais être une condition non négociable de signature.
Et si l’agence ne coopère pas ?
Le nom de domaine reste le point de blocage juridiquement le plus solide. En tant que titulaire légitime de la marque et de l’activité, vous pouvez engager une procédure de récupération auprès du registrar ou de l’AFNIC pour les domaines en .sn ou .fr. Pour les comptes Google, un signalement via les formulaires officiels de récupération de compte propriétaire aboutit généralement plus vite qu’une négociation prolongée avec un prestataire qui ne répond plus.
Vous êtes en pleine transition et vous ne savez plus quels accès vous manquent réellement ? Envoyez-moi la liste de ce que vous avez récupéré jusqu’ici sur WhatsApp : je vous dis en 15 minutes ce qu’il manque et comment le sécuriser. Découvrez mes services.