Un compte administrateur inconnu est apparu sur WordPress : que faire ?

Vous ouvrez la rubrique Utilisateurs de WordPress et découvrez un compte doté du rôle Administrateur que personne ne reconnaît ? Ce signal doit être traité comme un incident de sécurité potentiel. Un administrateur peut modifier les réglages, créer d’autres utilisateurs, installer ou activer des extensions et, sur un site WordPress classique, intervenir sur une grande partie de l’environnement.

La présence de ce compte ne prouve pourtant pas, à elle seule, qu’un pirate contrôle le site. Il peut s’agir d’un ancien prestataire, d’un compte créé lors d’une migration, d’une intégration oubliée, d’un utilisateur dont le nom d’affichage a changé ou d’un compte rattaché à un réseau multisite. La première étape consiste donc à vérifier rapidement sa légitimité sans perdre les informations utiles.

Si personne ne peut justifier le compte, il ne faut pas se limiter à le supprimer. Il faut aussi neutraliser ses accès, révoquer les sessions, contrôler les autres comptes privilégiés, rechercher les modifications effectuées et identifier le mécanisme qui a permis sa création. Dans le cas contraire, un second compte, une session active, une clé d’application ou une porte dérobée peut maintenir l’accès.

Ce guide explique quoi faire lorsqu’un administrateur inconnu apparaît dans WordPress, comment préserver les preuves, limiter le risque et préparer un diagnostic de site WordPress potentiellement compromis.

Pourquoi un compte administrateur inconnu est-il un signal critique ?

Dans WordPress, un rôle correspond à un ensemble de capacités. Sur une installation classique, un administrateur peut notamment gérer les réglages, les utilisateurs, les extensions et les thèmes. Il peut donc modifier le fonctionnement du site, ajouter des composants, créer d’autres comptes privilégiés et altérer les contenus. La documentation officielle détaille ces rôles et capacités WordPress.

La documentation officielle WordPress classe d’ailleurs la création non autorisée de nouveaux utilisateurs parmi les indicateurs clairs d’une compromission dans son guide « My site was hacked ». Le risque dépend ensuite de la durée d’existence du compte, de son activité, des fonctions du site et des autres accès disponibles.

Sur une boutique WooCommerce, un extranet, un site de réservation ou une plateforme collectant des données personnelles, la criticité est plus élevée : un administrateur peut accéder à des informations métier, modifier des moyens de paiement, créer des clés API, changer des destinataires d’e-mails ou intervenir sur des webhooks.

Avant toute suppression, vérifier si le compte est réellement inconnu

La vérification doit être rapide, mais structurée. Elle évite de supprimer un compte utilisé par un service légitime tout en empêchant qu’un compte malveillant reste actif pendant plusieurs heures.

Un ancien salarié, une agence ou un prestataire

Un compte peut avoir été créé lors de la conception du site, d’une intervention ponctuelle ou d’un ancien contrat de maintenance. Demandez aux personnes concernées si elles reconnaissent l’identifiant et l’adresse e-mail. Vérifiez les devis, tickets, e-mails de création de compte et documents de reprise.

Même si le compte est légitime, il doit être supprimé ou rétrogradé si son propriétaire n’intervient plus. Un accès ancien, partagé ou non documenté constitue un risque de gouvernance.

Une migration, une copie de préproduction ou une restauration

Une migration peut réintroduire les utilisateurs présents dans une ancienne base de données. Une restauration peut également faire réapparaître un compte supprimé récemment. Comparez la date de création du compte, la date de la migration et les sauvegardes utilisées.

Une extension, un service connecté ou un système d’authentification

Certaines solutions de formation, d’adhésion, de support, de commerce ou d’authentification peuvent créer ou synchroniser des utilisateurs. La création automatique d’un administrateur doit néanmoins être explicitement documentée. Vérifiez les intégrations, les journaux de l’extension et le contrat du service avant de conclure.

Un site WordPress multisite

Dans un réseau multisite, les utilisateurs sont partagés entre plusieurs sites et les super-administrateurs disposent de droits au niveau du réseau. Contrôlez à la fois le rôle du compte sur le site concerné, sa présence sur les autres sites et la liste des super-administrateurs.

Un compte légitime dont le profil a été modifié

Un utilisateur existant peut avoir changé de nom d’affichage ou d’adresse e-mail. Comparez l’ID interne, les anciens e-mails de notification, les contenus attribués et les historiques disponibles. Si l’adresse ou le rôle ont été modifiés sans autorisation, le compte lui-même peut être compromis.

Quelles informations conserver avant de neutraliser le compte ?

Avant de changer le rôle ou de supprimer l’utilisateur, rassemblez les éléments utiles au diagnostic. L’objectif n’est pas de retarder le confinement, mais de ne pas effacer les seuls indices disponibles.

• une capture de la liste des utilisateurs et de la fiche complète du compte ;
• l’identifiant de connexion, le nom affiché, l’adresse e-mail et l’URL de profil ;
• l’ID interne de l’utilisateur et sa date d’inscription ;
• le rôle affiché et, si possible, les capacités attribuées directement au compte ;
• les articles, pages, produits, commandes, médias ou autres contenus dont il est l’auteur ;
• les mots de passe d’application répertoriés, leur nom, leur date de création et leur dernière utilisation lorsqu’ils sont visibles ;
• les sessions actives, adresses IP et agents utilisateurs disponibles dans les journaux ou via les outils techniques ;
• les e-mails de création, changement de mot de passe, changement d’adresse ou promotion de rôle ;
• les extensions, thèmes, réglages, webhooks, clés API et autres comptes créés autour de la même période ;
• une sauvegarde horodatée des fichiers, de la base de données et des journaux disponibles.

La liste standard des utilisateurs WordPress permet de consulter et modifier les comptes, leur e-mail, leur rôle et les contenus associés. Pour une analyse plus technique, WP-CLI peut lister les administrateurs, leurs dates d’inscription, leurs capacités et leurs sessions.

Élément à relever	Pourquoi il est utile	Limite à connaître
Date de création	Permet de rapprocher le compte d’une migration, d’une mise à jour, d’une connexion ou d’un incident	Elle ne prouve pas qui a créé le compte
ID utilisateur	Identifie le compte de manière stable même si son nom ou son e-mail changent	Il faut le rapprocher des journaux et de la base
Rôle et capacités	Indiquent ce que le compte peut réellement faire	Un rôle visible peut être complété par des capacités individuelles
Contenus attribués	Montre si le compte a publié ou modifié des éléments	L’absence de contenu ne signifie pas qu’il n’a rien fait
Sessions et IP	Aident à confirmer une activité et à construire une chronologie	Les journaux peuvent être absents, incomplets ou partagés
Mots de passe d’application	Révèlent d’éventuels accès API associés au compte	Ils ne servent pas aux connexions interactives classiques

Comment qualifier le niveau d’urgence ?

Un compte inconnu doit toujours être vérifié. La vitesse de réaction dépend toutefois des indices associés et de l’impact potentiel.

Niveau	Exemples	Réaction
Critique	Compte créé récemment, activité en cours, nouveaux plugins, redirection, phishing, changement de paiement, boutique ou données sensibles concernées	Limiter immédiatement l’exposition, neutraliser les accès et lancer un diagnostic prioritaire
Élevé	Administrateur inexpliqué sans activité visible, compte ancien mais toujours actif, e-mail externe inconnu, autres comptes modifiés	Préserver les preuves, retirer les privilèges, révoquer les sessions et analyser le site rapidement
À confirmer sans délai	Compte associé à un ancien prestataire, une migration ou une intégration plausible	Confirmer sa légitimité hors du site et supprimer ou réduire les droits s’il n’est plus nécessaire
Gouvernance insuffisante	Compte partagé, nom générique, propriétaire non identifié ou mot de passe connu de plusieurs personnes	Remplacer par des comptes nominatifs, individuels et limités au besoin réel

Que faire pendant la première heure ?

La séquence suivante permet de contenir le risque sans effacer inutilement les éléments utiles.

Délai	Action	Résultat attendu
0 à 10 minutes	Conserver les informations du compte, noter l’heure, vérifier que vous disposez d’un accès administrateur légitime et éviter toute modification non indispensable	Une base de comparaison et un accès de secours fiable
10 à 20 minutes	Contacter les personnes susceptibles d’avoir créé le compte et comparer la date avec les migrations, interventions et restaurations	Une décision rapide sur sa légitimité
20 à 30 minutes	Retirer les privilèges ou supprimer le compte suspect, révoquer ses sessions et ses mots de passe d’application	Le compte ne peut plus administrer le site
30 à 45 minutes	Forcer la déconnexion des autres administrateurs si nécessaire, changer les mots de passe depuis un appareil fiable et contrôler les accès d’hébergement	Réduction du risque d’accès persistant
45 à 60 minutes	Vérifier les autres utilisateurs, extensions, thèmes, fichiers, tâches, réglages, e-mails, commandes et journaux	Un premier périmètre d’incident documenté

1. Préserver un accès administrateur légitime

Avant de neutraliser le compte suspect, vérifiez que vous contrôlez au moins un compte administrateur légitime avec une adresse e-mail fiable. Si votre propre compte présente des signes de compromission, utilisez un appareil de confiance et coordonnez la récupération avec l’hébergeur ou le prestataire chargé du diagnostic.

2. Confirmer la légitimité par un canal indépendant

Ne demandez pas uniquement une confirmation à l’adresse enregistrée dans le compte suspect. Contactez l’agence, le salarié ou le prestataire via une adresse, un numéro ou un espace client déjà connu. Un attaquant peut contrôler l’adresse figurant dans le profil.

3. Neutraliser le compte

Si le compte est clairement inexpliqué, retirez son rôle administrateur ou supprimez-le après avoir conservé les informations nécessaires. Lors de la suppression, WordPress peut proposer de supprimer les contenus de l’utilisateur ou de les attribuer à un autre compte. Choisissez la réattribution lorsque les contenus sont légitimes.

Sur un site utilisant des rôles personnalisés, un plugin de gestion des droits ou des capacités attribuées directement à l’utilisateur, une simple rétrogradation peut ne pas suffire. Il faut contrôler les capacités effectives du compte.

4. Révoquer les sessions et accès API

Un changement de rôle ou de mot de passe doit être accompagné d’une révocation des sessions actives. WP-CLI permet de lister puis détruire les sessions d’un utilisateur. Vérifiez également les mots de passe d’application, utilisés par certains services pour accéder à l’API WordPress, et révoquez ceux qui sont inconnus ou inutiles.

Si plusieurs comptes administrateurs peuvent être compromis, le renouvellement des clés et sels de sécurité dans wp-config.php force la déconnexion générale. Cette opération doit être réalisée avec précaution car elle déconnecte aussi les utilisateurs légitimes et peut perturber certains parcours.

5. Changer les identifiants depuis un environnement fiable

Changez les mots de passe des comptes administrateurs, de l’hébergement, du SFTP ou SSH, de la base de données et des services connectés selon le périmètre. Utilisez des mots de passe uniques et longs. Si un poste de travail peut être compromis, analysez-le avant de saisir les nouveaux identifiants.

Pourquoi supprimer l’utilisateur ne suffit-il pas ?

La création d’un administrateur est souvent une conséquence d’un accès déjà obtenu. Supprimer le compte visible ne ferme pas nécessairement le point d’entrée. Un nettoyage malware WordPress peut être nécessaire lorsqu’un fichier, une injection ou une persistance est détecté.

• un autre administrateur ou un super-administrateur peut avoir été créé ;
• un compte légitime peut avoir reçu des capacités supplémentaires sans changement visible de rôle ;
• une session active peut encore exister sur un autre compte compromis ;
• un mot de passe d’application, une clé API ou un jeton externe peut fournir un autre canal d’accès ;
• une extension, un thème ou un fichier malveillant peut recréer le compte ;
• une tâche planifiée peut rétablir un utilisateur supprimé ou réinjecter du code ;
• une sauvegarde contaminée peut réintroduire l’utilisateur lors d’une restauration ;
• un accès à l’hébergement, au SFTP, au SSH ou à la base de données peut permettre de modifier directement le site.

Si le compte revient après suppression, considérez la situation comme une récidive. Le guide Site WordPress réinfecté après nettoyage détaille les mécanismes de persistance et les contrôles à mener.

Comment rechercher l’origine de la création du compte ?

L’objectif est de construire une chronologie, pas de choisir immédiatement une cause. Commencez par la date d’inscription du compte, puis recherchez les événements survenus avant et après.

Comparer la date aux événements connus

Rapprochez la création du compte des mises à jour, installations d’extensions, changements de thème, migrations, restaurations, interventions de prestataires, incidents d’hébergement et alertes reçues. Une coïncidence ne prouve pas la cause, mais elle oriente les vérifications.

Examiner les journaux disponibles

Les journaux WordPress, du serveur web, de l’hébergement, du pare-feu, du CDN, du SSO ou d’une extension d’audit peuvent montrer une connexion, une action d’administration, une adresse IP, un agent utilisateur ou une requête associée. Leur absence ou leur faible durée de conservation peut empêcher toute attribution certaine.

Contrôler les e-mails administratifs

Recherchez les notifications de création de compte, changement d’adresse e-mail, réinitialisation de mot de passe, installation d’extension ou modification de paramètres. Vérifiez également si l’adresse e-mail d’administration du site a été changée.

Rechercher les modifications proches de la création

Inspectez les comptes, les extensions, les thèmes, les tâches planifiées, les fichiers récemment modifiés, la base de données, les webhooks, les clés API, les moyens de paiement, les formulaires et les réglages SMTP. Un compte malveillant peut avoir servi à préparer un autre accès plus discret.

Accepter les limites de l’attribution

Sans journaux complets, il est parfois impossible de démontrer exactement qui a créé le compte ou par quelle requête. Le diagnostic peut néanmoins confirmer les zones touchées, neutraliser les accès et corriger les faiblesses probables. Il faut distinguer les faits établis, les hypothèses et les éléments impossibles à vérifier.

Quelles causes peuvent expliquer l’apparition du compte ?

Plusieurs scénarios sont possibles. Ils peuvent aussi se combiner.

• Compromission d’un administrateur existant : mot de passe réutilisé, hameçonnage, session volée ou appareil compromis.
• Extension ou thème vulnérable : une faille peut permettre une action non autorisée ou l’exécution de code.
• Accès hébergement compromis : un accès SFTP, SSH, panneau d’hébergement ou base de données permet de modifier directement les utilisateurs.
• Malware ou porte dérobée : un fichier ou une injection persistante peut créer ou rétablir le compte.
• API ou mot de passe d’application : un service connecté à un utilisateur privilégié peut réaliser des actions via l’API.
• Migration ou restauration : une ancienne base peut réintroduire un compte légitime ou malveillant.
• Automatisation ou SSO mal configuré : une règle de provisionnement peut attribuer un rôle trop élevé.
• Action interne non documentée : un salarié ou prestataire peut avoir créé le compte sans procédure ni traçabilité.

Le diagnostic ne doit pas se limiter au scénario le plus visible. Une création de compte par un administrateur compromis et une porte dérobée dans les fichiers peuvent coexister.

Quels autres comptes et accès faut-il contrôler ?

Les utilisateurs WordPress

• tous les comptes Administrateur et, en multisite, les Super Admin ;
• les comptes récemment créés ou promus ;
• les utilisateurs avec un e-mail externe ou générique ;
• les rôles personnalisés et les capacités attribuées directement ;
• les comptes inactifs d’anciens salariés, agences ou prestataires ;
• les mots de passe d’application associés aux comptes privilégiés ;
• les sessions actives et les connexions provenant d’emplacements inattendus.

Les accès techniques

• panneau d’hébergement et comptes secondaires ;
• SFTP, FTP, SSH et clés publiques autorisées ;
• base de données et outils d’administration ;
• CDN, pare-feu applicatif et proxy ;
• DNS, nom de domaine et comptes registrar ;
• sauvegardes externes et espaces de stockage ;
• dépôts de code, outils de déploiement et automatisations.

Les services connectés

• Google Search Console et autres outils webmaster ;
• plateformes e-mail, SMTP et services transactionnels ;
• solutions de paiement, réservation, CRM ou support ;
• webhooks, clés API et applications OAuth ;
• comptes de maintenance, de surveillance et de sauvegarde ;
• outils de connexion unique ou d’identité.

Lorsque plusieurs accès partagent le même mot de passe ou la même adresse générique, remplacez-les par des comptes nominatifs et des secrets distincts. Cela améliore à la fois la sécurité et la traçabilité.

Quels éléments du site faut-il vérifier après la découverte ?

Le compte a pu être utilisé avant sa neutralisation. Le contrôle doit donc porter sur les zones qu’un administrateur peut modifier. Si une alerte de l’hébergeur accompagne la découverte, suivez également le guide Alerte hébergeur et malware WordPress.

• extensions et thèmes installés, activés, supprimés ou mis à jour ;
• fichiers du cœur WordPress et répertoires wp-content, uploads et mu-plugins ;
• fichiers de configuration, règles serveur, permissions et tâches planifiées ;
• utilisateurs, rôles, capacités et mots de passe d’application ;
• options WordPress, URL du site, adresse d’administration et réglages de lecture ;
• contenus, widgets, menus, modèles, scripts et données structurées ;
• base de données, injections, redirections et options récemment modifiées ;
• formulaires, destinataires, SMTP et journaux d’envoi ;
• commandes, paiements, webhooks, clés API, comptes clients et exports sur WooCommerce ;
• sitemaps, pages inconnues dans Google, propriétaires Search Console et alertes de sécurité ;
• sauvegardes disponibles, date, contenu et capacité de restauration.

Une analyse automatisée peut aider à repérer certains fichiers ou versions, mais elle ne confirme pas la légitimité d’un compte, l’origine de sa création ni les actions métier réalisées. Combinez l’analyse technique avec la chronologie et le contexte. Pour comprendre le périmètre d’une vérification structurée, consultez aussi Que vérifie réellement un audit de sécurité WordPress ?.

Cas particulier : boutique, paiement ou données personnelles

Sur un site WooCommerce ou une plateforme contenant des données sensibles, vérifiez immédiatement les réglages de paiement, les comptes administrateurs de la boutique, les webhooks, les clés REST, les destinataires d’e-mails, les exports, les commandes récentes et les modifications de produits.

Si une consultation, une extraction ou une altération de données personnelles est possible, documentez précisément le périmètre et faites évaluer les obligations applicables par la personne responsable de la conformité. La simple présence d’un compte inconnu ne suffit pas à conclure qu’une fuite a eu lieu, mais elle justifie une analyse.

Que faire si vous n’avez plus accès à l’administration WordPress ?

Un attaquant peut modifier votre mot de passe, votre adresse e-mail ou votre rôle. Ne tentez pas des modifications répétées et non documentées dans la base de données si vous ne maîtrisez pas leur impact.

• utilisez la procédure officielle de réinitialisation si l’adresse e-mail du compte légitime est toujours contrôlée ;
• connectez-vous au panneau d’hébergement pour vérifier les sauvegardes, les accès et les outils de récupération ;
• demandez à l’hébergeur de confirmer les actions possibles et de préserver les journaux ;
• utilisez WP-CLI ou une intervention technique encadrée pour lister les utilisateurs, rétablir un compte légitime et révoquer les sessions ;
• créez un accès temporaire et nominatif uniquement depuis un environnement fiable, puis supprimez-le après l’intervention.

La récupération de l’accès ne remplace pas le diagnostic. Une fois connecté, contrôlez les autres comptes, les fichiers, la base de données et le point d’entrée probable. Le guide Site WordPress piraté : que faire ? détaille les premières mesures générales après compromission.

Comment savoir si le site est réellement stabilisé ?

La disparition du compte suspect est une étape, pas le critère final. Le site peut être considéré comme stabilisé lorsque plusieurs conditions sont réunies.

Contrôle	Résultat attendu	Signal de récidive
Comptes privilégiés	Chaque compte est identifié, nécessaire et limité	Nouvel utilisateur, rôle modifié ou capacité inconnue
Sessions et accès API	Sessions suspectes révoquées et mots de passe d’application justifiés	Nouvelle session ou utilisation depuis une IP inattendue
Fichiers et base	Aucune persistance ou modification malveillante détectée	Fichier recréé, injection ou compte réapparu
Point d’entrée	Vulnérabilité, identifiant ou accès compromis corrigé	Même faiblesse encore exploitable
Fonctions métier	Formulaires, paiements, e-mails et webhooks contrôlés	Destinataire, clé ou réglage modifié
Surveillance	Journaux et alertes permettent de détecter les changements	Aucune visibilité sur les actions administratives
Sauvegardes	Copies propres, datées et restaurables	Restauration réintroduisant le compte ou le malware

Comment prévenir le retour d’un compte administrateur non maîtrisé ?

Les mesures de prévention doivent rester proportionnées et documentées.

• attribuez un compte nominatif à chaque personne et interdisez les comptes administrateurs partagés ;
• appliquez le principe du moindre privilège et retirez les droits administrateur dès qu’ils ne sont plus nécessaires ;
• supprimez les comptes des anciens salariés et prestataires à la fin de leur mission ;
• activez une authentification multifacteur pour les comptes privilégiés ;
• utilisez des mots de passe uniques conservés dans un gestionnaire adapté ;
• contrôlez régulièrement les administrateurs, les super-administrateurs, les rôles personnalisés et les capacités directes ;
• révoquez les mots de passe d’application et clés API inutilisés ;
• mettez en place une journalisation des créations de compte, promotions de rôle, installations et changements sensibles ;
• maintenez WordPress, les extensions, les thèmes, PHP et l’hébergement à jour ;
• testez les sauvegardes et conservez des copies séparées de l’environnement de production.

La sécurisation des comptes, des rôles, de la double authentification et des accès prestataires mérite un traitement dédié. Ici, l’objectif reste de répondre à l’incident et de fermer les accès qui ne sont pas maîtrisés. Pour les mesures de prévention générales, consultez la prestation de sécurisation WordPress.

Quelles informations transmettre pour un diagnostic ?

Pour accélérer l’analyse, préparez :

• l’URL du site et le type d’activité ;
• le nom de l’hébergeur et l’existence éventuelle d’un multisite ;
• les captures du compte, son ID, son e-mail, son rôle et sa date de création ;
• la date et l’heure de découverte, avec le fuseau horaire ;
• la liste des personnes et prestataires interrogés ;
• les autres symptômes observés : redirection, spam, fichiers, alerte, modification de paiement ou perte d’accès ;
• les actions déjà réalisées sur le compte et les mots de passe ;
• les sauvegardes et journaux disponibles ;
• les extensions, migrations, restaurations ou interventions récentes.

Ne transmettez aucun mot de passe dans le formulaire initial. Les accès éventuellement nécessaires doivent être demandés séparément, limités au périmètre de l’intervention puis révoqués ou changés après celle-ci.

Questions fréquentes

Un administrateur inconnu prouve-t-il que WordPress a été piraté ?

Non, mais il s’agit d’un indicateur de compromission suffisamment sérieux pour justifier une vérification immédiate. Une migration, un ancien prestataire, une restauration ou une intégration peuvent aussi expliquer le compte. En l’absence de justification claire, traitez-le comme suspect.

Puis-je supprimer le compte immédiatement ?

Oui si une activité malveillante est en cours et que le confinement ne peut pas attendre. Conservez toutefois au minimum les captures, l’ID, l’e-mail, le rôle, la date et les contenus associés. Lorsque la situation le permet, une rétrogradation temporaire et la révocation des sessions préservent davantage d’informations avant la suppression définitive.

Changer son rôle en Abonné suffit-il ?

Pas toujours. Un utilisateur peut avoir des capacités attribuées directement, des mots de passe d’application ou des sessions actives. Sur un multisite, il faut également vérifier le statut de super-administrateur et l’appartenance aux autres sites.

Changer mon propre mot de passe suffit-il ?

Non. Il faut contrôler tous les comptes privilégiés, révoquer les sessions, examiner les mots de passe d’application et changer les autres accès potentiellement concernés. Le point d’entrée initial doit aussi être corrigé.

Comment connaître la date de création du compte ?

La date d’inscription est enregistrée avec l’utilisateur. Elle peut être obtenue par un outil d’administration, WP-CLI ou une vérification technique de la base de données. Elle doit être comparée aux journaux, migrations et interventions, car elle ne révèle pas à elle seule l’auteur de la création.

Une extension peut-elle créer un administrateur ?

Une extension, une migration, un système d’authentification ou une automatisation peut créer ou synchroniser des utilisateurs si elle a été conçue et configurée pour le faire. Une attribution automatique du rôle Administrateur doit néanmoins être documentée et justifiée. Si d’autres symptômes sont présents, consultez aussi le guide Comment savoir si mon site WordPress est piraté ?.

Que faire si le compte possède des articles ou des produits ?

Avant la suppression, vérifiez si les contenus sont légitimes. WordPress permet de les attribuer à un autre utilisateur. Ne supprimez pas automatiquement les contenus si cela risque de faire disparaître des pages, produits ou historiques utiles.

Combien de temps prend le diagnostic ?

La durée dépend du nombre de sites, des accès disponibles, de la conservation des journaux, des fonctions métier, des sauvegardes et des autres symptômes. Une première qualification permet généralement de déterminer si le problème se limite à la gouvernance des comptes ou s’inscrit dans une compromission plus large.