Comment protéger une page ou un article par mot de passe dans WordPress (2 méthodes faciles)

Vous avez toujours voulu partager une page WordPress avec un client, donner aux abonnés l'accès à du contenu exclusif, ou préparer une page avant de la lancer publiquement ?

Vous n’avez pas besoin de créer un site d’adhésion ou d’installer un système de contrôle d’accès compliqué pour ce faire. WordPress dispose d’une protection par mot de passe intégrée qui vous permet de restreindre l’accès aux pages et articles individuels en quelques clics.

Dans ce tutoriel, je vais vous montrer deux méthodes simples pour protéger une page par mot de passe dans WordPress. J’expliquerai également comment résoudre un problème courant : quand une page censée être protégée est toujours visible par tout le monde.

✏️ En bref : Pour verrouiller un article ou une page unique, utilisez les paramètres de visibilité intégrés directement dans l’éditeur WordPress. Si vous préférez verrouiller l’ensemble de votre site, utilisez plutôt le plugin gratuit Password Protected.

Voici tout ce que nous allons couvrir :

Méthode 1 : Protéger par mot de passe une page ou un article WordPress

Si vous avez seulement besoin de protéger une page ou un article unique, WordPress inclut une fonctionnalité intégrée qui gère cela nativement. La configuration prend quelques minutes et vous n’avez pas besoin d’installer ou de configurer de logiciel supplémentaire.

Étape 1 : Ouvrir l'éditeur de page ou d'article

Dans votre tableau de bord WordPress, accédez à Pages ou Articles et cliquez sur Modifier sous l’élément que vous souhaitez verrouiller.

Étape 2 : Activer la protection par mot de passe

Dans le panneau des paramètres de droite, trouvez la section « Statut ». Par défaut, tout ce que vous publiez est visible par tout le monde sur le web.

Cliquez sur le statut indiqué à côté, qui indique « Brouillon » ou « Publié » selon que la page est déjà en ligne ou non.

Sélectionnez ensuite Protégé par mot de passe.

Cela révèle une zone de texte où vous pouvez définir votre mot de passe.

Choisissez quelque chose de facile à retenir pour vos lecteurs, mais difficile à deviner pour les personnes extérieures. Évitez les choix évidents comme « 1234 » ou « password ».

Étape 3 : Enregistrer ou Mettre à jour votre page

Une fois que tout semble correct, cliquez sur Publier ou Mettre à jour si la page est déjà en ligne. WordPress applique le mot de passe immédiatement.

Pour tester, ouvrez le lien de la page dans une fenêtre de navigateur incognito ou privée. Vous verrez un simple formulaire demandant le mot de passe avant qu’il n’affiche votre contenu :

Méthode 2 : Protéger par mot de passe votre site WordPress entier

La méthode 1 verrouille une page à la fois, mais elle devient peu pratique lorsque vous avez besoin de masquer l’ensemble de votre site.

Pour cela, j’utilise le plugin gratuit Password Protected. Il place un écran de mot de passe unique devant l’ensemble de votre site, de sorte qu’un visiteur doit taper le mot de passe avant de pouvoir accéder à n’importe quelle page ou article.

Étape 1 : Installer le plugin gratuit Password Protected

Pour commencer, installez le plugin gratuit Password Protected depuis WordPress.org. Pour des instructions étape par étape, consultez notre guide sur comment installer un plugin WordPress.

Lorsque vous ouvrez le plugin pour la première fois, une invite vous demande si vous souhaitez partager des données de diagnostic de base et recevoir des mises à jour. Vous pouvez choisir Autoriser et continuer ou Ignorer. Ignorer vous amène directement à l’écran des paramètres sans verrouiller ni limiter aucune fonctionnalité.

Étape 2 : Activer la protection et définir votre mot de passe de site

Dans votre tableau de bord, allez à Password Protected » Général pour gérer tous les paramètres de verrouillage de votre site.

En haut du panneau, trouvez le commutateur Statut protégé par mot de passe et activez-le. C’est le paramètre qui place l’écran de mot de passe devant l’ensemble de votre site.

La section Permissions protégées vous permet de choisir qui ignore l’écran de mot de passe.

Cochez toujours "Autoriser les administrateurs" pour pouvoir afficher votre site lorsque vous êtes connecté. La désactiver ne vous bloquera pas l'accès à votre tableau de bord, mais vous devrez saisir le mot de passe du site dans votre propre navigateur avant de pouvoir voir le contenu.

Les options restantes accordent l'accès à des groupes spécifiques :

• Autoriser les utilisateurs connectés : Permet à tout utilisateur enregistré de sauter l'invite de mot de passe. Cela fonctionne très bien si vos clients ont déjà des comptes.
• Autoriser les flux RSS & Autoriser l'API REST : "Autoriser les flux RSS" rend votre flux lisible sans mot de passe, ne cochez donc cette option que si un service d'e-mail a besoin de votre flux. "Autoriser l'API REST" s'applique uniquement aux visiteurs connectés.

Ensuite, faites défiler jusqu'aux champs "Nouveau mot de passe". Saisissez le mot de passe choisi dans la première case et confirmez-le dans la seconde.

Assurez-vous de sauvegarder votre mot de passe dans un gestionnaire de mots de passe ou un autre endroit sécurisé, car l'écran des paramètres ne l'affichera plus une fois enregistré. Si vous perdez le mot de passe, vous pouvez vous connecter à WordPress via votre page de connexion habituelle, puis définir un nouveau mot de passe ou désactiver le plugin.

Enfin, cliquez sur "Enregistrer les modifications" pour appliquer la protection à l'ensemble de votre site.

Étape 3 : Vérifier l'écran de mot de passe dans un navigateur déconnecté

Parce que vous avez activé "Autoriser les administrateurs", votre navigateur contourne automatiquement l'écran de mot de passe. Pour vérifier que la protection par mot de passe fonctionne correctement, ouvrez une fenêtre privée ou de navigation incognito et visitez votre page d'accueil.

Vous devriez voir l'écran de mot de passe plutôt que votre contenu habituel. La saisie de votre mot de passe vous donnera accès à l'ensemble du site, confirmant que tout fonctionne comme prévu.

Gardez à l'esprit que cette méthode ne protège pas les fichiers multimédias. Les liens directs vers les images et les PDF contournent les paramètres de page WordPress, de sorte que toute personne possédant l'URL du fichier peut toujours les voir. Vous devrez protéger ces fichiers à l'aide d'un plugin de protection de contenu.

Pour rendre votre site public à tout moment, retournez à Mot de passe protégé » Général et désactivez le commutateur "État protégé par mot de passe".

Pourquoi votre page protégée par mot de passe ne fonctionne pas

Si votre page s'ouvre directement sans demander de mot de passe, ne vous inquiétez pas. C'est le problème le plus courant que les gens rencontrent, et il n'est presque jamais causé par un réglage défectueux.

Écarter les problèmes de mise en cache

Les plugins de mise en cache fournissent des copies statiques enregistrées de votre site, ce qui signifie que vous regardez peut-être une page enregistrée avant d'activer le verrouillage.

Si vous utilisez un plugin de mise en cache, il est utile de vider son cache, ainsi que tout cache de page géré par votre hébergeur, et de recharger la page dans une fenêtre privée avant de continuer.

Votre navigateur a déjà le mot de passe

Lorsque vous saisissez le mot de passe correct, WordPress stocke un cookie dans votre navigateur. Ce cookie indique à votre site Web que vous avez déjà été vérifié, vous permettant ainsi de naviguer sans retaper le mot de passe à chaque chargement de page.

Comme ce cookie reste actif pendant 10 jours, votre site s'ouvrira normalement une fois que vous aurez testé le mot de passe. Pour vous, la page semble non protégée, mais elle est verrouillée pour tous les autres.

Pour vérifier ce que voient les visiteurs réels, testez votre URL dans une fenêtre privée ou de navigation incognito, qui ignore les cookies existants du navigateur. Si l'écran de mot de passe apparaît là, votre configuration fonctionne correctement.

Si vous avez utilisé le plugin Password Protected, vous pouvez forcer la suppression de votre cookie d'accès. Ajoutez simplement ?password-protected=logout à la fin de l'adresse de votre site, et le plugin vous déconnectera et vous ramènera à l'écran de verrouillage.

Le mot de passe est sensible à la casse

Ce problème affecte généralement les visiteurs plutôt que les propriétaires de site. WordPress vérifie les mots de passe en faisant correspondre exactement les caractères, il traite donc Spring2026 et spring2026 comme des entrées complètement différentes.

Un espace copié accidentellement à la fin d'une chaîne déclenchera également une erreur de mot de passe invalide.

Les claviers mobiles rendent cette erreur plus fréquente, car la plupart des appareils mettent automatiquement la première lettre d'un champ de texte en majuscule.

Si un lecteur ou un client signale une erreur de mot de passe, demandez-lui de taper manuellement le mot de passe en minuscules et de vérifier qu'il n'y a pas d'espaces supplémentaires à la fin.

Le titre s'affiche toujours sur vos pages de blog et de catégorie

Même avec la protection active, votre page d'accueil de blog, vos pages de catégories et vos résultats de recherche affichent toujours le titre de l'article avec le préfixe « Protégé : » et son image mise en avant. Ces pages de liste sont ce que WordPress appelle les pages d'archives.

Selon votre thème, les visiteurs verront soit un formulaire de mot de passe, soit une notification rapide indiquant que l'article est protégé.

Si la divulgation du titre ou de l'image révèle des détails confidentiels, vous pouvez soit modifier le titre, soit masquer entièrement les articles protégés de ces pages à l'aide d'un extrait de code.

Voici l'extrait de code pour supprimer les articles protégés par mot de passe de votre flux de blog principal et de vos archives, suivi de la manière la plus sûre de l'ajouter à votre site :

function wpb_password_post_filter( $where = '' ) {
    if (!is_singular() && !is_admin()) {
        $where .= " AND post_password = ''";
    }
    return $where;
}
add_filter( 'posts_where', 'wpb_password_post_filter' );

Cet extrait indique à WordPress de contourner les articles protégés par mot de passe chaque fois qu'il génère votre page d'accueil ou une page d'archive. L'article reste entièrement accessible à toute personne utilisant son lien direct et son mot de passe.

Vous pourriez coller ce code directement dans le fichier functions.php de votre thème. Je ne le recommande pas, car une seule faute de frappe dans ce fichier peut casser votre site et vous empêcher d'accéder à votre propre tableau de bord.

Utilisez plutôt un plugin d'extraits de code comme le plugin gratuit WPCode. WPCode maintient le code personnalisé séparé des fichiers de votre thème, vous pouvez donc activer et désactiver les extraits depuis le tableau de bord. Votre code personnalisé survivra également lors de la mise à jour ou du changement de thème.

Vous pouvez lire notre avis complet sur WPCode pour plus d'informations.

Tout d'abord, vous devez installer et activer WPCode. Pour des instructions étape par étape, suivez notre guide sur comment installer un plugin WordPress.

Dans votre tableau de bord WordPress, allez dans Extraits de code » Ajouter un extrait. Survolez la boîte « Ajouter votre code personnalisé (Nouvel extrait) » et cliquez sur « + Ajouter un extrait personnalisé » lorsqu'il apparaît.

Sur l'écran suivant, choisissez votre type de code en sélectionnant Extrait PHP.

Commencez par donner un titre clair à votre extrait, tel que « Masquer les articles protégés par mot de passe », afin de pouvoir l'identifier facilement dans votre tableau de bord plus tard.

Ensuite, collez l'extrait PHP dans la boîte de prévisualisation du code :

Enfin, basculez l'interrupteur de Inactif à Actif et cliquez sur Enregistrer l'extrait.

Pour vérifier que cela a fonctionné, rechargez votre page d’accueil dans une fenêtre de navigateur privée. Le titre et la miniature de l’article protégé n’apparaîtront plus sur vos pages de blog et de catégorie, tandis que l’article lui-même reste entièrement accessible via son adresse directe.

Pour plus de détails, consultez notre guide sur comment masquer les articles protégés par mot de passe dans la boucle WordPress. Si vous préférez garder l’article dans la liste mais afficher un extrait sous le titre, nous avons également un guide sur comment afficher l’extrait d’un article protégé par mot de passe.

FAQ : Protéger par mot de passe les pages et les articles dans WordPress

Ressources supplémentaires : Gestion des pages et des articles WordPress

Nous espérons que cet article vous a aidé à protéger par mot de passe des pages ou des articles dans WordPress. Ensuite, vous voudrez peut-être consulter nos guides utiles sur :

• Guide ultime pour protéger le contenu dans WordPress
• Comment créer un paywall dans WordPress (avec option d'aperçu)

Si vous avez aimé cet article, abonnez-vous à notre Chaîne YouTube pour des tutoriels vidéo WordPress. Vous pouvez également nous trouver sur Twitter et Facebook.