Perte d'accès administrateur Google Workspace : comment reprendre la main
Le scénario : plus personne n'a la main sur la console
C'est une situation beaucoup plus fréquente qu'on ne l'imagine en PME. Un associé part en mauvais termes avec les identifiants. Le prestataire qui avait tout installé ne répond plus. Le seul super-administrateur a changé de téléphone et a perdu sa double authentification. Résultat : impossible de créer un compte, de réinitialiser un mot de passe, de changer une licence ou de récupérer la boîte mail d'un salarié parti.
Réponse directe : l'accès peut souvent être récupéré, sans que ce soit garanti, à une condition centrale : pouvoir prouver que vous contrôlez le nom de domaine associé au compte Google Workspace. Le contrôle de la zone DNS permet notamment de prouver le contrôle du domaine dans le cadre de la procédure de récupération.
Étape 1 : identifier qui détient encore un accès
Avant toute démarche auprès de Google, faites l'inventaire. Un compte peut sembler perdu alors qu'un second super-administrateur existe encore, souvent une ancienne adresse générique du type admin@ ou it@ créée lors de l'installation initiale. Testez la récupération classique du mot de passe sur ces adresses, avec l'adresse et le numéro de secours qui y sont rattachés.
Vérifiez aussi si un prestataire figure encore comme revendeur du compte. Si l'abonnement a été souscrit via un partenaire Google, ce partenaire peut rouvrir un accès administrateur beaucoup plus vite que la procédure officielle de récupération.
Étape 2 : vérifier qui contrôle le nom de domaine
C'est le point décisif. Connectez-vous à l'espace client de votre registraire (OVHcloud, Gandi, Infomaniak, Ionos, Cloudflare) et vérifiez que vous pouvez bien ajouter un enregistrement dans la zone DNS du domaine.
Si vous n'avez pas non plus la main sur le domaine, commencez par là : le registraire dispose d'une procédure de récupération de compte fondée sur des justificatifs d'entreprise (Kbis, facture, pièce d'identité du dirigeant). Sans contrôle du domaine, la récupération Google Workspace n'aboutira pas.
Étape 3 : lancer la procédure de récupération Google
Google propose un formulaire de récupération d'accès administrateur. Le principe est simple : vous déclarez ne plus pouvoir accéder au compte super-administrateur, Google vous fournit un enregistrement à publier dans la zone DNS du domaine (un enregistrement TXT, parfois un CNAME), et cette publication prouve que vous êtes bien le propriétaire légitime.
- Renseigner le domaine concerné et une adresse de contact joignable.
- Récupérer la valeur de vérification communiquée par Google.
- Publier cet enregistrement dans la zone DNS chez le registraire.
- Attendre la propagation, généralement de quelques minutes à quelques heures.
- Confirmer la vérification et attendre l'examen du dossier par Google.
Le délai peut varier selon la situation. Google peut demander des justificatifs complémentaires prouvant que l'entreprise est bien titulaire du domaine et du contrat. Préparez à l'avance un Kbis récent, une facture Google Workspace et la pièce d'identité du dirigeant : cela accélère nettement le traitement.
Le cas particulier du prestataire injoignable ou en conflit
Quand c'est un prestataire qui détient l'accès, deux chemins existent. Le premier, à privilégier, est la demande écrite de restitution : l'accès administrateur à un compte souscrit au nom de votre entreprise vous appartient. Le second est la procédure de récupération décrite plus haut, qui fonctionne indépendamment de la bonne volonté du prestataire dès lors que vous contrôlez le domaine.
Attention à un piège fréquent : si le domaine lui-même a été acheté par le prestataire sur son propre compte registraire, demandez d'abord son transfert (code de transfert, puis migration vers votre compte). C'est la clé de tout le reste.
Étape 4 : sécuriser immédiatement après la reprise en main
Récupérer l'accès n'est que la moitié du travail. Une fois la console retrouvée, il faut refermer les portes ouvertes :
- Réinitialiser le mot de passe du compte super-administrateur et activer la double authentification.
- Lister tous les comptes disposant du rôle super-administrateur et retirer ceux qui ne sont plus légitimes.
- Révoquer les sessions actives et les mots de passe d'application encore valides sur les anciens comptes.
- Contrôler les applications tierces autorisées à accéder aux données de l'entreprise, ainsi que les règles de transfert automatique d'e-mails, souvent laissées en place discrètement.
- Vérifier les enregistrements SPF, DKIM et DMARC du domaine, parfois modifiés lors d'une reprise en main précipitée.
C'est le bon moment pour faire un audit complet de l'environnement Google Workspace et pour formaliser une charte informatique qui précise à qui appartiennent les accès.
Pour que votre équipe interne sache gérer les comptes super administrateur sans dépendre d'un prestataire, une formation administrateur Google Workspace sur votre propre console permet de sécuriser cette gouvernance.
Comment éviter que cela se reproduise
La prévention tient en quelques règles simples, à appliquer dès aujourd'hui :
- Au moins deux super-administrateurs, dont un compte détenu par la direction, jamais uniquement par un prestataire.
- Des coordonnées de secours à jour sur chaque compte administrateur : adresse personnelle et numéro de téléphone valides.
- Des codes de secours de la double authentification imprimés et conservés hors ligne, au coffre ou avec les documents juridiques de l'entreprise.
- Le nom de domaine au nom de l'entreprise, sur un compte registraire dont la direction détient les identifiants.
- Une procédure de départ écrite : voir notre checklist d'offboarding IT, qui inclut le retrait des rôles d'administration.
Au quotidien, notre interface MOZAYK Workspace simplifie ce suivi : visualisation des rôles, des comptes actifs et des licences sans passer par l'ensemble des menus de la console.
Besoin de reprendre la main rapidement ?
Nous accompagnons régulièrement des dirigeants dans cette situation : constitution du dossier de récupération, publication de l'enregistrement DNS, échanges avec Google, puis remise en ordre complète de l'administration Google Workspace.