J'ai trouvé la raison du problème: c'est SFTP qui ne marche pas avec le compte dédié virtual host sur GANDI AI. Ça craint.
SFTP marche avec admin, mais admin n'a pas les droits sur le répertoire.
Si on choisit admin comme compte dédié, une popup demande pour quel compte on veut modifier le mot de passe: ça ne veut vraiment rien dire! Donc j'ai dis "Annuler" pour ne pas pourrir mon compte de gestion des domaines (on sait jamais), ça marche tellement mal qu'on pourrait craindre de perdre ses domaines et avec DNS, vaut mieux pas improviser, vu les délais de propagation, sans compter les coûts.