C’est souvent la première question d’un dirigeant à qui l’on propose de gérer ses réseaux : « Et pour mes comptes, je vous donne mes mots de passe ? » La question est bonne. Un compte d’entreprise contient votre nom, votre audience et des années de publications. Le perdre, ou le voir détourné, coûte cher.
La réponse courte : non, pas votre mot de passe. Les plateformes prévoient justement d’autres moyens.
Pourquoi ne pas partager un mot de passe
Un mot de passe partagé pose plusieurs problèmes, même avec quelqu’un de parfaitement honnête.
- Vous ne savez plus qui a accès. Le mot de passe circule dans un message, un tableur, la mémoire d’un navigateur.
- Vous ne pouvez pas retirer l’accès à une seule personne. Il faut changer le mot de passe pour tout le monde, et prévenir ceux qui doivent continuer.
- Vous compliquez la gestion de la double authentification. Partager un mot de passe ne désactive pas cette protection, mais peut pousser à partager aussi des codes ou à multiplier les exceptions.
- Les mots de passe envoyés par e-mail ou par messagerie restent dans l’historique, parfois pendant des années.
Ce qui existe à la place : les rôles et les accès délégués
Les plateformes professionnelles proposent des rôles ou des accès délégués. Les possibilités dépendent du type de compte, de son éligibilité et de l’action visée : accès publicitaire et publication organique ne sont pas interchangeables. Les noms changent d’une plateforme à l’autre, et les menus évoluent régulièrement ; vérifiez toujours dans l’aide officielle de la plateforme.
- Facebook et Instagram : l’outil de gestion professionnelle de Meta permet d’ajouter une personne ou un partenaire avec des autorisations précises (publier, gérer les messages, voir les statistiques).
- LinkedIn : les pages d’entreprise ont des rôles d’administrateur, dont certains limités à la publication de contenu.
- Google Business Profile : vous pouvez inviter des gestionnaires, en gardant vous-même le rôle de propriétaire.
- TikTok : Business Center distingue les autorisations publicitaires et la gestion organique. Vérifiez les fonctions réellement disponibles pour le compte et le membre concernés.
Le principe est toujours le même : votre entreprise reste propriétaire, le prestataire est invité avec les droits nécessaires et pas davantage.
Cinq points à contrôler avant de signer
- Qui est propriétaire de chaque compte ? Ce doit être vous, avec une adresse e-mail de l’entreprise, pas celle du prestataire.
- Y a-t-il au moins deux administrateurs de votre côté ? Si la seule personne qui peut tout gérer est en vacances ou quitte l’entreprise, vous êtes bloqué.
- Quels droits le prestataire reçoit-il exactement ? Publier ne demande pas d’accéder à la facturation, ni de supprimer la page.
- La double authentification est-elle activée sur vos comptes ? C’est la protection la plus efficace contre les piratages courants.
- Que prévoit le contrat à la fin de la collaboration ? Retrait des accès, restitution des contenus, sort des fichiers sources.
Les questions à poser à l’agence
- Comment l’accès se fait-il, plateforme par plateforme ?
- Qui, dans l’équipe, aura accès à mes comptes ?
- Que se passe-t-il si un collaborateur quitte l’agence ?
- Comment retirez-vous les accès en fin de cycle, et puis-je le vérifier moi-même ?
- Qui possède les photos, les vidéos et les textes produits ?
Une agence sérieuse répond à ces questions sans hésiter, et par écrit.
Les signaux d’alerte
- On vous demande de créer les comptes à son nom ou avec son adresse e-mail.
- On vous demande un mot de passe par message, sans proposer d’alternative.
- Les droits d’accès ne sont décrits nulle part.
- Le contrat ne dit rien du sort des contenus ou des comptes à la fin.
- On vous décourage d’activer la double authentification « parce que ça complique le travail ».
Quand la collaboration s’arrête
Prévoyez la sortie dès l’entrée. Le jour où la collaboration se termine :
- retirez les accès délégués dans chaque plateforme (c’est un geste de quelques minutes, qui ne dépend pas du prestataire) ;
- récupérez les fichiers produits ;
- vérifiez la liste des administrateurs de chaque compte ;
- changez les mots de passe si l’un d’eux a été partagé par le passé.
En résumé
Vos comptes vous appartiennent, et ils doivent rester sous votre contrôle même quand quelqu’un d’autre publie. Un accès délégué, des droits limités, la double authentification et un contrat clair réduisent les risques. Ils ne dispensent pas de vérifier régulièrement les accès et leur révocation.
Chez Lenuma, le principe est le même : vos comptes restent les vôtres, et la procédure d’accès est expliquée avant le démarrage.
Sources de vérification
Consultées le 15 octobre 2026. Les droits disponibles restent à vérifier sur chaque compte avant délégation.