Commencer par les responsabilités
Listez le travail de chaque personne : modifier les campagnes, consulter les rapports, rapprocher les paiements, administrer les actifs ou assurer le support. Ajoutez les prestataires externes seulement lorsque leur rôle nécessite un accès. Une liste d’actions est plus utile qu’un simple titre de poste.
Pour chaque rôle, désignez le responsable capable de valider les permissions. Prévoyez un contact de secours pour la continuité, sans attribuer à tous un contrôle étendu au seul motif qu’une absence est possible.
Cartographier les actifs concernés
Séparez compte publicitaire, Page, Instagram, jeu de données et catalogue. Notez quelle entreprise possède chaque actif et qui doit l’utiliser. La formation Meta distingue gestion des utilisateurs et comptes des décisions de sécurité ; votre fiche doit rendre cette répartition visible.
Utilisez les invitations ou mécanismes de partage autorisés disponibles pour l’entreprise et l’actif. Vérifiez l’interface actuelle au lieu de suivre automatiquement d’anciennes captures. Un accès aux campagnes ne prouve pas que tous les actifs appartiennent au client.
Faire évoluer prudemment une organisation partagée
Si l’équipe utilise des identifiants communs, demandez au propriétaire légitime d’étudier le passage aux accès individuels autorisés. Vérifiez d’abord qu’il conserve la capacité d’administrer les actifs. Convenez des permissions, envoyez les invitations adaptées et testez les tâches de chaque destinataire.
Retirez les accès devenus inutiles après vérification de la continuité et des instructions du propriétaire. Cette transition ne doit pas servir à prendre l’identité d’un tiers ou à masquer une restriction non résolue.
Séparer sécurité et échange commercial
Meta recommande notamment l’authentification à deux facteurs et décrit des attaques visant les personnes reliées aux actifs professionnels. Les mots de passe, codes de connexion et codes de récupération sont des éléments privés, pas des documents commerciaux de mise en route.
Vérifiez une demande inattendue par un canal connu. Un logo familier ou un nom Telegram ne prouve pas qu’elle vient de votre interlocuteur habituel.
- Personne autorisée et rôle confirmés.
- Actifs exacts et permissions nécessaires identifiés.
- Responsable de récupération et contact de secours notés.
- Accès testé sans échange de codes secrets de connexion.
Réviser les accès lorsque l’organisation change
Refaites le point lors d’un départ, d’un changement de fournisseur ou de l’ajout d’une marque. Conservez un historique simple des validations et retraits. Les droits doivent continuer à correspondre au travail réellement confié.
Les offres Elite Ecom peuvent reposer sur des organisations différentes. Faites préciser l’accès réellement fourni par la formule choisie avant paiement : ce guide ne promet pas un mode de livraison identique pour tous les packs.
Sources et références
- Meta Blueprint — Setting up a business portfolio ↗Consulté le 18 octobre 2026
- Meta — How We Protect Businesses From Malware ↗Consulté le 18 octobre 2026