Marketing digital

Qui possède vraiment votre page, et ce qui se passe le jour où vous êtes dehors

Une page est un actif dont presque personne ne sait qui le détient. L’inventaire des accès, les rôles, et ce qui ne se récupère jamais.

Publié le 29 mai 2026 — Algeria Agency

L’article qui accompagne celui-ci explique qu’une page se perd en dix minutes et décrit ce que masquer, supprimer et bloquer font réellement. Il traite de la surface : ce qui s’affiche, ce qui se modère, ce qui reste.

Cette page traite de ce qui est dessous, et qui n’est écrit nulle part : qui détient l’accès, ce qu’un rôle permet exactement, ce qui se passe quand la personne qui l’a créée s’en va, et ce qu’il reste quand plus personne ne peut entrer.

Ce n’est pas un sujet de communication, c’est un sujet de propriété, et il est traité nulle part précisément parce qu’il ne ressemble pas à du marketing. Une page avec quarante mille abonnés est un actif de l’entreprise ; dans la majorité des cas, cet actif dépend du compte personnel de quelqu’un.

L’article suit l’ordre du risque : l’inventaire, les rôles, le compte professionnel, le compte publicitaire, la double authentification, le départ, l’agence, le verrouillage, et la seule partie que vous pouvez conserver hors de la plateforme.

Un actif dont personne ne connaît le propriétaire

Posez la question à froid dans n’importe quelle entreprise : qui possède la page ? La réponse est presque toujours un prénom, souvent celui d’une personne qui n’est plus là, et elle est presque toujours fausse — parce que ce n’est pas ainsi que la propriété fonctionne ici.

Une page n’appartient pas à une personne au sens où un fichier lui appartiendrait. Elle est administrée par un ou plusieurs comptes, et chacun de ces comptes est un compte personnel, avec un nom de personne, un mot de passe personnel et un numéro de téléphone personnel. L’entreprise n’a pas de compte ; elle n’a que des gens.

C’est ce décalage qui produit tous les incidents de cette catégorie. Une entreprise pense détenir un actif, et ce qu’elle détient en réalité est un ensemble de dépendances envers des individus, dont certains sont partis, et dont certains ont perdu l’accès à leur propre compte.

La conséquence est qu’il n’y a rien à faire une fois le problème arrivé, ou presque. C’est la particularité de ce domaine : il n’a pas de solution curative fiable, seulement des mesures préventives qui prennent une demi-heure et que personne ne prend parce qu’elles ne produisent rien de visible.

La demi-heure en question est la section suivante, et elle est le seul contenu réellement urgent de cet article. Le reste explique pourquoi.

L’inventaire des accès : une demi-heure, une fois

Ouvrez la liste des personnes ayant un accès à la page et lisez-la à voix haute avec quelqu’un d’autre. C’est tout. Cet exercice produit systématiquement au moins une surprise, et les surprises sont toujours du même type.

On y trouve d’abord des gens partis depuis des années, dont le compte a gardé son rôle parce que personne ne retire un accès lors d’un départ. On y trouve ensuite des comptes qu’aucun des présents n’identifie — un prestataire, un stagiaire, un ami du fondateur. On y trouve enfin, très souvent, que la personne qui devrait détenir le rôle le plus élevé ne l’a pas.

Notez trois colonnes seulement : le nom du compte, le rôle, et qui c’est dans la vraie vie. La troisième est celle qui compte et celle qu’aucune interface ne vous donne, parce qu’un compte s’appelle rarement comme la fonction qu’occupe son propriétaire.

Retirez ensuite ce qui doit l’être, en une fois, et acceptez que ce soit gênant : retirer l’accès de quelqu’un qui est encore en bons termes se fait très bien avec une phrase — « on fait le ménage des accès, je te remets si tu en as besoin ». Le faire deux ans plus tard, après un désaccord, est une opération hostile.

Refaites cette lecture une fois par an, à date fixe, avec le même document. C’est le seul rythme qui tient, et il suffit : les accès ne changent pas si vite, mais ils ne se retirent jamais tout seuls.

Ce qu’un rôle permet exactement

Les rôles ne sont pas des degrés de confiance, ce sont des ensembles de pouvoirs, et deux d’entre eux méritent d’être compris précisément parce que la différence entre eux est la seule chose qui vous protège.

Le rôle le plus élevé peut tout faire, y compris ajouter et retirer d’autres personnes — donc y compris vous retirer. Tous les autres rôles peuvent publier, répondre, modérer, parfois dépenser, mais ne peuvent pas toucher à la liste des accès. C’est la frontière, et elle est la seule qui compte vraiment.

Il en découle une règle simple : le rôle le plus élevé se donne au minimum de personnes possible, et jamais à quelqu’un d’extérieur à l’entreprise. Un prestataire n’en a pas besoin pour travailler ; il en a besoin uniquement pour faire ce que vous ne voudriez pas qu’il fasse.

Le nombre minimum n’est cependant pas un. C’est l’erreur symétrique et elle est plus fréquente : une seule personne détentrice signifie qu’une perte de téléphone, un compte bloqué ou un accident vous laisse dehors définitivement. Deux personnes, dans l’entreprise, de préférence pas dans le même bureau.

Vérifiez enfin que le second détenteur sait qu’il l’est. C’est absurde et c’est fréquent : le rôle a été attribué une fois, la personne ne s’en est jamais servie, elle a changé de téléphone, et le jour où elle est le dernier recours, elle ne peut pas se connecter non plus.

Le compte professionnel : la seule vraie réponse

Il existe une structure au-dessus des pages, prévue pour les entreprises, dans laquelle la page devient un actif détenu par une organisation plutôt que par des individus. C’est la seule réponse structurelle au problème de cet article, et elle est très largement ignorée par les petites entreprises.

Ce qu’elle change tient en une phrase : les personnes reçoivent des accès à l’organisation, et l’organisation détient la page. Retirer quelqu’un devient une opération administrative sur un compte d’entreprise, au lieu d’être une négociation avec un individu qui détient un pouvoir personnel.

Elle apporte deux bénéfices secondaires qui comptent autant. Les accès des prestataires y sont temporaires et révocables sans discussion. Et le compte publicitaire y est rattaché au même endroit, ce qui règle la moitié des situations décrites à la section suivante.

Le moment pour le faire est maintenant, et « maintenant » veut dire tant que la relation avec toutes les personnes concernées est bonne. La migration demande la coopération du détenteur actuel du rôle le plus élevé ; c’est une formalité aujourd’hui et c’est impossible le jour où cette personne est en conflit avec vous.

La contrepartie honnête est que cette structure ajoute une couche de complexité, et qu’elle est mal documentée. Comptez une heure avec quelqu’un qui l’a déjà fait, plutôt que trois heures seul à essayer de comprendre l’interface.

Le compte publicitaire n’est pas la page

Ce sont deux objets distincts, avec deux listes d’accès distinctes, et les confondre produit une catégorie d’incident très pénible : vous récupérez la page et pas l’historique publicitaire, ou l’inverse.

Le compte publicitaire contient trois choses qui ne se reconstituent pas : l’historique des campagnes, qui alimente l’apprentissage du système ; les audiences constituées au fil des mois ; et le moyen de paiement, avec ce qu’il implique en facturation.

La perte des audiences est la plus coûteuse et la moins visible. Une audience construite sur dix-huit mois de trafic et d’interactions ne se refait pas en quinze jours : elle se refait en dix-huit mois. Une entreprise qui change de prestataire et recrée un compte publicitaire vierge recommence cette accumulation à zéro, et personne ne lui dit.

La règle est donc la même que pour la page, appliquée à un objet que personne ne pense à vérifier : le compte publicitaire est ouvert au nom de l’entreprise, rattaché à son compte professionnel, avec le moyen de paiement de l’entreprise, et les intervenants y sont invités.

Vérifiez ce point aujourd’hui même si tout va bien, parce qu’il a une particularité : contrairement à la page, on ne s’aperçoit jamais qu’on ne détient pas son compte publicitaire, jusqu’au jour où l’on cherche à le récupérer.

La double authentification, et pourquoi elle change tout

La grande majorité des pertes de page ne sont pas des piratages sophistiqués : ce sont des comptes personnels dont le mot de passe a été obtenu, souvent par un message qui imite la plateforme et demande de « vérifier » quelque chose.

La double authentification rend cette attaque inopérante, parce qu’un mot de passe volé ne suffit plus. C’est la mesure au meilleur rapport dans tout ce domaine : elle prend cinq minutes par personne et elle élimine le mécanisme responsable de la plupart des incidents.

Elle doit être activée sur tous les comptes ayant un accès à la page, et pas seulement sur celui du dirigeant. L’attaquant vise le maillon faible, qui est souvent le compte le moins important — un stagiaire, quelqu’un qui publie de temps en temps — et un accès suffit pour commencer.

Un point pratique qui compte ici : privilégiez une application d’authentification plutôt que le message texte. Le message texte dépend de votre carte téléphonique, et le changement de numéro ou la perte d’une carte est un événement banal qui, dans cette configuration, coûte l’accès.

Et conservez les codes de secours ailleurs que dans le téléphone qui génère les codes. Cette phrase paraît évidente écrite ainsi ; elle décrit pourtant la situation exacte dans laquelle se trouvent la plupart des gens qui ont activé la double authentification correctement.

Le jour où quelqu’un part

Un départ est le moment où tous les problèmes de cette page se manifestent en même temps, et c’est aussi le moment où personne n’y pense, parce qu’un départ est déjà assez compliqué.

La liste tient en quatre lignes et doit exister avant le premier départ : retirer l’accès à la page, retirer l’accès au compte publicitaire, vérifier que le numéro de téléphone associé n’est pas le sien, et vérifier qu’il ne reste pas détenteur du rôle le plus élevé quelque part.

Le troisième point est celui qu’on oublie et il est le plus sournois. Si le numéro de récupération d’un compte administrateur est celui d’une personne partie, l’entreprise dépend d’elle pour toute réinitialisation future, indéfiniment, y compris des années plus tard.

Faites-le le jour du départ et pas la semaine suivante, non par méfiance mais parce que ce genre de tâche ne se fait jamais « la semaine suivante ». Et faites-le même quand le départ est excellent : la règle protège la personne autant que l’entreprise, puisqu’elle cesse d’être responsable d’un actif qui ne la concerne plus.

Prévoyez enfin le cas où le départ est mauvais, parce qu’il arrive. Si la personne détient le rôle le plus élevé et refuse de coopérer, vous n’avez presque aucun recours rapide — ce qui est précisément l’argument de la section 4, et la raison de faire la migration pendant que tout va bien.

L’agence qui a créé votre page

C’est le cas le plus fréquent chez les entreprises qui ont sous-traité leur communication, et il n’est presque jamais malveillant : quelqu’un a créé la page depuis son propre compte parce que c’était le plus rapide, il y a quatre ans, et personne n’y a repensé.

La situation est asymétrique et il faut la nommer clairement. Le prestataire détient un actif de votre entreprise, souvent sans y penser, et la relation fonctionne parfaitement tant qu’elle fonctionne. Le problème n’apparaît qu’au moment où l’un des deux veut arrêter, c’est-à-dire au pire moment possible pour négocier.

La demande à formuler est simple et elle n’a rien d’agressif : que la page soit rattachée au compte professionnel de votre entreprise, et que le prestataire y soit invité en tant que partenaire. Il conserve exactement les accès dont il a besoin pour travailler ; ce qui change est qui peut retirer qui.

Un prestataire sérieux accepte cette demande sans discussion, parce qu’elle est standard et parce qu’elle le protège aussi — il cesse d’être responsable d’un actif qui ne lui appartient pas. Un refus, ou un report répété, est en soi l’information la plus utile que vous obtiendrez sur cette relation.

Faites la même vérification pour le compte publicitaire, la fiche d’établissement et tout autre compte ouvert « pour vous ». Le raisonnement est identique et l’oubli est le même : ce qui a été ouvert au nom de quelqu’un d’autre reste à quelqu’un d’autre jusqu’à ce que quelqu’un s’en occupe.

Quand vous êtes verrouillé dehors

Cela arrive malgré tout, et l’ordre des gestes compte parce que les premières heures sont les seules où certaines choses sont encore possibles.

D’abord, déterminez laquelle des deux situations vous êtes : personne ne peut entrer, ou quelqu’un d’autre est entré. Ce ne sont pas les mêmes procédures ni les mêmes urgences, et la seconde est la seule où la vitesse change quelque chose, parce qu’un intrus commence par retirer les autres accès.

Ensuite, tentez la récupération depuis un appareil et un lieu habituels. Ce détail n’est pas anecdotique : ces systèmes évaluent la vraisemblance d’une demande, et une tentative de récupération depuis un ordinateur jamais utilisé, sur une connexion inhabituelle, est traitée avec plus de méfiance que la même demande depuis le poste qui s’est connecté cent fois.

Rassemblez en parallèle ce qui prouve que l’entreprise est l’entreprise : registre du commerce, facture d’un service à la même raison sociale, adresse de messagerie au nom de domaine. Les procédures de récupération demandent ce type d’élément, et les chercher pendant la procédure fait échouer la procédure.

Enfin, ne créez pas immédiatement une nouvelle page. C’est le réflexe naturel et il complique la récupération de l’ancienne, en plus de scinder votre audience entre deux objets dont l’un finira abandonné. Attendez d’avoir épuisé la voie de récupération, ce qui prend des jours et non des heures.

Ce qui ne se récupère pas

Il faut le dire nettement parce que personne ne le dit : dans une partie des cas, la page ne revient pas. Les procédures de récupération sont automatisées, elles échouent parfois sans motif compréhensible, et il n’existe pas d’interlocuteur à qui expliquer votre cas.

Ce qui est définitivement perdu dans ce cas est l’audience accumulée — les abonnés, l’historique de publications, les avis et recommandations, et l’ancienneté de la page, qui n’est pas rien. Une page recréée est une page neuve, quel que soit le nombre d’années d’activité derrière elle.

Ce qui n’est pas perdu, et c’est la partie utile, est tout ce que vous avez conservé ailleurs : vos photographies et vidéos originales, vos textes, votre liste de clients, vos coordonnées. Une entreprise qui a gardé ses fichiers repart avec du matériel ; une entreprise qui n’a rien gardé repart à zéro.

La reconstruction se fait alors dans un ordre précis : la nouvelle page, l’annonce du changement sur les canaux que vous détenez encore — messagerie, site, affichage physique dans un local —, puis la reconstitution progressive. Comptez des mois, et acceptez de perdre une partie de l’audience définitivement.

C’est cette section qui devrait décider quelqu’un à faire l’inventaire de la section 2. Le coût de la prévention est une demi-heure ; le coût de l’échec est un actif de plusieurs années, et il n’y a pas d’assurance.

Ce que vous pouvez conserver hors de la plateforme

Puisque la plateforme peut vous être retirée, la question devient : qu’est-ce qui, dans tout cela, peut exister ailleurs ? La réponse est plus large qu’on ne le croit, et le travail est modeste.

Vos contenus, d’abord. Les photographies et vidéos originales doivent vivre dans votre propre stockage, pas seulement en ligne. C’est vrai indépendamment de tout risque de perte d’accès : une image téléversée est une image recompressée, et l’originale est ce qui permet de la réutiliser ailleurs.

Les conversations, ensuite, dans la mesure du possible. Un client qui vous écrit depuis deux ans est une relation qui existe sur la plateforme et nulle part ailleurs ; les coordonnées obtenues au fil de ces échanges doivent être notées dans votre propre fichier, avec l’accord des intéressés.

La liste des abonnés, elle, ne se récupère pas et ne se conserve pas — c’est une propriété de la plateforme, et c’est le point qui rend la dépendance réelle. La seule parade est de faire migrer une partie de cette audience vers un canal que vous détenez : une liste d’adresses, un numéro, une communauté ailleurs.

Ce dernier point est un travail de fond plutôt qu’une mesure de sécurité, et il rejoint l’article sur le contenu possédé. Il se justifie de toute façon, et le risque décrit ici en est une raison supplémentaire plutôt que la principale.

Ce que nous faisons, et ce que nous refusons

Ce que nous faisons est délimité. Nous établissons l’inventaire des accès avec vous, nous mettons en place le compte professionnel et y rattachons la page et le compte publicitaire, nous vérifions la double authentification sur chaque compte concerné, et nous écrivons la liste des gestes à faire lors d’un départ.

Nous refusons d’intervenir sur une page où le seul accès qu’on nous propose est le rôle le plus élevé. Ce rôle nous donnerait le pouvoir de vous retirer, ce dont nous n’avons aucun besoin pour travailler, et l’accepter reviendrait à créer chez vous exactement la dépendance que cet article décrit. Nous demandons un accès de partenaire à une organisation que vous détenez.

Nous refusons aussi de créer une page, un compte publicitaire ou une fiche depuis un compte qui nous appartient, même quand c’est plus rapide et même quand on nous le demande. C’est ainsi que se créent les situations de la section 8, et le fait que ce soit sans intention n’y change rien trois ans plus tard.

Et nous ne promettons pas de récupérer une page perdue. Les procédures sont automatisées, elles échouent parfois sans motif, et personne ne peut promettre le contraire — un prestataire qui l’affirme vend une chose qu’il ne contrôle pas. Il y a par ailleurs une vérification que vous pouvez faire aujourd’hui sans nous et qui vaut tout le reste : ouvrir la liste des accès à votre page, et la lire à voix haute avec quelqu’un.

Questions fréquentes

Comment savoir qui détient réellement notre page ?

Ouvrez la liste des personnes ayant un accès et lisez-la à voix haute avec quelqu’un d’autre, en notant trois colonnes : le compte, le rôle, et qui c’est dans la vraie vie. La troisième est celle qu’aucune interface ne donne. L’exercice produit systématiquement une surprise — un partant qui a gardé son rôle, un compte que personne n’identifie, ou le dirigeant qui n’a pas le rôle le plus élevé.

Combien de personnes doivent avoir le rôle le plus élevé ?

Deux, dans l’entreprise, de préférence pas dans le même bureau. Une seule signifie qu’un téléphone perdu ou un compte bloqué vous laisse dehors définitivement ; trois ou plus multiplient les points d’entrée. Et vérifiez que le second sait qu’il l’est et peut encore se connecter — le rôle attribué une fois et jamais utilisé est fréquent.

Notre agence a créé la page. Est-ce un problème ?

Oui, même sans mauvaise intention. Demandez que la page soit rattachée au compte professionnel de votre entreprise et que le prestataire y soit invité en partenaire : il garde les accès dont il a besoin, ce qui change est qui peut retirer qui. Un prestataire sérieux accepte sans discussion ; un refus ou un report répété est l’information la plus utile que vous obtiendrez sur cette relation.

Faut-il activer la double authentification ?

Oui, sur tous les comptes ayant un accès et pas seulement celui du dirigeant — l’attaquant vise le maillon faible. Préférez une application d’authentification au message texte, qui dépend de votre carte téléphonique. Et conservez les codes de secours ailleurs que dans le téléphone qui génère les codes, ce qui est la situation exacte de la plupart des gens.

Que faire le jour où plus personne ne peut entrer ?

Déterminez d’abord laquelle des deux situations : personne n’entre, ou quelqu’un d’autre est entré — seule la seconde est une course. Tentez la récupération depuis un appareil et un lieu habituels, ce qui pèse réellement. Rassemblez d’avance les pièces prouvant l’identité de l’entreprise. Et ne créez pas une nouvelle page tout de suite : cela complique la récupération et scinde l’audience.

Que se passe-t-il si la page n’est jamais récupérée ?

C’est une issue possible qu’il faut regarder en face : les procédures sont automatisées et échouent parfois sans motif. Les abonnés, l’historique et l’ancienneté sont définitivement perdus. Ce qui reste est ce que vous aviez conservé ailleurs — contenus originaux, coordonnées clients, textes. C’est précisément pourquoi la demi-heure d’inventaire vaut la peine.

Où nous intervenons

L’inventaire vous dit qui a quoi aujourd’hui. Le jour où la personne détentrice ne répond plus, cet inventaire devient une pièce d’archive.

Nous vous guidons dans le rattachement au compte professionnel, écran par écran.
Nous demandons le rôle le plus bas qui permette le travail, et nous le rendons ensuite.
Nous vérifions trimestriellement que deux personnes distinctes gardent l’accès.

Une page déjà rattachée à un compte professionnel avec deux administrateurs actifs n’a besoin de rien : refaites la vérification dans trois mois.

Voir la page Gestion de la réputation sur Facebook En parler sur WhatsApp

À voir aussi

Parlons de votre projet

Un audit gratuit, sans engagement : nous regardons votre présence en ligne et nous vous disons ce qui coince.

Demander l’audit gratuit Nous écrire