ÉditionsÉté 2021
Chacun sa clé, le client garde la maison.
À distance, la sécurité tient aux clés : la propriété au nom de l’entreprise, des accès délégués, des rôles limités, la double authentification, un registre et une sortie propre.
Clé 02La propriété
Depuis 2020, l’équipe travaille à distance. Quand plus personne ne partage un bureau, les comptes doivent appartenir à l’entreprise, pas à ceux qui les gèrent. Ouvrez chaque coffre.
Le site et les adresses e-mail en dépendent : il est enregistré au nom de l’entreprise, jamais à celui d’un prestataire.
Le contrat et la facture sont au nom de l’entreprise : le site ne part pas avec son prestataire.
L’entreprise en est propriétaire ; l’agence y est ajoutée comme gestionnaire.
Les pages appartiennent à l’entreprise ; chacun y entre avec son propre compte.
Une adresse de l’entreprise, pas celle d’un salarié qui peut partir.
Clé 03Partager ou déléguer
Un mot de passe partagé, c’est la même clé copiée pour tout le monde. Un accès délégué, c’est une clé par personne, qu’on peut reprendre sans changer la serrure.
Clé 04Les rôles
PropriétaireLe client. Il peut tout, y compris retirer les autres.
| Action | Propriétaire | Administrateur | Éditeur | Lecture seule |
|---|---|---|---|---|
| Transférer la propriété | Oui | Non | Non | Non |
| Gérer les accès et les réglages | Oui | Oui | Non | Non |
| Modifier les contenus | Oui | Oui | Oui | Non |
| Consulter le compte | Oui | Oui | Oui | Oui |
Clé 05Les verrous
Un code sur un appareil de confiance, en plus du mot de passe.
Imprimés ou rangés chez le propriétaire, pour le jour où le téléphone est perdu.
Une adresse de l’entreprise, jamais celle d’un salarié.
Des mots de passe longs, uniques, jamais réutilisés d’un compte à l’autre.
Google5 octobre 2021
Google annonce qu’avant la fin de 2021, la validation en deux étapes sera activée d’office pour 150 millions d’utilisateurs supplémentaires et imposée à 2 millions de créateurs YouTube. Un mot de passe seul ne suffit plus : un code sur un appareil de confiance protège le compte.
Google, blog officiel, 5 octobre 2021Clé 06Le registre
Un tableau simple, tenu à jour : l’outil, la personne, son rôle, et la date où son accès a été retiré.
| Outil | Qui | Rôle | État |
|---|---|---|---|
| Nom de domaine | Le client | Propriétaire | Actif |
| Fiche Google | L’agence | Gestionnaire | Actif |
| Réseaux sociaux | Le rédacteur | Éditeur | Actif |
| Mesure d’audience | Le comptable | Lecture seule | Actif |
| Extranet de réservation | Ancien prestataire | Administrateur | Retiré |
Clé 07La sortie
Les clés rendues, par écrit
Clé 08Aujourd’hui
Nous lisons le motif exact, les montants, la chronologie et les échanges.
Le litige est classé comme technique, documentaire, contractuel ou financier.
Les pièces sont contrôlées, nommées et reliées à chaque point de réponse.
L’argumentaire est transmis par le canal adapté avec les documents utiles.
Les retours sont suivis puis les accès et paramètres sensibles sont vérifiés.
Chaque plateforme reste seule juge d’une récupération ou de l’ouverture d’un compte : AGNTIX prépare le dossier, sans garantie de résultat.
Clé 09Questions
Non. La plupart des plateformes permettent d’inviter un utilisateur avec son propre accès et un rôle limité : le mot de passe du propriétaire ne circule pas.
De l’entreprise elle-même : nom de domaine, fiche Google, réseaux sociaux et e-mail de récupération à son nom, jamais à celui d’un salarié ou d’un prestataire.
À demander, en plus du mot de passe, un code généré ou reçu sur un appareil de confiance : un mot de passe volé ne suffit plus à entrer.
Retirer ses accès, changer les mots de passe encore partagés, vérifier la liste des administrateurs et noter la date dans le registre des accès.
La récupération passe par les procédures officielles de la plateforme. AGNTIX prépare le dossier et les preuves ; la plateforme reste seule juge.