Déléguer ses réseaux sociaux sans perdre le contrôle

En bref

Créez le portefeuille Meta au nom de l’entreprise et gardez-en le contrôle total.
Donnez à chaque prestataire seulement les droits de sa mission, sans mot de passe partagé.
Gardez les codes de récupération sous le contrôle de l’entreprise.
Prévoyez dans le contrat la restitution des accès et la cession écrite des droits sur les contenus.
Au départ, retirez le prestataire de chaque plateforme et changez les mots de passe partagés.

Confier vos réseaux à un freelance ou une agence est courant. Mais si les pages sont créées à leur nom, vous pouvez perdre le contrôle de votre marque à la fin de la collaboration.

Cet article vous montre comment déléguer vos comptes Facebook, Instagram, LinkedIn, TikTok et X sans perdre leur propriété ni partager vos mots de passe maîtres.

Propriétaire vs Administrateur : la distinction essentielle pour votre marque

La propriété : qui détient la Page ou le compte

La règle d’or pour garder la main consiste à créer une adresse email dédiée et chiffrée au nom de l’entreprise. Cette boîte sert d’identifiant maître et d’adresse de secours pour tous vos profils, évitant ainsi que vos actifs soient rattachés à la messagerie personnelle d’un collaborateur ou d’un prestataire externe.

Créez ensuite le portefeuille Meta Business au nom de l’entreprise, pas au nom du freelance. Il regroupe vos Pages et vos comptes publicitaires. Gardez-en le contrôle total : c’est la condition indispensable pour rester propriétaire de vos actifs.

Une personne avec le contrôle total peut changer les réglages, gérer les membres et les actifs. Un accès partiel, lui, se limite aux tâches attribuées.

Sur LinkedIn, le Super Admin peut modifier la Page, gérer les administrateurs et la désactiver. Gardez ce rôle côté entreprise. Les contenus publiés au nom de la marque l’engagent, quel que soit leur auteur.

L’accès délégué : ce qu’on confie à un prestataire

Le prestataire n’a pas besoin de tout. Sur Meta, un accès partiel suffit pour créer du contenu, gérer les publicités ou répondre aux messages. Cochez seulement les tâches de sa mission.

Sur LinkedIn, l’Admin Contenu publie et commente au nom de la Page. L’Analyste, lui, consulte et exporte les statistiques sans pouvoir publier.

Sur TikTok, le rôle Standard suffit : le prestataire travaille sur les comptes qui lui sont attribués. L’Administrateur, lui, accède à toute la gestion du Business Center, membres compris.

Sur X, choisissez Contributor : il publie, programme et envoie des messages, sans pouvoir inviter d’autres délégués.

Comment déléguer les accès sans jamais donner vos mots de passe maîtres

Utiliser Meta Business Suite et LinkedIn Page Admin dans les règles de l’art

Pour une agence, ajoutez son portefeuille dans Paramètres → Partenaires, en renseignant son identifiant d’entreprise selon la procédure officielle du Centre d’aide Meta pour Entreprises. Seul le détenteur du contrôle total peut réaliser cette opération, et il ne partage que les actifs strictement nécessaires à la mission.

Dans Meta Business Suite, allez dans Paramètres → Personnes → Inviter des personnes. Saisissez l’adresse liée au profil Facebook du prestataire et choisissez ses droits. Il doit accepter l’invitation.

Pour une agence, ajoutez son portefeuille dans Paramètres → Partenaires, avec son identifiant. Seul le détenteur du contrôle total peut le faire, et il ne partage que les actifs utiles.

Sur LinkedIn, un Super Admin ajoute la personne dans la gestion des administrateurs et lui attribue son rôle. Pour un freelance qui rédige et publie, donnez le rôle Admin Contenu.

Pour une mission de mesure, choisissez Analyste : la personne consulte les chiffres de la Page sans pouvoir publier ni modifier les réglages.

Gérer TikTok, Instagram et X via un coffre-fort de mots de passe d’équipe

Sur Instagram : reliez impérativement votre compte professionnel à votre portefeuille Meta Business Suite. Vous pourrez ainsi donner l’accès à votre CM via Meta, sans jamais lui transmettre le mot de passe du compte Instagram. Si vous devez lui donner un accès direct à l’application mobile (pour des formats spécifiques comme les Stories ou Reels spontanés), passez obligatoirement par le coffre-fort de mots de passe partagé.

Sur X, connectez-vous au compte, puis ouvrez Security and account access → X Delegate → Invite a member. Choisissez Contributor ou Admin. Ne mettez jamais un mot de passe maître dans un e-mail ou une conversation.

Voici trois coffres d’équipe comparés sur le prix, la facturation et le format de l’offre.

Critère	Bitwarden Teams	1Password Teams	Dashlane Starter
Prix mensuel	4 $ US par utilisateur	2,49 $ US par utilisateur	20 € pour 10 places
Facturation	Annuelle	Annuelle	Mensuelle
Format	Partage par collections	Starter Pack jusqu’à 10 membres	Forfait Starter

Sécurité opérationnelle : le piège de la double authentification (2FA)

Pourquoi il faut bannir la vérification 2FA par SMS

Préférez une application d’authentification ou une clé de sécurité physique enregistrée au nom de l’entreprise : la génération du code ne dépend plus du smartphone d’une seule personne. Comme le rappelle le dispositif gouvernemental Cybermalveillance.gouv.fr, l’authentification multifacteur par application offre une barrière bien plus robuste contre le piratage et l’interception que les simples SMS.

Le code SMS arrive systématiquement sur le téléphone du freelance. En cas de perte de l’appareil, de changement de numéro ou de départ imprévu, l’accès à vos pages reste bloqué et l’entreprise se retrouve prise au piège.

Préférez une application ou une clé de sécurité enregistrée au nom de l’entreprise : le code ne dépend plus du téléphone d’une personne. Dans Meta Business Suite, réglez qui doit la confirmer : Administrateurs uniquement ou Tout le monde.

Centraliser les clés de secours et codes OTP au niveau de l’entreprise

Gardez les codes de secours et les moyens de récupération sous le contrôle de l’entreprise. Ils servent à rétablir un accès après une perte de téléphone ou un départ. Sans eux, il faut passer par le support de la plateforme.

Créez ces codes au nom de l’entreprise, puis rangez-les dans le coffre d’équipe, pas dans une messagerie ni sur un téléphone personnel. Notez qui, parmi les personnes habilitées, peut les utiliser.

Testez-le avant toute mission : si le téléphone d’un intervenant est perdu, une personne habilitée doit encore pouvoir accéder aux comptes. Si ce test échoue, corrigez les moyens de récupération avant de confier les accès.

Contrat et offboarding : sécuriser la fin de mission avant même le premier jour

Les clauses de propriété intellectuelle et de restitution des identifiants

Dans le contrat, écrivez que l’entreprise garde le contrôle des Pages et des comptes de réseaux sociaux. Ajoutez que le prestataire doit restituer les accès à la fin de la mission.

Sans cette clause, rien ne l’oblige à rendre les accès une fois la mission terminée.

Pour les contenus créés par le prestataire, la cession de droits d’auteur doit être écrite. Elle nomme séparément chaque droit cédé, par exemple le droit de reproduction.

Pour chacun, elle précise jusqu’où l’entreprise peut aller (étendue), à quoi servent les contenus (destination), où (lieu) et combien de temps (durée). Faites valider le texte par un juriste avant signature.

La checklist de révocation des accès le jour du départ

Le jour du départ, retirez le prestataire dans cet ordre :

Sur LinkedIn : vérifiez d’abord que votre compte d’entreprise détient toujours le rôle de Super Admin, puis supprimez le prestataire dans l’onglet Gérer les administrateurs de la Page.
Sur Meta, retirez-le des actifs : il perd aussi l’accès aux statistiques et aux outils de la Page.

Le jour du départ, retirez le prestataire de TikTok et de X, puis changez les mots de passe partagés :

Sur TikTok Business Center, retirez le membre et contrôlez les comptes et actifs qui lui étaient attribués.
Sur X, ouvrez la gestion des délégués et choisissez Remove from account.
Si un mot de passe a été partagé, changez-le.
Vérifiez les moyens de récupération associés à ces comptes.

Retenez une règle : le compte appartient à l’entreprise, et le prestataire n’a que les droits de sa mission. Gardez donc le contrôle total, les codes de récupération et le rôle de Super Admin côté entreprise.

Votre prochain pas : avant de signer, inscrivez la restitution des accès dans le contrat, puis testez une récupération de compte avec une personne habilitée.

Foire aux questions

Quelle est la différence entre Meta Business Suite et Meta Business Manager ?

Meta Business Manager est le portefeuille qui regroupe vos Pages et vos comptes publicitaires.

Meta Business Suite est l’interface où vous gérez ce portefeuille, ses actifs, ses personnes et leurs autorisations. Pour déléguer, c’est donc dans Business Suite que vous ajoutez le prestataire.

Un freelance peut-il publier sur mes comptes sans avoir accès à mes réglages de sécurité ?

Oui. Sur Meta, donnez-lui un accès partiel, limité à la création de contenu et aux actifs dont il a besoin, sans contrôle total du portefeuille. Il publie alors sans accéder à vos réglages de sécurité.

Faut-il un contrat écrit pour confier la gestion de mes réseaux à un community manager freelance ?

Oui, un contrat écrit est nécessaire. Sans lui, rien ne garantit que le prestataire rendra les accès à la fin de la mission, ni que vous serez propriétaire des contenus qu’il crée. Pour les droits d’auteur, l’écrit est obligatoire.

Que faire si un prestataire refuse de restituer ses accès en fin de mission ?

Retirez ses autorisations dans les réglages de chaque plateforme, supprimez son accès au coffre d’équipe, puis changez tous les mots de passe qu’il connaissait.

Vérifiez aussi qu’une personne habilitée peut encore accéder aux comptes, grâce aux codes de récupération gardés par l’entreprise.