Gouvernance des comptes et des accès quand on travaille avec une agence

La règle tient en une phrase : la propriété des comptes réseaux sociaux reste côté marque, et l'agence ne reçoit qu'un accès, révocable, attribué à des personnes nommées. La marque possède ses comptes, son espace de gestion professionnel et son compte publicitaire, et tout le reste en découle.

Ce cadre évite qu'un changement de prestataire, ou le départ d'un collaborateur, ne coûte à la marque son historique et ses contenus. Cet article décrit les trois niveaux de droits, le traitement des contenus et des données, et la check-list de réversibilité à préparer dès la signature.

Ce que recouvre la gouvernance des comptes réseaux sociaux

La gouvernance des comptes et des accès social media désigne les règles qui déterminent qui possède un actif social, qui peut y intervenir, avec quel niveau de droits et pendant combien de temps. Ce n'est pas un sujet de sécurité informatique, c'est un sujet de patrimoine de marque.

Les actifs concernés dépassent les comptes visibles : espace de gestion professionnel, comptes publicitaires, identifiant de suivi, audiences et fichiers sources.

La propriété de chacun se teste avec une question : si la relation s'arrête demain matin, qui garde la main sans l'accord de l'autre ? Si la réponse n'est pas la marque, l'actif est mal positionné.

Le problème se découvre presque toujours au même moment, la fin d'une collaboration : une transition entre deux agences social media se joue sur ce qui a été décidé bien plus tôt.

Le principe de base : la marque possède, l'agence accède

Le bon schéma est toujours le même : les comptes de marque, l'espace de gestion professionnel, le compte publicitaire et le moyen de paiement sont rattachés à l'entité juridique de la marque, et l'agence est ajoutée comme partenaire, avec les droits nécessaires à son travail et rien de plus.

La règle n'a rien d'hostile : l'agence n'a pas à détenir un patrimoine qui ne lui appartient pas.

Les comptes créés par l'agence méritent une attention particulière. Un compte ouvert par le prestataire au démarrage reste rattaché à son entité, et le transfert demande ensuite une opération volontaire de sa part.

Mieux vaut ouvrir ces actifs depuis la marque dès le premier jour, ou programmer le transfert dans les premières semaines. Ce point a sa place dans le contrat d'agence social media comme dans le cahier des charges d'une agence social media.

Propriétaire, administrateur, accès de travail : trois niveaux

Un niveau de droits décrit ce qu'une personne peut faire sur un actif, et surtout ce qu'elle peut faire aux autres accès. C'est cette seconde dimension qui compte, et celle que l'on regarde le moins. Trois niveaux suffisent :

• La propriété : le rattachement de l'actif à une entité. Elle ne se partage pas et reste côté marque.
• L'administration : la capacité d'ajouter, de modifier et de retirer des accès. Deux personnes au moins côté marque, jamais un prestataire par défaut.
• L'accès de travail : publier, programmer, répondre aux messages, piloter des campagnes, consulter les données. C'est le niveau qui convient à une agence dans la plupart des cas.

Deux administrateurs internes, ce n'est pas de la défiance, c'est de la continuité : une absence imprévue ne doit pas bloquer l'accès aux comptes. Comme les interfaces évoluent, on raisonne en niveaux de droits, pas en noms de menus.

Des accès nominatifs aux comptes réseaux sociaux et une authentification qui tient

Un accès nominatif est un accès rattaché à une personne identifiée, avec son propre identifiant professionnel, et non à un compte générique utilisé tour à tour par plusieurs personnes. C'est la seule façon de savoir qui a fait quoi et de retirer un accès sans perturber les autres.

Le compte générique partagé est la faiblesse la plus répandue : il circule par message, il survit aux départs, et il rend la double authentification inapplicable. Trois règles couvrent l'essentiel :

• Les identifiants encore partagés vivent dans un gestionnaire de mots de passe d'entreprise, jamais dans un fil de messagerie.
• La double authentification est activée partout, avec un second facteur détenu côté marque pour les niveaux propriétaire et administrateur.
• Les accès sont revus à date fixe, chaque trimestre par exemple, et la revue consiste à retirer, pas à constater.

Le retrait se fait le jour du départ, pas la semaine suivante, en interne comme côté agence.

Contenus, fichiers sources et droits des créateurs

La propriété des contenus se règle par le contrat, pas par les interfaces. Un contenu livré n'appartient pas automatiquement à la marque : ce sont les clauses de cession de droits qui déterminent ce qu'elle peut en faire et pendant combien de temps.

Pour les contenus produits par l'agence, la vraie question porte sur la remise des fichiers sources : projets de montage, rushes, fichiers de design ouverts, polices et licences. Sans eux, la marque détient des exports qu'elle ne peut plus modifier.

Les contenus de créateurs obéissent à une autre logique : le créateur reste l'auteur de sa vidéo, et la marque achète un droit d'usage délimité dans le temps et dans l'espace, avec ou sans réutilisation en publicité.

Ces échéances doivent être connues de la marque, pas seulement de l'agence qui les a négociées. Un inventaire listant chaque contenu, son créateur, la durée et les supports autorisés évite de diffuser un contenu dont les droits ont expiré. C'est un réflexe courant chez les agences d'influence en France.

Données, historique et identifiant publicitaire

Les données de performance sont un actif au même titre que les comptes : elles sont la seule mémoire de ce qui a fonctionné. Une marque qui repart de zéro refait les mêmes tests.

Trois éléments sont à sécuriser. L'identifiant de suivi publicitaire appartient à la marque, puisqu'il est posé sur ses pages et alimenté par ses visiteurs : il ne doit pas être hébergé chez un prestataire. Les audiences constituées à partir de ces signaux suivent le même raisonnement.

Enfin, les exports de reporting sont stockés côté marque, au fil de l'eau, et non reconstitués dans l'urgence : un tableau de bord social media tenu côté marque règle ce point.

Les données personnelles collectées par les formulaires, les jeux concours ou les messageries relèvent du même principe et engagent la marque comme responsable de traitement. Leur partage doit être encadré, limité au nécessaire et interrompu en fin de mission.

La réversibilité se prépare le jour de la signature

La réversibilité désigne la capacité d'une marque à reprendre la main sur ses actifs sans dépendre de son prestataire. Elle se prépare quand tout va bien : au moment d'une séparation, les priorités changent et le temps manque.

La check-list à figer dès la signature tient en quelques points :

• La liste nominative des accès, tenue à jour côté marque.
• Le rappel écrit que tous les actifs sont détenus par la marque.
• Le format et le délai de remise des fichiers sources.
• Le lieu de stockage des exports de données.
• L'inventaire des contrats créateurs et de leurs échéances.
• La durée d'accompagnement prévue en fin de mission.

La façon dont une agence répond à ces points en dit long sur sa maturité. Chez Sleeq, agence créative social et influence, ce cadre est posé au démarrage plutôt qu'improvisé à la fin.

Ce contrôle coûte un peu de friction. Des accès nominatifs allongent le démarrage, et garder l'administration côté marque suppose que quelqu'un, en interne, reste disponible pour accorder un accès.

Une marque qui refuse toute friction délègue en pratique la propriété de son actif pour gagner quelques jours : l'échange est mauvais. Le bon équilibre consiste à rendre cette friction prévisible, avec un interlocuteur identifié, un délai annoncé et une revue inscrite au calendrier. Pour cadrer ce volet avant une consultation, vous pouvez contacter notre agence social media.

Questions fréquentes

À qui appartiennent les comptes sociaux gérés par une agence ?

Les comptes doivent appartenir à la marque, rattachés à son entité juridique via un espace de gestion professionnel. L'agence reçoit un accès de travail révocable, attribué à des personnes nommées. Si un compte a été ouvert par le prestataire au démarrage, son transfert s'organise dans les premières semaines et se constate par écrit.

Comment récupérer ses comptes après le départ d'une agence ?

Si la marque est propriétaire de son espace de gestion, il suffit de rompre le lien de partenariat et de retirer les accès accordés, sans rien demander. Si les actifs sont détenus par l'agence, la reprise passe par sa coopération. C'est pour éviter cette dépendance que la propriété se cadre à la signature.

Faut-il donner les mots de passe des comptes à son agence ?

Non. Partager un mot de passe revient à donner un accès anonyme, impossible à tracer et difficile à retirer proprement. Le bon schéma consiste à inviter les intervenants de l'agence depuis l'espace de gestion professionnel, chacun avec son identifiant et son niveau de droits. Un départ se règle alors par un retrait d'accès.

Quel niveau de droits accorder à une agence social media ?

Un accès de travail suffit dans la plupart des cas : publier, programmer, répondre aux messages, piloter des campagnes, consulter les données. Les droits d'administration, qui permettent d'ajouter et de retirer d'autres accès, restent côté marque et entre les mains de deux personnes au moins. La propriété, elle, ne se délègue jamais.

Que deviennent les contenus produits par l'agence à la fin du contrat ?

Cela dépend des clauses de cession de droits prévues au contrat. Une cession large permet à la marque de continuer à diffuser et à modifier les contenus après la mission. Il faut y ajouter une obligation de remise des fichiers sources, sans quoi la marque conserve des exports qu'elle ne peut plus décliner.

À quelle fréquence revoir les accès aux comptes sociaux ?

Une revue trimestrielle couvre la plupart des besoins : on liste les accès, on retire ceux qui ne correspondent plus à une mission en cours, et on vérifie que la marque garde deux administrateurs actifs. Entre deux revues, un retrait immédiat s'impose à chaque départ. Une revue sans suppression effective ne sert à rien.

En résumé

• La propriété des comptes réseaux sociaux reste à la marque : ses comptes, son espace de gestion, son compte publicitaire et son identifiant de suivi. L'agence reçoit un accès, jamais la propriété.
• Trois niveaux suffisent : la propriété reste côté marque, l'administration est tenue par deux personnes internes, l'agence a un accès de travail.
• Les accès sont nominatifs, protégés par double authentification, revus à date fixe et retirés le jour du départ.
• La propriété des contenus se règle par le contrat, avec remise des fichiers sources, et les droits créateurs ont des échéances.
• La check-list de réversibilité se fige à la signature, et ce contrôle se paie d'un peu de friction assumée.