Changer d'agence, remercier un freelance, reprendre la main en interne : à un moment ou à un autre, une entreprise fait évoluer son prestataire web. C'est sain. Le risque, dans ces moments-là, n'est presque jamais la campagne en cours. C'est de découvrir, une fois la relation terminée, que vous ne possédez pas les clés de votre propre maison : compte Google Ads verrouillé, historique Analytics inaccessible, fiche Google que vous ne pouvez plus modifier. La bonne nouvelle, c'est que ça s'anticipe, et qu'une décision récente de Google va plutôt dans votre sens.
L'actu : Google resserre le contrôle des accès publicitaires
Le 14 juillet 2026, plusieurs praticiens ont repéré un nouveau comportement dans Google Ads : quand un utilisateur demande à retirer l'accès d'une autre personne au compte, l'interface réclame désormais une justification écrite, puis envoie la demande à un second administrateur pour validation, avec une expiration au bout de 20 jours si personne ne tranche. À ce stade, cette « justification de suppression » a été observée via des captures d'écran et n'a pas encore de page d'aide officielle dédiée.
Elle s'inscrit toutefois dans un cadre, lui, parfaitement documenté par Google : la validation multipartite (multi-party approval). Ce mécanisme impose qu'une action sensible (ajouter un utilisateur, en retirer un, changer un niveau d'accès) soit approuvée par un second administrateur. Une nuance importante pour une TPE ou une PME : d'après la documentation de Google, cette validation ne s'active que sur les comptes comportant plus de trois administrateurs, et se met en pause si un compte repasse à un seul admin. Autrement dit, si vous êtes seul aux commandes, ce garde-fou ne se déclenchera pas pour vous.
Ce durcissement répond à une vague de piratages de comptes publicitaires observée en 2025 et début 2026. Le message de fond est clair : les accès à vos comptes Google deviennent un actif à administrer avec discipline, tracé, et non plus une formalité qu'on délègue et qu'on oublie.
La vraie question : à qui appartiennent vos comptes ?
Derrière l'actu se cache une question business que beaucoup de dirigeants ne se posent qu'au pire moment, celui de la rupture. Un site web moderne s'appuie sur trois comptes Google distincts, et chacun peut, sans mauvaise intention au départ, se retrouver au nom du prestataire :
- Google Ads : le compte qui dépense votre budget publicitaire et détient l'historique de vos campagnes, vos audiences, vos conversions.
- Google Analytics 4 (GA4) : la mémoire de votre trafic, vos taux de conversion, des années de données que rien ne remplace une fois perdues.
- Google Business Profile (GBP) : votre fiche locale, celle qui apparaît sur Maps et dans la recherche, avec vos avis clients.
Le piège classique : le prestataire crée ces comptes sous sa propre adresse Google « pour aller vite ». Tant que la relation est bonne, personne ne le remarque. Le jour du départ, vous n'êtes ni propriétaire, ni administrateur, et vous découvrez que vos données appartiennent, techniquement, à quelqu'un d'autre.
La parade professionnelle existe et elle est simple : une agence n'a pas besoin de posséder vos comptes pour travailler. Pour Google Ads, elle utilise un compte administrateur (MCC, pour My Client Center) qu'elle relie au vôtre. Elle obtient tous les droits nécessaires pour piloter vos campagnes, sans jamais détenir les clés du compte. Le jour où vous vous séparez, vous coupez le lien, et le compte reste chez vous, intact.
Les niveaux d'accès Google Ads, en clair
| Niveau | Ce qu'il permet | Pour qui |
|---|---|---|
| Administrateur | Tout : campagnes, facturation, gestion des utilisateurs et des accès | Le dirigeant ou 1 à 2 personnes de confiance en interne |
| Standard | Créer et gérer les campagnes, voir la facturation sans la modifier | L'agence ou le responsable acquisition au quotidien |
| Lecture seule | Consulter et exporter, sans rien modifier | Un consultant, un reporting externe |
| E-mail seul | Recevoir des notifications, sans accès au compte | Un suivi passif |
| Facturation | Gérer les moyens de paiement uniquement | Le service comptable |
La règle d'ingénieur : donnez le minimum d'accès nécessaire, gardez l'accès administrateur pour vous, et confiez du « standard » à votre prestataire. C'est le même principe pour GA4 (soyez administrateur au niveau du compte, pas simple lecteur) et pour GBP (restez propriétaire, ajoutez l'agence comme gestionnaire).
