Tous les guidesConfidentialité et sécurité
Confidentialité et sécurité

Une personne se présente comme une agence ou une assistance et demande un accès. Que vérifier ?

Un guide ClearRulesPublié le: Comment nous préparons les guides

La réponse courte

Ce guide convient tant que vous ou un collègue de confiance pouvez encore examiner les accès de l’entreprise. Suspendez l’approbation et vérifiez séparément l’identité et le motif. Meta a décrit des attaquants s’ajoutant comme administrateurs d’entreprise : une demande de droits mérite un contrôle même sans demande de mot de passe. Si vous avez déjà perdu la gestion, consultez le guide de récupération de l’accès à une Page.

Sur quoi repose cette réponse

Que faire

Notez la personne ou le partenaire, la ressource, les droits, leur raison et qui les a confirmés. Gardez les captures privées ; masquez les données sans rapport des salariés ou clients avant de demander de l’aide.

  1. Avant toute modification, conservez le nom et l’identifiant affiché du demandeur, les noms et identifiants du portefeuille et des ressources, les droits demandés, la date et le message. Ouvrez vous-même Facebook ou Meta Business Suite. Distinguez une invitation à rejoindre une autre entreprise d’une demande d’accès à la vôtre. Vérifiez l’agence par un contact déjà connu et confirmez son identifiant d’entreprise, pas seulement son nom. N’accordez aucun accès simplement pour découvrir l’effet de la demande.
  2. Avec un collègue autorisé, examinez les droits réellement consultables pour le portefeuille choisi et les ressources concernées. Vérifiez séparément les personnes et les entreprises partenaires lorsqu’elles apparaissent ; distinguez demandes en attente et droits existants. Identifiez l’administrateur légitime qui doit conserver la gestion. Ne vous supprimez pas et ne retirez pas la seule personne de confiance capable de gérer les accès. Comparez les pouvoirs demandés au travail convenu : les qualifier de standards ne justifie pas le contrôle total. Pour un accès indésirable, utilisez uniquement la commande pertinente de refus, modification ou retrait proposée à votre compte. Lisez l’avertissement et vérifiez la cible exacte. Ne supprimez pas la Page, le portefeuille ou le compte publicitaire comme raccourci.
  3. Rouvrez les détails d’accès pour vérifier le résultat. Si une approbation reste nécessaire, si une erreur apparaît ou si les droits ne sont pas consultables, ne supposez pas que l’accès a cessé. Gardez le message et l’heure, demandez une vérification à l’administrateur de confiance restant ou utilisez l’aide de l’interface professionnelle officielle. Préparez les identifiants, la chronologie et des preuves avant/après, sans mots de passe ni codes. En présence de changements non autorisés ou de téléchargements suspects, sécurisez aussi le compte personnel et l’appareil avec le guide du compte compromis. Si vous perdez votre propre gestion, passez à la récupération d’accès à la Page.

La situation

Exemple illustratif

Un prétendu « partenaire d’assistance » exige le contrôle total pour éviter qu’une boutique perde sa Page. La propriétaire ouvre Meta elle-même et interroge son agence par un contact connu, sans céder à la pression.

La situation et une amélioration

La cause du problème

Accepter sous pression ou supprimer tout le monde sans préserver la gestion.

Une version plus exacte

Vérifier le demandeur, préserver l’administration légitime, modifier précisément les droits et contrôler le résultat.

Plus d’exemples

Un prestataire demande trop de droits

La mission consiste à préparer des publications, mais la demande porte sur de larges pouvoirs.

Que faire

Confirmez la mission par un contact connu et examinez les options. Ne validez pas avant de comprendre et d’accepter les droits.

Un nom inconnu figure déjà dans la liste

Il dispose de droits existants, pas d’une simple invitation en attente.

Que faire

Interrogez d’abord l’équipe. Gardez les preuves et la gestion légitime ; si vous êtes autorisé, utilisez la commande adaptée, vérifiez le résultat et recherchez les changements non autorisés.

Sur quoi repose cette réponse

Meta · Business administrator security and access auditingabout.fb.comMeta Engineering · Business-admin permissions targeted by malware
Guide fondé sur les ressources de MetaDétails de la vérification

Source examinée:

Nous avons lu la source officielle indiquée pour ce sujet. Les autres règles de Meta sont examinées séparément.

Vérifié le 7 novembre 2026 : deux rapports de sécurité Meta du 3 mai 2023 ont été lus. Ils décrivent l’ajout d’administrateurs par des attaquants et l’importance du contrôle des accès et de la sécurité des appareils. L’aide actuelle sur les autorisations des Pages et le retrait des partenaires affichait une connexion ou un blocage temporaire ; ses instructions n’ont pas été vérifiées. La liste et les situations sont des conseils ClearRules, pas un parcours testé dans les menus actuels ni une accusation contre une invitation précise.

Contenu publié: 3 mai 2023

Signaler une inexactitude

Indiquez le lien du guide, sa langue et le passage à vérifier. Ajoutez un lien vers une source officielle si vous en avez un. N’envoyez pas de mots de passe, de codes de connexion ni de photos de pièces d’identité.

Les exemples sont inventés pour expliquer les conseils. Meta décide des cas individuels concernant les comptes et les contenus.

Sources et sujets connexesCarte des règles · Démonstration en développement