Bien répartir les accès fait partie des bases pour gérer et sécuriser son compte Google Ads sur la durée.
Les cinq niveaux d’accès et à qui les donner
Chaque personne invitée reçoit l’un des cinq niveaux d’accès du compte. Choisissez-le selon les tâches de la personne.
Deux notions restent à part. Le compte administrateur est celui que le prestataire utilise pour gérer ses clients, autrefois appelé MCC. Le profil de paiement est l’espace Google Payments où sont enregistrés vos moyens de paiement.
Le tableau reprend l’aide officielle de Google sur les niveaux d’accès, revérifiée le 30 septembre 2026. L’interface peut évoluer.
| Niveau | Ce qu’il permet | À qui le donner |
|---|---|---|
| Administrateur | Gérer le compte, ses accès et ses services reliés ; les utilisateurs du profil de paiement se gèrent à part | Responsables nominatifs ; prévoir un accès de secours |
| Standard | Gérer les campagnes, les rapports et une partie de la facturation ; inviter uniquement au niveau « E-mails uniquement » | Votre responsable des campagnes ; un prestataire par exception |
| Facturation | Gérer les paiements et sortir les rapports comptables, sans voir les campagnes | La comptabilité de l’entreprise |
| Lecture seule | Tout consulter sans rien modifier, sauf inviter des personnes au niveau « E-mails uniquement » | Un client ou un associé qui suit les résultats |
| E-mails uniquement | Recevoir notifications et rapports par e-mail, sans ouvrir le compte | Les personnes à prévenir en cas d’alerte |
Administrateur : prévoir un accès de secours
Ne donnez pas le niveau Administrateur pour la seule gestion des campagnes : il sert surtout aux accès et aux services reliés. Google recommande un second administrateur pour éviter de perdre l’accès. Dans une équipe, désignez deux responsables avec des comptes nominatifs. Si vous travaillez seul, choisissez une personne de confiance habilitée à intervenir et protégez vos moyens de récupération. Ne partagez pas votre mot de passe. Une adresse sur votre domaine facilite la gestion des départs, mais n’est pas une condition pour ouvrir un accès nominatif.
Facturation : pour le comptable, sans les campagnes
Ce niveau convient à la personne qui règle les factures. Vérifiez aussi les seuils et le rythme de prélèvement dans la facturation du compte.
Avant d’ouvrir un accès, quatre questions
Donnez à chacun le droit minimum qui suffit à son travail, sans ajout « au cas où ». Un accès administrateur piraté donne à l’intrus des droits étendus. Limitez donc le nombre de ces accès.
- Quelle tâche précise la personne doit-elle accomplir dans le compte ?
- Sur quels comptes et quels outils doit-elle pouvoir intervenir ?
- Pendant combien de temps a-t-elle besoin de cet accès ?
- Qui reprend la main si cette personne devient indisponible ?
Protéger chaque accès
Exigez la validation en deux étapes, de préférence avec une clé d’accès ou une clé de sécurité, qui résistent mieux aux e-mails piégés. Refusez les adresses génériques et les mots de passe partagés : toutes les actions apparaissent alors sous le même nom. Un compte administrateur propriétaire peut imposer la validation en deux étapes ou la Protection Avancée, et limiter les domaines d’adresses autorisés. Pour les mettre en place, suivez le guide pour protéger votre compte Google Ads. Chaque compte peut aussi fixer ses propres règles, plus strictes.
Inviter une personne dans le compte
L’invitation directe s’adresse à une personne ; un prestataire relie plutôt son compte administrateur.
- Vérifier l’adresse : elle doit avoir un compte Google, de préférence au nom de la personne et sur votre domaine.
- Envoyer l’invitation : en septembre 2026, passez par Admin, Accès et sécurité, puis le bouton Plus.
- Attendre l’acceptation : l’accès commence quand la personne accepte l’invitation reçue par e-mail, et vous en êtes averti.
- Contrôler le niveau affiché : annulez et renvoyez une invitation erronée encore en attente. Après acceptation, modifiez les droits de la personne.
Le chemin dans l’interface peut changer. Le contrôle final reste nécessaire : une invitation envoyée n’est pas encore un accès vérifié.
Qui est vraiment propriétaire de votre compte ?
Ici, « propriétaire » est un statut que Google donne à un compte administrateur ; vos données restent les vôtres.
Quand le prestataire a créé votre compte
Un prestataire qui crée votre compte depuis son compte administrateur reçoit ce statut automatiquement. Relier un compte existant ne le donne pas par défaut. Le propriétaire gère les utilisateurs, les autres prestataires, certains services reliés et la sécurité. Ce statut ne transfère pas la propriété de vos données. Il autorise toutefois les administrateurs du prestataire à modifier ou supprimer des accès dans votre compte.
Vérifier et reprendre la main
Ouvrez Admin, Accès et sécurité, puis l’onglet Administrateurs, et notez chaque compte relié. Ce statut ne se justifie chez le prestataire que si son travail l’exige. Avant tout changement de prestataire, vérifiez votre accès Administrateur direct et celui de la personne de secours, puis testez-les.
Quand un prestataire ou un salarié s’en va
Fixez avant la fin de mission l’heure de coupure, le responsable et ce qui doit être transféré, puis listez tout ce à quoi la personne a accès. Refaites cette revue à chaque changement de rôle, incident, prestataire ou mode de facturation, et à un rythme adapté au risque, par exemple chaque trimestre.
- Le compte Google Ads et ses liens avec des comptes administrateurs.
- Le profil de paiement et les personnes qui y ont accès.
- Les outils Google reliés, comme Analytics, Tag Manager ou Merchant Center.
- Les scripts, les règles automatiques, les connexions entre logiciels (API) et les services tiers.
- Transférer avant de couper : réattribuez rôles, contacts, clés, règles et documentation.
- Couper à l’heure prévue : supprimez l’accès de la personne ou dissociez le compte du prestataire.
- Reprendre ce qui était partagé : le suivi des ventes et des demandes, les listes de visiteurs et les codes de mesure rattachés à son compte.
- Garder une trace : conservez la liste des accès, la date du contrôle, le nom du responsable et les corrections faites.
Retirer aussi l’accès au profil de paiement
Les niveaux Administrateur et Facturation modifient depuis Google Ads une partie du profil de paiement, dont les moyens de paiement, mais pas la liste de ses utilisateurs. Un profil de type Organisation permet de gérer ces utilisateurs à part, mais pas un profil de type Particulier. Retirez l’ancien intervenant de ce profil, selon vos droits, puis vérifiez les moyens de paiement enregistrés. En facturation mensuelle, le plus sûr est de savoir d’abord qui gère les paiements : une dissociation mal préparée peut arrêter vos annonces.
