Avis aux entreprises qui font de la publicité sur Google à l'international : une nouvelle série de règles de sécurité Google Ads est sur le point d'entrer en vigueur. Cette fois-ci, elles concernent directement les autorisations des administrateurs de compte et auront un impact sur des tâches essentielles telles que la gestion du personnel et l'association des actifs au sein des comptes MCC. Certains annonceurs participant au programme pilote ont déjà reçu un e-mail officiel de Google ; le délai accordé aux entreprises pour s'adapter est très court.
Cette communauté professionnelle rassemble plus de 5 000 professionnels des jeux vidéo à l'international, du commerce électronique transfrontalier, de l'IA et du divertissement au sens large. Elle partage des analyses des politiques des plateformes publicitaires étrangères, des expériences pratiques et des ressources sectorielles. Abonnez-vous à ce compte pour demander à rejoindre le groupe et échanger avec les autres membres.
Il ne s'agit pas d'un blocage de connexion, mais d'un renforcement des restrictions concernant les droits d'accès sensibles des administrateurs.
Beaucoup de gens pensent à tort, dans un premier temps, qu'il ne sera plus possible de se connecter à l'interface d'administration de Google Ads avec un compte Gmail personnel. Il convient ici de préciser une distinction essentielle : les opérations quotidiennes de diffusion publicitaire ne sont pas soumises à des restrictions.
Même en utilisant une messagerie personnelle gratuite telle que Gmail ou Yahoo pour vous connecter à l'interface d'administration, vous pouvez toujours créer des campagnes publicitaires, importer des créations, consulter les données de diffusion et exporter des rapports ; la diffusion des publicités ne sera pas interrompue.
Ce sont en réalité les actions de gestion de haut niveau liées à la sécurité des comptes qui sont soumises à des restrictions. À compter de l’entrée en vigueur de la phase pilote, le 24 août, les comptes de messagerie personnels ne pourront plus effectuer les opérations suivantes :
-
Ajouter ou dissocier des sous-comptes publicitaires, et finaliser l'association des actifs -
Ajout de nouveaux membres à l'équipe, récupération de comptes, modification des droits d'administrateur des utilisateurs
En d'autres termes : une adresse e-mail personnelle peut servir de « gestionnaire de campagne », mais ne convient plus pour occuper le poste d'administrateur principal d'un MCC. De nombreuses entreprises et agences actives à l'international ont pris l'habitude d'utiliser un compte Gmail personnel pour gérer l'ensemble du MCC. Une fois cette nouvelle politique mise en place, elles se retrouveront dans l'impossibilité de créer de nouveaux comptes ou d'accorder des droits d'accès à leurs employés, ce qui perturbera directement le rythme de fonctionnement de leurs équipes.
Les adresses e-mail professionnelles sont devenues un élément indispensable de la gestion globale des comptes
Concernant cette modification des autorisations, Google a fourni des instructions très claires. Pour toute configuration à haut risque, telle que la modification des autorisations d'un compte ou l'association d'actifs, la connexion doit impérativement s'effectuer à partir d'une adresse e-mail utilisant le nom de domaine de l'entreprise, au format 也就是name@公司域名.com这类企业邮箱.
Désormais, pour la gestion des comptes MCC par les entreprises, la messagerie professionnelle ne constituera plus un atout supplémentaire, mais une condition préalable obligatoire. La plateforme souhaite s'appuyer sur le système d'identification des entreprises afin de limiter les répercussions en cas d'usurpation de compte.
La logique sous-jacente :Détournement de compteUne prolifération, et une pression croissante en matière de contrôle des risques
Cette nouvelle règle n'est pas une mesure temporaire imposée par la plateforme, mais un moyen de défense contre les attaques de détournement de messagerie ATO, qui se multiplient actuellement.
Les pirates informatiques utilisent souvent des techniques de hameçonnage pour s'emparer des identifiants de messagerie personnelle. Dès qu'ils ont mis la main sur l'adresse e-mail de l'administrateur du MCC, ils peuvent modifier à leur guise les droits d'accès aux comptes et détourner les soldes. La conséquence la plus grave est que tous les sous-comptes du MCC peuvent être affectés par des anomalies collectives et faire l'objet de sanctions liées au contrôle des risques.
Ces dernières années, les mesures de contrôle des risques de Google Ads n'ont cessé de se durcir, et le nombre de comptes publicitaires suspendus a considérablement augmenté en 2024. Pour les entreprises qui se développent à l’international, la sécurité des comptes ne se limite plus depuis longtemps à la simple protection contre les piratages informatiques : la régularisation de l’identité des comptes constitue également un élément essentiel pour éviter les erreurs de jugement de la plateforme et prévenir les suspensions groupées liées à des associations de comptes. En centralisant les opérations de gestion à haut risque au sein du système de messagerie d’entreprise, il est possible de réduire à la source les risques de vol de compte, et ainsi d’éviter les incidents sectoriels pouvant entraîner un effondrement total des activités.
Quatre étapes pour un auto-contrôle visant à éviter les perturbations opérationnelles après l'entrée en vigueur de la nouvelle réglementation
Le lancement de la phase pilote approche à grands pas ; n’attendez pas que les règles entrent en vigueur pour prendre des mesures de dernière minute. Le transfert des droits d’accès aux comptes et la vérification d’identité nécessitent un certain temps, et les opérations de dernière minute risquent fort de se solder par des erreurs. Nous recommandons aux responsables de la diffusion de mener à bien les vérifications internes dans les plus brefs délais :
-
Faire l'inventaire de tous les comptes administrateur
Répertorier tous les comptes disposant de droits d'administrateur dans l'interface d'administration du MCC, distinguer les adresses e-mail personnelles gratuites des adresses e-mail associées à un nom de domaine d'entreprise, et signaler les comptes à risque. -
Transfert des droits d'administrateur effectué
Remplacer en priorité l'administrateur principal du MCC par un compte de messagerie d'entreprise de notre société, effectuer le transfert des droits d'accès et vérifier que le nouvel administrateur peut accéder normalement à l'ensemble des ressources. -
Répertorier les autorisations des comptes de stockage quantique
Vérifiez simultanément la configuration des administrateurs des sous-comptes de votre société et planifiez à l'avance les ajustements à venir, car il est fort probable que cette politique soit étendue à l'ensemble des comptes. -
Surveillez les notifications par e-mail officielles
Les annonceurs figurant sur la liste des participants au programme pilote recevront un e-mail de notification de la part de Google ; dès réception de celui-ci, ils devront procéder en priorité à la mise en conformité. Il est également recommandé aux entreprises ne participant pas au programme de préparer à l'avance un plan d'action.
Les règles des plateformes publicitaires internationales évoluent de plus en plus fréquemment, et le système de gestion des comptes, qui constitue la base de ces plateformes, est souvent l'élément le plus facilement négligé, alors qu'il a une incidence sur l'ensemble du processus. De nombreuses entreprises qui se développent à l'international se heurtent à des difficultés, non pas en raison de contenus publicitaires non conformes, mais à cause d'une gestion laxiste des comptes administrateurs, ce qui entraîne des pertes en cascade.
Ce compte suivra de près l'évolution des politiques des principales plateformes publicitaires étrangères telles que Google, Meta et TikTok, et proposera des analyses concrètes adaptées aux entreprises chinoises qui se développent à l'international.
