Partager des comptes de réseaux sociaux en équipe sans donner le mot de passe
Donne à chaque membre son propre accès à X (Twitter), Telegram et d’autres comptes, décide qui peut rédiger ou publier, et retire proprement l’accès quand quelqu’un part.
Pour partager un compte de réseau social sans partager son mot de passe, donne à chaque membre de l’équipe son propre accès. Utilise les rôles du réseau, comme Delegate sur X (Twitter) ou les administrateurs de canal sur Telegram, ou un outil de publication que le propriétaire connecte une seule fois. Seul le propriétaire garde le mot de passe. Les autres se connectent avec leur propre compte et n’ont que les droits dont ils ont besoin.
Ce guide couvre les rôles, la relecture et le retrait des accès, pas les comptes publicitaires ni les boîtes de réception partagées.
Pourquoi un mot de passe partagé pose problème
L’authentification à deux facteurs lie le code à un seul téléphone ou à une seule application : les équipes qui partagent un mot de passe la désactivent donc souvent, ou s’envoient les codes par messagerie. Avec un seul compte partagé, impossible de savoir qui a envoyé un post. Et tu ne peux pas retirer l’accès d’une personne sans changer le mot de passe pour tout le monde.
L’exemple de ce guide est inventé. Rye & Rise, une boulangerie de trois personnes, publie sur X (Twitter), Bluesky et un canal Telegram. La propriétaire, Mira, a donné le mot de passe X (Twitter) à Tomek, qui écrit les posts, et à Ade, qui fait les photos pendant la saison.
Utilise les rôles du réseau quand ils existent
X (Twitter) propose la fonctionnalité Delegate pour partager un compte sans partager de mot de passe. Connecte-toi à x.com avec le compte partagé, puis ouvre « Votre compte », « Sécurité et accès au compte » et enfin la section Delegate. Invite quelqu’un comme administrateur ou comme contributeur ; la personne doit accepter. Les deux rôles peuvent publier et programmer ; les administrateurs peuvent aussi inviter des délégués et voir les statistiques des posts. Seul le propriétaire gère le mot de passe et la vérification de connexion, et changer le mot de passe ne retire pas les délégués.
Dans un canal Telegram, le propriétaire peut nommer des administrateurs, chacun avec ses propres droits. Les administrateurs utilisent leur propre compte Telegram, pas celui du propriétaire. Le propriétaire peut activer « Signer les messages » pour montrer quel administrateur a publié.
Pour Bluesky et les autres réseaux, cherche une fonction de rôles dans leurs pages d’aide, ou utilise un outil de publication.
Mira choisit un seul outil de publication pour les trois réseaux, Bluesky compris. Une fois que chacun a son propre accès, elle change le mot de passe X (Twitter) et active l’authentification à deux facteurs.
Décide qui a besoin de quels droits
Donne d’abord à chacun le minimum d’accès, ajoute un droit quand une vraie tâche l’exige, et fixe une date de fin pour les renforts temporaires.
| Droit | Mira (propriétaire) | Tomek (rédacteur) | Ade (photographe) |
|---|---|---|---|
| Connecter des réseaux | Oui | Non | Non |
| Rédiger et modifier des brouillons | Oui | Oui | Oui |
| Publier et programmer | Oui | Non, demande une validation | Non |
| Voir les statistiques | Oui | Oui | Non |
| Modifier le profil | Oui | Non | Non |
L’accès d’Ade prend fin avec la saison d’été : Mira note cette date.
Connecte les comptes une seule fois via un outil de publication
Avec un outil de publication, une seule personne connecte chaque réseau, sur la page de connexion du réseau lui-même. L’outil ne voit jamais le mot de passe, et les membres de l’équipe utilisent leurs propres identifiants. Pour Telegram, les outils publient en général via un bot que tu nommes administrateur du canal, comme le montre le guide du bot Telegram. Vérifie qu’un outil permet de régler les droits de chaque personne, d’exiger l’authentification à deux facteurs et de retirer quelqu’un sans reconnecter les comptes. Évite tout outil qui demande le mot de passe principal d’un compte.
Dans Studio, les propriétaires d’une équipe créent les @handles sous lesquels elle publie. Les droits s’attribuent handle par handle sur le site du compte Reunified (reunified.com/profile), pas dans l’application, et comprennent chaque droit du tableau ci-dessus. La personne qui a le droit « Connecter des réseaux » se connecte à X (Twitter), Bluesky, Mastodon ou Misskey, ou ajoute un bot Telegram. Les propriétaires peuvent exiger l’authentification à deux facteurs ; les membres qui ne l’ont pas ne peuvent pas publier sous les handles de l’équipe tant qu’ils ne l’ont pas activée.
Mira connecte les trois comptes : Tomek et Ade n’ont plus besoin d’aucun mot de passe de réseau.
Ajoute une étape de relecture pour les personnes qui rédigent
Les délégués et les administrateurs de canal publient directement. Pour relire les brouillons avant leur publication, utilise un outil avec validation ou une routine convenue dans l’équipe. La checklist de validation liste ce qu’il faut vérifier.
Dans Studio, une personne qui peut rédiger des brouillons mais pas publier dispose de boutons pour demander la publication ou la programmation. Les membres qui peuvent publier reçoivent un e-mail et retrouvent la demande parmi les éléments en attente. La publier ou la programmer vaut validation ; ils peuvent aussi la renvoyer à son auteur avec une note facultative.
Ade ajoute un brouillon avec les photos du matin. Tomek termine le texte et demande à le programmer pour samedi à 8 h. Mira le programme, ce qui le valide. Si un prix est faux, elle le renvoie avec une note.
Retire l’accès quand quelqu’un part
Fais toutes ces étapes le même jour :
- Retire la personne des délégués X (Twitter) : dans « Membres que vous avez délégué », choisis « Supprimer du compte ».
- Retire-la des administrateurs du canal Telegram.
- Retire-la de l’équipe dans ton outil de publication.
- Change chaque mot de passe qu’elle connaissait. Vérifie que l’adresse e-mail, le numéro de téléphone et la méthode d’authentification à deux facteurs de chaque compte sont bien les tiens.
- Déconnecte les sessions que tu ne reconnais pas et révoque les applications connectées que personne n’utilise. X (Twitter) explique les deux dans son guide des applications et des sessions.
- Décide qui termine ou annule ses brouillons, ses demandes en attente et ses posts programmés.
- Note la date et ce que tu as retiré.
Dans Studio, la personne qui gère les membres choisit « Retirer de l’équipe » sur le site du compte. La personne retirée perd aussitôt l’accès aux handles de l’équipe, et le journal d’activité l’enregistre.
Quand la saison d’Ade se termine, Mira suit cette liste et note la date. Studio n’est pas encore disponible, mais tu peux rejoindre la liste d’attente.
