Sécuriser les accès aux comptes créatrices en agence

Une agence de créateurs travaille avec des accès qui ne lui appartiennent pas. Le compte est à la créatrice, l’argent va sur ses coordonnées, et l’agence écrit depuis chez elle. Cette asymétrie explique tout le reste : un accès s’ouvre à une personne nommée, se retire à une date, et n’est jamais un actif de l’agence. Voici comment le tenir sans transformer chaque départ en incident.

Cette page décrit des usages du métier, pas le droit. Ce qu’un contrat de chatteur peut prévoir dépend de ton pays ; la rédaction des clauses relève d’un professionnel du droit.

Qui détient quoi, exactement ?

Quatre niveaux d’accès coexistent sur un compte de créatrice, et l’erreur la plus répandue est de les accorder en bloc. Un chatteur n’a besoin que du deuxième.

Niveau	Ce qu’il permet	Qui en a besoin
Lire	statistiques, historique, liste des fans	manager, direction
Converser	messagerie, envois payants, tarifs proposés	chatteurs en poste
Publier	posts, prix d’abonnement, promotions	manager, créatrice
Toucher	coordonnées de versement, retraits, documents d’identité	la créatrice seule

La ligne du bas est celle qui compte. Sur la plupart des plateformes, la connexion au compte donne accès aux quatre niveaux d’un seul coup : peu proposent un rôle « messagerie uniquement ». La séparation se fait donc par organisation, pas par technique : qui se connecte, à quel moment, et avec quelle consigne écrite. Quand une plateforme propose un accès délégué à un utilisateur nommé, il vaut mieux que n’importe quel arrangement interne, parce qu’il se coupe individuellement.

Qu’est-ce qui ne se délègue jamais ?

Quatre éléments, et ils ne se négocient pas : l’adresse e-mail rattachée au compte, le numéro de récupération, les coordonnées de versement et les pièces d’identité.

• L’e-mail commande tout le reste. Il permet de demander une réinitialisation du mot de passe, donc de reprendre le compte sans rien demander à personne. Une agence qui le détient détient le compte, indépendamment du contrat.
• Le numéro de récupération suit la même règle. C’est la seconde porte de réinitialisation ; la laisser à l’agence annule la précaution précédente.
• Les coordonnées de versement restent celles de la créatrice. Le passage par un compte d’agence transforme un versement en avance de trésorerie, avec les litiges qui vont avec.
• Les documents d’identité ne circulent pas. Les pièces envoyées pour la vérification de compte n’ont rien à faire dans un dossier partagé d’équipe, quel qu’en soit le prétexte.

Cette frontière protège aussi l’agence. Le jour d’un désaccord, ne jamais avoir touché à l’e-mail ni aux versements est l’argument le plus simple à démontrer. C’est le pendant, côté agence, de ce que décrit le guide sur la protection du contenu côté créatrice.

Que retire-t-on au départ d’un chatteur ?

Trois gestes, le jour même, et dans cet ordre. Un seul des trois laisse la porte ouverte.

Geste	Ce qu’il coupe	Ce qu’il ne coupe pas
Changer le mot de passe	les connexions futures depuis un nouvel appareil	les sessions déjà ouvertes, sur de nombreuses plateformes
Fermer les sessions actives	l’accès depuis les appareils déjà connectés	la génération de codes de double authentification
Régénérer le second facteur	les codes issus d’une clé recopiée	ce que la personne a déjà lu ou copié

À ces trois gestes s’ajoutent trois retraits périphériques qu’on oublie systématiquement : l’accès au coffre de mots de passe partagé, l’accès aux dossiers de contenu, et l’appartenance aux canaux de discussion de l’équipe où circulent prix, plannings et notes de passation. Un ancien chatteur retiré du compte mais resté dans le canal d’équipe continue de voir la moitié de l’exploitation.

Deux points d’organisation rendent ces retraits possibles. D’abord, un mot de passe par compte et jamais réutilisé entre créatrices : sans cela, une seule rotation oblige à toutes les refaire. Ensuite, une rotation d’accès calée sur la rotation des chatteurs elle-même. Les départs se concentrent aux changements d’équipe, autant traiter les accès au même moment.

Pourquoi changer le mot de passe ne suffit-il pas ?

Parce que trois mécanismes survivent au changement, et ils sont peu connus.

• La session ouverte. Sur de nombreuses plateformes, modifier le mot de passe ne déconnecte pas les appareils déjà authentifiés. La page « appareils connectés » ou « sessions actives » existe pour ça et se regarde à chaque départ.
• La clé de double authentification recopiée. C’est un secret qui se duplique en une photo de QR code : seule sa régénération côté plateforme coupe l’accès.
• La mémoire. Un ancien chatteur connaît les tarifs, les fans les plus dépensiers et les habitudes de la créatrice. Aucun geste technique ne reprend cela ; seul un contrat clair, signé à l’embauche comme le rappelle le guide sur le recrutement de chatteurs, traite ce point.

Que faut-il préparer avant l’incident ?

Un registre d’accès à cinq colonnes, tenu au moment où l’accès est ouvert. Reconstitué après coup, il est faux, et c’est toujours après coup qu’on essaie.

1. Qui : la personne nommée, pas « l’équipe de nuit ».
2. Quel compte : un compte par ligne, jamais un lot.
3. Quel niveau : lire, converser, publier, toucher.
4. Ouvert le : la date, et par qui l’accès a été accordé.
5. Fermé le : vide tant que l’accès est actif, ce qui rend les oublis visibles d’un coup d’œil.

Trois préparations complètent le registre. Un contact de secours pour chaque créatrice, en dehors de la messagerie d’équipe, pour la joindre si un canal est compromis. Une copie de la bibliothèque de contenu détenue par la créatrice, pour qu’une rupture ne bloque pas sa production. Et une répétition à blanc, une fois : simuler le départ d’un chatteur et chronométrer le temps qu’il faut pour couper ses accès révèle immédiatement ce qui manque.

Comment vérifier que ça tient ?

En comparant deux listes, pas en interrogeant les gens. Sors la liste des personnes en poste et celle des accès sans date de fermeture : elles doivent correspondre exactement, tout écart est un accès à fermer, et l’écart se lit sans interprétation.

• Les sessions connectées sur chaque compte se regardent une fois par mois, en même temps que le contrôle qualité mensuel.
• La date de dernière rotation de chaque mot de passe se compare à la date du dernier départ. Toute rotation antérieure au dernier départ est un mot de passe à changer.
• Le point de contact de secours de chaque créatrice se vérifie une fois par trimestre, au même rythme que l’audit d’agence.

Ces vérifications tiennent en une passe courte et se placent naturellement dans le rythme décrit par le guide sur l’organisation d’une équipe de chatting. Elles ne rendent pas une agence inattaquable : elles font qu’un départ ordinaire reste un départ ordinaire.