Meta Business Suite et Business Manager : configurer et sécuriser

Réponse rapide. Le portefeuille business, anciennement Business Manager, est le coffre qui contient vos actifs Meta : page, compte Instagram, compte publicitaire, pixel, catalogue. Meta Business Suite en est l'interface quotidienne. Créez le portefeuille au nom de l'entreprise, rattachez-y les actifs, donnez des accès nominatifs et imposez la double authentification.

Votre page a été créée il y a six ans par un employé parti depuis. Le compte Instagram appartient à un stagiaire, et personne ne sait qui détient le compte publicitaire.

Cette page explique comment remettre tous ces actifs sous le nom de l'entreprise, comment donner un accès révocable et comment verrouiller l'ensemble. C'est un préalable au sponsoring Meta, qui suppose un compte publicitaire propre et des accès clairs.

Le sujet paraît administratif, jusqu'au jour où il coûte une page entière. C'est aussi la première chose que vérifie une agence avant de toucher à quoi que ce soit.

Business Manager, Meta Business Suite et portefeuille business : qui fait quoi

Le portefeuille business est le conteneur de propriété, et Meta Business Suite l'interface de travail quotidien, pour les publications, les messages et les statistiques. Le Gestionnaire de publicités est l'outil de campagne. Trois noms, trois fonctions, un seul compte d'accès.

Meta a renommé Business Manager en portefeuille business, sans retirer l'ancien terme partout. Les deux coexistent encore dans les pages d'aide et dans les adresses. En Tunisie, tout le monde dit « BM », ce qui n'aide pas à y voir clair.

La distinction fondamentale tient en deux phrases. Un profil personnel sert à se connecter, il ne possède rien. Le portefeuille, lui, possède.

Un portefeuille correctement rempli contient sept types d'actifs. Quatre d'entre eux forment le socle : la page Facebook, le compte Instagram professionnel, le compte publicitaire et le jeu de données. S'y ajoutent le catalogue, le domaine du site et le compte WhatsApp Business.

Deux sujets voisins ne sont pas traités ici. Les campagnes se pilotent depuis le Gestionnaire de publicités, avec ses propres réglages. Les rôles attribués sur la page elle-même relèvent des rôles d'une page professionnelle.

Ce que nous constatons en reprenant des comptes tunisiens en 2026. La page a souvent été ouverte depuis le profil personnel d'un employé, d'un cousin ou d'un prestataire, et le compte publicitaire n'a jamais été rattaché à un portefeuille. C'est la cause numéro un des blocages de reprise.

Créer votre portefeuille business, étape par étape

La création prend cinq minutes depuis business.facebook.com. Vous y déclarez le nom légal de l'entreprise, votre nom et une adresse électronique professionnelle. Le portefeuille naît depuis un profil personnel, mais il appartient ensuite à l'entreprise.

La procédure officielle figure sur la page d'aide Meta Business consacrée à la création d'un portefeuille business.

1. Ouvrez business.facebook.com depuis un ordinateur, avec le profil du dirigeant ou d'une personne de confiance durable.
2. Cliquez sur « Créer un compte » et saisissez le nom du portefeuille, qui doit être le nom public de l'entreprise.
3. Renseignez une adresse électronique au nom de domaine de l'entreprise, jamais une adresse personnelle.
4. Complétez les informations légales : adresse, téléphone et site web.
5. Choisissez le fuseau horaire et la devise du futur compte publicitaire, deux réglages définitifs.
6. Créez ou réclamez le compte publicitaire, selon qu'il existe déjà ou non derrière votre page.
7. Ajoutez le moyen de paiement qui servira à payer la diffusion.
8. Nommez un second administrateur du portefeuille, pour ne jamais dépendre d'une seule personne.

Trois précautions évitent la plupart des ennuis ultérieurs :

• Le nom du portefeuille doit correspondre au nom légal si une vérification est demandée plus tard.
• Le fuseau horaire et la devise ne se changent jamais après coup, seulement en créant un nouveau compte.
• Un seul portefeuille par entreprise. Multiplier les portefeuilles est la première source de désordre durable.

En Tunisie, la devise du compte ne sera pas le dinar. C'est un choix structurant, qui décide de la manière dont vos dépenses publicitaires entreront en comptabilité.

Fixez-le en connaissance de cause, avec la personne qui tient vos comptes. La devise choisie pèse ensuite sur la facturation des campagnes, mois après mois.

Rattacher vos actifs au portefeuille

Un portefeuille vide ne sert à rien. Il faut y rattacher la page, le compte Instagram professionnel, le compte publicitaire et le jeu de données. S'y ajoutent, le cas échéant, le catalogue et le domaine du site.

La distinction la plus importante de cette section tient en deux verbes. « Ajouter » signifie que l'actif vous appartient. « Demander l'accès » signifie qu'il appartient à un client ou à un partenaire.

Se tromper ici n'est pas rattrapable sans passer par le support de Meta. Un prestataire qui ajoute la page de son client à son propre portefeuille, au lieu d'en demander l'accès, crée un litige de propriété.

L'ordre de rattachement qui fonctionne le mieux est le suivant :

1. La page Facebook, réclamée depuis le portefeuille.
2. Le compte Instagram professionnel, connecté à la page.
3. Le compte publicitaire, créé ou réclamé.
4. Le jeu de données, anciennement appelé pixel.
5. Le catalogue et le domaine, quand un site marchand existe.
6. Le compte WhatsApp Business, si la messagerie sert à la vente.

La vérification du domaine mérite un mot. Elle prouve à Meta que le site vous appartient, et elle débloque la configuration des événements de conversion sur vos propres pages.

Le cas de la page créée hors portefeuille est fréquent. Elle se réclame depuis le portefeuille, et Meta demande alors une confirmation par une personne qui détient déjà un rôle sur cette page.

Beaucoup d'entreprises tunisiennes n'ont tout simplement pas de site web. L'INS recense 824 593 entreprises fin 2023, dont une écrasante majorité de micro-entreprises sans service informatique.

Sans site, il n'y a ni domaine à vérifier, ni jeu de données à rattacher. Restent les audiences d'engagement et les formulaires instantanés, seules sources disponibles sans site.

Quand le site arrive, la vérification du domaine devient possible, et des sites déjà publiés donnent une idée du périmètre attendu.

Donner l'accès à un prestataire ou à un employé sans partager de mot de passe

Meta prévoit deux mécanismes distincts : l'ajout de personnes pour vos salariés, l'accès partenaire pour un prestataire extérieur. Dans les deux cas, l'accès est nominatif, limité à un actif précis et révocable en un clic. Aucun mot de passe ne change de mains.

Ajouter une personne se fait avec son nom, son adresse électronique, un niveau d'accès, les actifs concernés et les tâches autorisées. La page d'aide Meta Business consacrée à l'ajout de personnes dans un portefeuille détaille chaque niveau.

L'accès partenaire fonctionne autrement. Le prestataire vous communique l'identifiant de son propre portefeuille, et vous lui attribuez des actifs et des tâches. Il n'entre jamais dans votre compte.

Le principe à appliquer est celui du moindre privilège. Donnez la tâche nécessaire, rien de plus.

Retirer un accès prend deux clics, dans la même vue que l'attribution. Le travail ne s'arrête pourtant pas là. Changez le mot de passe du profil qui a servi, vérifiez les jeux de données et contrôlez qu'aucun moyen de paiement inconnu n'est enregistré.

Reste le contrat, trop souvent absent. Trois clauses suffisent : l'entreprise est propriétaire de ses actifs, le prestataire travaille en accès partenaire, et tout est restitué en fin de mission. C'est exactement le cadre dans lequel se travaille le sponsoring Facebook et Instagram confié à un prestataire.

En Tunisie, la pratique dominante reste la transmission du mot de passe. Le gérant confie son profil Facebook personnel au prestataire, faute de connaître l'alternative.

Cette habitude expose l'entreprise à la perte de sa page et rend toute révocation propre impossible. Elle engage aussi sa responsabilité sur les données clients importées dans un compte partagé. La loi organique n° 2004-63 interdit, en son article 30, l'usage publicitaire de données personnelles sans consentement exprès et spécifique.

Sécuriser le portefeuille : double authentification et bonnes pratiques

La double authentification se règle au niveau du portefeuille et peut être imposée à tous les accès. C'est la seule protection réellement efficace contre le vol de page. Ce vol commence presque toujours par un message d'hameçonnage adressé à la personne qui tient la page.

Le réglage officiel est documenté par Meta Business sur la page consacrée à l'obligation de double authentification dans un portefeuille. Il propose deux niveaux : les administrateurs uniquement, ou tout le monde.

Choisissez « tout le monde ». Un prestataire ou un employé sans second facteur est exactement la porte que cherche un attaquant.

Trois méthodes existent, et elles ne se valent pas. L'application d'authentification est la plus sûre et la plus portable, la clé de sécurité physique convient aux structures qui en disposent déjà. Le SMS est le dernier choix.

La raison est concrète. Un changement d'opérateur, une carte SIM perdue ou un numéro réattribué, et le SMS ne vous parvient plus. L'application, elle, suit le compte.

Le scénario d'hameçonnage type se déroule toujours de la même façon. Un message annonce une violation de droits d'auteur ou la suspension de la page. Il contient un lien vers une page de connexion imitée, et le compte bascule en quelques minutes.

Trois réflexes suffisent à le neutraliser :

• Ne jamais se connecter depuis un lien reçu, quel que soit l'expéditeur affiché.
• Toujours ouvrir l'interface officielle à la main pour vérifier l'état réel du compte.
• Garder deux administrateurs sur le portefeuille, sur deux téléphones différents.

Conservez enfin les codes de récupération et une adresse électronique de secours, ailleurs que sur le téléphone principal. En cas de suspicion, révoquez les accès et changez le mot de passe du profil. Vérifiez ensuite les moyens de paiement enregistrés, comme dans le cas d'un compte publicitaire bloqué.

La vérification d'entreprise : quand, pourquoi et avec quels documents

Meta demande une vérification d'entreprise pour débloquer certaines fonctions et pour lever des limites publicitaires. Elle se lance depuis le centre de sécurité du portefeuille. Elle repose sur un document officiel portant le nom légal exact de l'entreprise.

La procédure et les types de documents acceptés figurent sur la page d'aide Meta Business consacrée à la vérification d'entreprise.

Quatre situations la rendent nécessaire : l'accès à certaines interfaces techniques, le dépassement des limites de comptes publicitaires, certaines catégories de publicités, et la réactivation après une restriction.

Le parcours tient en quatre gestes : renseigner le nom légal, l'adresse et le téléphone, choisir un mode de confirmation, recevoir un code, téléverser le document.

Trois règles de forme font échouer la majorité des dossiers. Le document doit dater de moins d'un an, et le nom comme l'adresse doivent être strictement identiques à ceux saisis. Le fichier doit être lisible et non rogné.

Le délai varie de quelques minutes à plusieurs jours ouvrés, et Meta ne publie aucun engagement. Préparez donc ce dossier avant d'en avoir besoin, pas le jour où la diffusion s'arrête.

En Tunisie, l'écart entre nom commercial et nom légal est la première cause de refus. La page s'appelle « Chez Sonia », le registre national dit « Société Ben Amor et Compagnie ».

Le cas de l'entrepreneur individuel demande une attention particulière. Une patente au nom de la personne physique est généralement recevable, mais une activité sans existence légale enregistrée n'a rien à présenter.

Reprendre la main quand un prestataire ou un ancien employé détient vos actifs

Si votre page ou votre compte publicitaire se trouve dans le portefeuille d'un tiers, vous ne pouvez pas les déplacer vous-même. Il faut demander le transfert, ou reprendre la page par la procédure de réclamation, puis reconstruire ce qui ne se transfère pas.

Commencez par trois questions de diagnostic, dans cet ordre :

1. Qui possède la page ? Regardez dans quel portefeuille elle apparaît.
2. Qui possède le compte publicitaire ? Ce n'est pas toujours le même détenteur.
3. Qui possède le jeu de données ? C'est celui qu'on oublie, et celui qui contient l'historique.

La voie amiable est toujours la plus rapide. Demandez au prestataire de transférer la propriété des actifs vers votre portefeuille, puis retirez son accès partenaire une fois le transfert confirmé.

La voie de la réclamation s'ouvre quand le prestataire ne répond plus. Meta exige alors une preuve de lien entre l'entreprise et l'actif, ce qui suppose un portefeuille vérifié.

Trois choses ne se récupèrent jamais vraiment. L'historique de dépense d'un compte publicitaire tiers, les audiences constituées chez lui, et parfois les données d'un jeu de données installé sous son identifiant.

Trois chantiers s'ouvrent donc immédiatement. Le jeu de données sur votre propre site, puis les audiences d'engagement reconstruites depuis la page récupérée. Enfin, une convention de nommage tenue dès la première campagne.

Mettez enfin trois lignes dans le prochain contrat. Propriété des actifs à l'entreprise, travail en accès partenaire uniquement, restitution intégrale à la fin de la prestation.

Ce qu'il faut vérifier avant de considérer votre compte comme propre

Dix points permettent de savoir en cinq minutes si le portefeuille est sain. Chacun correspond à une panne réelle, observée sur des comptes tunisiens en reprise.

1. Le portefeuille porte le nom légal de l'entreprise.
2. L'adresse électronique du portefeuille est au domaine de l'entreprise.
3. Deux personnes au moins ont un accès administrateur au portefeuille.
4. La page, le compte Instagram, le compte publicitaire et le jeu de données appartiennent au portefeuille.
5. La double authentification est imposée à tous les accès.
6. Aucun prestataire ne détient d'identifiant personnel de l'entreprise.
7. Les accès partenaires en cours correspondent à des prestations en cours.
8. Le moyen de paiement est au nom de l'entreprise et son plafond couvre le budget prévu.
9. Le domaine du site est vérifié, si un site existe.
10. L'état du compte publicitaire ne porte aucune restriction active.

Les points 6 et 8 sont les deux plus souvent en défaut sur les comptes tunisiens. Le premier par habitude, le second à cause du plafond en devise.

La carte technologique internationale est plafonnée à 1 000 dinars par an pour un particulier. Elle atteint 10 000 dinars par an pour une société résidente, selon les pages bancaires vérifiées le 19 septembre 2026. Les démarches passent par la carte technologique internationale, ouverte auprès de votre banque.

En résumé

Le portefeuille business est le seul endroit où la propriété des actifs Meta est réellement établie. Un profil personnel sert à se connecter, il ne possède rien.

Un accès partenaire remplace toujours un mot de passe partagé. Il se donne par actif, se limite par tâche et se retire en un clic, ce qu'aucun identifiant prêté ne permettra jamais.

La double authentification imposée à tout le portefeuille est la protection la moins chère contre le vol de page. La vérification d'entreprise, elle, échoue presque toujours sur un écart entre le nom commercial et le nom légal.

Deux administrateurs valent mieux qu'un. Le risque principal sur un compte Meta est humain, pas technique, et il se traite par la redondance plus que par la sophistication.

Cette base sert ensuite tout l'achat d'espace publicitaire, et la gestion des réseaux sociaux s'appuie sur le même portefeuille.

Quand la structure du compte est saine, la question suivante devient celle du rythme de production et du suivi. C'est là que l'équipe d'Atelier Cadran apporte plus qu'un simple accès supplémentaire au portefeuille.