Google Ads teste une nouvelle règle de sécurité : les utilisateurs connectés avec une adresse e-mail gratuite, comme Gmail ou Yahoo, ne pourront plus effectuer les actions sensibles sur un compte publicitaire. Modifier les accès des utilisateurs ou les associations de comptes exigera une adresse e-mail professionnelle, rattachée à un nom de domaine d’entreprise. Google a publié début août 2026 une page d’aide qui détaille ce pilote.
Beaucoup de TPE, de commerçants et même de freelances gèrent encore leur compte Google Ads avec une adresse Gmail personnelle. Si votre compte entre dans le test, certaines opérations courantes d’administration pourraient se retrouver bloquées du jour au lendemain. Voici comment anticiper.
Que change cette règle sur les adresses e-mail dans Google Ads ?
La règle sépare désormais la gestion de campagnes Google Ads au quotidien, accessible à tous selon leurs droits, et l’administration sensible du compte, réservée aux adresses professionnelles. Selon l’aide Google Ads, un utilisateur connecté avec une adresse gratuite pourra toujours :
- consulter les rapports ;
- modifier les campagnes, les annonces, les enchères et les budgets, dans la limite de son niveau d’accès.
En revanche, les actions considérées comme sensibles, comme la gestion des accès utilisateurs ou la modification des associations de comptes, demanderont un compte Google lié à une adresse sur un domaine privé d’entreprise.
Il s’agit pour l’instant d’un pilote : tous les comptes ne sont pas concernés. Mais la direction prise par Google ne laisse guère de doute.
Pourquoi Google impose une adresse e-mail professionnelle ?
Google cherche à réduire les prises de contrôle de comptes publicitaires, qui passent très souvent par des adresses personnelles mal protégées. Un compte Google Ads piraté peut servir à diffuser des annonces frauduleuses avec le moyen de paiement de l’annonceur, ce qui coûte cher à la victime et nuit à la confiance dans la plateforme. C’est la même logique qui motive l’extension de la diffusion limitée des annonces.
Une adresse professionnelle est rattachée à un domaine que l’entreprise contrôle. Elle peut être désactivée au départ d’un salarié, soumise aux règles de sécurité de l’organisation et rattachée à une identité claire. C’est beaucoup plus difficile avec une collection de comptes Gmail créés au fil des années.
Cette mesure s’ajoute à d’autres protections déjà en place, comme l’approbation multipartite : selon l’aide Google, sur un compte comptant au moins trois administrateurs actifs, ajouter un utilisateur ou modifier des droits d’administration peut nécessiter la validation d’un autre administrateur.
Comment préparer votre compte Google Ads ?
La préparation consiste à identifier qui a besoin d’effectuer des actions sensibles, et à faire passer ces personnes sur un compte Google lié à une adresse professionnelle. Voici l’ordre que je recommande :
- Listez les utilisateurs du compte (menu Administrateur, puis Accès et sécurité) et repérez ceux qui se connectent avec une adresse gratuite.
- Identifiez qui doit réellement gérer les accès et les associations : en général, le dirigeant ou un responsable marketing, et le prestataire.
- Créez pour ces personnes un compte Google sur l’adresse professionnelle (prenom@votre-entreprise.fr), sans forcément utiliser Gmail comme messagerie.
- Faites-leur attribuer le bon niveau d’accès par un administrateur existant, en tenant compte du délai éventuel d’approbation multipartite.
- Recréez une clé d’accès (passkey) sur chaque nouveau compte : selon Google, elles sont liées à un compte Google précis et ne se transfèrent pas.
- Gardez au moins deux administrateurs avec une adresse professionnelle, pour ne jamais dépendre d’une seule personne.
Le cas des agences et des freelances
Les agences et les consultants Google Ads qui accèdent aux comptes clients via un compte administrateur (MCC) doivent faire la même vérification de leur côté. De mon côté, je travaille avec une adresse sur mon propre domaine et un compte administrateur, ce qui permet au client de garder la propriété de son compte tout en me donnant les accès nécessaires. Je conseille d’ailleurs à chaque client de rester administrateur principal de son propre compte, qu’il travaille avec un freelance ou une agence Google Ads.
Quels accès et quelles associations passer en revue avant que la règle ne touche votre compte ?
Quand je reprends un compte Google Ads, je commence toujours par un état des lieux des accès. Avec cette règle, l’exercice devient indispensable. Voici la liste que je parcours, dans cet ordre, pour repérer ce qui pourrait bloquer le jour où une action sensible sera nécessaire.
- Le propriétaire réel du compte : quelle adresse l’a créé, et appartient-elle encore à quelqu’un dans l’entreprise ?
- Les administrateurs : combien sont actifs, combien utilisent une adresse gratuite, combien correspondent à des personnes parties depuis longtemps.
- Les comptes administrateurs (MCC) rattachés : j’identifie chaque agence ou ancien prestataire encore lié, et je vérifie que ce lien a toujours une raison d’être.
- L’association avec Google Analytics 4 : qui administre la propriété côté Analytics, et avec quelle adresse.
- Le Merchant Center pour les e-commerçants : même question, puisque l’association se gère des deux côtés.
- La chaîne YouTube liée, quand le compte diffuse de la vidéo : elle dépend souvent d’un compte personnel créé à la va-vite au moment du premier tournage.
- Le profil de paiement : ses utilisateurs sont gérés à part, et c’est fréquemment là que traîne l’adresse Gmail d’un comptable ou d’un ancien dirigeant.
Pour chaque ligne, je note l’adresse utilisée, la personne qui se trouve derrière et l’action à mener : conserver, migrer vers une adresse professionnelle ou retirer. L’inventaire tient sur une page, et il évite de découvrir un accès orphelin au moment précis où il faut associer un nouvel outil ou écarter un ancien prestataire.
Je traite ensuite les corrections par ordre de risque. D’abord tout ce qui touche à l’argent et aux données, c’est-à-dire le profil de paiement et les associations, puis les droits d’administration, et seulement à la fin les accès en lecture seule, qui ne posent aucun problème au quotidien.
Mon avis sur cette mesure de sécurité
Je suis favorable à cette règle, même si elle va créer quelques frictions au début. J’ai vu trop de comptes dont personne ne savait plus qui était administrateur, ou dont l’accès principal dépendait de l’adresse Gmail d’un ancien salarié. Le jour où il faut retirer un accès en urgence, c’est la panique.
Le vrai risque, c’est de découvrir le blocage au mauvais moment, par exemple au moment d’associer Google Ads à GA4 ou au Merchant Center avant un lancement. Faites le ménage maintenant, à froid. Si vous ne savez pas qui a accès à quoi, un audit Google Ads gratuit permet aussi de faire le point sur les accès et les associations du compte. Et si vous cherchez quelqu’un pour reprendre la gestion dans de bonnes conditions, découvrez mon accompagnement d’expert Google Ads ou mon offre d’accompagnement SEA.
Besoin d’aide pour reprendre la main sur les accès de votre compte publicitaire ? Écrivez-moi.
FAQ : adresse e-mail professionnelle et Google Ads
Peut-on encore gérer Google Ads avec une adresse Gmail ?
Oui, pour consulter les rapports et modifier les campagnes. Mais dans le cadre du pilote, les actions sensibles comme la gestion des accès ou des associations de comptes exigent une adresse professionnelle.
Qu’est-ce qu’une adresse e-mail professionnelle pour Google Ads ?
C’est une adresse rattachée à un nom de domaine privé appartenant à l’entreprise, par exemple contact@votre-entreprise.fr, et non à un service de messagerie gratuit.
Faut-il recréer sa clé d’accès en changeant d’adresse ?
Oui. Les clés d’accès sont liées à un compte Google précis. Un nouveau compte sur l’adresse professionnelle nécessite donc une nouvelle clé d’accès.
