Perdre l'accès à sa page professionnelle, c'est perdre d'un coup son catalogue, son historique de clients, ses avis et son nom déjà connu — un risque bien réel, pas juste théorique, pour un petit commerce qui a mis des mois à construire sa présence.

Un mot de passe solide et unique : jamais le même mot de passe que pour d'autres comptes, et jamais une information facile à deviner (nom du commerce suivi de « 123 », date de naissance...). Un gestionnaire de mots de passe ou même un simple carnet bien rangé suffit largement.

Activez la validation en deux étapes (parfois appelée « authentification à deux facteurs ») dans les paramètres de sécurité de la plateforme : en plus du mot de passe, un code envoyé par SMS ou généré par une application est demandé à la connexion. Cela bloque la quasi-totalité des tentatives de piratage, même si le mot de passe a été découvert.

Attention aux faux messages : un message qui prétend « Votre page va être suspendue, cliquez ici pour vérifier votre compte » est presque toujours une tentative d'hameçonnage (« phishing »), qui vise à voler votre mot de passe. Les plateformes ne demandent jamais votre mot de passe par message privé. En cas de doute, ne cliquez sur aucun lien : ouvrez l'application officielle directement pour vérifier l'état réel de votre compte.

Donnez des rôles plutôt que le mot de passe : si un employé doit publier ou répondre aux messages, la plupart des plateformes permettent d'ajouter cette personne comme administratrice ou éditrice de la page, avec ses propres identifiants — plutôt que de partager votre mot de passe personnel, qui devient impossible à changer proprement si cette personne quitte le commerce.

Gardez vos coordonnées de récupération à jour : un numéro de téléphone et une adresse e-mail à jour permettent de retrouver l'accès à votre compte en cas d'oubli de mot de passe ou de tentative de piratage — une étape souvent négligée jusqu'au jour où elle devient indispensable.

Exemple concret : le restaurateur de la leçon précédente a reçu un message affirmant que sa page allait être supprimée sous 24h « faute de vérification ». Le lien demandait son mot de passe. Il ne l'a pas suivi, a ouvert directement l'application pour vérifier — sa page fonctionnait normalement, c'était bien une tentative d'hameçonnage.

À vous de jouer : vérifiez dès aujourd'hui si la validation en deux étapes est activée sur votre page professionnelle. Si non, activez-la dans les paramètres de sécurité.