"Qui a le mot de passe de la page Facebook ?" La question fait rire au premier abord. Mais dans une ASBL, elle peut vite tourner au cauchemar — surtout quand la personne qui "savait" est partie, ou que le mail associé n'existe plus.
Les accès numériques d'une organisation, c'est son patrimoine immatériel. Perdre l'accès à sa boite mail, à ses réseaux sociaux, à ses outils cloud ou à son CRM peut paralyser des mois d'activité.
Ce guide vous aide à faire l'inventaire, récupérer ce qui peut l'être, et construire un système pour que ça ne se reproduise plus.
Pourquoi les ASBL perdent leurs accès
Les causes sont presque toujours les mêmes :
Le turnover bénévole : un administrateur ou coordinateur crée des comptes avec son adresse personnelle. Il part. Les comptes restent. L'accès disparaît.
L'absence de documentation : les mots de passe sont dans la tête des gens, dans des fichiers Excel dispersés, ou dans des mails introuvables.
Les comptes personnels utilisés pour l'organisation : page Facebook créée avec un profil perso, Google Analytics sur un compte Gmail personnel, etc.
Les prestataires qui "gardent les clés" : par commodité ou par stratégie, certains prestataires conservent les accès et ne les transmettent pas spontanément.
Étape 1 : Faire l'inventaire complet de vos outils numériques
Commencez par lister tout ce qui existe. Voici les catégories à couvrir :
Communication :
- Adresse(s) mail principale(s) de l'ASBL
- Boites mail individuelles
- Outils de messagerie interne (Slack, Teams, etc.)
Présence en ligne :
- Site web (domaine + hébergement + CMS)
- Page Facebook / LinkedIn / Instagram / YouTube
- Google Business Profile
- Fiches annuaires (MonASBL.be, etc.)
Outils de travail :
- Google Workspace ou Microsoft 365
- Outils de stockage (Google Drive, Dropbox, OneDrive)
- CRM ou base de données membres
- Outil de gestion de projet (Trello, Asana, Notion)
- Outils de newsletter (Brevo, Mailchimp)
Finances :
- Accès comptabilité en ligne
- Stripe ou autre outil de paiement
- Plateforme de don en ligne
Pour chaque outil, notez : qui a accès, avec quelle adresse mail, et si les identifiants sont connus.
Étape 2 : Récupérer les accès perdus outil par outil
Adresse mail principale
Si l'adresse est hébergée chez votre fournisseur internet ou un hébergeur web, contactez leur support avec la preuve que vous êtes l'organisation concernée (numéro d'entreprise, statuts). Ils peuvent généralement réinitialiser les accès.
Si c'est un Google Workspace ou Microsoft 365, le processus de récupération passe par l'administrateur de domaine.
Pages Facebook et Instagram
Facebook propose un processus de récupération pour les Pages dont vous avez perdu l'accès. Rendez-vous dans "Aide" → "Accéder à une Page dont vous n'êtes pas l'administrateur". Vous devrez prouver votre lien avec l'organisation (document officiel).
Pour Instagram, si la page était liée à un compte perso, la récupération est plus difficile. Contactez le support Meta avec un maximum de preuves.
Google Analytics et Search Console
Ces outils sont liés à un compte Google. Si le compte est perdu, créez une nouvelle propriété avec un compte d'organisation. Pour l'ancien compte, si vous connaissez l'adresse mail, passez par la récupération Google standard.
Réseaux sociaux en général
La règle d'or : toujours demander à être ajouté comme administrateur sur les comptes des bénévoles ou prestataires sortants avant qu'ils partent. Un rappel simple dans votre règlement interne peut éviter beaucoup de problèmes.
Étape 3 : Créer un système de gestion des accès
Récupérer les accès une fois, c'est bien. Ne plus les perdre, c'est mieux.
Règle 1 — Un compte organisationnel pour tout. Chaque outil doit être lié à une adresse mail de type contact@monasbl.be, jamais à l'adresse personnelle d'un bénévole.
Règle 2 — Un gestionnaire de mots de passe. Bitwarden (gratuit et open source) permet de stocker tous les accès de manière sécurisée et de les partager avec les membres de l'équipe concernés.
Règle 3 — Le principe des deux administrateurs. Pour chaque outil critique (mail principal, site, réseaux sociaux), au moins deux personnes doivent avoir les droits d'administration. En cas de départ, la continuité est assurée.
Règle 4 — Le checklist de départ. Quand un bénévole ou un salarié quitte la structure, une checklist liste tous les accès à transférer ou révoquer. Ce document doit exister et être appliqué.
Étape 4 : Sécuriser les comptes récupérés
Une fois les accès récupérés, prenez le temps de sécuriser :
- Changez tous les mots de passe des comptes récupérés
- Activez l'authentification à deux facteurs (2FA) sur tous les comptes critiques — et liez-la à un numéro de téléphone ou une application d'organisation, pas personnel
- Supprimez les anciens administrateurs qui n'ont plus lieu d'être
- Vérifiez les applications tierces connectées à vos comptes (certaines ont des accès permanents)
FAQ
Un prestataire a créé nos comptes sous son nom. Peut-on récupérer ces comptes ?
Pour les comptes dont vous pouvez prouver la propriété organisationnelle (adresse mail de l'ASBL associée, numéro de compte bancaire, etc.), oui. Pour les comptes entièrement personnels, c'est plus difficile. Dans ce cas, la meilleure solution est souvent de créer de nouveaux comptes et de migrer progressivement.
On a perdu l'accès à notre adresse mail principale. Comment faire ?
Si c'est un mail hébergé sur votre domaine, contactez votre hébergeur. Si c'est un Gmail ou Outlook personnel, utilisez la procédure de récupération Google ou Microsoft. Si l'adresse est définitivement inaccessible, il faut en créer une nouvelle et prévenir tous vos contacts.
Est-ce qu'un gestionnaire de mots de passe est vraiment sécurisé ?
Oui, à condition d'utiliser un outil reconnu (Bitwarden, 1Password, Dashlane). Ces outils chiffrent vos données localement — même le fournisseur ne peut pas voir vos mots de passe. C'est beaucoup plus sécurisé qu'un fichier Excel ou des post-its.
Conclusion
Les accès numériques sont le système nerveux de votre ASBL. Les perdre peut paralyser vos communications, votre fundraising, et votre relation avec vos membres. Les récupérer demande du temps et de la méthode — mais c'est toujours possible.
Si vous voulez faire cet audit de manière structurée et accompagnée, Nomad Impact propose un diagnostic numérique gratuit qui couvre spécifiquement ce point.
