forumNouveau sujet

Partager l'ID Google Tag Manager demandé par l'agence présente-t-il un risque, quels accès donner ?

YYiğit A***VétéranMembre de la communauté
Membre depuis
janv. 2025
Message
2
#1

Nous sommes une entreprise de location et vente de machines de nettoyage industriel pour les professionnels. Il y a trois semaines, nous avons signé avec une nouvelle agence pour gérer nos pubs digitales pour 25.000 TL par mois. Pendant la phase d'onboarding, l'expert technique de l'agence a demandé l'ID Google Tag Manager de notre site ainsi qu'un accès administrateur complet au compte.

Nous gérons nous-mêmes le code source de notre site et nos serveurs en interne. L'agence affirme que cet accès est indispensable pour installer les pixels de conversion, les balises Google Ads et le suivi des formulaires. Mais notre équipe technique reste méfiante, car GTM permet d'injecter directement du code sur le site.

Le simple fait de partager l'ID Google Tag Manager avec l'agence représente-t-il une faille en soi ? De plus, existe-t-il une méthode standard et sécurisée pour leur permettre de mesurer correctement les conversions sans leur donner les pleins droits d'administration sur le conteneur ?

AAslı A***Membre actifMembre de la communauté
Membre depuis
oct. 2023
Message
19
Plus utile#2

En résumé : partager l'ID Google Tag Manager de votre site (le code au format GTM-XXXX) avec l'agence ne présente aucun risque de sécurité, car cet identifiant est déjà visible par tout le monde dans le code source de votre site. Le vrai point de vigilance, c'est de garder la main sur les validations au lieu de donner les droits « Administrateur » ou « Publier » à l'équipe de l'agence sur l'interface GTM.

L'interface Google Tag Manager sert à exécuter du code JavaScript tiers sans modifier directement le code source de votre site web. Cela signifie que si vous accordez des droits de publication illimités à l'agence, elle peut techniquement injecter des scripts externes sur votre site, suivre le comportement des utilisateurs ou accéder aux données saisies dans les formulaires. Vous ne devez donc jamais donner le rôle « Administrateur » (Admin) à l'agence.

La méthode de travail sécurisée est la suivante : ajoutez l'adresse e-mail professionnelle de l'agence dans GTM avec un droit de « Modification » (Édition) au niveau du « Conteneur ». Avec cet accès, l'agence peut créer et tester les balises de conversion nécessaires, les déclencheurs et les pixels, mais elle ne peut pas les mettre en ligne sur le site. Une fois les modifications testées en mode prévisualisation, elle vous les soumet pour validation. Votre propre équipe technique examine les balises ajoutées et clique elle-même sur le bouton « Publier ».

RRıdvan K***Membre actif
Poste
Directeur de la technologie
Secteur
Détail
Type d'organisation
entreprise de taille moyenne
Membre depuis
oct. 2023
Message
70

Doki · Design d'interface · 2026

#3

La démarche pour attribuer les accès est très simple : allez dans l'onglet Administration de GTM, ouvrez Gestion des utilisateurs. Entrez l'e-mail du contact de l'agence et, dans la section Autorisations sur le conteneur cochez uniquement « Modifier ». Laissez impérativement la case « Publier » décochée.

MMehmet A***Membre actif
Poste
Directeur commercial
Secteur
Assurance
Type d'organisation
entreprise à deux succursales
Membre depuis
mars 2026
Message
251
#4

Conformément aux protocoles de sécurité informatique, il est déconseillé d'accorder des droits de publication à des prestataires externes. Une mauvaise configuration de balise peut compromettre la confidentialité des données des formulaires ou ralentir le temps de chargement du site. Ce fonctionnement avec validation préalable doit également être spécifié dans le contrat.

EErcan T***Membre actif
Poste
Directeur de la technologie
Secteur
Électricité-électronique
Type d'organisation
distributeur régional
Membre depuis
janv. 2023
Message
1

Doki · Scan de vulnérabilités · 2024

#5

Les agences demandent toujours les accès complets de publication pour aller plus vite, c'est classique. Mais gardez le contrôle. Qu'ils préparent les balises, vous préviennent pendant les heures de bureau, et vous vérifiez en deux minutes sur le panneau avant de valider.

MMustafa S***Membre actif
Poste
Directeur des ressources humaines
Secteur
Joaillerie
Type d'organisation
entreprise à deux succursales
Membre depuis
mai 2024
Message
43
#6

le code gtm en lui-même n'a rien de secret suffit de faire f12 sur la page pour le voir. le danger c'est les droits sur le compte. donnez pas l'accès pour publier laissez-les faire les modifs, vous checkez et vous publiez vous-même, point.

OOsman D***Expert
Poste
Responsable de la chaîne d'approvisionnement
Secteur
Construction
Type d'organisation
Entreprise de 120 personnes
Membre depuis
mars 2025
Message
43
#7

La checklist à suivre quand une agence travaille sur votre GTM : 1) Faites impérativement vérifier les balises JavaScript personnalisées par votre développeur, 2) Assurez-vous qu'aucun champ sensible ou mot de passe dans les formulaires n'est récupéré, 3) Évitez le chargement inutile de bibliothèques de tracking trop lourdes pour le site.

SSedaNouveau membre
Poste
Enseignant · activité annexe
Type d'organisation
coopérative
Membre depuis
oct. 2024
Message
42
#8

nous on avait carrément donné nos identifiants à l'agence... franchement pour ce système de prévisualisation et de validation dont vous parlez, il faut aussi paramétrer des droits spécifiques sur le compe Google Analytics ?

MMetin D***Membre actifMembre de la communauté
Membre depuis
févr. 2022
Message
406
#9

C'est précisément à ça que sert l'historique des versions du conteneur. Même si quelqu'un ajoute du code sans autorisation, vous pouvez revenir en un clic à une version saine sur GTM. Malgré tout, donner les droits d'édition et garder la publication en interne reste la démarche la plus propre.

PS : c'est demandé plus bas, j'ai répondu dans le deuxième message.

SSena B***Membre actifMembre de la communauté
Membre depuis
juil. 2024
Message
353
#10

Chez nous aussi.

SSultan G***Nouveau membre
Poste
Analyste de données
Secteur
Textile
Type d'organisation
entreprise à deux succursales
Membre depuis
juin 2026
Message
135
#11

La discussion part dans tous les sens, je recentre. Aucun processus sans suivi ne s'améliore, car vous ne savez pas quoi corriger.

À votre place, j'irais par cette voie.

GGürkan Ö***Membre actifMembre de la communauté
Membre depuis
août 2024
Message
112
#12

En regardant le processus le tableau change. Toute interprétation sans groupe de contrôle n'est qu'une estimation.

PPolat M***Expert
Poste
Administrateur réseau
Secteur
Élevage
Type d'organisation
entreprise de taille moyenne
Membre depuis
août 2024
Message
136

Doki · Design d'interface · 2024

#13

C'est vrai en théorie, mais ça ne marche pas ainsi en pratique. Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.

C'est mon avis, je ne l'écris pas comme une vérité absolue.

OOnur E***Membre actifMembre de la communauté
Membre depuis
mars 2026
Message
63
#14

Je suis intéressé.

TTülay E***Vétéran
Poste
Comptable
Secteur
Transport
Type d'organisation
Entreprise de production de 40 personnes
Membre depuis
sept. 2023
Message
97

Doki · Site web d'entreprise · 2026

#15

Vous avez raison. L'erreur commise du côté de google tag manager id est généralement réversible, mais coûteuse.

Tout point non écrit est un point que les deux parties se rappelleront différemment plus tard. À votre place, j'irais par cette voie.

OOnur A***Membre actif
Poste
Représentant commercial terrain
Secteur
Papier
Type d'organisation
distributeur régional
Membre depuis
mai 2024
Message
207
#16

Je suis d'accord. Le vrai problème n'est pas le chiffre, mais la base sur laquelle il est calculé.

C'est confirmé par l'expérience.

NNeslihan C***Membre actif
Poste
Directeur des opérations
Secteur
Droit
Type d'organisation
distributeur régional
Membre depuis
mai 2023
Message
4

Doki · Configuration de sauvegarde · 2023

#17

Chez nous, ça s'est passé comme ça. L'inscription sur les cartes apporte plus de trafic à la plupart des commerces locaux que la rédaction de blog.

Voilà, désolé si je me suis étendu.

VVildan U***Membre actifMembre de la communauté
Membre depuis
déc. 2025
Message
32
#18

Ma question va paraître un peu novice désolé d'avance. Aucun processus sans suivi ne s'améliore, car vous ne savez pas quoi corriger.

Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.

GGökhan B***Membre actifMembre de la communauté
Membre depuis
avr. 2025
Message
218
#19

Merci pour votre retour.

FFatma Y***ExpertMembre de la communauté
Membre depuis
janv. 2024
Message
287
#20

trois avis différents sont sortis, ils se complètent tous et quand on essaie de tout changer en même temps, rien ne prend.

Répondre