Vendredi 17 avril 2026
Afin d'améliorer la sécurité des comptes Google Ads, l'API Google Ads exigera dorénavant l'authentification multifacteur (MFA) pour les utilisateurs de l'API Google Ads. Ces importantes mises à jour de sécurité seront déployées à partir du 21 avril 2026 et entreront en vigueur pour tous les utilisateurs au cours des prochaines semaines.
Qu'est-ce que l'authentification multifacteur ?
L'authentification multifacteur, également appelée validation en deux étapes, est une mesure de sécurité importante. En plus de votre mot de passe, la MFA nécessite une autre preuve d'identité, appelée "facteur d'authentification", pour se connecter à un compte. Il devient ainsi beaucoup plus difficile pour les utilisateurs non autorisés de pirater un compte, et un mot de passe compromis ne suffit pas à y accéder.
Qu'est-ce qui change ?
Une fois ce changement effectif, les utilisateurs qui suivent le workflow par authentification de l'utilisateur pour générer de nouveaux jetons d'actualisation OAuth 2.0 pour l'API Google Ads devront toujours s'authentifier à l'aide d'un deuxième facteur en plus d'un nom d'utilisateur et d'un mot de passe.
Si vous n'avez pas activé la validation en deux étapes, vous devrez ajouter une méthode de validation en deux étapes.
Que dois-je faire ?
Vous pouvez être concerné par ce changement, selon le workflow d'authentification utilisé par votre application.
- Workflow par compte de service : les workflows par compte de service ne sont pas concernés par ce changement. Aucune action n'est requise. Nous vous recommandons vivement d'utiliser un workflow par compte de service pour les applications qui nécessitent des workflows automatisés ou hors connexion.
- Workflow par authentification de l'utilisateur : si votre application génère des jetons d'actualisation OAuth 2.0 pour les utilisateurs, ce changement vous concerne.
- Les jetons d'actualisation OAuth existants ne sont pas concernés par ce changement. Ils continueront de fonctionner comme d'habitude, et vous ne serez pas invité à demander une nouvelle autorisation lorsque vous obtiendrez des jetons d'accès OAuth.
- Les nouveaux utilisateurs devront fournir un second facteur pour s'authentifier, en plus de leur nom d'utilisateur et de leur mot de passe.
Quelles autres plates-formes sont concernées par ce changement ?
Si vous utilisez Google Ads Editor, les scripts Google Ads, le Service de transfert de données BigQuery ou Data Studio pour gérer Google Ads, vous devrez vous authentifier à l'aide d'un deuxième facteur en plus de votre nom d'utilisateur et de votre mot de passe. Si vous n'avez pas activé la validation en deux étapes, vous devrez ajouter une méthode de validation en deux étapes.
Comment les utilisateurs peuvent-ils vérifier et activer la MFA ?
Les utilisateurs peuvent vérifier si l'authentification multifacteur est activée pour leur compte en ouvrant l'onglet Sécurité de la page des paramètres de leur compte Google. Le paramètre Validation en deux étapes s'affiche dans la section Comment vous connecter à Google. Si l'authentification multifacteur n'est pas activée, suivez les étapes à l'écran décrites dans cette section.
Si l'option "Validation en deux étapes" ne s'affiche pas pour votre compte, il est possible que votre administrateur l'ait désactivée. Contactez votre administrateur pour obtenir de l'aide.
Dépannage
Q : Lorsque j'accède à la page des paramètres de mon compte Google, l'option de validation en deux étapes ne s'affiche pas.
R : Si l'option de validation en deux étapes n'est pas disponible pour votre compte, il est possible que votre administrateur l'ait désactivée. Contactez votre administrateur pour obtenir de l'aide.
Q : Je n'ai pas activé la validation en deux étapes pour mon compte. Lorsque j'essaie de me connecter, un message d'erreur s'affiche : "Google n'a pas pu vérifier que ce compte vous appartient". Je suis alors invité à récupérer mon compte au lieu d'ajouter la validation en deux étapes.
R : Dans certains cas, Google a besoin d'une validation supplémentaire avant de vous autoriser à ajouter un deuxième facteur à votre compte. Pour résoudre le problème, accédez à l'onglet Sécurité de la page des paramètres de votre compte Google. Le paramètre Validation en deux étapes s'affiche dans la section Comment vous connecter à Google. Si la validation en deux étapes n'est pas activée, suivez les étapes à l'écran décrites dans cette section. Patientez quelques minutes, puis essayez de vous reconnecter à l'application de l'API Google Ads.
Si vous avez des questions ou souhaitez discuter de cette modification, n'hésitez pas à nous contacter sur le serveur Discord de la communauté Google Advertising and Measurement.
- Anash P. Oommen, équipe API Google Ads
Libellés : google-ads-api, oauth