Lundi 27 juillet 2026
Afin d'améliorer la sécurité des comptes Google Ads, l'API Google Ads exigera dorénavant des clés d'accès pour les utilisateurs de l'API Google Ads. Cette modification s'inscrit dans un changement plus global dans Google Ads, qui nécessite l'utilisation de clés d'accès pour autoriser les actions sensibles dans votre compte Google Ads. Ces importantes mises à jour de sécurité seront déployées à partir du 5 août 2026 et entreront en vigueur pour tous les utilisateurs au cours des prochaines semaines.
Qu'est-ce qui change ?
Une fois ce changement effectif, les utilisateurs qui suivent le workflow par authentification de l'utilisateur pour générer de nouveaux jetons d'actualisation OAuth 2.0 pour l'API Google Ads devront toujours s'authentifier à l'aide d'une clé d'accès. Si vous n'avez pas créé de clé d'accès, vous serez invité à en créer une et à l'utiliser pour terminer le workflow par authentification. Les autres formes d'authentification qui utilisent uniquement un mot de passe ou qui nécessitent l'authentification à deux facteurs (A2F), par exemple les mots de passe à usage unique basés sur le temps (TOTP) ou les codes par SMS, ne seront pas autorisées.
Quelle mesure dois-je prendre ?
Vous pouvez être concerné par ce changement, selon le workflow d'authentification utilisé par votre application.
- Workflow par compte de service : les workflows par compte de service ne sont pas concernés par ce changement. Aucune action n'est requise. Nous vous recommandons vivement d'utiliser un workflow par compte de service pour les applications qui nécessitent des workflows automatisés ou hors connexion.
- Workflow par authentification de l'utilisateur : si votre application génère des jetons d'actualisation OAuth 2.0 pour les utilisateurs, ce changement vous concerne.
- Les jetons d'actualisation OAuth existants ne sont pas concernés par ce changement. Ils continueront de fonctionner comme d'habitude, et vous ne serez pas invité à demander une nouvelle autorisation lorsque vous obtiendrez des jetons d'accès OAuth.
- Les nouveaux utilisateurs devront s'authentifier avec une clé d'accès. Un délai de sécurité de 7 jours peut s'appliquer avant qu'une nouvelle clé d'accès ne soit approuvée et utilisable. Créez votre clé d'accès dès que possible pour qu'elle soit prête à l'emploi lorsque vous en aurez besoin.
Pour configurer une clé d'accès :
- Accédez à g.co/passkeys.
- Cliquez sur Créer une clé d'accès pour vous connecter au gestionnaire de clés de sécurité.
- Créez une clé d'accès en suivant les instructions fournies par votre appareil.
Quelles autres plates-formes sont concernées par ce changement ?
Les produits Google qui utilisent l'API Google Ads, comme Google Ads Editor, les scripts Google Ads, le Service de transfert de données BigQuery ou Data Studio pour gérer Google Ads, commenceront également à exiger une authentification par clé d'accès. Si vous n'avez pas activé les clés d'accès, vous serez invité à en ajouter une.
Pour savoir comment configurer des clés d'accès, consultez le Centre d'aide. Si vous rencontrez des problèmes, vous pouvez contacter l'assistance.
Si vous avez des questions ou souhaitez discuter de cette modification, n'hésitez pas à nous contacter sur le serveur Discord de la communauté Google Advertising and Measurement.
- Anash P. Oommen, équipe API Google Ads
Libellés : google-ads-api, google-ads-scripts, oauth