Compte publicitaire Facebook restreint : piratage, impayé, ou règle enfreinte ?

↑ Ce conseil fait partie du guide : Professionnels, TPE et artisans

Que faire si mon compte publicitaire est restreint ?

Ouvrez Qualité du compte depuis votre portefeuille business, jamais un lien reçu par e-mail : le motif exact y est écrit, et c'est le seul endroit où le bouton « Demander un examen » existe. Meta annonce un examen traité en général sous 48 heures. Avant de contester, vérifiez deux choses : s'il reste un montant dû — un paiement refusé désactive le compte jusqu'au règlement —, et si quelqu'un d'autre figure dans les personnes qui ont accès au portefeuille. Si une dépense inconnue est passée sur votre carte bancaire, le levier n'est pas chez Meta : il est chez votre banque.

Restreint, désactivé, suspendu : trois portes différentes

Trois mots au même endroit, trois gestes différents :

• Compte publicitaire restreint : la diffusion est limitée ou arrêtée, mais le compte existe toujours et le reste du portefeuille fonctionne.
• Compte publicitaire désactivé : plus aucune diffusion. Deux origines très différentes derrière le même mot — un impayé, qui se règle en payant, ou une infraction aux règles, qui se règle par un examen.
• Profil personnel ou portefeuille business restreint : la décision porte ailleurs, et c'est le compte publicitaire qui en porte le message.

Le signe qui les sépare tient à un détail d'écran : l'absence du bouton « Demander un examen ». Quand il manque, ce n'est pas le compte publicitaire qui est visé, mais le profil personnel qui l'administre ou le portefeuille — et c'est là qu'il faut agir, souvent par une vérification d'identité.

Les 4 causes réelles d'une restriction

Meta en documente quatre. Chacune se règle ailleurs, et c'est la confusion entre elles qui fait perdre des jours.

La cause	Ce qu'on voit	Par où ça se règle
Règles publicitaires enfreintes	Annonces refusées, souvent plusieurs d'affilée	Qualité du compte, puis Demander un examen
Paiement refusé ou montant dû	Le compte est désactivé jusqu'au règlement	Facturation et paiements, bouton « Payer maintenant »
Sécurité : compte jugé compromis	Connexion inhabituelle, exigence de double authentification non remplie	Reprendre les accès, puis examen
Vérification d'identité ou configuration incohérente	Pays, nom ou moyen de paiement d'un tiers qui ne concordent pas	Formulaire de vérification, pièce d'identité

Les écrans : se reconnecter, et où lire la décision

Un compte publicitaire n'a ni identifiant ni mot de passe propres : il appartient à un portefeuille, et pour accéder à votre compte publicitaire il faut d'abord accéder au profil Facebook qui l'administre. Or ce profil accepte trois identifiants à la connexion : l'adresse e-mail rattachée au compte, le numéro de mobile confirmé, et le nom d'utilisateur — le pseudonyme qui figure dans l'adresse du profil. Un même profil peut porter plusieurs adresses e-mail, et chacune ouvre la porte : un intrus qui ajoute la sienne s'est fabriqué un identifiant de plus, sans toucher au vôtre. C'est aussi le portefeuille, et non le profil personnel, qui permet de créer votre compte publicitaire et d'en distribuer les accès.

• « Oublié votre mot de passe ? » sur la page de connexion — le lien s'intitule « J'ai oublié mon mot de passe » dans l'application. Cliquez dessus, puis saisissez l'adresse e-mail ou le numéro de mobile associé à votre compte : l'écran veut l'un des deux, et le nom d'utilisateur ne fonctionne pas ici, même s'il permet de se connecter. Veuillez saisir le numéro sans zéro initial ni symbole : Facebook ne reconnaît pas les autres formats.
• Le code : par SMS ou par courriel. Facebook propose d'envoyer la réinitialisation au numéro associé à votre compte ou dans la messagerie ; choisissez le canal dont vous êtes sûr, veuillez saisir le code reçu, puis choisissez un nouveau mot de passe qui n'a jamais servi ailleurs plutôt qu'une variante de l'ancien.
• Rien n'arrive ? Trois causes, dans l'ordre de fréquence : une faute de frappe dans l'adresse mail saisie ; le SMS ou le courriel classé en indésirables ; l'adresse e-mail du compte déjà remplacée. Seule la troisième est une intrusion. Et si cette adresse mail est une boîte Outlook, la reprise commence par le compte Microsoft : qui lit cette boîte intercepte le code (compte Microsoft piraté).
• Une fois connecté, accédez à deux pages, et deux seulement : Qualité du compte, qui affiche la décision et son motif, et les paramètres du portefeuille, qui montrent qui a accès à quoi.

Votre espace client publicitaire — factures, historique, campagnes — reste consultable même quand la diffusion est arrêtée : c'est là que vous chiffrerez les dépenses et leurs dates.

Piratage ou décision de Meta : les 3 traces qui tranchent

Trois écrans suffisent, dans cet ordre :

1. Les personnes du portefeuille business. Dans les paramètres du portefeuille, section Personnes : un nom que vous ne reconnaissez pas, un ancien prestataire jamais retiré, ou un compte publicitaire apparu dans le portefeuille sans que vous l'ayez créé.
2. Le journal de connexion du profil administrateur. Un appareil ou une ville inconnus du côté du profil Facebook qui administre le portefeuille : c'est presque toujours par là que l'accès est pris.
3. Les moyens de paiement. Une carte ajoutée que vous ne reconnaissez pas — mais aussi l'inverse, bien plus fréquent : votre carte toujours en place, avec des campagnes que vous n'avez pas lancées.

Le piège, c'est qu'on peut accéder à votre compte sans changer votre mot de passe. Celui qui s'est fait ajouter comme administrateur n'a aucun intérêt à vous mettre dehors : tant que vous ne lisez pas la liste des accès, il dépense et vous vous connectez normalement. D'où l'intérêt de l'appareil inconnu connecté et des traces lisibles d'une intrusion.

Le piège de la carte, et le seuil de facturation

Deux mécanismes expliquent presque tous les mauvais réveils. D'abord, on ne voit pas la dépense au moment où elle a lieu. Meta prélève quand les coûts atteignent le seuil de facturation du compte, ou à la date de facturation mensuelle : le premier des deux. Et ce seuil n'est pas fixe — il monte à mesure que les prélèvements passent sans incident. Conséquence rarement dite : plus un compte publicitaire est ancien et bien payé, plus la somme qui peut partir avant le premier débit visible est élevée.

Ensuite, le réflexe sain — retirer votre carte bancaire du compte — est refusé par Meta dans deux cas très précis : tant qu'il reste un montant dû, et tant que c'est le moyen de paiement principal. Pour la retirer, il faut donc d'abord en ajouter un autre et le passer en principal, ou régler le solde — c'est-à-dire payer ce que l'intrus a dépensé.

La seule coupure immédiate est donc côté banque : faire opposition sur la carte et la faire refaire. Un paiement par carte que vous n'avez pas autorisé se conteste auprès de votre banque, et l'article L133-24 du code monétaire et financier laisse treize mois à compter du débit pour le faire par écrit. Voir compte bancaire piraté et se faire rembourser après une fraude.

Qualité du compte, et « Demander un examen »

1. Connectez-vous en tapant l'adresse de Facebook vous-même, depuis un ordinateur : jamais depuis un lien reçu par courriel, jamais depuis un message privé.
2. Accédez à Qualité du compte : la page rassemble l'état de vos comptes publicitaires, de vos Pages et de vos portefeuilles.
3. Lisez le motif exact. S'il y a un recours, une section « Ce que vous pouvez faire » apparaît : cliquez sur Demander un examen.
4. Vous devez être administrateur du compte publicitaire concerné : sans ce rôle, le bouton ne s'affiche pas, et aucune relance n'y changera rien.
5. Dans le formulaire, écrivez quelle activité vous ne reconnaissez pas et quand, pas un plaidoyer général. Une date, une campagne, un montant.

La vérification d'identité, quand elle est demandée, réclame des informations personnelles : une pièce d'identité, parfois un justificatif au nom du titulaire de la carte. Elles se déposent dans l'outil de vérification, jamais par courriel ni dans une conversation avec un prétendu conseiller — aucun service de Meta ne réclame vos informations personnelles par message privé. Le formulaire peut aussi faire confirmer le pays déclaré à la création de votre compte : une incohérence entre ce pays, le nom du titulaire de la carte et l'adresse de facturation est l'une des quatre causes de restriction.

Meta indique un traitement en général sous 48 heures, en précisant que cela peut prendre plus longtemps. Un refus n'est pas toujours définitif, mais renvoyer dix fois le même dossier ne sert à rien : ce qui compte, c'est d'avoir corrigé la cause avant.

La limite de dépenses du compte : le réglage que personne ne pose

Le garde-fou le plus utile tient en trois clics : dans les paramètres de paiement du Gestionnaire de publicités, la limite de dépenses du compte fixe un plafond cumulé pour toutes les campagnes. Quand il est atteint, les publicités s'arrêtent — y compris celles d'un intrus — même si le Gestionnaire continue de les afficher comme actives.

Trois détails à connaître avant de le poser : le montant se compte depuis le jour où vous créez la limite et ne se remet pas à zéro tout seul à la fin du mois ; il faut être administrateur pour la créer, la modifier ou en demander la réinitialisation ; et elle est indisponible si le compte fonctionne en paiements manuels, avec un solde prépayé. Posé à 300 € sur un compte qui dépense 200 € par mois, ce plafond transforme un détournement de plusieurs milliers d'euros en incident de quelques centaines.

Refermer les portes du portefeuille

Reprendre la diffusion sans refermer les accès, c'est rouvrir le robinet. Cinq gestes, dans l'ordre :

• Retirer les personnes que vous ne reconnaissez pas, et celles qui ne travaillent plus avec vous : un ancien stagiaire garde souvent son accès des années.
• Activer l'exigence de double authentification au niveau du portefeuille business : Meta permet de l'imposer aux « administrateurs uniquement » ou à « tout le monde », avec effet immédiat — qui n'en a pas devra la configurer à sa prochaine entrée. Préférez une application d'authentification au SMS, qui se détourne avec la carte SIM (la double authentification).
• Changer le mot de passe du profil administrateur, et celui de la messagerie associée : c'est la vraie porte d'entrée dans la majorité des cas (mot de passe volé). Puis relire les adresses mail et les numéros enregistrés sur le profil, et supprimer tout ce qui n'est pas à vous : ces identifiants restent valables.
• Garder deux administrateurs sur le portefeuille et sur la Page : un seul administrateur, et une suspension de son profil personnel emporte tout (compte Facebook désactivé).
• Regarder ce qui a été diffusé en votre nom. Si des publicités trompeuses sont parties de votre Page, prévenir ses clients fait partie du travail, et une TPE a des obligations légales si des données ont fuité.

Les recours, et celui qui ne couvre pas ce cas

La réclamation interne. Meta relève du règlement européen sur les services numériques (règlement (UE) 2022/2065). Son article 20 impose un système de réclamation interne gratuit, ouvert pendant six mois après la décision. Pour un compte publicitaire, il passe par le même examen : il n'y a pas de guichet parallèle.

Le règlement extrajudiciaire. L'article 21 du même règlement ouvre la voie à un organisme indépendant. En pratique, c'est l'Appeals Centre Europe, reconnu le 26 septembre 2024 par le régulateur irlandais Coimisiún na Meán, qui traite l'essentiel des litiges Facebook — il rend sa décision sous 90 jours, extensibles à 180 pour les dossiers complexes, et il faut le saisir dans les six mois. Mais son règlement de procédure exclut explicitement la cybersécurité et les comportements inauthentiques, et ne juge que des décisions de modération de contenu. Un compte publicitaire désactivé pour activité inhabituelle ou pour un impayé n'entre pas dans son champ : le recours existe, il ne s'appliquera probablement pas à vous.

L'argent, et le reste. C'est la banque qui tranche sur les sommes prélevées sans votre accord, et le médiateur bancaire si elle refuse. L'intrusion, elle, se signale : la plainte en ligne pour escroquerie et le dispositif 17Cyber sont gratuits, et la banque réclame souvent la plainte avant de rembourser.

Les gestes qui aggravent

• Créer un compte publicitaire de secours, ou créer un compte Facebook neuf pour repartir de zéro. Meta rapproche les signaux — carte, appareil, adresse e-mail, personnes — et la création d'un compte de remplacement alourdit l'examen du premier au lieu de s'y substituer.
• Régler le montant dû avant d'avoir retiré l'accès de l'intrus. Vous payez, le compte redevient actif, et la dépense reprend le lendemain.
• Payer un « débloqueur ». Aucun intermédiaire n'a de levier sur un examen interne de Meta : c'est le mécanisme des faux hackers qui prétendent récupérer un compte, transposé au compte publicitaire.
• Supprimer le compte publicitaire. Cela n'efface pas un solde impayé, et cela efface l'historique dont vous auriez besoin pour chiffrer la fraude.
• Répondre à un message qui annonce la restriction. Le faux avertissement « votre compte publicitaire va être désactivé » circule beaucoup : tout se vérifie dans Qualité du compte, et nulle part ailleurs (arnaques et hameçonnage).

Questions fréquentes

Mon compte publicitaire Facebook est restreint : ai-je été piraté ?

Pas forcément. Quatre causes se partagent les cas : une règle publicitaire enfreinte, un paiement refusé ou un montant dû, un doute de sécurité sur le profil administrateur, et une vérification d'identité en attente. Pour trancher, ouvrez les paramètres du portefeuille business et regardez la liste des personnes : une intrusion laisse presque toujours un nom que vous ne reconnaissez pas.

Combien de temps dure l'examen d'un compte publicitaire désactivé ?

Meta annonce un examen traité en général sous 48 heures, en précisant que cela peut prendre plus longtemps. Le délai ne commence qu'au moment où la demande part depuis Qualité du compte, et seulement si vous êtes administrateur du compte publicitaire. Relancer chaque heure ne raccourcit rien.

Pourquoi je ne peux pas retirer ma carte bancaire du compte publicitaire ?

Meta refuse de retirer un moyen de paiement dans deux cas : s'il reste un montant dû sur le compte publicitaire, et s'il s'agit du moyen de paiement principal. Il faut d'abord en ajouter un autre et le passer en principal, ou régler le solde. Après une intrusion, la seule coupure immédiate passe donc par votre banque : opposition sur la carte, puis une carte neuve.

Il n'y a pas de bouton « Demander un examen » : que faire ?

C'est le signe que la décision ne porte pas sur le compte publicitaire mais en amont : sur le profil personnel qui en est administrateur, ou sur le portefeuille business. Le message s'affiche sur le compte publicitaire parce que c'est lui qui cesse de diffuser. Le recours se joue alors sur l'élément réellement visé, souvent par une vérification d'identité.

Qui paie les publicités lancées par un intrus sur mon compte ?

Côté Meta, la somme apparaît comme un montant dû sur votre compte publicitaire, et le compte reste désactivé jusqu'au règlement. Le levier est ailleurs : un paiement par carte que vous n'avez pas autorisé se conteste auprès de votre banque, dans un délai maximal de treize mois à compter du débit selon l'article L133-24 du code monétaire et financier. Signalez l'intrusion par écrit avant de régler quoi que ce soit.

Faut-il payer un prestataire pour débloquer un compte publicitaire ?

Non. Personne hors de Meta n'a de levier sur un examen interne, et aucun intermédiaire ne peut accélérer la file. Les offres de déblocage express contre paiement recyclent le mécanisme des faux hackers qui prétendent récupérer un compte. La seule voie reste Qualité du compte, depuis un profil administrateur.

Sources

• Meta — résoudre les problèmes de compte désactivé ou restreint.
• Meta — retirer un moyen de paiement d'un compte publicitaire.
• Meta — à propos des seuils de facturation.
• Meta — limite de dépenses du compte et remise à zéro.
• Appeals Centre Europe — règlement de procédure.
• Légifrance — article L133-24 du code monétaire et financier.
• Cybermalveillance.gouv.fr — fiche réflexe piratage de compte.

À lire aussi : compte Facebook piraté · compte suspendu ou banni, comment faire appel · messagerie professionnelle détournée.