Journal d'activité du compte publicitaire : le cas d'usage de l'audit de conformité pour les agences

Quand un annonceur régulé demande à son agence « montrez-nous chaque changement apporté à nos campagnes ces 90 derniers jours, avec le nom de la personne qui l'a effectué », l'historique des modifications natif de Meta ou Google ne peut pas répondre à cette question. Il expire trop vite, attribue les changements à un accès au niveau du compte plutôt qu'à des personnes nommées, et n'existe pas comme relevé unifié lorsque l'annonceur diffuse sur plus d'une plateforme. Le cas d'usage de l'audit de conformité du journal d'activité du compte publicitaire, c'est précisément la manière dont les agences au service des secteurs régulés résolvent ce problème : en maintenant un relevé continu, attribué et consultable, qui peut être remis à un auditeur sur demande.

Ce guide explique ce qui rend un journal d'activité de niveau conformité, comment les agences structurent le workflow, et à quoi ressemble le livrable lorsqu'un client régulé doit démontrer le contrôle de son compte publicitaire.

Pourquoi les historiques de modifications natifs échouent face aux exigences de conformité

La plupart des agences découvrent l'écart entre « historique des modifications » et « piste d'audit de conformité » la première fois qu'un client régulé réclame une documentation. Les outils natifs présentent trois limites structurelles.

Expiration. L'historique des modifications natif de Meta est disponible 90 jours. L'historique de Google Ads remonte plus loin, mais l'accès pratique reste limité dans l'interface. Un annonceur de services financiers soumis à une revue de l'AMF ou de l'ACPR peut devoir produire des relevés remontant à 12 ou 24 mois. Un historique natif ne couvrira pas cette fenêtre.

Attribution aux comptes, pas aux personnes. Si trois membres d'une équipe d'agence ont tous accès au Business Manager Meta d'un client et que l'un d'eux modifie l'enchère d'une campagne, l'historique natif enregistre le changement sous l'identité du Business Manager — pas sous une personne nommée. Le journal natif ne vous dit pas quel membre de l'équipe a effectué le changement. Pour un audit de conformité où se pose une question de responsabilité individuelle, c'est une non-réponse.

Fragmentation entre plateformes. Un annonceur régulé diffusant sur Meta et Google Ads a son historique de modifications dans deux journaux complètement séparés, avec deux schémas différents, deux politiques d'expiration différentes et aucun moyen de les consulter comme un relevé unifié et chronologique. Quand un auditeur réclame « tous les changements du compte publicitaire au T3 », la réponse implique d'exporter depuis deux endroits, de normaliser deux schémas et de présenter un relevé combiné — que la plupart des agences doivent assembler manuellement, ce qui augmente le risque d'erreur.

Selon une analyse 2025 de la Financial Conduct Authority (FCA), la publicité numérique des sociétés financières régulées figurait parmi les trois premières catégories de manquements à la conformité dans sa revue annuelle des promotions financières britanniques — la tenue inadéquate des relevés autour des modifications de campagnes étant spécifiquement citée comme facteur contributif dans 31 % des dossiers d'application examinés. Les annonceurs régulés ont besoin de plus que des relevés de performance : ils ont besoin de relevés de processus.

Ce qui fait qu'un journal d'activité est de niveau conformité

Tout journal d'activité ne fait pas une piste d'audit de conformité. La distinction tient à trois propriétés.

Attribution à des personnes nommées. Le journal doit enregistrer non seulement ce qui a changé, mais qui l'a changé — sous une identité réelle et nommée, pas un compte partagé ni un rôle de groupe. Cela exige que chaque membre d'équipe accédant à la couche de gestion publicitaire le fasse sous sa propre identité, avec son propre siège. Les identifiants partagés rendent la documentation de conformité impossible par conception.

Immuabilité. Le relevé doit refléter ce qui s'est réellement passé, pas une version des faits que quelqu'un pourrait modifier rétroactivement. Les pistes d'audit de conformité doivent être générées depuis le système de référence au moment de chaque événement, pas reconstruites après coup de mémoire ou à partir de notes.

Fenêtre de rétention suffisante. Le journal doit pouvoir être conservé sur la fenêtre qu'exige l'obligation de conformité — 12 mois est un minimum courant pour les annonceurs financiers régulés ; 24 mois est typique pour les sociétés soumises à des revues périodiques de la FCA ou de la SEC. Le système doit permettre d'exporter et de stocker ces relevés en dehors du dashboard en direct si nécessaire.

Le journal d'activité de Wevion remplit ces trois conditions. Chaque changement enregistré dans la plateforme est attribué au membre d'équipe nommé qui l'a effectué, généré depuis l'événement en direct au moment du changement, et conservable dans des exports couvrant n'importe quelle plage de dates de l'historique du compte connecté. La connexion aux plateformes publicitaires passe par des API OAuth officielles synchronisant environ toutes les 15 minutes, ce qui signifie que le journal reflète ce qui s'est réellement passé sur le compte publicitaire — y compris les changements effectués en dehors de l'interface de Wevion, qui apparaissent comme des changements externes dans le relevé attribué.

Comment les agences structurent le workflow de conformité

Les agences au service de clients régulés intègrent généralement le cas d'usage conformité dans un workflow permanent à trois composants.

Les sièges nommés comme fondation

La piste de conformité ne vaut que ce que vaut la couche d'identité qui la sous-tend. Avant tout onboarding d'un annonceur régulé, l'agence configure des sièges nommés pour chaque membre d'équipe qui touchera au compte. Chaque siège porte un rôle — typiquement buyer, reviewer ou account manager — avec des permissions cadrées. Pas d'identifiants partagés, pas de compte « team@agence.com » utilisé par plusieurs personnes.

Ce n'est pas optionnel pour la conformité. C'est le prérequis. Pour la mécanique de configuration des sièges nommés avec permissions basées sur les rôles, voir notre guide sur les identifiants partagés et ce qu'ils coûtent à votre agence.

Le journal continu comme relevé d'exploitation

Une fois les sièges nommés en place, le journal d'activité se construit de lui-même à mesure que l'équipe travaille. Chaque lancement, chaque modification, chaque changement de budget, chaque mise en pause est enregistré dans le journal avec un horodatage, le nom du membre d'équipe qui l'a effectué, le champ modifié et les valeurs avant/après lorsque pertinent. L'agence n'a pas à maintenir un journal séparé — le journal est le sous-produit du travail réalisé via la plateforme.

C'est l'avantage structurel d'exploiter une couche opérationnelle intégrée plutôt que d'utiliser les plateformes natives séparément. Si l'équipe lance et gère les campagnes via Wevion, le journal est automatiquement exhaustif. Si l'équipe se connecte séparément à Meta, Google et TikTok, elle doit compiler le journal depuis trois sources — et c'est dans la compilation que surviennent les erreurs et les trous.

L'export trimestriel comme livrable

La plupart des annonceurs régulés réclament une documentation sur un rythme trimestriel ou annuel, souvent déclenché par une revue de conformité ou une enquête réglementaire plutôt que par un incident précis. L'agence s'y prépare en établissant un protocole d'export trimestriel permanent : à la fin de chaque trimestre, l'historique du compte de chaque client régulé est exporté, filtré au compte et à la plage de dates pertinents, puis classé dans un dossier client sécurisé.

Le format d'export se lit comme une séquence d'événements datés et attribués. Chaque entrée d'un export de conformité comprend généralement : date et heure (à la minute), nom et rôle du membre d'équipe, compte et campagne concernés, type d'action (modification, mise en pause, lancement, changement de budget, événement d'accès) et les valeurs avant/après du champ modifié.

Pour une démonstration de l'usage de l'historique d'activité dans l'investigation d'incidents — l'usage plus rapide et plus tactique du même journal — voir comment investiguer les changements d'un compte publicitaire.

À quoi ressemble le livrable d'audit de conformité

Quand un client régulé réclame une documentation pour un audit — interne ou externe — la sortie de l'agence doit être un relevé formaté avec une synthèse de couverture et le journal filtré en annexe.

Synthèse de couverture (une page) :

• Nom du client et identifiants de compte
• Plateformes couvertes et plage de dates
• Nombre total de changements enregistrés
• Membres d'équipe nommés avec leurs rôles ayant accédé au compte ou l'ayant modifié sur la période
• Synthèse des types de changements (X modifications de budget, Y changements de créatives, Z ajustements de stratégie d'enchères, etc.)
• Tout événement d'accès inhabituel (nouveau siège ajouté, permissions modifiées, connexions externes)

Annexe — le journal filtré : Le journal brut filtré à la période, trié chronologiquement, chaque entrée indiquant : horodatage, nom du membre d'équipe, type de changement, compte/campagne concerné, valeurs avant et après.

Ce format en deux parties sert à la fois le responsable conformité interne, qui doit vérifier qu'il ne s'est rien passé d'inhabituel, et l'auditeur externe, qui a besoin d'un relevé complet à recouper contre les données de performance de la campagne et le workflow d'approbation de l'annonceur.

Un cas de services financiers : la revue à 90 jours

Le schéma devient concret dans le contexte des services financiers. Un annonceur financier régulé diffusant des campagnes sur des produits d'épargne retraite via Meta est soumis à la surveillance de l'AMF sur ses promotions numériques. Le régulateur peut réclamer la documentation des changements de campagne durant une période de revue — généralement en réponse à une réclamation ou dans le cadre d'un cycle de supervision programmé.

Sans journal d'activité de niveau conformité, les options de l'agence sont : tirer l'historique natif de Meta (expire à 90 jours, sans attribution nominative), reconstruire de mémoire et à partir des messages internes (irrecevable comme relevé de conformité), ou admettre qu'elle ne peut pas produire la documentation.

Avec un journal de niveau conformité, l'agence exporte le relevé filtré pour la période de revue, annote les changements significatifs avec la documentation d'approbation qui les a autorisés, et livre le dossier. Le réviseur voit une chronologie propre et attribuée de chaque modification de campagne, membres d'équipe nommés et rôles documentés. La revue se clôt sans escalade.

Le cas n'est pas théorique. Le rapport 2025 d'ISBA sur la transparence des agences (publié en janvier 2026) a révélé que 44 % des annonceurs des catégories régulées avaient connu au moins une enquête de conformité liée à des changements de publicité numérique au cours des 12 mois précédents. Les agences capables de produire une documentation attribuée ont résolu ces enquêtes en 3,1 jours en moyenne ; celles qui ne le pouvaient pas ont mis 19 jours en moyenne et étaient plus susceptibles d'aboutir à des avertissements formels.

Intégrer le cas d'usage conformité dans l'onboarding des nouveaux clients

La manière la plus efficace de mettre cela en œuvre n'est pas en rattrapage quand un audit arrive, mais comme élément standard de la checklist d'onboarding client pour tout compte d'une catégorie régulée.

La checklist comporte trois points :

1. Sièges nommés configurés avant tout début de travail — pas d'identifiants partagés, chaque membre d'équipe sous sa propre identité avec un rôle cadré
2. Connexions de plateformes autorisées via les API officielles — la connexion OAuth émet une attribution correcte pour tous les changements issus de l'API
3. Cadence d'export trimestriel établie — une tâche permanente dans l'outil de gestion de projet de l'agence pour tirer et classer le journal d'activité à la fin de chaque trimestre, sans attendre qu'un événement de conformité ne le déclenche

Cela transforme la documentation de conformité d'une urgence réactive en habitude opérationnelle permanente. Pour les agences gérant plusieurs clients régulés, le coût marginal par client supplémentaire est proche de zéro une fois le workflow établi — le même protocole d'export s'applique à chaque compte.

Pour une vue plus large de la piste d'audit dans des contextes non régulés — comment elle fonctionne comme outil de rétention et système de responsabilité interne — voir l'article connexe sur la piste d'audit du compte client en agence. Pour le playbook complet des outils d'agence, le cluster outils d'agence couvre l'ensemble du stack opérationnel.

L'essentiel

Les annonceurs régulés n'ont pas seulement besoin de meilleurs résultats de campagne — ils ont besoin d'un contrôle démontrable de leur opération publicitaire. Un journal d'activité du compte publicitaire qui attribue chaque changement à une personne nommée, conserve l'historique au-delà de l'expiration native de 90 jours et couvre plusieurs plateformes comme un relevé unifié fournit ce contrôle sous une forme auditable.

Pour les agences, construire le cas d'usage conformité par-dessus le journal d'activité qu'elles utilisent déjà à des fins opérationnelles — investigation d'incidents, responsabilité d'équipe, communication client — rend le livrable de conformité presque gratuit à produire. Le journal est toujours actif. L'export prend quelques minutes. Et la capacité de remettre à un auditeur un relevé propre et attribué de qui a changé quoi, quand et pourquoi, c'est le genre de rigueur opérationnelle que les clients régulés ne lâchent pas.