Mur social 
Analyse des flux 
Avant toute chose : respirez un bon coup. Cet e-mail n'est pas lié à une faille de sécurité, personne n'a piraté votre compte et vous n'avez rien fait de mal.
Si vous venez d'ouvrir un message indiquant « Action requise dans les 7 jours. Un administrateur du compte a désactivé l'application Smash Balloon… en raison des règles de confidentialité de Facebook », vous êtes sans doute en train de passer mentalement en revue une liste de points à vérifier.
Est-ce que j'ai été piraté ? Y a-t-il un problème avec ma facturation ? Quel administrateur a fait ça ?
En bref : Meta met fin à la validité des jetons d'accès conformément à ses règles habituelles en matière de confidentialité, et cet e-mail vous avertit à l'avance que vous devez vous reconnecter. L'opération ne prend que deux minutes environ.
Je vais vous expliquer ci-dessous ce que signifie « un administrateur de compte a révoqué l'autorisation », vous guider à travers les étapes de reconnexion à effectuer avant la date limite, et répondre à la grande question : que se passe-t-il si vous manquez ce délai ? (Indice : même dans ce cas, il y a une solution.)
- Que signifie « Action requise dans les 7 jours » ?
- Pourquoi vous avez reçu cet e-mail (même si vous n'avez rien modifié)
- Pourquoi votre fil d'actualité s'affiche probablement encore en ce moment même
- Comment reconnecter votre compte avant la date limite
- Que se passe-t-il si vous ne respectez pas le délai de 7 jours ?
- Comment éviter que cela ne se reproduise
- Ce même jeton expiré est également à l'origine de ces autres problèmes liés au flux
- Se reconnecter une seule fois, puis ne plus s'en soucier
Que signifie « Action requise dans les 7 jours » ?
Cet e-mail vous informe que le jeton d'accès reliant votre compte Instagram ou Facebook à votre fil d'actualité arrive à expiration. Meta procède à l'expiration de ces jetons dans le cadre de ses politiques de confidentialité des données. Il n'y a aucun problème au niveau de votre site, de votre plugin ou de votre sécurité.
L'expression « un administrateur du compte a révoqué l'autorisation » est une formulation générique utilisée par Meta ; elle peut être déclenchée par une action de l'utilisateur, des modifications apportées sur Facebook ou Instagram, voire un bug.
En d'autres termes, ce message s'affiche souvent même lorsqu'aucun utilisateur n'a délibérément révoqué une autorisation. C'est pourquoi vous n'avez constaté aucun changement sur votre compte Meta.
Votre flux s'affiche probablement encore en ce moment même. Smash Balloon conserve une copie en cache des données de votre flux, ce qui vous laisse un peu de temps pendant la période d'avertissement. Je vous expliquerai comment cela fonctionne un peu plus loin.
Pour résoudre ce problème, il suffit de reconnecter votre source dans WordPress ; je vais vous expliquer chaque étape ci-dessous.
En bref : votre connexion à Meta a expiré. Reconnectez-vous dans les Paramètres » Sources de votre fil d'actualité. Cela prend environ deux minutes.
Pourquoi vous avez reçu cet e-mail (même si vous n'avez rien modifié)
Vous avez reçu cet e-mail car Meta a invalidé le jeton d'accès qui relie votre compte à votre flux. Meta procède ainsi pour des raisons de sécurité et de respect de la vie privée, et cela se produit souvent sans que personne n'ait modifié le moindre paramètre.
Pour le dire clairement, cette désautorisation peut être due à une action de l'utilisateur, à des modifications apportées par Instagram ou Facebook, voire à un bug ou à une modification du côté de Meta.
Cela dit, certaines activités sur le compte peuvent déclencher ce problème. Voici les exemples les plus courants, afin que vous puissiez effectuer un autodiagnostic :
- Une modification des droits d'administrateur sur votre page Facebook ou votre compte Instagram. L'ajout, la suppression ou la modification des autorisations d'un administrateur peut entraîner l'invalidation du jeton.
- Un changement de mot de passe. Meta considère qu'un nouveau mot de passe justifie la réinitialisation des connexions aux applications.
- Quelqu'un a cliqué sur « Se déconnecter de tous les appareils ». Cela met fin à toutes les sessions actives, y compris celle utilisée par Smash Balloon.
- Meta a détecté une activité suspecte. Une connexion depuis un nouvel appareil ou le partage des identifiants de connexion peut suffire à déclencher cette alerte.
- Le jeton a simplement expiré. Les jetons ont une durée de vie limitée, et aucune intervention n'est nécessaire lorsqu'ils arrivent à expiration.
Faites attention à ces deux derniers. Si vous n'avez jamais modifié vos paramètres Meta, il s'agit probablement d'un avertissement de sécurité ou d'une simple expiration. Ces deux cas surviennent sans aucune intervention de votre part et sont tout à fait normaux.
Je constate régulièrement cette confusion dans les fils de discussion du forum d'assistance de WordPress.org consacrés à ce plugin. Les utilisateurs demandent quel administrateur a désactivé l'application, et souvent, la réponse honnête est : « personne ».
Autre possibilité si vous travaillez avec une équipe ou une agence : une autre personne disposant d'un accès administrateur a effectué une modification. Un développeur qui se connecte depuis son bureau ou un client qui met à jour son mot de passe sont considérés comme des activités sur le compte, même si vous n'en avez pas eu connaissance.
Quelle qu'en soit la cause, cet e-mail est en soi un bon signe. Il s'inscrit dans le cadre du système de vérification de l'état de fonctionnement et de notifications par e-mail de Smash Balloon, qui surveille votre connexion et vous alerte avant que votre flux ne soit interrompu.
Pourquoi votre fil d'actualité s'affiche probablement encore en ce moment même
Si votre flux semble parfaitement normal, vous vous demandez peut-être si cet e-mail est bien authentique. Il l'est. Le système de mise en cache de sauvegarde de Smash Balloon stocke une copie des données de votre flux localement, sur votre propre serveur.
Lorsque la connexion à Meta est interrompue, votre site continue d'afficher cette copie mise en cache. Il s'agit d'un dispositif de sécurité intégré au plugin, afin que vos visiteurs ne voient jamais un flux défectueux pendant que vous rétablissez la connexion.
Mais le fait que le flux semble fonctionner ne signifie pas que vous pouvez ignorer l'e-mail. Le cache sert de tampon, ce n'est pas une solution définitive, et il ne fait que maintenir l'intégrité de votre flux pendant la période d'alerte.
Une fois les 7 jours écoulés sans reconnexion, le plugin efface cette copie mise en cache et le flux devient vide. C'est précisément à cause de ce délai que tant de propriétaires de sites ne font pas le lien entre l'e-mail et le flux défectueux qui apparaît quelques jours plus tard.
Comment reconnecter votre compte avant la date limite
La reconnexion prend environ deux minutes, et toute la procédure s'effectue depuis votre tableau de bord WordPress.
Le guide officiel de dépannage de Smash Balloon recommande de supprimer la source défectueuse puis de la rajouter, ce qui oblige Meta à générer un tout nouveau jeton d'accès. Voici la procédure complète, étape par étape.
Étape 1 : Connectez-vous à votre espace d'administration WordPress.
Vous devrez disposer d'un compte avec des droits d'administrateur, car les paramètres du plugin ne sont accessibles qu'aux administrateurs.
Étape 2 : Rendez-vous dans le fil d'actualité Instagram » Paramètres.
Si l'e-mail concerne le fil d'actualité Facebook, rendez-vous plutôt dans « Fil d'actualité Facebook » » « Paramètres ». Vous y trouverez la liste de vos sources connectées.
Étape 3 : Cliquez sur l'icône rouge en forme de corbeille située à côté de la source, puis cliquez sur « Enregistrer les paramètres ».
Cela supprime définitivement la connexion expirée. Il est important de supprimer d'abord l'ancienne source, car se reconnecter en utilisant un jeton invalide peut entraîner la persistance de la même erreur.
Étape 4 : Cliquez sur « Ajouter une source » et sélectionnez votre type de compte.
Choisissez « Basique » ou « Avancé » en fonction de votre compte Instagram ou Facebook. Cela permet à Smash Balloon de déterminer vers quel type d'écran de connexion Meta vous rediriger.
Étape 5 : Cliquez sur « Se connecter avec Instagram » (ou « Se connecter avec Facebook ») et acceptez les autorisations.
Meta ouvre sa propre fenêtre de connexion et vous demande de confirmer les éléments auxquels l'application peut accéder. C'est en acceptant ces autorisations que le nouveau jeton d'accès est généré.
Étape 6 : Cliquez sur « Enregistrer les modifications ».
Et voilà. Votre flux fonctionne désormais avec un nouveau jeton, l'avertissement disparaît et votre flux est à nouveau connecté.
Quelques informations utiles à connaître avant de commencer.
- Connectez-vous au bon compte Meta. Vous devez vous connecter avec le même compte Facebook ou Instagram que celui qui est associé à la source. Je constate très souvent que c’est ce genre d’erreur qui complique la mise en place des configurations dans les agences : un développeur se connecte avec son compte Meta personnel au lieu de celui du client, ce qui entraîne un échec de la reconnexion ou l’importation d’un flux erroné.
- Comptes professionnels : vérifiez toutes les autorisations. Si vous connectez un compte professionnel, cliquez sur « Modifier les paramètres » dans l'écran des autorisations de Meta et assurez-vous que toutes les pages et autorisations sont activées. Une seule page non cochée peut empêcher la connexion complète de votre fil d'actualité.
- Vos personnalisations sont préservées. La reconnexion ne fait qu’actualiser le jeton d’accès. La documentation de Smash Balloon confirme que la mise en page de vos flux, vos couleurs et vos paramètres restent exactement tels que vous les avez définis.
Que se passe-t-il si vous ne respectez pas le délai de 7 jours ?
Le 8e jour, les données du flux mises en cache et les images redimensionnées sur votre serveur expirent, et le flux de votre site s'affiche vide.
C'est là toute la conséquence. Vos visiteurs voient un espace vide à l'endroit où se trouvait auparavant le flux, et rien d'autre sur votre site n'est affecté.
Les « données » mentionnées dans cette phrase correspondent à la copie mise en cache localement de vos publications, c'est-à-dire le filet de sécurité dont j'ai parlé plus haut. Le contenu réel de vos comptes Instagram et Facebook reste totalement intact, car Smash Balloon ne stocke qu'une copie de ce que Meta héberge déjà.
Vos paramètres de flux, vos mises en page et vos personnalisations sont également conservés.
Voici ce qui compte le plus : reprendre le contact après la date limite permet tout de même de tout arranger. Manquer le 7e jour n'est pas un point de non-retour.
Il y a juste une étape supplémentaire. Le jour 8 supprime également la source expirée ; ainsi, une fois votre compte reconnecté, vous devrez le rattacher à votre flux dans les « Paramètres » » « Sources » de ce dernier.
Cela indique au flux quel compte il doit à nouveau consulter, et vos publications se rechargent immédiatement depuis Meta.
Considérez ces 7 jours comme un délai de courtoisie accordé à vos visiteurs, et non comme un compte à rebours menant à la perte de quoi que ce soit.
Si vous corrigez le problème pendant la fenêtre, personne ne remarquera jamais que le flux était interrompu. Si vous le corrigez après, le seul inconvénient est un flux vide pendant ce laps de temps, ce qui correspond simplement à la purge du cache de sauvegarde.
Comment éviter que cela ne se reproduise
Voici la réponse honnête : vous ne pouvez pas empêcher cela totalement. L'expiration des jetons relève de la politique de Meta ; il ne s'agit pas d'un paramètre que vous pouvez désactiver, et la documentation de Smash Balloon confirme que les jetons peuvent expirer à la suite de modifications effectuées exclusivement par Meta. Ce que vous pouvez faire, c'est éviter les facteurs déclencheurs qui relèvent de votre contrôle et vous assurer de ne jamais être pris au dépourvu.
Ce sont quelques habitudes qui font toute la différence :
- Veillez à ce qu’un seul administrateur, actif et fiable, soit associé à votre Page ou à votre compte. Les changements d’administrateur constituent l’un des principaux facteurs déclencheurs ; veillez donc à vous concerter avec la personne qui gère votre site avant d’ajouter ou de supprimer un administrateur.
- Évitez l'application Smash Balloon lors des sessions de nettoyage de Meta. Si vous supprimez d'anciennes applications dans vos paramètres Meta Business, le fait de retirer les autorisations de cette application interrompt immédiatement votre connexion.
- Considérez cette reconnexion ponctuelle comme une opération de maintenance normale. Cela fait partie de la manière dont Meta gère la confidentialité ; ainsi, lorsque vous recevrez cet e-mail, voyez-y plutôt un avertissement qu’un motif d’inquiétude.
- Laissez les notifications par e-mail activées. C'est grâce à ce paramètre de notification par e-mail concernant l'état du flux que vous recevez un avertissement 7 jours à l'avance, au lieu de découvrir un flux vide une semaine plus tard.
C'est ce dernier point que je considère comme le plus important. L'e-mail d'alerte fait la différence entre une intervention rapide de deux minutes et une panne inattendue du flux, et il n'est efficace que s'il parvient jusqu'à vous.
Il est également utile de savoir que cette situation n’est pas près de changer. Meta modifie régulièrement les règles de son API, comme lorsqu’Instagram a mis fin à son API « Basic Display », et Smash Balloon s’adapte à ces changements de son côté pour que votre fil d’actualité continue de fonctionner. La seule chose que vous ayez à faire, c’est de vous reconnecter de temps en temps.
C'est justement ce dispositif de sécurité qui fait tout l'intérêt de Smash Balloon Instagram Feed Pro.
Vous venez de le voir en action : le flux mis en cache a permis à votre site de continuer à s'afficher normalement, tandis que l'e-mail d'avertissement vous a laissé une semaine entière pour rétablir la connexion.
C'est cette même fiabilité qui permet à Smash Balloon de fonctionner sur 1,75 million de sites.
Ce même jeton expiré est également à l'origine de ces autres problèmes liés au flux
L'e-mail envoyé au bout de 7 jours n'est pas le seul moyen de détecter un jeton expiré. Parfois, il n'y a aucun avertissement et le problème lié au jeton se manifeste par un autre symptôme :
- Un fil d'actualité qui s'affiche soudainement vide ou qui ne se charge pas. Commencez par suivre les étapes de reconnexion indiquées ci-dessus, puis consultez notre guide pour résoudre le problème d'un fil d'actualité Instagram qui ne se charge pas.
- Une « source non valide » ou une erreur de reconnexion dans votre tableau de bord Smash Balloon.
- Un flux bloqué sur d'anciens messages qui n'affiche plus rien de nouveau.
Si vous rencontrez l'un de ces problèmes, commencez par suivre les étapes de reconnexion décrites ci-dessus. Cette solution, qui ne prend que deux minutes, résout dans la plupart des cas ces problèmes liés au jeton et vous évite ainsi un dépannage plus approfondi dont vous n'avez probablement pas besoin.
Il existe un problème lié à l'intégration de Facebook qu'il est bon de connaître : les intégrations Facebook qui ne fonctionnent pas. Ce problème n'est pas dû à un jeton expiré, car il provient d'un mécanisme d'intégration distinct entre WordPress et Facebook ; par conséquent, le fait de reconnecter votre source ne permettra pas de le résoudre.
La solution à ce problème se trouve dans notre guide consacré à la résolution du problème lié à oEmbed de Facebook dans WordPress.
Questions fréquemment posées
Cet e-mail concernant la révocation d'autorisation est-il une tentative d'hameçonnage ?
Non, cet e-mail est une notification automatique légitime envoyée par le plugin Smash Balloon. Cela dit, il est préférable de vérifier sans cliquer sur aucun lien contenu dans l'e-mail. Connectez-vous directement à votre interface d'administration WordPress et vérifiez l'état de la source de votre flux dans les paramètres du plugin. Si la source affiche une erreur à cet endroit, l'e-mail était authentique, et cette habitude de vérifier dans votre tableau de bord plutôt que de cliquer sur les liens contenus dans l'e-mail vous protège contre les véritables tentatives d'hameçonnage.
La reconnexion va-t-elle effacer mes paramètres ou mes personnalisations du fil d'actualité ?
Non, la reconnexion n'entraînera la suppression d'aucun de vos paramètres ou personnalisations du flux. Le processus de reconnexion se contente de renouveler le jeton d'accès entre votre site et Meta. Vos mises en page, filtres, styles et paramètres de modération sont tous stockés dans WordPress ; ils resteront donc exactement tels que vous les avez laissés.
Est-ce que cela se produit également avec les flux Google Reviews, ou uniquement avec Instagram et Facebook ?
L'e-mail de révocation d'autorisation valable 7 jours que vous avez reçu concerne spécifiquement Meta ; il ne s'applique donc qu'aux fils d'actualité d'Instagram et de Facebook. Tout fil d'actualité créé via une connexion à une plateforme tierce peut nécessiter une réauthentification de temps à autre, car chaque plateforme gère ses propres règles d'accès. Cependant, cet e-mail en particulier et son délai de 7 jours relèvent du processus de gestion des jetons de Meta.
À quelle fréquence devrai-je reconnecter mon compte ?
Il n’y a pas de fréquence fixe pour les reconnexions. Dans des conditions normales, votre jeton est actualisé automatiquement, et de nombreux utilisateurs ne reçoivent jamais cet e-mail. Les modifications apportées au compte, comme la désignation d’un nouvel administrateur ou la réinitialisation d’un mot de passe, sont généralement à l’origine d’une reconnexion forcée. La seule exception répertoriée concerne les comptes Instagram privés, pour lesquels la documentation de Smash Balloon indique qu’une actualisation est nécessaire tous les 60 jours environ. Pour tous les autres utilisateurs, attendez-vous à ce que cela se produise de temps en temps, et non pas tous les mois.
Pourquoi cela s'est-il produit alors que je n'ai jamais modifié les paramètres de mon compte Meta ?
Vous pouvez recevoir cet e-mail sans avoir rien fait, car Meta peut signaler une activité ou expirer un jeton selon son propre calendrier, dans le cadre du respect de la confidentialité. Et si votre Page ou votre compte compte plusieurs administrateurs, toute modification effectuée par l'un d'entre eux est considérée comme un déclencheur, même si vous n'avez personnellement rien modifié.
Se reconnecter une seule fois, puis ne plus s'en soucier
L'e-mail intitulé « Action requise dans les 7 jours » peut sembler inquiétant, mais vous savez désormais de quoi il s'agit réellement : il s'agit d'une opération de maintenance de routine des jetons effectuée par Meta, et non d'une violation de sécurité ni d'une erreur de votre part.
Pour résoudre ce problème, il suffit de se reconnecter en deux minutes depuis la page « Paramètres » de votre fil d'actualité. Et si vous manquez le délai, votre fil d'actualité ne sera vide que temporairement. La reconnexion permet de tout récupérer, y compris tous vos paramètres.
Et le mieux dans tout ça, c'est que vos visiteurs n'ont probablement même pas remarqué quoi que ce soit. Le cache de secours a permis à votre flux de s'afficher normalement, tandis que l'e-mail d'alerte vous a laissé une semaine entière pour réagir.
C'est précisément pour offrir cette sécurité qu'Instagram Feed Pro a été conçu.
Vous recevez des e-mails d'alerte avant même qu'un problème ne survienne, et un flux mis en cache permet à votre site de conserver une apparence soignée en attendant. Il vous suffit de reconnecter votre source, et le plugin s'occupe du reste en toute discrétion, en arrière-plan.
