ChatGPT Ads

Accès et rôles dans ChatGPT Ads Manager : inviter, SSO, SCIM et blocages

5 Novembre 20269 min
Accès et rôles dans ChatGPT Ads Manager : inviter, SSO, SCIM et blocages

En bref


L'accès à ChatGPT Ads Manager repose sur deux choses distinctes : une méthode de connexion autorisée et un rôle sur le bon compte publicitaire. Selon OpenAI, être membre d'une organisation, d'un espace ChatGPT ou d'un annuaire synchronisé ne donne pas automatiquement accès aux publicités. Dans un compte, trois rôles existent (Admin, Member, Viewer). Au niveau de l'organisation, deux rôles décident de la création des comptes : global admin et Ads admin.


Mis à jour le 5 novembre 2026.


Un nouvel arrivant dans l'équipe, une agence à inviter, un prestataire à retirer : la gestion des accès à ChatGPT Ads Manager se joue sur des détails que beaucoup de comptes découvrent quand une personne ne peut plus se connecter. Ce guide s'appuie sur quatre pages du centre d'aide d'OpenAI consultées le 4 novembre 2026. Elles n'affichent que des mentions relatives de mise à jour (« il y a 9 jours », « hier »), sans date absolue : nous n'en inventons donc pas. Ads Manager est en bêta, et les écrans comme les libellés peuvent évoluer, y compris d'une page d'aide à l'autre.


Les définitions à retenir


Compte publicitaire : l'unité à laquelle les rôles s'appliquent. OpenAI conseille de créer un compte distinct pour chaque annonceur et d'utiliser le même identifiant OpenAI pour passer de l'un à l'autre (aide OpenAI).


Organisation (tenant) : l'espace d'administration OpenAI de l'entreprise, géré dans l'Admin Console. Y entrer ne donne pas accès à un compte publicitaire (aide OpenAI).


Global admin et Ads admin : deux rôles de niveau organisation. Le premier gère les domaines, les fournisseurs d'identité et les connexions d'annuaire, et peut créer des comptes publicitaires éligibles ; le second crée des comptes éligibles sans gérer l'identité ni accéder automatiquement aux comptes existants.


Rôle de compte : admin, member ou viewer, attribué pour un compte publicitaire précis.


SSO et SCIM : l'authentification unique via votre fournisseur d'identité, et la synchronisation d'un annuaire d'utilisateurs et de groupes.


Deux niveaux de rôles, deux endroits pour les gérer


Au niveau du compte publicitaire


D'après la page de configuration, vous invitez des collègues dans Settings, Users, avec le bouton Invite, en choisissant un rôle : Admin pour un accès complet à la plateforme, Member pour créer et gérer des campagnes, Viewer pour consulter seulement (aide OpenAI). La page de gestion des identités décrit les mêmes trois niveaux sous les termes ad account admin, member et viewer : l'admin gère le compte et les accès pris en charge, le member utilise et met à jour les ressources publicitaires, le viewer consulte sans écrire.


Au niveau de l'organisation


Dans l'Admin Console, on attribue les rôles global admin et Ads admin. Pour donner à quelqu'un le rôle Ads admin, l'aide indique d'ouvrir Global settings, Users & groups, le profil de la personne, puis d'ajouter un rôle direct. Si le système demande un produit, c'est Cloud Console qu'il faut sélectionner. Si aucun compte publicitaire n'existe, un global admin ou un Ads admin peut créer le premier (aide OpenAI).


Une personne peut cumuler plusieurs rôles, mais chacun doit être attribué dans son propre périmètre.


Ce qui ne donne pas accès (et surprend)


OpenAI est explicite sur plusieurs points qui expliquent la plupart des blocages :


  • Une invitation à un espace ChatGPT ne donne pas accès à un compte publicitaire.
  • Un rôle dans un espace ChatGPT ou une organisation API Platform n'accorde aucune permission publicitaire.
  • Rejoindre l'organisation, utiliser le SSO ou apparaître dans un annuaire synchronisé ne suffit pas.
  • Le rôle doit être attribué séparément pour chaque compte publicitaire concerné.
  • Activer le SSO d'un autre produit n'active pas le SSO pour Ads.

  • Ces règles ont une conséquence pratique : une procédure d'arrivée en entreprise doit comporter une étape « Ads » explicite, avec le compte et le rôle visés.


    Inviter et attribuer un rôle pas à pas


    Pour donner accès via l'Admin Console, l'aide décrit ce chemin :


  • Sélectionner l'organisation, puis le compte publicitaire concerné.
  • Ouvrir Users & groups.
  • Trouver l'utilisateur, ou un groupe propre au compte.
  • Attribuer Admin, Member ou Viewer.
  • Demander à la personne de se connecter avec l'adresse professionnelle associée à l'organisation.

  • Depuis Ads Manager, l'invitation se fait dans Settings, Users, Invite, avec l'adresse e-mail qu'il utilise pour se connecter. Notre pratique : inviter avec le rôle le plus bas suffisant, puis monter si besoin. L'Admin Console le rappelle d'ailleurs : avant d'accorder un accès, il faut examiner les attributions existantes d'un groupe et appliquer le principe du moindre privilège (aide OpenAI).


    Le SSO : trois politiques à connaître


    Dans Global settings, Access, on règle la politique SSO d'Ads pour l'organisation. Selon l'aide, trois valeurs existent : Required (le SSO est disponible, mais une personne déjà connectée peut parfois accéder à un compte sans repasser par le SSO), Optional (les utilisateurs éligibles peuvent employer le fournisseur d'identité ou une autre méthode autorisée) et Off (le SSO est indisponible, il faut une autre méthode).


    Conseil d'OpenAI : garder Optional pendant les tests, et avant de passer à Required ou Off, vérifier que les utilisateurs accèdent à leurs comptes et qu'un administrateur autorisé dispose d'une voie de récupération. L'authentification multifacteur et l'accès conditionnel se configurent dans votre fournisseur d'identité. Activer une connexion partagée avec un fournisseur d'identité n'active pas, à elle seule, le SSO pour Ads (aide OpenAI).


    Tableau comparatif : rôles et périmètres


  • Global admin : périmètre : organisation ; peut : gérer domaines, fournisseurs d'identité, politiques de connexion et annuaires, et créer des comptes publicitaires éligibles
  • Ads admin : périmètre : organisation ; peut : créer des comptes publicitaires éligibles ; ne peut pas : gérer l'identité ni accéder automatiquement aux comptes existants
  • Ad account admin : périmètre : un compte publicitaire ; peut : gérer le compte et les accès pris en charge ; au moins un admin effectif doit rester
  • Ad account member : périmètre : un compte publicitaire ; peut : utiliser et mettre à jour les ressources sans administration complète
  • Ad account viewer : périmètre : un compte publicitaire ; peut : consulter sans écriture ni administration

  • Quand plusieurs droits se cumulent, la personne reçoit le rôle le plus élevé obtenu directement ou par un groupe : Admin, puis Member, puis Viewer. Retirer un rôle direct ne réduit donc pas l'accès si un groupe en accorde un supérieur.


    SCIM, groupes et départs


    Avec un annuaire synchronisé, OpenAI précise que les comptes publicitaires utilisent un annuaire SCIM commun à l'organisation, et non un annuaire par compte. L'accès à chaque compte reste à attribuer séparément. Vous ne pouvez pas ajouter à la main un utilisateur synchronisé à un groupe de compte, ni modifier l'appartenance d'un groupe synchronisé dans l'Admin Console ; le rôle initial d'un groupe synchronisé auquel on donne accès est Member. Si vous gérez les accès par SCIM, l'Admin Console recommande de désactiver la création automatique de comptes.


    Pour les départs, deux règles : chaque compte doit garder au moins un admin effectif, donc désignez un remplaçant avant de retirer le dernier ; et retirer un chemin d'accès n'enlève pas forcément les autres, d'où la vérification, compte par compte, des accès restants. Un journal d'audit existe pour les global admins, quand il est disponible, dans Global settings, Security, Audit logs.


    Limites et pièges de création de comptes


    Une fois que vous appartenez à 10 comptes publicitaires ou plus, vous ne pouvez plus en créer un autre vous-même ; cela porte sur la création, pas sur l'appartenance, et l'on peut toujours être invité à d'autres comptes. Le pays ou la région, la devise et le fuseau horaire ne peuvent plus être modifiés après la création. Depuis le 25 septembre 2026, selon l'aide, le nom du compte, le nom de marque et la raison sociale se gèrent séparément : un changement de nom de marque déclenche une revue et met la diffusion en pause jusqu'à approbation, et un changement de raison sociale relance la vérification de l'entreprise et peut mettre la diffusion en pause (aide OpenAI). Pour la facturation, voyez notre article sur le paiement et la facturation de ChatGPT Ads, et pour le compte lui-même notre guide du compte Ads Manager.


    Si l'accès est bloqué : la marche à suivre


    La page de dépannage demande de vérifier d'abord que vous êtes connecté avec le compte OpenAI lié à l'organisation, puis que l'accès au bon compte vous a été accordé. Pour obtenir le rôle Admin, demandez à un admin existant de le modifier dans l'onglet Users d'Ads Manager. Si personne ne peut accéder au compte, contactez ads-support@openai.com ou le widget d'aide, en précisant que l'accès est bloqué et que des campagnes peuvent encore diffuser. Ne présumez pas qu'une erreur d'accès a mis les campagnes en pause, et ne communiquez jamais mots de passe ni données de carte (aide OpenAI). Autre cas fréquent pour une agence : si vous n'avez pas la permission de créer un compte, demandez à l'équipe informatique le rôle Ads admin dans l'Admin Console. L'aide cite aussi, parmi les causes courantes de rejet d'une annonce, une page de destination qui bloque les agents utilisateurs ou les adresses IP d'OpenAI (aide OpenAI) : notre guide pour vérifier les robots IA dans vos logs explique comment le contrôler.


    Notre checklist d'accès


    Ce sont nos recommandations, pas celles d'OpenAI.


  • Tenir un registre : compte, personne, rôle, date, motif.
  • Prévoir au moins deux admins par compte, dont un hors prestataire.
  • Attribuer Viewer aux parties prenantes qui consultent seulement les rapports.
  • Revoir les accès chaque trimestre et à chaque départ.
  • Tester la connexion d'un compte de secours avant de passer le SSO à Required.
  • Documenter la procédure de blocage avec les coordonnées du support.

  • Pour ce qu'un Viewer peut consulter, voyez notre article sur les rapports et statistiques ChatGPT Ads.


    Questions fréquentes


    Un membre de l'organisation a-t-il accès à Ads Manager ?


    Non, pas automatiquement : il faut aussi un rôle sur le bon compte publicitaire. Source : aide OpenAI.


    Quels rôles puis-je attribuer à un invité ?


    Admin, Member ou Viewer, depuis Settings, Users, Invite. Source : aide OpenAI.


    Combien de comptes publicitaires puis-je créer ?


    Une fois membre de 10 comptes ou plus, vous ne pouvez plus en créer vous-même, mais vous pouvez encore être invité. Source : aide OpenAI.


    Le SSO remplace-t-il la gestion des rôles ?


    Non : le SSO est une méthode de connexion, le rôle reste à attribuer pour chaque compte. Source : aide OpenAI.


    Que faire si le dernier admin part ?


    Désignez un autre admin avant son départ : chaque compte doit garder au moins un admin effectif. Source : aide OpenAI.


    Sécuriser vos accès publicitaires avec AdsMirable


    Nous aidons à structurer les comptes, les rôles et la procédure d'accès avant le lancement. Découvrez notre offre ChatGPT Ads, notre agence ChatGPT Ads en France, demandez un audit gratuit ou contactez-nous.


    Sources


  • Aide OpenAI, « Identity and access management for Ads Manager », consulté le 4 novembre 2026 : https://help.openai.com/en/articles/20001273-identity-and-access-management-for-ads-manager
  • Aide OpenAI, « Ads Manager Beta: account setup », consulté le 4 novembre 2026 : https://help.openai.com/en/articles/20001213-ads-manager-beta-account-setup
  • Aide OpenAI, « Admin Console », consulté le 4 novembre 2026 : https://help.openai.com/en/articles/12289294-admin-console
  • Aide OpenAI, « Troubleshooting common issues », consulté le 4 novembre 2026 : https://help.openai.com/en/articles/20001217-troubleshooting-common-issues
  • Besoin d'accompagnement ?

    Notre équipe vous offre un audit gratuit de vos campagnes.

    Demander mon audit