Merchant Center réclame une clé d’accès pour gérer vos utilisateurs dès le 29 octobre
Dès le 29 octobre, la passkey Merchant Center protège la gestion des accès. Trois étapes pour ne pas être bloqué au Black Friday.
Google déploie la passkey Merchant Center à partir du 29 octobre 2026, au plus tôt. Dès que votre compte affichera la notification, ajouter un utilisateur ou attribuer des droits exigera une clé d’accès. À un mois du Black Friday, toute boutique présente sur Google Shopping a donc intérêt à s’en occuper cette semaine.
La connexion habituelle ne change pas, et vos produits continuent de s’afficher. Seules certaines opérations d’administration demanderont une confirmation par empreinte, Windows Hello ou gestionnaire de clés du navigateur.
Ce que Google protège avec la passkey Merchant Center
Google prévient actuellement les utilisateurs par un e-mail intitulé « Set up your passkey today ». Selon son texte, relayé par le blog plan3d.de, les actions protégées incluent l’ajout d’utilisateurs et l’attribution de droits. Le site spécialisé FeedArmy cite aussi la suppression d’un flux produits, mais reconnaît que ce point reste non confirmé. Google n’a d’ailleurs publié aucune liste complète.
Merchant Center reprend ainsi la protection imposée à Google Ads depuis le 15 juillet 2026. Côté Ads, la clé sert notamment à gérer les utilisateurs, ajouter des comptes et modifier la facturation. Le compte officiel Google Ads le résume sans détour : « Pas de clé d’accès ? Pas d’action sensible. »
La raison tient au hameçonnage par faux e-mails « Google ». Une clé d’accès ne fonctionne que sur le vrai domaine Google, donc un site d’imitation ne peut rien en tirer. L’enjeu reste sérieux : d’après FeedArmy, un pirate modifie le flux puis évince le propriétaire. Google suspend alors le compte, et la réactivation peut prendre des mois.
Shopify, WooCommerce, flux direct : toutes les boutiques visées
La mesure touche chaque marchand doté d’un compte Merchant Center. Cela inclut les boutiques Shopify reliées par l’app Google & YouTube et les sites WooCommerce. Les flux envoyés en direct pour Google Shopping ou les fiches gratuites entrent aussi dans le champ. Vos clients, eux, ne verront aucune différence au moment d’acheter.
Le risque se situe côté gestion, alors que le Black Friday tombe le 27 novembre. Imaginez un flux en erreur la veille : vous voulez ouvrir l’accès à un freelance ou à votre agence. Sans clé active, cette invitation devient impossible. Quant aux synchronisations, l’app Shopify et les extensions WooCommerce ne devraient rien sentir, puisque la connexion ne change pas. Google ne l’a toutefois écrit nulle part.
Le calendrier joue aussi contre les retardataires. Dans Google Ads, une nouvelle clé peut demander 48 heures, voire 7 jours avant de servir, selon les pages d’aide. Personne ne sait si ces délais valent pour Merchant Center, mais mieux vaut prévoir cette marge.
Trois étapes pour activer la passkey Merchant Center
Une clé Google déjà créée pour un autre service, Google Ads par exemple, reste valable dans Merchant Center.
Créer une clé sur chaque poste de travail
Ouvrez le lien de l’e-mail Google, ou passez par Compte Google > « Clés d’accès et clés de sécurité » > Créer une clé d’accès. La clé reste liée à l’appareil et au système qui l’ont créée. Sur un autre ordinateur, elle peut donc manquer : la connexion fonctionne, mais les actions protégées échouent.
Google recommande une clé sur chaque appareil utilisé pour ces opérations. D’après sa documentation relayée par PPC Land, un seul appareil compatible suffit pourtant pour tout le compte. Un téléphone peut aussi valider à la place d’un ordinateur, grâce à un QR code et au Bluetooth activé des deux côtés. Les deux appareils doivent alors rester à 1 ou 2 mètres l’un de l’autre.
Côté compatibilité, Google Ads demande au minimum Windows 10, macOS Ventura, ChromeOS 109, Android 9 ou iOS 16. Une clé de sécurité FIDO2 convient aussi. Évitez en revanche les clés générées automatiquement par Android, car Google Ads ne les accepte pas pour l’instant. Une connexion d’entreprise unique, type Okta, ne dispense pas non plus de la clé Google.
Faire le ménage dans les accès utilisateurs
Relisez ensuite la liste des utilisateurs et retirez les anciens prestataires. PPC Land rapporte le cas d’une agence qui a supprimé le compte Merchant Center d’un client en fermant le sien. Elle conservait ses droits de super-administrateur six ans après la fin du contrat.
FeedArmy conseille de nommer deux super-administrateurs sur deux domaines différents qui vous appartiennent, via Utilisateurs > « Manage business profile ». Préférez des adresses à votre nom de domaine plutôt qu’en @gmail.com. Google Ads teste déjà le blocage des adresses gratuites pour les actions sensibles, même si rien ne l’annonce pour Merchant Center.
Une clé d’accès ne se partage pas. Si une agence gère votre compte, chaque collaborateur doit recevoir une invitation à son adresse individuelle et créer sa propre clé.
Sécuriser le compte Google Ads lié
Votre compte Google Ads exige déjà une clé pour les actions sensibles depuis juillet. Si vous l’avez créée, l’e-mail de Google confirme que vous n’avez rien à refaire, car elle vaut automatiquement pour Merchant Center. Dans le cas contraire, une clé créée maintenant protège les deux outils d’un coup.
Appliquez aussi côté Ads la règle des deux administrateurs sur deux domaines distincts. Google Ads propose d’ailleurs, depuis juillet 2026, une validation par un second administrateur. Merchant Center n’offre pas encore cette sécurité.
Passkey Merchant Center : nos conseils avant le 27 novembre
Créez votre clé dès aujourd’hui sur l’ordinateur qui sert à gérer votre flux, puis sur celui de chaque personne autorisée. FeedArmy résume l’enjeu : « N’attendez pas d’en avoir besoin. Configurez-la maintenant pour ne pas vous retrouver bloqué en plein changement urgent. »
Surveillez ensuite la notification dans votre compte, puisque le 29 octobre marque seulement un plancher. L’activation se fera compte par compte. Aucune page d’aide propre à Merchant Center n’existe pour l’instant, et la liste des actions protégées reste incomplète.
Enfin, notez qui détient les droits de super-administrateur et sur quel appareil chacun a créé sa clé. Ce simple tableau vous évitera une recherche fébrile pendant la semaine du Black Friday. Si vos accès, votre flux ou vos campagnes méritent un regard extérieur, l’équipe Snazzy propose un audit gratuit de votre présence en ligne.
Vous voulez vérifier les accès de votre Merchant Center et de votre compte Google Ads avant le Black Friday ? L'équipe Snazzy audite gratuitement votre présence en ligne et vous propose une feuille de route claire.
Questions fréquentes
Faut-il créer une nouvelle passkey Merchant Center si j'en ai une pour Google Ads ?
Non. Selon l'e-mail envoyé par Google, une clé d'accès Google déjà créée pour un autre service, comme Google Ads, s'applique automatiquement. Vérifiez toutefois qu'elle existe bien sur l'appareil que vous utilisez.
Quelles actions la passkey Merchant Center protège-t-elle ?
Google confirme l'ajout d'utilisateurs et l'attribution de droits. FeedArmy évoque aussi la suppression d'un flux, mais sans confirmation, car Google n'a pas publié la liste complète.
Mes produits disparaissent-ils de Google Shopping sans clé d'accès ?
Non. La connexion et la diffusion des produits ne changent pas. Sans clé, vous ne pourrez simplement pas effectuer les actions protégées, comme inviter une agence.
Combien de temps prend l'activation d'une passkey Merchant Center ?
Google ne donne aucun délai pour Merchant Center. Dans Google Ads, l'aide évoque 48 heures et le guide de l'API un délai de sécurité de 7 jours. Créez donc votre clé dès maintenant afin de garder de la marge.
Sources & références
