Essayer gratuitement

Compte Gmail d'association : le partager entre bénévoles

Mot de passe par SMS, validation sur le téléphone du créateur, bureau qui change : ce qui casse avec un Gmail d'association partagé et comment le sécuriser.

Quentin, fondateur

Publié le 28 septembre 2026 · Mis à jour le 9 octobre 2026 · 15 min de lecture

Dans cet article (8)
  1. La situation que vivent la plupart des associations
  2. Pourquoi Google demande « c’est bien vous ? » sur le téléphone de la présidente
  3. Le vrai propriétaire du compte : le téléphone et l’adresse de récupération
  4. Le jour où le bureau change
  5. Partager un compte Gmail entre plusieurs bénévoles : les options
  6. La checklist à faire ce soir
  7. Quand plusieurs bénévoles répondent chaque semaine
  8. Questions fréquentes

Pour Google, un compte Gmail gratuit appartient à une seule personne, même quand il s’appelle monassociation@gmail.com. Quand un bénévole se connecte depuis un nouvel appareil, Google peut demander de confirmer la connexion sur un téléphone déjà connecté au compte, souvent celui de la personne qui l’a créé. Se partager le mot de passe fonctionne donc jusqu’au jour où ce téléphone n’est plus là. La délégation Gmail, jusqu’à 10 personnes sur un compte gratuit, et une demi-heure de réglages ce soir mettent l’essentiel en route. Tout ne sera pas en place le soir même : Google met jusqu’à 24 heures pour ouvrir la délégation, et pendant sept jours après un changement des infos de récupération, il peut encore envoyer les codes aux anciennes coordonnées.

La situation que vivent la plupart des associations

Le compte a été créé il y a quatre ans par la présidente, un dimanche soir, sur son téléphone. Le mot de passe a circulé par SMS : au trésorier, à la secrétaire, puis au bénévole qui s’occupe des inscriptions. Tout le monde s’en sert, depuis son ordinateur, son téléphone, parfois celui du club.

Puis les petits accrocs arrivent. Un parent reçoit deux réponses différentes à la même question, parce que deux bénévoles ont ouvert le message le même soir. Le trésorier ne peut pas se connecter en déplacement parce que Google attend une validation qu’il ne voit jamais. Et en juin, l’assemblée générale élit un nouveau bureau : la présidente part, avec le téléphone sur lequel tout repose.

Rien de tout cela n’est une faute. C’est simplement l’usage d’un outil conçu pour une personne par un groupe qui change chaque année.

Pourquoi Google demande « c’est bien vous ? » sur le téléphone de la présidente

Google appelle cela les invites Google : une notification sur un téléphone connecté au compte, qui demande de confirmer une tentative de connexion en indiquant l’appareil, le lieu et l’heure. Elles arrivent sur les téléphones Android connectés au compte, et sur un iPhone où l’application Gmail, Google, Google Photos ou YouTube est connectée au compte.

Le point qui trompe tout le monde : ce n’est pas la validation en deux étapes. La validation en deux étapes est un réglage que l’on active soi-même. Les invites, elles, peuvent apparaître sans rien avoir activé. L’aide Google le dit en une phrase : « Même si vous n’avez activé aucun de ces paramètres, Google peut également vous demander d’appuyer sur une notification pour confirmer votre identité lors d’une connexion. » Et quand une connexion paraît inhabituelle, par exemple depuis un lieu différent, Google peut demander des étapes en plus, comme recopier sur le téléphone un numéro affiché à l’écran.

Pour un compte d’association, cela veut dire trois choses concrètes :

  • la personne qui tient le téléphone connecté décide, sans le vouloir, si les autres peuvent entrer ;
  • un bénévole qui se connecte depuis un nouvel ordinateur peut rester bloqué un soir entier si ce téléphone ne répond pas ;
  • si quelqu’un ne passe pas la question de vérification, le compte « peut être temporairement verrouillé pour tous les utilisateurs ». Google le rappelle sans détour dans sa documentation pour les administrateurs : « Les comptes Google sont destinés à être utilisés par une seule personne. »

Ce n’est pas systématique. Beaucoup d’associations partagent un mot de passe pendant des années sans incident. Mais le jour où ça coince, c’est souvent un samedi matin, avant un événement.

Le vrai propriétaire du compte : le téléphone et l’adresse de récupération

Le mot de passe donne accès au compte. Les infos de récupération disent qui peut le reprendre. C’est le numéro de téléphone et l’adresse e-mail que Google utilise quand on a oublié le mot de passe, quand quelqu’un d’autre utilise le compte, ou quand on n’y a plus accès. Dans une association, ils ont presque toujours été saisis à la création, donc ce sont ceux de la personne qui a créé le compte.

Google conseille d’utiliser « un téléphone mobile qui n’appartient qu’à vous, que vous utilisez régulièrement et gardez sur vous », et une adresse de récupération différente de celle du compte. Ce conseil est pensé pour un particulier. Pour une association, il n’existe pas de bonne réponse parfaite : il faut bien que le numéro soit celui de quelqu’un. Le mieux est de choisir en connaissance de cause, et de l’écrire quelque part.

Deux outils aident à ne pas dépendre d’une seule personne :

  • Une adresse de récupération tenue par l’association, par exemple l’adresse personnelle d’un second membre du bureau, ou une adresse de fonction si vous en avez une. Jamais l’adresse Gmail de l’association elle-même.
  • Un contact pour la récupération, une personne de confiance qui peut vous aider à retrouver l’accès si vous avez oublié le mot de passe. Il ne reçoit pas les alertes de sécurité. Après son acceptation, il faut attendre sept jours avant de pouvoir faire appel à lui, et cette option n’est pas disponible partout ni pour tous les comptes.

Google précise aussi qu’on ne peut plus ajouter d’infos de récupération une fois qu’on a perdu l’accès au compte. Il faut donc le faire pendant que tout va bien.

Le jour où le bureau change

La passation d’un compte Gmail tient en peu de gestes, à condition de les faire avant le départ, pas après. Le reste de la passation (déclaration, banque, HelloAsso) est dans notre checklist du changement de bureau.

  1. La personne qui part fait les changements elle-même, depuis son téléphone habituel. Google indique que si les habitudes de connexion changent, il peut refuser la modification des infos de récupération, et conseille de réessayer depuis l’appareil ou le lieu habituels. Le nouveau bureau, sur un nouvel appareil, sera le plus mal placé pour le faire.
  2. Remplacez le téléphone et l’adresse de récupération. Pendant sept jours après le changement, Google peut encore envoyer les codes aux anciennes coordonnées : ne fixez donc pas la passation la veille du départ.
  3. Faites se déconnecter les appareils de la personne qui part, depuis Sécurité et connexion, rubrique Vos appareils. Tant que son téléphone reste connecté, il peut continuer à recevoir les invites.
  4. Retirez ses droits de délégué s’il en avait, et changez le mot de passe. Dans Gmail sur ordinateur : Paramètres > Voir tous les paramètres > Comptes et importation > Déléguer l’accès à votre compte > Supprimer, à côté de son compte.

Pour la partie historique des échanges, qui garde quoi et comment ne rien perdre, voyez notre article sur la passation des emails entre bénévoles.

Un dernier point pour les associations qui se mettent en sommeil : Google se réserve le droit de supprimer un compte inactif pendant au moins deux ans. Pour Google, lire ou envoyer un e-mail compte comme une activité : utilisez le compte de temps en temps, même pendant la mise en sommeil.

Partager un compte Gmail entre plusieurs bénévoles : les options

Continuer à partager le mot de passe. C’est gratuit et tout le monde sait faire. Mais les invites finissent sur un seul téléphone, chaque départ oblige à changer le mot de passe pour tous, et personne ne sait qui a répondu à quoi. La CNIL, dans sa fiche sur l’authentification, recommande d’« interdire les comptes partagés entre plusieurs utilisateurs » et, quand c’est inévitable, de « renouveler le mot de passe dès qu’une personne n’a plus besoin d’accéder au compte ». C’est la moins bonne option, même si c’est la plus répandue. Les coûts d’un mot de passe commun sont détaillés dans partager une boîte mail sans partager le mot de passe.

La délégation Gmail, gratuite sur un compte gratuit. Le titulaire donne à d’autres comptes Google le droit de lire, envoyer et supprimer les messages, sans leur donner le mot de passe. Selon l’aide Google consultée en septembre 2026 :

  • un compte @gmail.com personnel accepte jusqu’à 10 délégués ;
  • chaque délégué doit avoir son propre compte Google ;
  • il faut valider son identité pour ajouter un délégué, et cela ne se fait pas depuis l’application Gmail : prévoyez un ordinateur et le téléphone du titulaire ;
  • l’invitation expire au bout d’une semaine, et l’accès peut mettre jusqu’à 24 heures à fonctionner ;
  • l’adresse du délégué s’affiche quand il envoie un message depuis le compte. L’adresse personnelle du bénévole devient donc visible des adhérents ;
  • un délégué n’accède pas aux paramètres du compte Google et ne peut pas changer le mot de passe ;
  • l’accès depuis l’application Gmail sur téléphone est encore en cours de déploiement, y compris pour les comptes personnels : il n’est peut-être pas encore disponible pour vous.

Un point que l’on oublie : monassociation@gmail.com n’est pas qu’une boîte mail. C’est un compte Google entier, qui porte souvent aussi le Drive de l’association, son agenda et ses contacts. Partager le mot de passe ouvre tout cela à la fois. La délégation Gmail, elle, donne accès aux e-mails : lire, envoyer, supprimer. Pour les documents, partagez les dossiers du Drive un par un avec le compte Google de chaque bénévole.

C’est la meilleure option gratuite pour sortir du mot de passe partagé. Elle ne dit toujours pas qui traite quel message. Les détails sont dans notre article sur les limites de la délégation Gmail.

Le transfert automatique. Gmail peut transférer tous les nouveaux messages, sauf le spam, vers une autre adresse, après un lien de validation. Pour plusieurs destinataires, il faut un filtre par adresse. C’est simple pour être prévenu, mais chaque bénévole répond ensuite depuis sa boîte personnelle : l’adresse de l’association n’est plus l’expéditeur, et l’historique se disperse.

Passer à Google Workspace pour les associations. Une association publiée au Journal officiel des associations ou dans une autre publication légale française, et validée par Goodstack, le partenaire de validation de Google, peut demander Google Workspace for Nonprofits, facturé 0 € par utilisateur et par mois (constaté en septembre 2026). Chaque personne a alors une adresse à votre nom de domaine. C’est la solution la plus propre sur le fond. Mais c’est une nouvelle adresse, pas une conversion de monassociation@gmail.com : il faut un nom de domaine, prévenir les adhérents et prévoir une période où l’ancienne adresse continue d’être relevée. Les fichiers du Drive restent sur l’ancien compte : il faut aussi les déplacer. L’éligibilité et les étapes sont dans notre guide Google Workspace pour les associations.

Un outil de boîte partagée par-dessus Gmail. Vous gardez l’adresse, chacun a son propre accès, et l’outil ajoute la répartition du travail. Nous comparons les approches dans partager une boîte mail sans partager le mot de passe, et les options gratuites dans boîte mail partagée gratuite.

La checklist à faire ce soir

Une demi-heure, avec la personne qui a le téléphone connecté au compte :

  1. Listez qui connaît le mot de passe aujourd’hui. Sur papier, avec les anciens membres. La liste est souvent plus longue qu’on ne croit.
  2. Ouvrez Sécurité et connexion dans le compte Google et regardez le téléphone et l’adresse de récupération. Notez à qui ils appartiennent.
  3. Mettez l’adresse de récupération sur une adresse que l’association contrôle, par exemple celle d’un second membre du bureau. Pendant sept jours après le changement, Google peut encore envoyer les codes aux anciennes coordonnées : ne le faites pas la veille d’un départ.
  4. Ajoutez un contact pour la récupération au sein du bureau, si l’option vous est proposée.
  5. Regardez la liste des appareils connectés et déconnectez ceux qui n’ont plus rien à faire là : l’ordinateur du club vendu, le téléphone de l’ancien trésorier.
  6. Changez le mot de passe une dernière fois, puis ajoutez chaque bénévole comme délégué avec son propre compte Google.
  7. Partagez les dossiers Drive de l’association avec le compte de chaque bénévole, plutôt que via le mot de passe.
  8. Écrivez dans les documents de l’association qui détient quoi : téléphone de récupération, adresse de récupération, liste des délégués.
  9. Mettez le compte à l’ordre du jour de la prochaine passation de bureau, au même titre que la banque.

Pour prévenir les bénévoles du changement, un message court suffit :

Exemple de mail

Bonjour à toutes et à tous,

À partir de samedi, nous arrêtons de partager le mot de passe de monassociation@gmail.com. Chacun recevra une invitation de Google pour accéder à la boîte avec son propre compte. Acceptez-la dans la semaine, elle expire ensuite.

Attention : quand vous répondez depuis la boîte de l’association, votre adresse personnelle apparaît aussi dans le message. Si cela vous gêne, dites-le-moi avant samedi.

Merci, et n’utilisez plus l’ancien mot de passe : il aura changé.

Quand plusieurs bénévoles répondent chaque semaine

Si la boîte reçoit trois messages par mois, la délégation suffit. Quand deux ou trois bénévoles y répondent chaque semaine, la vraie question devient : qui s’occupe de ce message ?

C’est ce que fait Trupeo. Vous connectez monassociation@gmail.com une fois, et chaque bénévole se connecte avec son propre compte. Chaque message peut être attribué à quelqu’un et porte un statut : à attribuer, à traiter, traité. Vous ajoutez des notes internes, vous mentionnez un collègue, et vous voyez quand quelqu’un est déjà en train de rédiger une réponse. Si l’association arrête Trupeo, l’adresse continue de fonctionner chez Google, comme avant. Les données sont hébergées en France, et Google a approuvé l’évaluation de sécurité CASA de Trupeo le 19 septembre 2026.

Le prix est par boîte connectée et par mois, hors taxes, toutes les fonctionnalités incluses. Pour une association vérifiée, c’est 5 € pour deux personnes et 10 € à partir de trois personnes, au lieu de 10 € et 20 €. Ce que cela ne règle pas : c’est un outil de plus, et quelqu’un doit connecter le compte une première fois, avec le téléphone du titulaire à portée de main. Voir notre page associations et nos tarifs.

Questions fréquentes

Peut-on utiliser un compte Gmail gratuit pour une association ?

Oui, rien ne l’interdit et c’est ce que font la plupart des petites associations. Il faut simplement savoir que Google considère ce compte comme celui d’une personne : ses infos de récupération et les téléphones qui reçoivent les demandes de validation appartiennent à quelqu’un. Vérifiez-les et notez-les dans les documents de l’association.

Comment partager un compte Gmail entre plusieurs bénévoles sans donner le mot de passe ?

Avec la délégation Gmail. Le titulaire ajoute chaque bénévole comme délégué depuis un ordinateur, dans les paramètres Gmail. Chaque délégué a besoin de son propre compte Google, et un compte @gmail.com accepte jusqu’à 10 délégués selon l’aide Google consultée en septembre 2026.

Pourquoi Google envoie-t-il une notification sur le téléphone de la présidente quand un bénévole se connecte ?

Parce que ce téléphone est connecté au compte, et que Google peut demander d’appuyer sur une notification pour confirmer une connexion, même si personne n’a activé la validation en deux étapes. C’est plus probable quand la connexion vient d’un nouvel appareil ou d’un lieu inhabituel.

Combien de personnes peuvent accéder à un compte Gmail partagé ?

Par délégation, jusqu’à 10 personnes sur un compte @gmail.com gratuit (le détail des limites est dans notre article sur la délégation Gmail). En partageant le mot de passe, il n’y a pas de limite affichée, mais Google rappelle qu’un compte est destiné à une seule personne et qu’il peut être verrouillé temporairement pour tous.

Que faire du compte Gmail quand le président ou le secrétaire quitte le bureau ?

Avant son départ, il remplace le téléphone et l’adresse de récupération depuis son appareil habituel, se déconnecte de ses appareils, et vous changez le mot de passe. Retirez aussi ses droits de délégué s’il en avait. Pendant sept jours après le changement, Google peut encore envoyer les codes à ses anciennes coordonnées.

Le destinataire voit-il qui a répondu depuis le compte de l’association ?

Avec un mot de passe partagé, non : tout part de l’adresse de l’association, sous le même nom, quel que soit le bénévole. Avec la délégation, oui : Google indique que l’adresse du délégué s’affiche quand il envoie un message depuis le compte.

Sources :

À lire ensuite

Les conseils, c’est bien. Trupeo, c’est plus simple.

Essayez Trupeo sur la boîte mail que vous partagez déjà.

Essayer 30 jours gratuitement
  • Sans carte bancaire
  • Vous gardez votre adresse

Préférences cookies

Trupeo utilise des cookies pour les fonctions essentielles et, avec votre consentement, pour mesurer l’audience et améliorer le produit. Vous pouvez modifier votre choix à tout moment depuis cette fenêtre. Votre choix s’applique à trupeo.com et app.trupeo.com.

Lire la politique de confidentialité complète