Permissions Brevo : qui peut envoyer à toute votre base ?

Jean RubensMis à jour en juillet 20269 min de lecture

Un nouveau membre rejoint l'équipe le lundi. Le mardi, il prépare sa première campagne dans Brevo, ouvre le sélecteur de destinataires, coche « Tous les contacts » par réflexe et clique sur Envoyer. Quarante mille personnes reçoivent un email qui n'était pas prêt. Personne n'a voulu mal faire, et pourtant le mal est fait.

Le problème tient à la structure des permissions, pas à un manque de discipline. Dans Brevo, la permission d'envoyer une campagne ne dit rien sur les contacts qu'on a le droit de viser. Qui peut envoyer peut envoyer à tout le monde. Voyons ce que les permissions Brevo contrôlent réellement, pourquoi la base entière reste à un clic, ce que cela coûte, et comment cadrer qui envoie à qui.

Que contrôlent réellement les permissions de Brevo ?

Elles contrôlent l'accès aux fonctionnalités, pas aux contacts. Un administrateur active des modules par utilisateur (Campagnes, Contacts, Automatisations, Transactionnel) et, pour les campagnes, un périmètre par dossier. Aucune permission ne limite les listes ni les segments qu'un utilisateur peut viser (Brevo, User permissions and permission levels, 2026).

La granularité s'arrête donc à la fonctionnalité et au dossier de campagnes ; elle ne descend jamais à la liste ni à l'enregistrement. Dès qu'un collaborateur peut créer et envoyer une campagne, il voit l'intégralité des listes du compte dans le sélecteur de destinataires, y compris l'option « Tous les contacts ».

Le compte gratuit est mono-utilisateur : les accès multi-utilisateurs et les réglages fins de permissions n'apparaissent que sur les offres payantes supérieures, et les rôles prédéfinis réutilisables relèvent de l'offre Entreprise. Les noms d'offres et le nombre de sièges évoluant régulièrement, vérifiez le détail sur la grille tarifaire de Brevo. Nous résumons aussi les permissions Brevo sans l'offre Entreprise.

Autrement dit : dans Brevo, les permissions se règlent par module de produit et, pour les campagnes, par dossier, jamais par liste ni par segment (Brevo, 2026). Dès qu'un utilisateur peut envoyer une campagne, il peut la diriger vers n'importe quelle liste du compte, y compris l'intégralité de la base.

Pourquoi n'importe qui peut-il atteindre toute la base ?

Parce que rien ne s'y oppose, et que l'erreur humaine est courante. Dans une enquête Tessian, 58 % des salariés reconnaissent avoir déjà envoyé un email professionnel au mauvais destinataire (Tessian, The Psychology of Human Error). Brevo n'installe aucun garde-fou entre ce réflexe et votre base entière : ni restriction de liste par utilisateur, ni case « Tous les contacts » que l'on puisse masquer.

Il manque surtout une étape de validation. Brevo propose un aperçu et un test avant envoi, et une revue de conformité interne pour le SMS, mais aucun circuit d'équipe où un membre prépare et un administrateur approuve avant le départ. Un tel circuit d'approbation passe par des outils tiers, posés au-dessus du compte.

Les deux seuls leviers réellement natifs sont grossiers. Le premier : ne pas accorder le droit d'envoi du tout. Le second : séparer physiquement les bases dans des sous-comptes, une capacité de l'offre Entreprise, qui multiplie les comptes à administrer. Entre les deux, rien ne borne le périmètre d'un envoi.

Que vous coûte réellement un envoi à toute la base ?

Il coûte de la délivrabilité, à toutes vos équipes, pas seulement à l'auteur de l'envoi. Depuis février 2024, Gmail et Yahoo exigent des expéditeurs en masse un taux de plaintes pour spam inférieur à 0,3 %, soit trois plaintes pour mille emails, et Google recommande de rester sous 0,1 % (Google, Email Sender Guidelines, 2024). Un envoi massif non ciblé fait grimper les plaintes d'un coup.

La marge de départ est déjà mince. En 2026, environ 15 % du courrier légitime n'atteint jamais la boîte de réception, pour un placement mondial à 84,5 % (Validity, $42 Million a Day, T2 2026). Brûler sa réputation avec un envoi à toute la base ronge une marge déjà réduite.

Le risque dépasse le marketing. Près de six violations de données sur dix impliquent une erreur humaine (Verizon, Data Breach Investigations Report, 2025), et l'envoi au mauvais destinataire figure régulièrement en tête des erreurs recensées. Une base entière expédiée par mégarde, c'est aussi un incident RGPD potentiel.

À l'inverse, cibler paie. À expéditeurs égaux, les campagnes segmentées enregistrent 100,95 % de clics en plus et 9,37 % de désabonnements en moins que les envois non segmentés (Mailchimp, Effects of List Segmentation). Un envoi à toute la base est donc risqué, et en prime le moins performant.

Comment limiter qui peut envoyer, et à qui ?

Commencez par restreindre le droit d'envoyer, puis ajoutez le périmètre que Brevo ne gère pas. Comme les permissions natives ne descendent pas à la liste, la seule parade native immédiate est de n'accorder l'envoi qu'aux personnes qui doivent l'avoir. Le reste, périmètre par liste et validation avant envoi, se règle par-dessus le compte.

Les deux premières étapes sont natives. Les deux dernières demandent une couche de gouvernance par-dessus Brevo. La méthode complète, avec l'ordre de mise en place, est détaillée dans notre guide de la gouvernance Brevo multi-équipes. La même logique s'applique côté Mailchimp, où les rôles sont eux aussi globaux et sans périmètre par audience.

Questions fréquentes

Jean Rubens

Cofondateur, Sendgate

Jean est cofondateur de Sendgate. Il écrit sur la gouvernance des envois email en équipe : cloisonnement des accès, périmètre par liste et validation avant envoi à travers les comptes d'envoi partagés.