« Le ghostwriting LinkedIn est-il autorisé ? » est la question que se pose tout fondateur avant d'en engager un, et celle qu'on pose à tout ghostwriter dès le premier appel. Réponse courte : oui, et les règles de LinkedIn disent où passe la limite.
LinkedIn ne mentionne jamais le ghostwriting dans son User Agreement. Ce qu'il encadre, c'est qui contrôle votre compte, si le profil correspond à une personne réelle, et si un logiciel agit en votre nom sans autorisation.
Ces trois règles décident si un dispositif de ghostwriting est sain ou problématique. Cet article les cite, puis montre le dispositif qui reste dedans. C'est une lecture littérale de pages de règles publiques, pas un conseil juridique.
Le ghostwriting LinkedIn est-il autorisé par les règles de LinkedIn ?
Le ghostwriting LinkedIn est autorisé par les règles de LinkedIn tant que le compte reste le vôtre, que le profil c'est bien vous, et que les posts arrivent sur LinkedIn via votre propre session ou une application que vous avez autorisée.
Le User Agreement ne contient aucune clause sur qui rédige un post. Un rédacteur de discours n'enfreint aucune règle quand un dirigeant lit ses mots ; un ghostwriter LinkedIn n'en enfreint aucune quand un fondateur publie les siens.
Ce que le contrat contient, c'est une liste d'obligations liées au compte et une liste de « Don'ts ». Trois d'entre elles touchent le ghostwriting directement, et toutes se jouent sur la façon dont le ghostwriter fait arriver le post sur LinkedIn.
Ce que les règles de LinkedIn interdisent dans un dispositif de ghostwriting
Le User Agreement de LinkedIn interdit trois choses qu'un dispositif de ghostwriting négligent peut heurter : partager le compte, utiliser le compte d'une autre personne, et automatiser l'activité avec des outils non autorisés.
1. Partager ou céder votre compte. La section 2.2 (« Your Account ») demande à chaque membre de "protect against wrongful access to your account (e.g., use a strong password and keep it confidential)" et de "not share or transfer your account or any part of it". En clair : mot de passe confidentiel, compte ni partagé ni cédé.
La même section ajoute : "You are responsible for anything that happens through your account unless you close it or report misuse." La responsabilité reste chez le titulaire, quel que soit celui qui était au clavier.
2. Utiliser le compte de quelqu'un d'autre. La section 8.2 (« Don'ts ») s'ouvre sur l'interdiction de créer "a false identity on LinkedIn", de créer "a Member profile for anyone other than yourself (a real person)" et de toute tentative d'"use or attempt to use another's account".
Les Professional Community Policies le répètent en mots plus simples : "do not share your LinkedIn account with anyone else."
3. Automatisation non autorisée. La section 8.2 interdit aussi "bots or other unauthorized automated methods to access the Services, add or download contacts, send or redirect messages, create, comment on, like, share, or re-share posts" : c'est la clause qui attrape les outils d'auto-commentaire ; comment les agences gèrent l'engagement client sans automatisation en est la version conforme.
Une page d'aide dédiée, Prohibited software and extensions, en donne la conséquence : "Any member who uses tools for such purposes is in violation of the User Agreement. This means that they risk having their accounts restricted or shut down." Soit : compte restreint ou fermé.
Aucune de ces phrases ne dit « vous devez écrire vos posts vous-même ». Les trois disent « vous devez garder le contrôle de votre compte ».
Ghostwriting ou partage de votre compte LinkedIn
Le ghostwriting et le partage de votre compte LinkedIn sont deux actes distincts au regard des règles de LinkedIn : le premier est une prestation de rédaction, le second une infraction à la section 2.2 du User Agreement.
La confusion vient de la façon dont beaucoup de ghostwriters travaillent. Le client envoie le mot de passe « pour simplifier », le ghostwriter se connecte, publie et répond aux commentaires. Chacune de ces étapes, c'est le compte utilisé par quelqu'un d'autre que son titulaire.
Les trois façons dont un ghostwriter peut faire arriver un post sur le LinkedIn d'un client se situent à des endroits très différents de l'échelle du risque.
Comment le post est publié | Ce que disent les règles de LinkedIn | Risque pratique |
Le client le publie lui-même, ou le valide dans une app connectée via l'OAuth officiel de LinkedIn | Rien ne l'interdit | Aucun du côté des règles ; le compte reste à son titulaire |
Le ghostwriter se connecte avec le mot de passe du client | Contraire au §2.2 ("not share or transfer your account") et au §8.2 ("use another's account") | Codes 2FA qui atterrissent chez le client, alertes de connexion depuis un nouvel appareil, une restriction qui tombe sur le client |
Le ghostwriter publie via une extension de navigateur ou un outil d'automatisation | Contraire au §8.2 ("unauthorized automated methods") ; la page d'aide cite "browser plug-ins, or browser extensions that ... automate activity" | "Restricted or shut down", selon les mots de LinkedIn |
La ligne du milieu est celle où se trouvent la plupart des relations de ghostwriting, sans s'en rendre compte. Elle paraît inoffensive parce que c'est un humain qui clique. Au regard du contrat, cet humain utilise le compte d'un autre, et c'est le client, pas le ghostwriter, qui s'est engagé à ne pas le permettre.
La ligne du bas est le domicile des outils d'automatisation LinkedIn bâtis sur des extensions. Que l'extension écrive, programme ou commente toute seule ne change rien à la clause ; la question de savoir si Taplio est sûr en est un exemple détaillé.
Comment les ghostwriters accèdent au LinkedIn d'un client en toute sécurité
Les ghostwriters accèdent au LinkedIn d'un client en toute sécurité par l'accès délégué : le client autorise une application via l'OAuth officiel de LinkedIn, le ghostwriter travaille dans cette application, et le client peut révoquer l'accès à tout moment.
Le mécanisme compte parce qu'il change qui détient quoi. Le client ne remet jamais de mot de passe, le ghostwriter ne voit jamais de code 2FA, et LinkedIn enregistre l'autorisation comme une action du titulaire lui-même. Rien n'est « partagé » au sens de la section 2.2.
Une distinction décide de la voie à suivre. Un profil personnel n'a pas de rôles délégués : LinkedIn n'offre aucun moyen natif de laisser un autre membre publier sur un profil, donc la seule délégation conforme est une application autorisée par le titulaire via OAuth.
Une Page entreprise, c'est différent. Les rôles d'admin de Page de LinkedIn (Super admin, Content admin, Analyst) sont attribués au compte membre de l'admin lui-même ; le rôle Content admin "gives permission to create and manage Page content, including posts", donc un ghostwriter peut publier sur une Page depuis son propre login, sans aucun identifiant partagé.
En pratique, le workflow ressemble à ça :
Le ghostwriter envoie un lien de connexion. Le client l'ouvre et se connecte sur la page de LinkedIn, pas sur celle du ghostwriter.
LinkedIn demande au client d'autoriser l'application. L'application doit être validée par LinkedIn pour son API ; une extension de navigateur ne passe pas cette étape.
L'application reçoit un token, pas un mot de passe. Le ghostwriter peut programmer et publier via l'API officielle depuis son propre dashboard.
Le client valide avant toute publication. Un workflow de validation de contenu retient chaque post jusqu'à ce que le client donne son accord depuis un lien.
Le client peut révoquer l'accès. Depuis les paramètres LinkedIn, en un clic, sans changer de mot de passe.
Nicole Ramirez, qui écrit pour des dirigeants et des fondateurs, a vécu la version mot de passe avec l'une de ses premières clientes : se déconnecter de son propre LinkedIn, se connecter sur celui de la cliente, attendre les codes 2FA sur le téléphone de la cliente.
Son case study raconte le passage au modèle par lien de connexion décrit plus haut. Ce qui a disparu, ce n'est pas le clic, c'est l'identifiant partagé.
Connectez les comptes clients sans mot de passe. La connexion LinkedIn sécurisée de MagicPost passe par l'OAuth officiel de LinkedIn en tant qu'application validée : le client l'autorise lui-même, aucune extension n'est installée, et l'accès est révocable depuis LinkedIn.
Le même modèle de délégation est ce qui permet de gérer plusieurs comptes LinkedIn en agence sans détenir un seul mot de passe client.
Que se passe-t-il si un dispositif de ghostwriting LinkedIn enfreint les règles ?
Enfreindre les règles de LinkedIn sur le partage de compte ou l'automatisation expose le compte du client, pas celui du ghostwriter, à une restriction.
LinkedIn ne publie pas de grille de sanctions, personne ne peut donc dire « un mot de passe partagé vous coûte X jours ». Les pages publiques donnent la direction : les utilisateurs d'outils interdits "risk having their accounts restricted or shut down", et le titulaire est "responsible for anything that happens through your account".
Les signaux auxquels LinkedIn réagit sont ceux que produit un login partagé : connexions depuis de nouveaux appareils et de nouveaux lieux, activité à des heures où le titulaire ne publie jamais, trafic d'extension dans la session. À quoi ressemble une restriction de compte LinkedIn, et comment s'en sortir, est traité à part.
Pour un fondateur, le coût est asymétrique. Le ghostwriter perd un client ; le fondateur perd le profil sur lequel tourne son pipeline. C'est pourquoi le guide du ghostwriting LinkedIn pour fondateurs met l'accès au compte au même niveau que la voix et le coût dans le choix d'un prestataire.
Comment MagicPost garde le ghostwriting LinkedIn dans les règles
MagicPost garde le ghostwriting LinkedIn dans les règles de LinkedIn en publiant via l'API officielle de LinkedIn en tant qu'application validée, le client autorisant la connexion et validant chaque post.
Chaque client autorise lui-même la connexion via OAuth et peut la révoquer depuis les paramètres LinkedIn à tout moment : aucun mot de passe, aucun code 2FA et aucune extension de navigateur, à aucune étape. Le ghostwriter ou l'agence travaille depuis un seul espace, avec un profil de voix et un lien de validation par client.
Les meilleurs outils LinkedIn pour ghostwriters comparent la façon dont les autres outils traitent la même question.
Découvrez comment MagicPost connecte les comptes clients pour les agences et les ghostwriters →
FAQ
Quelqu'un d'autre peut-il publier sur mon LinkedIn à ma place ?
Oui, à condition que ce soit via une application que vous avez autorisée avec l'OAuth officiel de LinkedIn, ou que vous publiiez le post vous-même. Ce que le User Agreement interdit, c'est le partage de compte : donner votre mot de passe est ce qui enfreint les règles, et le premier point à vérifier quand on choisit un service de ghostwriting LinkedIn.
Partager mon mot de passe avec mon ghostwriter est-il contraire aux règles de LinkedIn ?
Oui, partager votre mot de passe avec votre ghostwriter est contraire au User Agreement de LinkedIn. La section 2.2 demande aux membres de "keep it confidential" et de "not share or transfer your account or any part of it", et la section 8.2 interdit toute tentative d'"use another's account". L'accès délégué via OAuth règle le problème.
Le ghostwriting LinkedIn est-il éthique ?
Le ghostwriting LinkedIn est éthique quand les idées et la validation appartiennent à la personne dont le nom figure sur le post, le standard qu'on applique déjà aux discours et aux tribunes. Le ghostwriter apporte la structure et la régularité. Ça devient un problème quand le client ne lit jamais ce qui sort sous son nom.
LinkedIn peut-il détecter le ghostwriting ?
LinkedIn ne détecte pas le ghostwriting, parce que rien dans le texte ne révèle qui l'a tapé. Ce que LinkedIn détecte, c'est le comportement du compte : connexions depuis des appareils inconnus, trafic d'extension, activité automatisée. Ce sont les sous-produits du partage de mot de passe et des outils d'automatisation, pas du ghostwriting lui-même.
Mon ghostwriter peut-il utiliser une extension Chrome pour publier à ma place ?
Non, un ghostwriter ne devrait pas utiliser d'extension de navigateur pour publier à votre place. La page d'aide de LinkedIn sur les logiciels interdits cite "browser extensions that scrape, modify the appearance of, or automate activity on LinkedIn's website" et dit que leurs utilisateurs "risk having their accounts restricted or shut down".
Une application validée pour l'API de LinkedIn est l'alternative conforme.
Dois-je préciser que mes posts LinkedIn sont écrits par un ghostwriter ?
Non, ni le User Agreement ni les Professional Community Policies de LinkedIn n'exigent de préciser qu'un post a été écrit par un ghostwriter. Les règles exigent que le profil soit une personne réelle et que ce que vous dites de vous soit exact : un post écrit par un ghostwriter qui exprime votre opinion sincère sous votre nom reste dans les clous.
