Un jeton d’accès Facebook permet de connecter une page ou un compte à un plugin ou une application tierce pour afficher automatiquement du contenu (publications, événements) sur un site externe. Depuis avril 2024, Meta a supprimé l’accès aux données de Groupes Facebook, et depuis 2024, l’outil de génération manuelle de jeton proposé par Smash Balloon n’est plus disponible ; il existe désormais des méthodes alternatives fiables pour obtenir ce jeton en 2026.
En 2026, la procédure a changé sur plusieurs points essentiels : la disparition de l’outil “Get Access Token” de Smash Balloon, la fin du support des flux de Groupes Facebook depuis le 23 avril 2024, et une procédure plus rigoureuse pour les jetons d’événements via Graph API Explorer. Ce guide vous explique comment procéder concrètement selon votre situation, que vous soyez administrateur de la page ou prestataire externe pour un client.
Pourquoi l’ancienne méthode ne fonctionne plus
Smash Balloon a annoncé la suppression définitive de son outil de génération manuelle de jeton d’accès, en raison de l’évolution des politiques de protection des données de Meta. Concrètement, si un article ou un tutoriel renvoie encore vers l’ancien outil “smashballoon.com/get-access-token”, ce lien ne fonctionne plus et ne doit plus être utilisé comme référence.smashballoon
Cette décision vient directement de Meta, qui a resserré l’accès à ses API pour des raisons de conformité aux lois sur la protection des données, notamment dans la lignée du RGPD et de réglementations similaires comme le CCPA. Les développeurs et agences doivent donc désormais passer par des méthodes alternatives, détaillées ci-dessous, plutôt que par un outil clé en main.
Les méthodes alternatives pour obtenir un accès en 2026
Quatre méthodes officielles remplacent l’ancien outil de génération manuelle, chacune adaptée à un contexte différent selon que vous gérez la page vous-même ou pour un client.
La première consiste à demander au propriétaire de la page de vous attribuer un rôle (administrateur ou éditeur) directement depuis les paramètres de la page Facebook, ce qui vous permet ensuite de connecter le compte via votre propre profil. La deuxième méthode s’applique lorsque le client dispose d’un accès administrateur WordPress : il se connecte alors lui-même dans les réglages du plugin, sans intervention du développeur sur son compte Facebook personnel. La troisième option limite l’accès du client à la seule page de configuration du plugin via un rôle Éditeur restreint dans WordPress, une solution particulièrement adaptée aux agences qui gèrent plusieurs comptes clients. La quatrième méthode, utilisée en dernier recours, consiste à effectuer un partage d’écran pendant que le client se connecte lui-même en navigation privée, garantissant qu’aucun identifiant ne soit partagé directement.
| Méthode | Qui se connecte | Cas d’usage recommandé |
|---|---|---|
| Rôle sur la Page Facebook | Le développeur, via son profil | Agences gérant plusieurs comptes clients slideshare |
| Accès admin WordPress | Le client lui-même | Client autonome et technophile slideshare |
| Éditeur WordPress restreint | Le client, accès limité au plugin | Sécurisation maximale de l’accès slideshare |
| Partage d’écran | Le client, en navigation privée | Dernier recours sans délégation d’accès slideshare |
La fin des flux de Groupes Facebook
Depuis le 23 avril 2024, Meta a définitivement supprimé l’endpoint API permettant de récupérer du contenu depuis un Groupe Facebook, rendant impossible l’affichage de publications de groupe via un plugin comme Custom Facebook Feed. Cette décision touche aussi bien les utilisateurs gratuits que les utilisateurs payants du plugin, et aucune solution de contournement n’existe côté éditeur, Smash Balloon l’ayant confirmé après investigation.
Si vous cherchez encore à afficher un flux de Groupe Facebook sur votre site, sachez que cette fonctionnalité n’est plus disponible pour aucun plugin du marché, indépendamment de l’outil utilisé. Les publications mises en cache avant cette date s’affichent pendant 14 jours maximum avant suppression automatique, conformément aux règles de protection des données de Meta.
Créer un jeton d’accès aux événements Facebook
Pour afficher un flux d’événements Facebook sur un site, la procédure passe désormais par la création d’une application développeur, une étape technique mais accessible en trois grandes phases.
La première phase consiste à créer un compte développeur Facebook sur developers.facebook.com, en se connectant impérativement avec un profil Facebook personnel puisque Meta interdit l’inscription des comptes entreprise sur ce portail. L’inscription nécessite une vérification par SMS et par email, suivie d’une sélection de profil qui n’affecte pas la suite du processus.
La deuxième phase consiste à créer une application en sélectionnant le cas d’usage “Other” puis le type d’application “Business”, sans qu’un compte Business Meta soit obligatoire. Un point important à retenir : l’application doit rester en mode Développement et ne jamais être publiée en mode Live, car la vérification Business de Meta n’est requise que pour les applications publiques destinées au grand public.
La troisième phase se déroule dans Graph API Explorer, où il faut ajouter trois permissions précises à l’application : pages_read_user_content, page_events et pages_read_engagement. Après génération du jeton, il faut sélectionner une seule page Facebook (jamais plusieurs, sous peine de dysfonctionnement du flux), être administrateur de cette page, puis étendre le jeton temporaire d’une heure via l’outil d’extension pour obtenir une version qui n’expire jamais. La configuration nécessite également l’URL iCal de la page Calendar Facebook pour finaliser l’affichage des événements.
Sécurité et bonnes pratiques
Un jeton d’accès ne doit jamais être partagé, même avec un service support technique, car cette information donne un accès direct aux données de la page concernée. En cas de problème avec un flux connecté, il est recommandé de fournir des informations de connexion limitées ou un lien de connexion temporaire plutôt que le jeton lui-même.
Questions fréquentes
L’outil de génération manuelle de jeton Smash Balloon existe-t-il encore en 2026 ?
Non, cet outil a été retiré définitivement en raison des politiques de protection des données de Meta, et il faut désormais utiliser une des quatre méthodes alternatives (rôle sur la page, accès admin, éditeur restreint, partage d’écran).
Peut-on encore afficher un flux de Groupe Facebook sur un site ?
Non, Meta a supprimé cette possibilité depuis le 23 avril 2024 pour tous les plugins, sans solution de contournement disponible.
Un jeton d’accès aux événements expire-t-il ?
Le jeton initial généré via Graph API Explorer n’est valable qu’une heure, mais il peut être étendu via l’outil d’extension pour devenir un jeton qui n’expire jamais.
Faut-il un compte Facebook professionnel pour créer une application développeur ?
Non, Meta exige un compte Facebook personnel individuel ; les comptes entreprise ne peuvent pas s’inscrire sur le portail développeur.
Ancienne méthode devenue obsolète
Ce guide décrit le processus de création d’un jeton d’accès Facebook à l’aide de notre outil Facebook Access Token. Cela peut être utilisé si on vous a demandé d’en fournir un pour configurer un flux Facebook sur un site Web. Si votre développeur Web ou votre gestionnaire de contenu Web vous a demandé de fournir un jeton d’accès pour configurer un flux Facebook, ou si, pour toute autre raison, vous souhaitez créer un jeton d’accès, vous pouvez suivre ces étapes.
Remarque : si vous modifiez votre mot de passe ou apportez d’autres modifications de sécurité à votre compte après la configuration du jeton d’accès, celui-ci sera automatiquement désactivé et vous devrez refaire le processus de connexion.
Veuillez vérifier en cas de problème que vous n’avez pas de restrictions sur la page ou le groupe en question : https://www.facebook.com/help/www/778445532225441
Outil de connexion
Vous pouvez trouver l’outil de connexion manuelle chez notre partenaire ici : https://smashballoon.com/get-access-token/
1. Cliquez sur le bouton Connecter le compte
2. Dans la fenêtre contextuelle, sélectionnez le type de jeton d’accès que vous créez. Les options sont Page et Groupe. Cliquez ensuite sur Connecter.
3. Si vous êtes déjà connecté à Smash Balloon WordPress, cliquez sur Modifier les paramètres. Si c’est la première fois que vous connectez notre application, cliquez sur Continuer en tant que <votre nom>.
4. Sur la page suivante, il vous sera demandé à quelle page vous souhaitez vous connecter. Vous devez tout sélectionner pour que le jeton d’accès fonctionne. Bien que vous ne puissiez sélectionner qu’une page spécifique, si votre jeton d’accès est utilisé ailleurs, il risque de se briser. Vous pouvez choisir quelle page spécifique lors de la dernière étape. Appuyez ensuite sur Suivant.
5. Il vous sera ensuite demandé quelles autorisations accorder à l’application WordPress Smash Balloon. Toutes les autorisations sont requises pour que le jeton d’accès fonctionne. Celles-ci sont uniquement demandées puisqu’elles sont nécessaires pour récupérer toutes les informations standards à afficher. Notre application n’apportera aucune modification à votre page et ne publiera rien à aucun moment. Assurez-vous que tous sont sélectionnés, puis appuyez sur Terminé.
6. Appuyez sur OK , vous serez alors redirigé vers notre site.
7. De retour sur notre page, cliquez sur Afficher les informations de connexion pour la page pour laquelle vous souhaitez créer un jeton d’accès. Enregistrez l’ ID de page ainsi que le jeton d’accès complet comme indiqué ci-dessous. Ceux-ci peuvent ensuite être utilisés pour configurer manuellement notre plugin, ou être envoyés à votre développeur Web ou gestionnaire de contenu Web qui le configurera pour vous.
