Quand une agence gère le compte d'un créateur : ce que votre plateforme doit encadrer

Un lundi matin, votre équipe support reçoit un message d'une créatrice. Elle ne peut plus se connecter à son compte. Son « manager » a changé le mot de passe. Ses revenus continuent d'arriver, mais pas chez elle. Vous ouvrez le dossier : l'adresse e-mail du compte appartient à une agence, et l'IBAN aussi.

Ce scénario n'a rien d'exceptionnel. Beaucoup de créateurs travaillent avec une agence, et la plupart de ces collaborations sont légitimes. Mais une plateforme ne peut plus faire comme si ces tiers n'existaient pas. La réponse courte : vous n'avez pas à interdire les agences. Vous devez savoir qui se connecte, qui parle aux abonnés et qui touche l'argent. Et vous devez pouvoir le prouver.

Cet article s'adresse aux responsables conformité. Il explique pourquoi le sujet est devenu urgent, puis ce qu'on mettrait en place.

Pourquoi les agences sont-elles devenues un sujet de conformité ?

En juin 2026, la BBC a publié une enquête sur les managers de créateurs au Royaume-Uni. Les journalistes ont interrogé 60 créatrices et créateurs. Beaucoup de contrats donnaient environ la moitié des revenus au manager, et certains jusqu'à 70 %. Plusieurs créateurs ont décrit des mots de passe changés et des accès à leur propre compte restreints.

Deux jours plus tard, la commissaire britannique contre l'esclavage moderne, Eleanor Lyons, a demandé une enquête publique sur l'exploitation sur une grande plateforme de créateurs. Ofcom, le régulateur britannique des médias et du numérique, a réagi de façon prudente. Il a rappelé que les plateformes doivent évaluer les risques liés à leur service. Les infractions commises entièrement hors ligne, elles, sortent du champ de l'Online Safety Act, la loi britannique sur la sécurité en ligne.

Le sujet arrive aussi devant les tribunaux. En Californie, des abonnés poursuivent la société qui exploite une grande plateforme de créateurs, ainsi que plusieurs agences. Ils leur reprochent d'avoir fait tenir les conversations privées par des « chatters », des employés qui écrivent à la place du créateur. En décembre 2025, le juge avait écarté la plupart des demandes. Le 20 octobre 2026, selon un blog juridique spécialisé, il a laissé avancer une partie des demandes contre les agences. Une demande contre l'exploitant de la plateforme reste aussi en jeu à ce stade. Ce n'est pas un jugement sur le fond : le procès continue.

Le message pour vous est simple. Un tiers qui gère un compte peut créer trois risques : l'exploitation du créateur, la tromperie des abonnés, et le détournement des revenus. Votre banque, votre PSP (le prestataire qui vous permet d'encaisser par carte) et les régulateurs regardent ces trois risques.

Que doivent dire vos CGU sur les tiers ?

Vos CGU (conditions générales d'utilisation) sont la première chose qu'un régulateur lira. En Europe, le DSA (Digital Services Act, le règlement européen sur les services numériques) impose des règles claires. Selon son article 14, vos CGU doivent décrire les restrictions que vous imposez et les moyens de modération que vous utilisez. Vous devez ensuite appliquer ces règles avec soin, de façon objective et proportionnée.

Une règle écrite mais jamais appliquée est donc un problème. Une règle appliquée mais jamais écrite aussi.

Ce qu'on écrirait dans les CGU, en langage simple :

• Le créateur reste responsable de son compte, même s'il se fait aider par une agence.
• Un tiers qui accède au compte doit être déclaré, et identifié comme tel. Une agence n'est pas un inconnu derrière un mot de passe partagé.
• Les revenus vont sur un compte au nom du créateur vérifié. Pas sur le compte de l'agence.
• Les abonnés ne doivent pas être trompés sur la personne avec qui ils échangent. Vous fixez la règle : interdiction, ou information claire de l'abonné.
• Le créateur peut retirer l'accès d'un tiers à tout moment, et votre support l'aide à le faire vite.
• Les sanctions sont prévues : suspension de l'accès du tiers, gel temporaire des versements pendant une vérification, bannissement.

Un point d'attention : un gel des versements touche directement les revenus du créateur. Expliquez-lui chaque décision. Le DSA vous y oblige déjà quand vous restreignez un compte ou un contenu (article 17). Et un créateur victime d'une agence ne doit pas être puni deux fois.

Qui se connecte, qui parle, qui touche l'argent ?

Les CGU ne suffisent pas. Votre équipe doit voir ce qui se passe réellement sur les comptes. On se poserait trois questions.

Qui se connecte ? Un compte ouvert depuis de nombreux appareils, dans plusieurs pays, à toute heure, mérite une question. Un mot de passe et une adresse e-mail changés juste avant une demande de versement aussi. Ces signaux ne prouvent rien seuls. Ils justifient une vérification.

Qui parle aux abonnés ? Si votre plateforme autorise les tiers dans la messagerie, elle doit savoir lesquels. Une agence qui gère vingt comptes depuis le même poste n'est pas un détail. Elle doit être identifiée, comme le créateur.

Qui touche l'argent ? C'est le signal le plus fort. Un IBAN partagé par plusieurs créateurs, ou un IBAN au nom d'une société tierce, doit déclencher un contrôle. Mastercard demande depuis 2021 que chaque personne qui publie soit vérifiée. Les acquéreurs (les banques qui encaissent pour vous) veulent aussi savoir où part l'argent.

Pour un responsable conformité, la difficulté est de relier ces trois réponses. Les connexions sont dans un outil, les versements dans un autre, les signalements dans un troisième. Le jour où une créatrice se plaint, il faut tout reconstituer à la main.

Ce qu'on ferait si on devait encadrer les agences demain

Donner une identité à chaque agence. Une agence qui travaille sur votre plateforme est vérifiée, comme un créateur. Elle a une seule identité, quels que soient le nombre de comptes qu'elle gère. Vous savez ainsi quelle agence intervient sur quels comptes.

Rattacher les versements à l'identité du créateur. Le compte qui reçoit les revenus doit correspondre à la personne vérifiée. Toute demande de changement d'IBAN passe par une nouvelle vérification du créateur lui-même.

Prévoir une procédure de reprise de compte. Un créateur qui a perdu l'accès doit pouvoir prouver qu'il est bien lui-même. Votre support coupe alors l'accès du tiers et rétablit le créateur. Mesurez le délai : c'est un chiffre qu'un régulateur ou une banque peut vous demander.

Ouvrir un canal de signalement dédié. Un créateur sous pression n'écrira pas forcément au support général. Prévoyez un formulaire discret, et une équipe formée aux signes d'exploitation. Le DSA impose déjà un mécanisme de signalement facile d'accès (article 16).

Rendre les bannissements solides. Une agence bannie qui revient sous un autre nom, avec les mêmes personnes, n'a rien perdu. Le bannissement doit viser l'identité, pas l'adresse e-mail.

Garder une trace de chaque décision. Qui a été vérifié, quel tiers a eu accès à quel compte, quand l'accès a été retiré, pourquoi un versement a été gelé. C'est ce dossier que vous montrerez à votre PSP ou à un régulateur.

Prévenir votre PSP avant qu'il ne l'apprenne. Si vous découvrez un réseau d'agences abusives, dites à votre PSP ce que vous avez fait. Un marchand qui détecte et agit rassure. Un marchand qui découvre le problème dans la presse inquiète.

Comment Pleenk Approve peut vous aider

Le cœur de Pleenk, c'est une identité numérique unique. Chaque créateur, co-participant, agence ou affilié est vérifié avec une preuve du vivant : on contrôle qu'une vraie personne est devant la caméra. Son identité est chiffrée par Pleenk et rangée dans un wallet unique, un portefeuille d'identité numérique. La plateforme reçoit une preuve, jamais la pièce d'identité. Tout est rattaché à ce wallet : ses comptes, ses consentements, l'IBAN qui reçoit ses revenus et ses éventuels bannissements. Une agence a donc une seule identité, quel que soit le nombre de comptes qu'elle gère. Pleenk compare l'identité vérifiée à l'IBAN : un tiers ne peut pas toucher les revenus d'un créateur. Un bannissement est lié à l'identité, pas au compte. Votre modération reste la vôtre : Pleenk se connecte à votre outil de modération et garde la preuve des contrôles. Vos preuves sont ainsi cohérentes de bout en bout, face à votre PSP, votre banque ou un régulateur.

Vous voulez encadrer les agences sur votre plateforme sans perdre vos créateurs ? Écrivez-nous à contact@pleenk.com, on regarde votre situation avec vous.

Cet article est fourni à titre d'information et ne constitue pas un conseil juridique. Les procédures citées sont en cours et la réglementation évolue. Faites valider vos choix par votre avocat et vos partenaires de paiement.

Sources

• Eastern Eye – Enquête de la BBC sur les managers de créateurs (15 juin 2026) : https://www.easterneye.biz/onlyfans-managers-threats-account-takeovers-creators-income-bbc-probe/
• CARE – La commissaire contre l'esclavage moderne demande une enquête publique (17 juin 2026) : https://care.org.uk/news/2026/06/anti-slavery-commissioner-calls-for-inquiry-into-exploitation-on-onlyfans
• Daily Journal – Première décision dans l'action sur les « chatters » (17 décembre 2025) : https://www.dailyjournal.com/article/389040-most-onlyfans-chatter-scam-claims-dismissed-lawyers-sanctioned-over-ai-briefs
• CIPAWorld – Décision du 20 octobre 2026 dans N.Z. v. Fenix International (22 octobre 2026) : https://cipaworld.com/2026/10/22/not-only-fans-also-chatters-court-keeps-vppa-and-ucl-claims-alive-over-alleged-onlyfans-impersonation-scheme/
• Règlement (UE) 2022/2065 sur les services numériques (DSA), articles 14, 16 et 17 : https://eur-lex.europa.eu/eli/reg/2022/2065/oj
• Mastercard – Protecting our network, protecting you: preventing illegal adult content (avril 2021) : https://www.mastercard.com/news/perspectives/2021/protecting-our-network-protecting-you-preventing-illegal-adult-content-on-our-network/