Lire une vague de bans depuis l'extérieur
Les vingt-quatre premières heures d'une alerte ne sont presque que du bruit. Voici comment le vrai signal se dégage, et ce qu'un vendeur devrait faire pendant ce temps.
Par Lethal Research
Une alerte, dans cette niche, suit à peu près toujours le même schéma. Quelqu'un poste qu'il a été banni, trois personnes disent la même chose dans l'heure, et une capture d'écran sans contexte commence à circuler. En quelques heures, un consensus assuré s'est formé sur la cause, et il est plus souvent faux que juste. L'objectif est de lire ces premières heures sans paniquer et sans balayer les signalements, parce que les deux erreurs coûtent cher. Il est aussi utile de savoir ce qu'un vendeur devrait visiblement faire pendant que le tableau reste flou.
Pourquoi les premières heures ne sont-elles que du bruit ?
Des bans tombent en permanence, à un rythme faible, pour des raisons sans rapport avec un produit : signalements d'autres joueurs, revue manuelle, application de règles étrangères à tout cela. D'autres causes existent, comme des problèmes de paiement et de compte, l'historique d'une machine partagée ou une simple erreur de l'utilisateur. Comme ce bruit de fond ne s'arrête jamais, les tout premiers signalements collent aussi bien à une vraie détection qu'à rien du tout. Ce qui sépare les deux n'est pas les signalements eux-mêmes, mais leur structure.
| Signal | Va vers une vraie détection | Va vers une fausse alerte |
|---|---|---|
| Chronologie | Les signalements se groupent serré sur une fenêtre de quelques heures, pas étalés sur des jours. | Un filet régulier, à peu près au rythme de fond habituel, remarqué seulement parce que quelqu'un s'est mis à compter. |
| Corrélation avec un changement | Le début coïncide avec un patch de jeu, une mise à jour d'anticheat ou une version précise du produit. | Aucun changement identifiable d'aucun côté. Le déclencheur est un fil de forum, pas un événement. |
| Point commun | Les personnes touchées partagent quelque chose de précis et d'étroit : une version, une version de firmware, un titre. | Les personnes touchées partagent seulement le fait d'utiliser des produits de cette catégorie. Ce n'est pas une cause commune. |
| Nature du ban | Type constant, message constant, délai constant par rapport à la session. Souvent appliqué rétroactivement, par lot. | Des types et des messages de ban mélangés, et des durées qui ressemblent à de la sanction ordinaire plutôt qu'à une action unique. |
| Groupe témoin épargné | Les utilisateurs d'une autre version du même produit vont manifestement bien. | Aucun motif dans qui est touché et qui ne l'est pas. |
| Confirmation indépendante | Le même regroupement est signalé par des gens sans lien entre eux ni avec un vendeur unique. | Tout remonte à un seul fil, une seule capture d'écran, ou une seule personne qui agrège les signalements. |
Aucune ligne n'est concluante à elle seule. Une vraie détection montre en général la plupart des signes de vraie détection en une journée, alors qu'une fausse alerte en montre rarement plus d'un.
Une capture d'écran de ban prouve seulement que quelqu'un a une capture d'écran de ban. Elle n'établit ni date ni cause, et elle ne dit pas quel produit était utilisé ni si le compte était déjà signalé. Elle ne montre même pas que l'image appartient à la personne qui la poste. Les captures d'écran se réutilisent facilement, et c'est un outil standard pour fabriquer une peur autour d'un concurrent. Prises seules, elles ne méritent presque aucun poids, et elles ne deviennent utiles que dans un ensemble qui montre aussi une chronologie, un point commun et un groupe témoin.
Que devrait faire un vendeur le premier jour ?
C'est là-dessus qu'il faut juger un vendeur, parce que cela se passe en public et sous la pression commerciale de ne rien dire. La bonne séquence n'est pas compliquée, mais elle coûte cher.
- 1Reconnaître en quelques heures que des signalements existent, avant qu'aucune cause ne soit connue. Dire « nous sommes au courant et nous enquêtons » n'est pas un aveu, alors que le silence, lui, en a tout l'air.
- 2Arrêter de vendre le produit concerné tant que la situation est floue. Savoir si un vendeur continue de prendre de l'argent pour un produit peut-être détecté est le test le plus clair qui soit, et la plupart des vendeurs y échouent.
- 3Sortir la ligne de statut du vert vers mise à jour, enquête en cours ou risqué. La laisser verte pendant qu'une alerte est en cours détruit définitivement la valeur du tableau, qui est l'actif le plus précieux du vendeur.
- 4Collecter des données structurées plutôt que des captures d'écran : version du produit, version du firmware, jeu, horodatage, type de ban et historique de session. Publier un résumé de ce qui a été collecté, même avant toute conclusion.
- 5Publier ce que l'on sait et ce que l'on ne sait pas, séparément et explicitement. L'essentiel de la première mise à jour devrait tomber dans la part de ce qu'on ne sait pas, et l'admettre est ce qui rend croyable la part de ce qu'on sait.
- 6Donner des nouvelles selon un calendrier annoncé, parce qu'une mise à jour promise dans douze heures et livrée en douze heures vaut plus qu'une réponse assurée en deux.
Arrêtez d'utiliser le produit concerné sur tout compte auquel vous tenez tant que la situation n'est pas claire. Cette pause vous coûte quelques jours, et vous pouvez revenir dessus. N'achetez pas le produit concerné tant que son statut est flou, et méfiez-vous de toute remise qui apparaît pendant une alerte. Ne créez pas de nouveau compte pour tester, cela ne ferait qu'ajouter un second point de données à ce qui est en train de se passer. Gardez votre propre relevé de ce que vous avez fait tourner, dans quelle version et à quelles dates. Si vous avez plus tard besoin de savoir si vous étiez dans un groupe touché, ce relevé est la seule chose qui vous le dira.
Comment les alertes aux bans finissent-elles en général ?
Les alertes se terminent de trois façons, à peu près de la plus à la moins fréquente. La plupart s'éteignent parce que le regroupement ne survit pas à un examen de près : les signalements étaient le bruit de fond plus un surcroît d'attention, et rien d'identifiable ne se corrèle jamais. Certaines se révèlent plus étroites que la panique ne le supposait, touchant une version ou un titre plutôt qu'une catégorie entière. Une minorité est exactement ce dont elle avait l'air. Dans ces cas-là, l'information utile est presque toujours arrivée dans les vingt-quatre à quarante-huit heures, sous la forme d'une corrélation nette et d'un groupe témoin visible.
La même discipline rend les trois fins lisibles. Gardez la question ouverte une journée, donnez plus de poids à la structure qu'au volume, et notez quels vendeurs se sont bien comportés pendant que personne ne savait rien. Ce dernier point est ce qui vous restera le plus longtemps d'une alerte, et il vaut plus que d'être le premier à conclure.
Nous ne prétendons pas que nos produits ne peuvent pas être détectés, ni que nous repérerons toujours une détection tôt, ni que notre tableau ne s'est jamais trompé. Ce que nous ferons, c'est suivre les six étapes du premier jour décrites pour les vendeurs, y compris la partie où nous arrêtons de prendre de l'argent. C'est un engagement sur un processus, et c'est le seul genre d'engagement que quiconque, dans ce marché, puisse honnêtement prendre.
Les guides derrière cet article
Installation DMA pour PUBG, un jeu dont l'éditeur parle publiquement du DMA
6 min de lecturePUBG tourne sous Zakynthos, l'anticheat maison de Krafton, et la feuille de route 2026 de Krafton place la détection DMA en tête. Krafton affirme avoir banni environ 260 000 comptes pour triche DMA en 2025, et aucun autre éditeur traité ici n'a dit cela de ce matériel. La boutique ne vend pas de cheat DMA pour PUBG, seulement un cheat externe sur /products/pubg, même si le jeu figure dans chaque niveau de firmware.
Ouvrir le guideLes types de ban expliqués : HWID, compte, IP, shadowban et flags
10 min de lectureUn ban HWID est rattaché aux identifiants matériels, un ban de compte à la fiche du compte, un ban IP à la connexion, et un shadowban au matchmaking plutôt qu'à l'accès. Un spoofer ne touche que la couche matérielle, et une machine peut être flaguée sans être encore bannie.
Ouvrir le guideÀ lire ensuite
Une question sur cet article ? Demander sur Discord
Tous les articles