Quatre comptes bloqués du jour au lendemain : ce qu'un navigateur à empreinte digitale règle vraiment

Une équipe Meta Ads de six personnes. Une douzaine d'ordinateurs portables, et autant de comptes Facebook dessus. Un matin, quatre d'entre eux n'ont plus eu accès au gestionnaire de publicités, en même temps. Personne n'avait changé de mot de passe. Personne n'avait changé de machine.

Le problème vient souvent de la construction des comptes.

Une plateforme décide si deux comptes appartiennent à la même personne en rassemblant plusieurs signaux en une seule réponse : version du navigateur, modèle de carte graphique, taille d'écran, liste des polices, fuseau horaire, langue, pays de l'IP de sortie, et jusqu'aux valeurs de pixels que Canvas dessine. Un ordinateur ordinaire livre tout cela sans broncher, et toutes les fenêtres ouvertes dessus répondent la même chose.

Le mode navigation privée efface les cookies et le stockage local, et s'arrête là. Les signaux matériels et de rendu restent en place. Ouvrez dix fenêtres privées : la plateforme voit toujours une seule machine. L'enveloppe a changé, pas la machine.

Quand les comptes lâchent, vérifiez d'abord ces trois couches partagées

Trois endroits à inspecter en priorité.

• Profil de navigateur : les onglets d'un même navigateur partagent cookies, stockage local, sessions de connexion et cache. Passer d'un onglet à l'autre ne sépare rien.
• Signaux de l'appareil : système d'exploitation, carte graphique, écran, polices et paramètres matériels viennent tous de la même machine ; chaque compte relit donc les mêmes références.
• Sortie réseau : tout le monde derrière une seule IP, ou tous les comptes de la machine qui sortent par la même ligne proxy.

Il suffit qu'une seule de ces couches soit partagée pour tracer un lien entre deux comptes. L'ennui, c'est que les trois se trouvent sous l'interface : invisibles un jour normal, et impossibles à départager quand quelque chose casse. L'isolation des profils de navigateur existe précisément pour couper les trois d'un coup.

Il reste une règle qu'on ne contourne pas par la technique. Dans ses Community Standards, à la partie consacrée à l'identité authentique, Meta demande d'utiliser le nom que l'on porte au quotidien et de ne garder qu'un seul compte. La liste des comportements susceptibles d'un examen complémentaire mentionne la création ou la maintenance de plusieurs comptes Facebook, ainsi que la création d'un compte unique partagé par plusieurs personnes, avec des mesures allant de la restriction temporaire à la désactivation définitive. Cette règle porte sur la manière d'organiser la propriété des comptes, ce qui est une autre question que ce que la technique permet d'éviter. Pour les activités légitimes (achat média, boutiques, réseaux de contenu), la pratique courante consiste à organiser les comptes via Business Manager, l'autorisation d'actifs professionnels et les rôles de Page, pour que chacun se connecte sous sa propre identité. Les outils d'isolation agissent sur la frontière entre appareils et stockage. Ils ne remplacent pas une organisation conforme de la propriété des comptes.

Une fois la frontière tracée, reste à savoir ce qui la tient.

MostMate en clair : quatre couches, un compte par couche

MostMate est un navigateur à empreinte digitale assisté par IA. Le site chinois parle de « fingerprint browser », le site anglais d'« anti-detect browser » : deux noms pour la même famille d'outils, tous deux employés pour gérer plusieurs comptes. Ce qu'il fait tient en une phrase : donner à chaque compte son propre profil de navigateur, pour que données de navigation, identité numérique, stockage et configuration réseau restent chez leur propriétaire.

Le site officiel découpe un profil en quatre couches. Identité de l'appareil : système d'exploitation, paramètres d'écran, nombre de cœurs CPU, mémoire, modèle de GPU et indices liés au matériel ; c'est la couche la plus proche du matériel réel, et celle qui doit bouger le moins souvent. Identité du navigateur : User-Agent, version du navigateur, Canvas, WebGL, WebGPU, sortie du traitement audio et liste de polices. Isolation du stockage : cookies, stockage local, IndexedDB, sessions et cache, autrement dit le support du « ce compte est encore connecté ». Environnement réseau : proxy, IP de sortie, adresses exposées par WebRTC, fuseau horaire, langue et géolocalisation.

Ces quatre couches ne sont pas quatre réglages indépendants. La couche appareil et la couche navigateur doivent pouvoir s'expliquer l'une l'autre, la couche réseau doit s'accorder avec la langue et le fuseau horaire, et le stockage doit appartenir entièrement à un seul compte. Mélangez une seule couche entre comptes et la frontière se brouille. Elles ne tiennent que prises ensemble.

Un exemple concret : un User-Agent Windows sur un GPU qui n'équipe que des machines Apple, une IP américaine avec le fuseau Asia/Shanghai, une résolution de téléphone 390×844 sur un écran 1920×1080. Chaque valeur est valide prise seule. Assemblage, elles décrivent un appareil qui n'existe pas.

Le site officiel en fait un principe produit : isoler n'est pas randomiser. Les profils restent indépendants les uns des autres, et les signaux d'un même profil restent cohérents entre eux.

Isoler n'est pas randomiser : deux vérités qu'on oublie

Certains produits vendent « une empreinte neuve à chaque lancement ». Vu du côté de l'observateur, l'échange n'est pas forcément bon. Les vrais utilisateurs sont d'une stabilité remarquable : le même portable pendant un an, version système, GPU, polices et fuseau horaire presque immobiles. Un profil qui change d'identité chaque jour finit par ressortir.

La seconde vérité échappe plus facilement. Ce que les profils isolent, ce sont les données de navigation et les réglages d'identité ; le proxy se configure à part. Deux profils branchés sur le même proxy sortent toujours par une seule IP publique. La documentation officielle le dit sans détour. Pour que deux comptes soient vraiment séparés, il leur faut aussi deux proxies.

Juger un profil n'a donc rien à voir avec l'originalité de ses paramètres. La question est de savoir s'ils décrivent une machine qui pourrait exister. C'est la question qu'on saute le plus souvent.

Santé des comptes Facebook : quoi surveiller une fois le profil en place

Un profil n'est qu'un point de départ. Après la connexion, ce qui compte, c'est l'évolution du statut, et cela demandait autrefois beaucoup d'allers-retours : comptes publicitaires dans le gestionnaire de publicités, Business Manager dans sa propre console, Pages dans les paramètres, 2FA dans le centre de sécurité. Vérifier un seul compte, c'était quatre arrêts.

La santé des comptes de MostMate réunit six statuts au même endroit : profil, compte publicitaire, Business Manager, Page, 2FA et restrictions de compte, avec un score de santé et une action suivante suggérée juste à côté. Le 92/100 affiché sur le site officiel est une donnée d'exemple ; les chiffres réels dépendent des vérifications menées sur votre propre compte.

Un point d'usage à retenir. L'indicateur reflète la dernière vérification disponible et ne promet rien sur la suite. En faire un passage hebdomadaire coûte bien moins cher que de fouiller les journaux après un incident.

Pour une première expérience, le plan de croissance de compte est plus direct. Il déroule le premier mois en un calendrier daté : le jour où vous en êtes, l'avancement du plan, le niveau de risque du moment, et en dessous les tâches conseillées du jour, comme garder le réseau stable, vérifier les paramètres de sécurité ou compléter les informations de base. Un débutant ne manque pas d'options de configuration. Ce qui lui manque, c'est la réponse à « que faire aujourd'hui ».

Cinq pièges dans lesquels les débutants tombent le plus

Le profil est là. Le travail n'est fait qu'à moitié.

1. Croire qu'un profil prêt règle tout. L'isolation traite les liens entre comptes. Elle ne couvre ni la conformité des contenus, ni celle des moyens de paiement, ni les exigences sur les créations publicitaires.
2. Courir après les paramètres les plus rares. Une combinaison rare n'est pas un avantage en soi. Une configuration cohérente et banale paraît plus naturelle.
3. Faire tourner plusieurs comptes d'une même plateforme dans un seul profil. Les couches de stockage se rapprochent l'une de l'autre, et c'est la façon la plus fréquente de perdre une frontière.
4. Ne regarder que l'IP en oubliant fuseau horaire et langue. Sortie aux États-Unis, fuseau asiatique, interface en chinois simplifié : trois signaux, trois histoires.
5. Ne plus rien vérifier après l'installation. Mises à jour du navigateur, proxies tombés, sessions expirées modifient ce que le dehors perçoit. Un contrôle régulier coûte moins qu'une réparation.

Une partie de ces pièges se repère avant même l'achat. Si vous hésitez entre plusieurs produits, mieux vaut leur imposer la même tâche de référence et comparer les résultats, plutôt que de lire des classements.

Partir du premier profil : un ordre à suivre

Si vous passez à la pratique, cet ordre évite quelques détours.

1. Décidez qui le profil représente. Un compte, un profil. Pas de compromis là-dessus.
2. Choisissez la plateforme et la région. Le système propose une configuration, partez de cette proposition.
3. Configurez le proxy et vérifiez qu'il se connecte vraiment, avec un pays d'IP qui correspond au fuseau horaire et à la langue.
4. Avant toute connexion, faites passer le profil par des outils de test publics. AmIUnique, de l'INRIA, indique à quel point chaque signal est courant dans la population, et Cover Your Tracks, de l'EFF, montre quels attributs pèsent le plus dans l'unicité. Ni l'un ni l'autre n'exige de compte.
5. Notez les paramètres clés, refaites les tests une semaine plus tard et cherchez une dérive. Deux relevés identiques, voilà le seuil.
6. Ne connectez vos comptes qu'une fois le profil stable, puis suivez le calendrier du plan de croissance.

Le premier passage prend une demi-heure environ, dont la moitié à choisir un proxy. Il n'y a pas de raccourci. Un profil impeccable échoue avec un mauvais proxy.

Pour voir comment MostMate organise ces profils, le site officiel propose un aperçu de configuration à parcourir sans inscription. L'explication complète se trouve dans comment MostMate organise les profils de navigateur et le travail multi-comptes.

Un point à savoir d'avance : les installateurs ne sont pas encore disponibles sur le site officiel. Les pages de téléchargement Windows et macOS annoncent toutes deux une ouverture prochaine. En attendant, l'aperçu de configuration suffit à comprendre comment un profil se construit.

Questions fréquentes

En quoi MostMate diffère-t-il d'un navigateur classique avec proxy ?

Un navigateur classique plus un proxy ne remplace que la sortie réseau. Cookies, stockage local et sessions de connexion restent ensemble, et les signaux d'appareil et de rendu viennent toujours d'une seule machine. MostMate gère quatre couches : appareil, navigateur, stockage et réseau. Le proxy reste à choisir et à configurer profil par profil.

Peut-on mettre deux comptes dans un même profil ?

Déconseillé. La couche de stockage appartient entièrement à un seul compte ; deux comptes qui se connectent à tour de rôle rapprochent cookies et stockage local jusqu'à effacer la frontière. Les comptes d'une même plateforme en particulier ont besoin d'un profil chacun.

Comment vérifier que deux profils sont réellement isolés ?

Deux étapes suffisent. Ouvrez les outils de test dans chaque profil et comparez si les empreintes retombent sur des ensembles de valeurs différents. Confirmez ensuite qu'ils ne partagent pas le même proxy. Les deux conditions doivent tenir. L'une sans l'autre n'est pas de l'isolation.

En équipe, comment se répartissent les droits ?

MostMate propose trois rôles : administrateur, opérateur et membre en lecture seule. L'administrateur gère les profils et les membres, l'opérateur fait le travail quotidien, le rôle lecture sert à la vérification et à la passation. Quand les personnes changent, reprendre ou transférer un profil est plus simple que de reconstituer qui a touché à quoi.

Un navigateur d'empreinte garantit-il que les comptes n'auront plus de problème ?

Non, et aucun outil ne peut le promettre. L'isolation traite une classe de problèmes, les liens entre comptes. Conformité des contenus, moyens de paiement, créations publicitaires et hygiène de sécurité générale sortent de son périmètre. Face à une promesse de résultat précis, le mieux est de passer.