Votre compte WoW est ce que vous avez de plus précieux sur battle.net, et Blizzard le traite exactement comme tel. Un compte compromis peut être vidé de son or, de son stuff et de ses montures en quelques minutes, et un boost mal géré peut valoir une suspension qu'aucun ticket au support ne fera sauter. Voici concrètement comment fonctionnent les couches de protection, ce qui fait réellement flaguer un compte, et comment acheter un carry sans mettre le vôtre en jeu.

L'authentificateur n'est pas optionnel — et la version compte

Battle.net propose la double authentification via le Battle.net Authenticator intégré à l'application mobile (il a remplacé l'ancien « Mobile Authenticator » autonome et le porte-clés physique). Une fois rattaché, chaque connexion depuis un nouvel appareil, ainsi que la plupart des actions impliquant beaucoup d'or ou d'objets, peut demander un code à six chiffres qui change en permanence. Celui qui tente de récupérer vos accès par phishing se heurte à un mur sans ce second facteur.

Deux réglages de l'application Battle.net font tout le travail :

  • Authenticator — le générateur de codes TOTP. Le rattacher débloque aussi la possibilité de récupérer plus facilement stuff et or après un piratage, parce que Blizzard peut vérifier qu'il s'agissait bien de vous.
  • SMS Protect — vous envoie un SMS dès qu'il y a un changement de mot de passe, un retrait de l'authentificateur, ou une connexion depuis un nouvel endroit. C'est celui qui repère un détournement en cours. Activez-le même si les SMS vous paraissent dépassés : la simple alerte a sauvé des milliers de comptes.

Un avertissement très concret : si votre authentificateur ne vit que sur un seul téléphone et que vous perdez ce téléphone, la récupération passe par un ticket au support et une vérification d'identité. Notez ou prenez en photo le numéro de série et le code de restauration dès l'installation, et rangez-les hors ligne. Beaucoup de joueurs sautent cette étape puis paniquent le jour où ils changent de mobile.

Ce qui déclenche vraiment bans et suspensions

La politique de Blizzard est bien plus nuancée que « j'ai acheté un truc, j'ai pris un ban ». Les vraies catégories de déclencheurs :

Automatisation et logiciels tiers

Les bots, les logiciels de multiboxing qui diffusent les touches (interdits depuis 2020) et tout programme qui lit ou écrit dans le client du jeu sont la voie la plus rapide vers une fermeture définitive. Warden, l'anti-triche de Blizzard, scanne la mémoire à la recherche de signatures connues. C'est de très loin la première cause des vagues de bans massifs que l'on voit passer sur les forums.

WoW GoldFast, safe gold delivery on your realm and faction.from 18 EURGet it done

Real-money trading (RMT) et achat d'or auprès de sources douteuses

De l'or livré par un courrier in-game suspect ou via une banque de guilde depuis un compte déjà flagué peut entraîner la suppression de l'or et une sanction pour le compte destinataire. Blizzard suit les flux d'or : quand un compte mule qui a vendu à des centaines d'acheteurs tombe, la piste peut remonter jusqu'aux destinataires. C'est pour ça que le où vous achetez compte infiniment plus que le si vous achetez.

Les carrys « Piloted » menés n'importe comment

Un carry « Piloted » est contraire au CLUF sur le papier. Dans les faits, le risque de flag vient surtout des sauts de géolocalisation : votre compte qui se connecte depuis un autre pays une heure après votre session à la maison, cela ressemble trait pour trait à un détournement pour les systèmes de Blizzard, et cela peut déclencher un verrouillage ou une revue manuelle.

Exploits, dupes et abus de bugs

Utiliser une mécanique non prévue — une dupe d'or, un exploit de reset d'instance, contourner la progression prévue via un bug — est traité aussi sévèrement que le botting une fois identifié.

Self-Play contre Piloted : la vraie différence côté sécurité

Du strict point de vue de la sécurité du compte, les deux modèles de boost n'ont rien à voir en termes de risque :

  • Carrys Self-Play — vous gardez la main sur votre propre compte et rejoignez simplement le groupe du booster. Aucune connexion depuis un lieu inhabituel, rien à exposer, et aucune zone grise vis-à-vis du CLUF sur l'accès au compte. C'est le modèle le plus sûr, et il mérite largement le léger supplément.
  • Carrys Piloted — un booster joue votre personnage à votre place. Plus rapide, parfois moins cher, mais vous créez exactement le schéma de géolocalisation décrit plus haut.

Si vous optez malgré tout pour un service Piloted — typiquement pour un long grind que vous ne pouvez sincèrement pas encaisser, comme une réputation interminable sur royaume frais ou le leveling d'alts — exigez que le prestataire utilise une connexion adaptée à votre région et ne touche jamais à votre authentificateur. Un service de boosting sérieux le fait par défaut. Quand le temps gagné est important et que le contenu est du PvE peu risqué, l'échange temps contre argent se défend ; dès qu'il s'agit de cote compétitive ou de la progression irremplaçable de votre main, penchez vers le Self-Play.

Acheter un boost ou de l'or sans se faire flaguer

Un achat sûr tient à quelques habitudes très concrètes :

  • Laissez l'authentificateur et SMS Protect actifs du début à la fin. Un boost Self-Play légitime ne vous demandera jamais de les retirer. Si un vendeur vous demande de désactiver la 2FA, passez votre chemin : cette seule demande le classe parmi les arnaqueurs.
  • Privilégiez le Self-Play dès qu'il s'agit de cote ou de votre main. Les clés Mythic+, les clears de raid et les pushs d'arène se font tous avec vous dans le groupe. Vous surveillez votre propre loot, et rien ne sort de vos mains.
  • Achetez l'or par montants raisonnables et acceptez-le comme le service l'indique. Un échange en face-à-face ou une livraison par courrier in-game depuis un vendeur établi présente moins de risque de motif suspect qu'un envoi de masse aléatoire. Ne réclamez pas une somme énorme d'un coup, qui ferait exploser le flux d'or de votre compte du jour au lendemain.
  • Gardez vos accès WoW réservés à WoW, et à rien d'autre. La majorité des histoires du type « je me suis fait pirater alors que j'avais l'authentificateur » remontent à un jeton de session volé par un malware ou par un addon récupéré sur un site douteux — pas à une attaque en force brute. Téléchargez vos addons uniquement depuis CurseForge ou Wago, et lancez un scan antivirus au moindre doute.
  • Vérifiez le passif du prestataire. Un service qui propose ouvertement le Self-Play, qui utilise des connexions cohérentes avec votre région pour tout travail Piloted et qui a un vrai historique de support, c'est toute la différence entre un carry propre et une suspension.

Avis honnête : pour du cosmétique ou du confort — une monture, un set de transmog, un troisième alt à monter — vous pouvez généralement le faire vous-même et économiser entièrement la dépense. Payer se justifie quand le contenu est un vrai gouffre de temps avec une échéance : un clear de raid avant un patch, ou une cote Mythic+ avant la fin de saison. Là, un boost ou achat de gold propre, en Self-Play, chez un service qui respecte votre 2FA, est un arbitrage sensé : vous obtenez le résultat, et votre compte reste exactement aussi verrouillé qu'avant de commencer.

Traitez l'authentificateur et SMS Protect comme les fondations, comprenez que les bans viennent des logiciels tiers et des schémas de RMT plutôt que du simple fait d'acheter, et choisissez le Self-Play chaque fois que vos accès ou votre cote sont en jeu. Faites cela, et la sécurité de votre compte cesse d'être un sujet d'inquiétude.