Compte Twitter (X) suspendu : pourquoi, et ce qui réduit vraiment le risque

Si vous gérez plus de trois ou quatre comptes X, vous en perdrez. La question utile n’est pas de savoir comment arriver à zéro. C’est de savoir lesquelles des choses sur lesquelles on dépense de l’argent font vraiment bouger le taux, et lesquelles relèvent du folklore.

Ce qui suit est le point de vue de l’opérateur : les signaux qui font tomber les comptes quand vous en gérez beaucoup, délibérément. Il ne s’agit pas de récupérer un compte personnel qui a été bloqué. Si c’est votre situation, le formulaire d’appel est toute la réponse et le reste de cette page ne vous aidera pas ; faire appel d’une suspension X couvre ce cas.

Les quatre signaux qui comptent

X ne publie pas ses règles de détection, et quiconque prétend les connaître exactement devine. Ce qu’on peut observer, en regardant des comptes tomber, c’est que les suspensions se concentrent autour de quatre choses. Elles sont listées ici à peu près dans l’ordre de fréquence où elles sont en cause.

1. D’où le compte se connecte

C’est le point le plus important, et celui que la plupart des gens ratent en premier. Une adresse IP de datacenter est identifiable comme telle. Chaque grand fournisseur cloud publie ses plages d’adresses, et les bases commerciales de renseignement sur les IP couvrent le reste. Un compte qui se connecte depuis une telle adresse n’est pas automatiquement suspendu, mais il part d’une position plus défavorable et chaque autre signal pèse plus lourd.

La seconde moitié du problème, c’est le partage. Si cinq comptes se connectent depuis une même adresse, ils sont liés, et X le voit aussi clairement que vous. Quand l’un d’eux est sanctionné, les autres sont l’endroit évident où regarder ensuite. C’est pourquoi les opérateurs disent perdre leurs comptes par lots plutôt qu’un par un.

2. L’âge et la cohérence du navigateur

Un navigateur qui n’a jamais servi, c’est inhabituel. Les vraies personnes ont des cookies, un historique, un cache de stockage local et une session qui persiste d’une visite à l’autre. Une session automatisée qui repart d’un profil vierge à chaque fois produit un compte qui semble se connecter pour la première fois depuis une nouvelle machine à chaque visite, ce que presque personne ne fait.

La cohérence compte autant que l’âge. Un compte dont le fuseau horaire dit Berlin, dont l’en-tête de langue dit anglais et dont l’adresse IP est géolocalisée à Singapour décrit trois personnes différentes. Chaque valeur, prise seule, est normale. C’est la contradiction qui fait le signal.

3. La vitesse

Les limites de fréquence sont ce que les opérateurs sous-estiment le plus souvent, parce que la limite qui vous fait suspendre est bien en dessous de celle que l’interface vous laisse atteindre. Vous pouvez cliquer sur « Suivre » deux cents fois en dix minutes. Le bouton fonctionne. C’est le compte qui paie. Les plafonds publiés, et ceux, bien plus bas, auxquels il vaut la peine de tourner, sont dans les limites de X : chiffres officiels et chiffres réels (en anglais).

La vitesse se manifeste de trois façons : les actions par heure, les actions par jour, et la forme des intervalles entre elles. La troisième est la plus facile à rater. Vingt abonnements espacés d’exactement cent quatre-vingts secondes trahissent une machine bien plus clairement que vingt abonnements répartis irrégulièrement sur un après-midi, même si le total horaire est identique.

4. Un contenu qui existe déjà

Publier le même texte depuis plusieurs comptes est le moyen le plus rapide de les relier entre eux, et cela ne demande aucune analyse sophistiquée du côté de X. Les quasi-doublons comptent. Le même lien aussi, le même fichier image, et le même modèle de réponse avec un mot changé.

C’est là que beaucoup de configurations par ailleurs soignées échouent. Les proxys sont bons, le rythme est bon, et puis trente comptes publient la même annonce de lancement en moins d’une heure. La version plus douce du même échec, c’est la baisse de visibilité des réponses que l’on appelle shadowban ; la façon de le tester est expliquée dans shadowban X (Twitter) : comment le tester et le corriger.

Ce qui réduit vraiment le taux

Classé selon la différence que cela fait par rapport à ce que cela coûte. Les deux premiers valent plus que tout le reste réuni.

Rester sous le plafond visible

Des chiffres concrets aident plus que le principe, alors voici les plafonds horaires que flottra applique par défaut. Ils sont volontairement prudents, et ce sont des plafonds, pas des objectifs :

• J’aime : 12 par heure
• Abonnements : 10 par heure
• Réponses : 5 par heure
• Posts : 3 par heure, et en pratique quatre à six par jour dans une plage de journée
• Messages privés : 3 par heure, et c’est là qu’il faut être le plus prudent

Vous pouvez aller plus haut. Beaucoup le font, pendant un temps. L’intérêt de chiffres comme ceux-là, c’est qu’un compte qui tourne à ce rythme est impossible à distinguer d’un humain enthousiaste, ce qui veut dire que le rythme cesse d’être ce qui le fait repérer.

Faire monter les nouveaux comptes progressivement au lieu de démarrer à pleine vitesse

Un compte de trois jours qui s’abonne à dix-huit personnes et publie quatre fois ne ressemble en rien à un compte de trois jours qui aime deux posts et suit un compte. Le second survit. C’est toute l’idée de la chauffe (warming), et ça vaut la peine même si presque personne ne recherche ce mot.

La montée que flottra applique par défaut est une barrière sur ce qui peut être programmé pour un compte, selon son âge, et elle se lève en deux semaines. Vous pouvez modifier les chiffres pour chaque espace de travail ; l’explication complète est sur la page consacrée à la chauffe de compte (en anglais) :

Notez ce que la première phase ne contient pas. Pendant les trois premiers jours, le compte ne suit personne et ne publie rien. Il lit et il aime. Les opérateurs détestent cette phase parce qu’elle donne l’impression de ne rien faire, et c’est celle qui améliore le plus la survie.

Arrêter l’activité de nuit

Un compte qui agit à un rythme régulier vingt-quatre heures sur vingt-quatre décrit une machine, parce que les gens dorment. Limiter l’activité à une plage d’éveil est gratuit, ne vous coûte aucun volume qui compte, et supprime un indice évident.

Le détail qu’on oublie, c’est que la plage doit correspondre à l’emplacement déclaré du compte. Un compte dont le profil dit Londres et dont l’activité va de 9 h à 22 h, heure du Pacifique, se contredit. Si le proxy est situé dans un pays, déduisez le fuseau horaire du proxy plutôt que de la machine qui fait tourner le navigateur.

Ce qui ne marche pas

Ces idées reviennent sans cesse et sont surtout de l’argent gaspillé.

• Acheter des comptes anciens. Un compte créé dans un lot porte l’historique de ce lot. Vous achetez un passif avec une jolie date de création. C’est la façon la plus courante de perdre de l’argent dans ce domaine ; la version longue est dans comptes X anciens : ce que vous achetez vraiment (en anglais).
• La falsification d’empreinte comme premier réflexe. Un bruit canvas aléatoire et une fausse chaîne GPU ne font rien pour un compte qui publie depuis une IP de datacenter à quatre actions par minute. Réglez d’abord le réseau et le rythme. La falsification est un raffinement, pas une fondation.
• Les proxys partagés gratuits ou bon marché. Un proxy résidentiel bon marché est souvent partagé, ce qui veut dire que vous avez acheté un quartier plutôt qu’une adresse. Certains des pools les moins chers sont mesurablement pires que pas de proxy du tout.
• Supprimer et recréer les comptes suspendus. Créer un compte de remplacement après une suspension, c’est du contournement des sanctions (ban evasion) selon les règles de X, et c’est l’une des rares choses qui font presque toujours suspendre le remplaçant aussi.
• Les navigateurs headless. Un navigateur en mode headless est détectable, et X le détecte. Aucune raison d’accepter ce coût quand une vraie fenêtre fonctionne.

À quoi s’attendre malgré tout

Même avec tout ce qui précède, une partie des comptes tombera. Les comptes neufs sont les plus fragiles pendant leurs deux premières semaines. Les comptes qui font de la prospection par message privé sont plus fragiles que ceux qui publient et répondent. Les comptes présents sur des sujets très fréquentés sont davantage signalés, et les signalements comptent.

La réponse pratique, c’est de le prévoir plutôt que d’être surpris. Gardez plus de comptes que le travail n’en exige strictement. Ne laissez pas un compte devenir indispensable. Échelonnez les dates de création pour qu’une mauvaise semaine n’emporte pas toute une cohorte. Gardez une trace de ce que chaque compte a fait avant d’être sanctionné, parce que le schéma qui se dégage de plusieurs pertes en dit plus qu’une perte isolée.

Faire tout ça sur de nombreux comptes

Tout ce qui précède se fait à la main pour trois comptes. À trente, ce n’est plus réaliste, parce que ce qui compte, ce sont les parties ennuyeuses : se souvenir que tel compte utilise tel proxy, qu’il en est au quatrième jour de sa montée en chauffe, qu’il a déjà publié deux fois aujourd’hui, et qu’il est 3 h du matin là où il prétend vivre.

Cette comptabilité est le vrai produit dans cette catégorie. flottra garde le planning dans un tableau de bord et fait tourner les navigateurs sur votre propre ordinateur via vos propres proxys, si bien que les plafonds, les intervalles, les heures de silence et le profil propre à chaque compte s’appliquent sans que vous ayez à les suivre. Ce qu’il ne fait pas, c’est promettre le résultat. Certains comptes tomberont quand même.

1. Donnez à chaque compte son propre proxy avant de lui donner quoi que ce soit d’autre. Voir choisir des proxys pour des comptes X (en anglais).
2. Laissez le profil de navigateur persister pour que le compte cesse d’avoir l’air neuf. Voir faut-il un navigateur antidétection ? (en anglais).
3. Faites monter chaque compte pendant deux semaines avant de le faire tourner à pleine vitesse.
4. Plafonnez les actions quotidiennes bien en dessous de ce que permet l’interface, et variez les intervalles. Voir ce que l’automatisation de X peut vraiment faire (en anglais).
5. Écrivez un contenu propre à chaque compte plutôt que de diffuser un même message depuis plusieurs.

Faites ces cinq choses et les comptes que vous perdrez seront surtout ceux qui étaient compromis avant que vous commenciez. C’est à peu près le meilleur résultat possible, et c’est bien mieux que celui qu’on obtient par défaut.