Key takeaways
- • Une seule question tranche : l’appli demande-t-elle votre mot de passe Instagram ? Si oui, c’est risqué. Si non, il n’y a rien qu’Instagram puisse remarquer.
- • Les applis à mot de passe se connectent à votre place et parcourent votre compte automatiquement. C’est cette activité automatisée — pas la vérification elle-même — qui déclenche blocages et bannissements.
- • « Nous ne stockons pas votre mot de passe » n’est pas une garantie de sécurité. Le risque tient à ce que l’appli fait de la connexion pendant qu’elle l’a, pas à l’endroit où elle range la chaîne de caractères.
- • Consulter sa propre liste d’abonnés est une activité de compte parfaitement normale. Vouloir savoir qui s’est désabonné n’enfreint aucune règle.
- • La voie sûre, c’est l’export de données officiel d’Instagram : vous téléchargez la liste vous-même et l’outil ne touche jamais à votre compte.
Tout se résume à une question : l’appli demande-t-elle votre mot de passe Instagram ? Si oui, c’est vraiment risqué, et le risque porte sur votre compte plus que sur vos données. Si non — si elle fonctionne à partir de l’export que vous téléchargez vous-même depuis Instagram — il n’y a rien qu’Instagram puisse détecter, puisque votre compte n’a jamais été sollicité.
Tout le reste des inquiétudes découle de cette seule distinction.
Ce que font réellement les applis à mot de passe
Une appli qui possède votre identifiant et votre mot de passe n’obtient pas un flux spécial en lecture seule de vos abonnés. Instagram ne propose rien de tel aux tiers. Ce qu’elle fait à la place, c’est se connecter en tant que vous et parcourir votre compte comme vous le feriez — ouvrir votre liste d’abonnés, la faire défiler, ouvrir vos abonnements, les faire défiler — sauf à vitesse machine et depuis un serveur quelque part.
Ce comportement est indiscernable de celui des bots qu’Instagram dépense de l’argent réel à traquer, parce que c’est le même comportement. Il est donc attrapé de la même façon :
- Blocages d’action. Une restriction temporaire sur le fait de suivre, se désabonner, aimer ou commenter. Généralement de quelques heures à quelques jours, parfois plus si cela se répète.
- Vérifications de connexion. Instagram voit une session depuis un lieu inhabituel et verrouille le compte jusqu’à vérification. Pénible en soi, et pire encore si vous n’avez plus accès à l’adresse e-mail de récupération.
- Suspension. Plus rare, et généralement l’aboutissement d’une série d’avertissements ignorés plutôt qu’une première réponse.
Précisons la cause : ce n’est pas d’avoir regardé votre liste d’abonnés. C’est qu’un système automatisé l’a fait à votre place, à répétition, depuis une adresse qui n’est pas la vôtre.
« Nous ne stockons jamais votre mot de passe » ne veut pas dire ce que vous croyez
Presque toutes ces applis le disent, c’est généralement vrai, et cela ne traite pas le vrai problème. Le risque n’est pas que votre mot de passe dorme dans une base de données — c’est ce que l’appli fait de la connexion pendant la session où elle la détient.
Une connexion, c’est un accès total. La même session qui lit votre liste d’abonnés peut suivre, se désabonner, aimer, commenter, envoyer des messages et modifier vos réglages. Vous faites confiance aux intentions de l’exploitant et à sa sécurité, et la phrase qu’on vous propose comme rassurance ne couvre ni l’une ni l’autre.
Sachez aussi que partager ses identifiants avec un tiers enfreint directement les conditions d’utilisation d’Instagram — ce qui signifie que si le compte est restreint, c’est vous qui avez enfreint la règle, et le recours se déroule en conséquence.
Vérifier les désabonnements est-il seulement contraire aux règles ?
Non. Consulter ses propres listes d’abonnés et d’abonnements est un usage ordinaire de son propre compte, et Instagram vous fournit les données complètes sur demande précisément parce qu’elles sont à vous. Vouloir savoir qui est parti n’est ni interdit, ni inhabituel, ni détectable.
La règle qui existe concerne les identifiants et l’automatisation. Restez du bon côté de celle-là et il ne reste aucune règle à enfreindre.
Comment fonctionne la voie de l’export
Instagram vous remet un fichier listant chaque compte qui vous suit et chaque compte que vous suivez. Vous le demandez depuis Instagram, Instagram vous envoie le téléchargement par e-mail, et aucun tiers n’intervient à aucun moment.
- Espace Comptes → Vos informations et autorisations → Exporter vos informations.
- Choisissez uniquement Abonnés et abonnements, format JSON, période Toute la période — le guide pas à pas montre chaque écran.
- Téléchargez le ZIP quand l’e-mail arrive, généralement en moins d’une demi-heure.
- Ouvrez-le avec GhostList, qui lit le fichier dans votre navigateur au lieu de l’envoyer quelque part, et affiche qui ne vous suit pas en retour.
Du côté d’Instagram, il ne s’est rien passé. Vous avez demandé vos propres données, ce qui est une fonctionnalité prévue, puis vous les avez lues sur votre propre ordinateur.
La seule partie qui demande encore de la prudence
Obtenir la liste ne présente aucun risque. Agir dessus, si — non pas à cause de l’outil, mais parce que se désabonner de plusieurs centaines de comptes d’une traite paraît automatisé même quand vous le faites à la main dans l’application.
Désabonnez-vous par lots de 20 à 30 répartis sur quelques heures, sur plusieurs jours. C’est plus lent que vous ne le voudriez et bien plus rapide que d’attendre la fin d’un blocage, et le conseil vaut quelle que soit la façon dont vous avez obtenu la liste.
Comment juger n’importe quel outil en dix secondes
- Demande-t-il votre connexion Instagram ? Fermez. Tout le test est là.
- Veut-il le fichier, ou le compte ? Tout ce qui fonctionne à partir de votre export lit des données que vous avez déjà téléchargées.
- Prétend-il montrer qui s’est désabonné dans le passé ? Instagram ne conserve aucune trace des désabonnements passés : aucun outil ne peut le savoir — le suivi ne fonctionne que vers l’avant.
- Propose-t-il de se désabonner à votre place, automatiquement ? C’est la fonctionnalité la plus risquée que vendent ces applis, et celle qui finit le plus souvent par un blocage.