# Le dossier « Steam » : règles, itinéraires et responsabilité

> Valve fixe les restrictions. Steam fournit l’infrastructure.

Canonical: https://phishdestroy.io/steam_dossier/fr/index
Language: fr
Publisher: PhishDestroy
Author: PhishDestroy Team

This file describes the published investigation page. The full text preserves its arguments, figures, tables, qualifications and source links. Cite the canonical page and the relevant section.

## Reading

- [Published page](https://phishdestroy.io/steam_dossier/fr/index)
- [Complete Markdown](https://phishdestroy.io/steam_dossier/fr/index.html.md)
- [Complete plain-text version](https://phishdestroy.io/steam_dossier/fr/index/llms-full.txt)
- [Investigation index](https://phishdestroy.io/steam_dossier/llms.txt)

## Sections

- [Le record. L'histoire. Les questions sans réponse.](https://phishdestroy.io/steam_dossier/fr/index#briefing-heading)
- [Sommaire](https://phishdestroy.io/steam_dossier/fr/index#toc)
- [Lettre ouverte à la Commission des jeux de l'État de Washington](https://phishdestroy.io/steam_dossier/fr/index#wsgc-public-address)
- [Dix jours se sont transformés en dix ans. Rouvrez la fiche.](https://phishdestroy.io/steam_dossier/fr/index#wsgc-public-address-title)
- [Le site est bloqué. La page de connexion, elle, ne l'est pas.](https://phishdestroy.io/steam_dossier/fr/index#proxy-bypass-explainer)
- [Figure 3.1 — Les deux itinéraires, représentés graphiquement.](https://phishdestroy.io/steam_dossier/fr/index#proxy-bypass-explainer)
- [Le piège de la vision d'ensemble : le filtre de liens n'est qu'une mise en scène de conformité, pas un véritable bouclier](https://phishdestroy.io/steam_dossier/fr/index#linkfilter-coverage)
- [Un domaine principal bloqué associé à un hôte d'authentification non bloqué laisse la route d'accès ouverte — et celle-ci reste ouverte pendant des années.](https://phishdestroy.io/steam_dossier/fr/index#proxy-bypass-explainer)
- [Contexte : Qu'est-ce que Steam et pourquoi est-ce important dans ce contexte ?](https://phishdestroy.io/steam_dossier/fr/index#proxy-bypass-explainer)
- [Ce qu’a fait Valve : le bloc de domaines](https://phishdestroy.io/steam_dossier/fr/index#proxy-bypass-explainer)
- [Qu'est-ce qu'un domaine proxy ?](https://phishdestroy.io/steam_dossier/fr/index#proxy-bypass-explainer)
- [Le point critique : l'hôte d'authentification est envoyé à Steam dans chaque requête](https://phishdestroy.io/steam_dossier/fr/index#proxy-bypass-explainer)
- [Ce que cela prouve](https://phishdestroy.io/steam_dossier/fr/index#proxy-bypass-explainer)
- [Dans Steam, la liste de Valve est la seule liste.](https://phishdestroy.io/steam_dossier/fr/index#inside-steam-filter)
- [Contournement de la protection par filtre de liaison](https://phishdestroy.io/steam_dossier/fr/index#inside-steam-filter)
- [Le navigateur Web Big Picture divulgue des cookies de connexion et expose des informations sensibles (ce qui peut entraîner le piratage de comptes)](https://phishdestroy.io/steam_dossier/fr/index#inside-steam-filter)
- [Quelles sont les conséquences pour un mineur qui a installé un antivirus ?](https://phishdestroy.io/steam_dossier/fr/index#inside-steam-filter)
- [Un point de terminaison a été fermé. Le traçage public a perdu une clé.](https://phishdestroy.io/steam_dossier/fr/index#evidence-blackout)
- [L'époque d'avant la panne d'électricité](https://phishdestroy.io/steam_dossier/fr/index#evidence-blackout)
- [Après le changement](https://phishdestroy.io/steam_dossier/fr/index#evidence-blackout)
- [Une seule session. Un accès plus étendu que ce que l'utilisateur perçoit.](https://phishdestroy.io/steam_dossier/fr/index#vulnerability-profile)
- [1. Authentification renforcée insuffisante](https://phishdestroy.io/steam_dossier/fr/index#vulnerability-profile)
- [2. Absence du principe du droit d'accès minimal](https://phishdestroy.io/steam_dossier/fr/index#vulnerability-profile)
- [3. Problèmes de gestion des sessions](https://phishdestroy.io/steam_dossier/fr/index#vulnerability-profile)
- [4. Le blocage au niveau du domaine des hôtes d'authentification était techniquement réalisable](https://phishdestroy.io/steam_dossier/fr/index#vulnerability-profile)
- [Valve est compilé quotidiennement selon ces règles. Ce n'est pas le cas ici.](https://phishdestroy.io/steam_dossier/fr/index#integration-paradox-title)
- [Simulateur interactif d'exploitation et de détournement](https://phishdestroy.io/steam_dossier/fr/index#hijack-simulation)
- [Les points d'extrémité associés à la séquence.](https://phishdestroy.io/steam_dossier/fr/index#api-reference)
- [Une case cochée. Qui a coché cette case ?](https://phishdestroy.io/steam_dossier/fr/index#consent-analysis)
- [Comment Valve a finalement mis fin à la « substitution commerciale » — et pourquoi il a fallu sept ans de solutions de contournement](https://phishdestroy.io/steam_dossier/fr/index#autopsy-trade-substitution)
- [Leur règlement. Les plateformes enregistrées.](https://phishdestroy.io/steam_dossier/fr/index#selective-enforcement)
- [Un seul règlement. Une application inégale.](https://phishdestroy.io/steam_dossier/fr/index#enforcement-focus-title)
- [Une API d'automatisation. Une règle interdisant l'automatisation.](https://phishdestroy.io/steam_dossier/fr/index#api-paradox)
- [Le mythe du « développeur de jeux vidéo »](https://phishdestroy.io/steam_dossier/fr/index#api-paradox)
- [Dix jours exigés. Dix ans à justifier.](https://phishdestroy.io/steam_dossier/fr/index#case-study-section)
- [VALVE CORPORATION](https://phishdestroy.io/steam_dossier/fr/index#letter-company)
- [Suivez l'hôte de retour indiqué.](https://phishdestroy.io/steam_dossier/fr/index#csgofast-scale)
- [Deux délais. Une norme d'application qui reste sans réponse.](https://phishdestroy.io/steam_dossier/fr/index#washington-record-heading)
- [La « Décennie du préavis de 10 jours » : audit de survie médico-légal des 23 sites désignés](https://phishdestroy.io/steam_dossier/fr/index#cd-survival-audit)
- [Le nom d'hôte figure déjà dans la requête.](https://phishdestroy.io/steam_dossier/fr/index#autoban-feasibility-section)
- [Précédents documentés et signalés](https://phishdestroy.io/steam_dossier/fr/index#autoban-feasibility-section)
- [Ce qu'une date d'immatriculation indique et ce qu'elle n'indique pas](https://phishdestroy.io/steam_dossier/fr/index#autoban-feasibility-section)
- [Audit comparatif : normes de conformité aux API](https://phishdestroy.io/steam_dossier/fr/index#autoban-feasibility-section)
- [L'écart de prix « off-Steam »](https://phishdestroy.io/steam_dossier/fr/index#market-thesis-heading)
- [Ce que révèle ce chiffre en dollars](https://phishdestroy.io/steam_dossier/fr/index#market-gap-section)
- [De nombreuses salles indiquent une valeur en dollars supérieure à Steam.](https://phishdestroy.io/steam_dossier/fr/index#market-chart-value)
- [Steam reste en tête en termes de nombre d'offres.](https://phishdestroy.io/steam_dossier/fr/index#market-chart-offers)
- [L'écosystème commercial est sous les yeux de tous.](https://phishdestroy.io/steam_dossier/fr/index#market-gap-section)
- [Qui peut réinitialiser les mesures de sécurité ?](https://phishdestroy.io/steam_dossier/fr/index#insider-threat)
- [Un ticket de récupération qui a désactivé la sécurité du compte, et une perte déclarée de $10,000](https://phishdestroy.io/steam_dossier/fr/index#insider-threat)
- [Au-delà de l'inventaire.](https://phishdestroy.io/steam_dossier/fr/index#insider-threat)
- [Valve a ouvert la porte à deux reprises, à trente-trois mois d'intervalle. Elle ne s'est jamais refermée.](https://phishdestroy.io/steam_dossier/fr/index#theft-ledger-title)
- [La confidentialité doit aller de pair avec la responsabilité technique.](https://phishdestroy.io/steam_dossier/fr/index#insider-threat)
- [Suivez la trace de l'argent. Séparez les transactions.](https://phishdestroy.io/steam_dossier/fr/index#aml-kyc)
- [Là où l'argent circule réellement.](https://phishdestroy.io/steam_dossier/fr/index#revenue-path)
- [Classez d'abord l'activité, puis l'obligation.](https://phishdestroy.io/steam_dossier/fr/index#aml-kyc)
- [Suivi des recettes, des connaissances et de l'assistance.](https://phishdestroy.io/steam_dossier/fr/index#aml-kyc)
- [La loi sur les services numériques : consigner les connaissances](https://phishdestroy.io/steam_dossier/fr/index#dsa-accountability)
- [Un délai de dix jours.](https://phishdestroy.io/steam_dossier/fr/index#dsa-accountability)
- [La fenêtre temporelle DSA.](https://phishdestroy.io/steam_dossier/fr/index#dsa-accountability)
- [La durée doit être accompagnée d'un historique des notifications.](https://phishdestroy.io/steam_dossier/fr/index#dsa-accountability)
- [du chiffre d'affaires annuel mondial](https://phishdestroy.io/steam_dossier/fr/index#dsa-accountability)
- [Mineurs : une connexion avec « Steam » ne constitue pas une vérification de l'âge](https://phishdestroy.io/steam_dossier/fr/index#minors-protection)
- [Identifiez l'opérateur et les données.](https://phishdestroy.io/steam_dossier/fr/index#minors-protection)
- [Enregistrez le parcours, de la connexion au versement.](https://phishdestroy.io/steam_dossier/fr/index#minors-protection)
- [La demande. La réponse. La comparaison qui manque.](https://phishdestroy.io/steam_dossier/fr/index#gdpr-live-case)
- [Ces documents existent ; la personne concernée ne les a pas reçus.](https://phishdestroy.io/steam_dossier/fr/index#gdpr-live-case)
- [Le contrat d'abonnement par rapport à l'architecture propre à la plateforme](https://phishdestroy.io/steam_dossier/fr/index#tos-structural-void)
- [Le plafond du marché et l'interdiction d'utilisation à des fins commerciales](https://phishdestroy.io/steam_dossier/fr/index#tos-structural-void)
- [La vulnérabilité liée à la clé API relève davantage d'un problème de conception de la plateforme que d'une négligence de la part des utilisateurs](https://phishdestroy.io/steam_dossier/fr/index#tos-structural-void)
- [Valve reçoit le nom d'hôte d'authentification à chaque connexion](https://phishdestroy.io/steam_dossier/fr/index#tos-structural-void)
- [La tendance qui se dégage des plaintes archivées](https://phishdestroy.io/steam_dossier/fr/index#tos-structural-void)
- [Un tribunal chargé d'examiner ce dossier ne se contenterait pas d'interpréter la SSA de manière isolée.](https://phishdestroy.io/steam_dossier/fr/index#tos-structural-void)
- [Les conclusions. Les documents que nous demandons.](https://phishdestroy.io/steam_dossier/fr/index#findings-and-requests)
- [Note relative aux éléments de preuve — documents fournis par la source n° 1](https://phishdestroy.io/steam_dossier/fr/index#official-memorandum)
- [La caviardage dans le fichier PDF fourni est purement esthétique : le texte masqué reste extractible](https://phishdestroy.io/steam_dossier/fr/index#academic-response)
- [Pièces relatives à l'assistance et à la correspondance juridique](https://phishdestroy.io/steam_dossier/fr/index#exhibit-gallery-section)
- [Documents sources sélectionnés](https://phishdestroy.io/steam_dossier/fr/index#evidence-matrix-section)
- [Clés matérielles, demandées en 2016](https://phishdestroy.io/steam_dossier/fr/index#receipt-heading-gh-01)
- [Rapports d'erreurs sans possibilité effective de se désinscrire](https://phishdestroy.io/steam_dossier/fr/index#receipt-heading-gh-02)
- [Abus de tickets d'authentification signalé à Valve](https://phishdestroy.io/steam_dossier/fr/index#receipt-heading-gh-03)
- [44 achats contestés sur le marché](https://phishdestroy.io/steam_dossier/fr/index#receipt-heading-rd-01)
- [Une exclusion définitive et des recours irrecevables](https://phishdestroy.io/steam_dossier/fr/index#receipt-heading-rd-02)
- [Une remise à zéro de la reprise et une perte déclarée de $10,000](https://phishdestroy.io/steam_dossier/fr/index#receipt-heading-rd-03)
- [ArchiSteamFarm et la clause d'automatisation](https://phishdestroy.io/steam_dossier/fr/index#asf-case-study)
- [Choisissez une règle. Examinez les enregistrements correspondants.](https://phishdestroy.io/steam_dossier/fr/index#legal-ledger-workspace-section)
- [Guide pratique DSAR : demander les éléments de preuve](https://phishdestroy.io/steam_dossier/fr/index#dsar-playbook)
- [Conservez votre chronologie.](https://phishdestroy.io/steam_dossier/fr/index#dsar-playbook)
- [Demandez à consulter vos données conservées.](https://phishdestroy.io/steam_dossier/fr/index#dsar-playbook)
- [Conservez le bon de livraison.](https://phishdestroy.io/steam_dossier/fr/index#dsar-playbook)
- [Comparez les réponses.](https://phishdestroy.io/steam_dossier/fr/index#dsar-playbook)
- [Sécurité du compte et historique des accès](https://phishdestroy.io/steam_dossier/fr/index#dsar-playbook)
- [Une anomalie constitue un élément justifiant l'ouverture d'une enquête.](https://phishdestroy.io/steam_dossier/fr/index#dsar-playbook)
- [Volume d'assistance. Délais de réponse publiés.](https://phishdestroy.io/steam_dossier/fr/index#support-stats-section)
- [Deux files d'attente à un même guichet d'assistance, d'après 21 captures d'écran archivées.](https://phishdestroy.io/steam_dossier/fr/index#support-stats-section)
- [Comptez les enregistrements. Vérifiez la portée.](https://phishdestroy.io/steam_dossier/fr/index#evidence-base)
- [Valve ne publie aucun rapport sur les mesures coercitives. Nous en avons construit un.](https://phishdestroy.io/steam_dossier/fr/index#phishdestroy-manifesto)

## Evidence and downloads

- [auth-route-audit.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json)
- [Comparer les résultats enregistrés Steam Filtrer les liens ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json)
- [rollbit.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json)
- [skin.club.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json)
- [howl.gg.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json)
- [duelbits.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json)
- [Dossier d'audit d'authentification ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json)
- [farmskins.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json)
- [cobaltlab.tech.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json)
- [csgo.net.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json)
- [ggdrop.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json)
- [rustchance.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json)
- [skin.fans.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json)
- [skinport.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json)
- [skins.cash.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json)
- [tf2hunt.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json)
- [linkfilter-2026-09-22.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json)
- [csgoempire.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json)
- [cs.money.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json)
- [csfloat.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json)
- [g4skins.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json)
- [juice.gg.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json)
- [market.csgo.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json)
- [rust.tm.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json)
- [skinbaron.de.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json)
- [tf2royal.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json)
- [tradeit.gg.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json)
- [upgrader.pro.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json)
- [linkfilter-recheck-2026-09-21.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json)
- [domain-registration.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json)
- [wayback-snapshots.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json)
- [linkfilter-2026-09-22c.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json)
- [master_registry.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json)
- [audit-longitudinal-sur-les-attaques-de-hameçonnage-via-Steam.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json)
- [linkfilter-steam-phishing-100.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json)
- [linkfilter-coverage-2026-09-22.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json)
- [platform-audit.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json)
- [platforms-removed.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json)
- [hackerone-reports.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json)
- [Guide des ressources du PCI SSC ↗](https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf)
- [Rapport législatif du WSGC au format PDF (copie locale) ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf)
- [le même fichier sur wsgc.wa.gov ↗](https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf)
- [enregistrement de récupération et hachage ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json)
- [Instantané précédent de CSFloat ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json)
- [extraction datée de 39 lignes ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json)
- [Ensemble de données « Atlas » portant sur cinq marchés ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json)
- [Manifeste de provenance ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json)
- [Aperçu de Skinport ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json)
- [lignes source et hachages ↓](https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json)
- [FinCEN FIN-2019-G001, §§ 1–2, 5.1 ↗](https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf)
- [archivé 2025-07-11 ↗](https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf)
- [screenshot-manifest.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json)
- [Mesures et méthode au niveau de la page dans un fichier PDF ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json)
- [Téléchargez les six morceaux ↓](https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json)
- [Liste des archives consultables ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json)
- [database.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/database.json)
- [Lignes directrices du CEPD relatives à l'accès, §§ 2, 4 à 6 ↗](https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf)
- [Télécharger le fichier .txt ↓](https://phishdestroy.io/steam_dossier/steam_tos_assets/dsar-request-template.txt)
- [Liste des mesures et des hachages ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json)
- [Maîtriser le format CSV ↗](https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv)