2018 — 2026
La sécurité a changé. Suivez le dossier.
Ce relevé chronologique retrace huit années de modifications apportées à la sécurité de la pile de transactions et d'authentification d'Steam. Il rend compte de l'2018, de la mise en œuvre de la période de blocage des transactions journalières (7-), de la mise en place de la confirmation par mobile via le site Web 2023API, ainsi que de la suppression progressive des jetons de session (2026) face aux techniques de contournement documentées. La chronologie montre que les mises à jour de la plateforme ont systématiquement pris du retard par rapport aux vecteurs d'exploitation connus, tout en préservant les avantages structurels pour les opérateurs commerciaux.
← Retour au dossier de synthèse destiné aux dirigeantsVerrous de transaction. Contrôles d'accès. Restrictions d'API. Un compte rendu chronologique des changements intervenus — et de ce que les sources établissent réellement.
Découvrez la chronologieÉvénement et date confirmés : toutes deux étayées par une source primaire fiable. Partiellement vérifié : une modification connexe est consignée, mais la date ou la portée n'ont pas encore été déterminées. Incompatibilité de source : Les documents mentionnés ne viennent pas étayer l'allégation avancée. Source requise : Aucune source datée correspondante n'a pu être vérifiée dans le cadre de cette analyse. Le fait qu'une entrée n'ait pas pu être vérifiée ne prouve pas qu'un événement ne se soit pas produit.
Les dates indiquées pour les entrées non résolues correspondent aux dates de soumission et non à des dates de publication vérifiées. Le texte original de l'enquête n'a pas été remanié.
16 parmi les entrées d'16 · les plus récentes en premier
Une annonce officielle concernant la version bêta confirme la disponibilité de cette fonctionnalité sur 31 en août. La date de sortie de la version stable prévue pour le 1 en septembre doit encore faire l'objet d'une note de mise à jour spécifique.
Signalement automatisé des discussions suspectes
Consulter le code source soumis ↗Le 16 janvier 2026, Valve a publié une annonce officielle concernant Steamworks (« NOUVEAU : Amélioration des autorisations et des contrôles pour les clés d'API Web ») confirmant la mise en place de nouveaux outils de gestion des autorisations granulaires permettant aux développeurs de segmenter les clés d'APIs Web en groupes distincts (Données générales, microtransactions, économie et ventes), limiter les clés à des identifiants d'application spécifiques et mettre en place une liste blanche d'adresses IP de serveurs.
Le double standard flagrant : Cette annonce officielle précise qu’Valve a entièrement mis en place l’infrastructure technique permettant de gérer de manière granulaire les autorisations d’API et les restrictions d’adresses IP, mais les refuse délibérément aux comptes d'utilisateurs standard (steamcommunity.com/dev/apikey). Les clés d’APIs des utilisateurs lambda restent des identifiants monolithiques, de type « tout ou rien », sans liste blanche d’adresses IP — ce qui constitue précisément la lacune technique permettant l’existence d’un secteur d’activité de plusieurs millions de dollars spécialisé dans l’interception des transactions sur API.
APIs Web de Steamworks : portées granulaires
Consultez l'annonce officielle d'Valve sur Steamworks (493839547938902179) ↗L'annonce publiée par Valve présente l'annulation des échanges d'objets Counter-Strike effectués au cours des sept derniers jours. Bien que cette mesure vise à limiter le détournement d'objets, des audits économiques réalisés par des tiers (CSMarketCap ↗) a enregistré un $104M (-25%) collapse en capitalisation boursière au cours des heures de cotation de l'24, en raison d'une perturbation des opérations au comptant. Selon l'analyse réalisée par Skinvault ↗, le déclenchement d'un renversement entraîne automatiquement une suspension de day trading d'30-s sur le compte. Au cours de l'été 2026, Valve, le système est passé d'une réinitialisation mondiale à minuit (UTC) à des minuteries individuelles par élément (Skin.land ↗).
Protection des transactions CS2 / Période de rétractation
Consulter le code source soumis ↗L'annonce officielle de Valve du 14, 2025, porte sur la sécurité des comptes et les systèmes d'authentification par SMS. Bien que cette annonce se concentre sur les fuites de SMS et confirme qu'aucun système d'Steams n'a été compromis, elle constitue une mise à jour officielle en matière de sécurité à la date de publication.
Annonce concernant la sécurité des comptes
Consulter le code source soumis ↗Les notes de mise à jour concernent les objets acquis via la boutique du jeu, notamment l'Armurerie, les offres d'échange et le Marché communautaire. Le champ d'application décrit ne se limite pas aux seuls objets de l'Armurerie.
CS2 The Armory / Journée « 7-»
Consulter le code source soumis ↗La documentation d'assistance officielle de Steam confirme l'existence d'une restriction concernant le day trading 7-lors de la connexion depuis un nouvel appareil n'ayant pas été autorisé depuis au moins 7 jours. Bien que la date exacte de déploiement de septembre 18, 2024, ne figure pas parmi les étapes importantes du journal des modifications, cette fonctionnalité est entièrement documentée.
Restriction relative à la connexion sur un nouvel appareil
Consulter le code source soumis ↗Les archives de la communauté et des développeurs confirment qu’au début de l’année 2024, Valve, un 2-non annoncé a été mis en place, imposant un délai d’attente de4 heure immédiatement après un changement de nom de profil, afin de limiter les escroqueries par usurpation d’identité. Étant donné que Valve n’a publié aucun communiqué de presse officiel, aucun journal des modifications du client ni aucun article d’assistance concernant cette restriction, la date indiquée en février 14 ne dispose d’aucune vérification officielle ; le guide de l’Steam Workshop sert de corroboration indirecte de la part de la communauté plutôt que de documentation officielle Valve.
Suspension de la modification du nom de profil / de l'avatar
Consulter le code source soumis ↗Il a été confirmé que la mise en place de la confirmation mobile obligatoire via Steam Guard pour la création de clés Web API a eu lieu fin 2023,, comme l'attestent les bibliothèques de développement tierces. La date exacte du 4, 2023, correspond à la période de déploiement observée au sein de la communauté des développeurs.
Confirmation sur mobile pour les clés «API»
Consulter le code source soumis ↗L'annonce officielle de Valve concernant Steamworks, publiée le 10, 2023,, confirme qu'à compter du 24, 2023,, tout compte mettant en ligne une version sur la branche par défaut d'une application déjà publiée devra valider cette modification par SMS ou via l'application mobile Steam. Cette modification a entraîné une mise à jour immédiate de la page Web SetAppBuildLive API.
Authentification multifactorielle par SMS pour la publication des versions de jeux vidéo
Consulter le code source soumis ↗Steam Des signalements de la communauté datant de juillet 2023 indiquent que les biographies de profil personnalisées contenant des liens externes ou des mots déclencheurs ont commencé à afficher des avertissements de contenu automatiques. La date de signalement, juillet 12, 2023,, correspond à la première vague de signalements des utilisateurs sur les forums de la communauté Steam.
Avertissement concernant le contenu de la biographie personnalisée
Consulter le code source soumis ↗La documentation officielle d'Steam confirme que les liens figurant dans les biographies personnalisées sont filtrés et que les changements abusifs de nom ou d'avatar peuvent entraîner des interdictions de modification. Bien que la mise en place effective du délai d'attente d'4-heures, le 1er janvier 25, 2023,, marque le début observé de cette mesure, le mécanisme de filtrage des liens lui-même est pleinement opérationnel, comme l'indique la page d'aide correspondante.
Profil LIEN SUPPRIMÉ / Temps de recharge
Consulter le code source soumis ↗Principales mises à jour de Valve concernant ses clients et ses applications mobiles en octobre 2022 a entièrement remanié le système d'authentification de Steam. L'ancienne structure basée sur des cookies de session a été remplacée par un système d'accès et de jetons de rafraîchissement basé sur OAuth, et une liste des appareils autorisés actifs a été mise en place pour permettre la révocation manuelle des sessions actives.
Steam Refonte de la procédure de connexion / Tronquage des cookies
Consultez l'annonce d'Valve ↗Dans son annonce du 1er octobre sur 12, Valve décrit la procédure de connexion via QR code, la validation ou le refus des connexions, ainsi qu’une liste d’appareils permettant de révoquer l’accès à un compte.
Steam 3.0s sur l'application mobile / Connexion via QR code
Consulter le code source soumis ↗Les registres des développeurs confirment qu’en mai 2022, Valve, les points de terminaison de gestion des échanges tels que IEconService/CancelTradeOffer et DeclineTradeOffer ont été supprimés en silence de l’API Web (comme documenté dans node-steam-tradeoffer-manager #325). Bien que ces méthodes restent fonctionnelles dans les protocoles clients privés, la date du 10, 2022, marque leur suppression effective des API Web publiques afin de lutter contre les panels frauduleux.
Suppression des points de terminaison d'annulation des transactions
Consulter le ticket « node-steam-tradeoffer-manager » n°325 ↗Le 25, mai, 2020,, parallèlement à la sortie du Battle Pass de l'International 10 (blog.dota2.com/2020/05/the-international-10-battle-pass/), Valve a mis en place une restriction de 7-jours sur les échanges d'objets Dota 2, à l'instar de la politique appliquée à 2018 Counter-Strike. Cette restriction s'applique à tous les objets échangés et aux achats effectués sur le Marché.
Dota 2 / 7-Blocage des transactions journalières
Consulter le code source soumis ↗Les notes de mise à jour officielles confirment la date et la restriction. L'URL fournie redirigeait vers une mise à jour de carte sur 2013 ; l'URL correspondante des notes de mise à jour se termine par 20309.
Essayez une autre expression ou désactivez les filtres.