# Chronologie des événements liés à la sécurité — Le dossier «Steam » Canonical: https://phishdestroy.io/steam_dossier/fr/security_timeline Language: fr Author: PhishDestroy Team Publisher: PhishDestroy > Chronologie des incidents de sécurité, des mises à jour des politiques et des mesures coercitives concernant «Valve », de 2018 à 2026,, avec une classification des éléments de preuve. LE BILAN EN MATIÈRE DE SÉCURITÉ EXPOSITION / 16 PARTICIPANTS 2018 — 2026 # Chronologie des mises à jour de sécurité — De « 2018 » à « 2026 » La sécurité a changé. *Suivez le dossier.* CE QUE CETTE SECTION DÉMONTRERA Ce relevé chronologique retrace huit années de modifications apportées à la sécurité de la pile de transactions et d'authentification d'Steam. Il rend compte de l'2018, de la mise en œuvre de la période de blocage des transactions journalières (7-), de la mise en place de la confirmation par mobile via le site Web 2023API, ainsi que de la suppression progressive des jetons de session (2026) face aux techniques de contournement documentées. La chronologie montre que les mises à jour de la plateforme ont systématiquement pris du retard par rapport aux vecteurs d'exploitation connus, tout en préservant les avantages structurels pour les opérateurs commerciaux. [← Retour au dossier de synthèse destiné aux dirigeants](https://phishdestroy.io/steam_dossier/fr/index#briefing-heading) Verrous de transaction. Contrôles d'accès. Restrictions d'API. Un compte rendu chronologique des changements intervenus — et de ce que les sources établissent réellement. [Découvrez la chronologie](https://phishdestroy.io/steam_dossier/fr/security_timeline#timeline) HUIT ANS. UN ALBUM. **16 étapes clés à examiner** Chaque entrée conserve sa date de soumission et sa source. La vérification apparaît à côté. ARTICLE VÉRIFIÉ / 24 SEP 2026 **10** Événement et date confirmés **06** Partiellement vérifié **00** Incompatibilité de source **00** Source requise Comment lire ce document **Événement et date confirmés :** toutes deux étayées par une source primaire fiable. **Partiellement vérifié :** une modification connexe est consignée, mais la date ou la portée n'ont pas encore été déterminées. **Incompatibilité de source :** Les documents mentionnés ne viennent pas étayer l'allégation avancée. **Source requise :** Aucune source datée correspondante n'a pu être vérifiée dans le cadre de cette analyse. Le fait qu'une entrée n'ait pas pu être vérifiée ne prouve pas qu'un événement ne se soit pas produit. Les dates indiquées pour les entrées non résolues correspondent aux dates de soumission et non à des dates de publication vérifiées. Le texte original de l'enquête n'a pas été remanié. ## La chronologie 01 — 16 16 parmi les entrées d'16 · les plus récentes en premier 2026 09-01Date de soumission Communauté Partiellement vérifié ## [Alertes concernant les messages suspects dans les discussions de groupe](https://phishdestroy.io/steam_dossier/fr/security_timeline#event-2026-09-01) Une annonce officielle concernant la version bêta confirme la disponibilité de cette fonctionnalité sur 31 en août. La date de sortie de la version stable prévue pour le 1 en septembre doit encore faire l'objet d'une note de mise à jour spécifique. [Steam Version bêta pour les clients — 31er août](https://steamcommunity.com/groups/SteamClientBeta?l=english) [archivé 2026-03-13 ↗](https://web.archive.org/web/20260313235409/https://steamcommunity.com/groups/SteamClientBeta?l=english) Entrée d'origine et lien soumis Signalement automatisé des discussions suspectes [Consulter le code source soumis ↗](https://store.steampowered.com/news/posts/?enddate=1788390000) 2026 01-16Date de vérification API Événement et date confirmés ## [Autorisations granulaires et liste blanche d'adresses IP pour les clés d'éditeur (annonce concernant Valve)](https://phishdestroy.io/steam_dossier/fr/security_timeline#event-2026-01-16) Le 16 janvier 2026, Valve a publié une annonce officielle concernant Steamworks (*« NOUVEAU : Amélioration des autorisations et des contrôles pour les clés d'API Web »*) confirmant la mise en place de nouveaux outils de gestion des autorisations granulaires permettant aux développeurs de segmenter les clés d'APIs Web en groupes distincts (**Données générales, microtransactions, économie et ventes**), limiter les clés à des identifiants d'application spécifiques et mettre en place une liste blanche d'adresses IP de serveurs. **Le double standard flagrant :** Cette annonce officielle précise qu’Valve a entièrement mis en place l’infrastructure technique permettant de gérer de manière granulaire les autorisations d’API et les restrictions d’adresses IP, mais **les refuse délibérément aux comptes d'utilisateurs standard (`steamcommunity.com/dev/apikey`)**. Les clés d’APIs des utilisateurs lambda restent des identifiants monolithiques, de type « tout ou rien », sans liste blanche d’adresses IP — ce qui constitue précisément la lacune technique permettant l’existence d’un secteur d’activité de plusieurs millions de dollars spécialisé dans l’interception des transactions sur API. [Valve Annonce — NOUVEAU : Amélioration des autorisations et des contrôles pour les clés d'API Web (16 Jan 2026)](https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179) · [Documentation : Authentification via l'API Web de Steamworks ↗](https://partner.steamgames.com/doc/webapi_overview/auth) Entrée d'origine et lien soumis APIs Web de Steamworks : portées granulaires [Consultez l'annonce officielle d'Valve sur Steamworks (493839547938902179) ↗](https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179) 2025 07-15Date de vérification Trading Événement et date confirmés ## [Les transactions CS2 bénéficient d'un délai de rétractation de sept jours](https://phishdestroy.io/steam_dossier/fr/security_timeline#event-2025-07-15) L'annonce publiée par Valve présente l'annulation des échanges d'objets Counter-Strike effectués au cours des sept derniers jours. Bien que cette mesure vise à limiter le détournement d'objets, des audits économiques réalisés par des tiers ([CSMarketCap ↗](https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact)) a enregistré un **$104M (-25%) collapse** en capitalisation boursière au cours des heures de cotation de l'24, en raison d'une perturbation des opérations au comptant. Selon l'analyse réalisée par [Skinvault ↗](https://skinvault.gg/blog/cs2-trade-protection-explained/), le déclenchement d'un renversement entraîne automatiquement une suspension de day trading d'30-s sur le compte. Au cours de l'été 2026, Valve, le système est passé d'une réinitialisation mondiale à minuit (UTC) à des minuteries individuelles par élément ([Skin.land ↗](https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/)). [Valve — 15 Annonce du 2025, juillet](https://store.steampowered.com/news/posts/?appids=730&enddate=1753924057&feed=steam_announce%2F1000) · [Analyse CSMarketCap ↗](https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact) Entrée d'origine et lien soumis Protection des transactions CS2 / Période de rétractation [Consulter le code source soumis ↗](https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC) 2025 05-14Date de vérification Authentification Événement et date confirmés ## [Valve publie un avertissement concernant la sécurité des comptes suite à des fuites par SMS](https://phishdestroy.io/steam_dossier/fr/security_timeline#event-2025-05-14) L'annonce officielle de Valve du 14, 2025, porte sur la sécurité des comptes et les systèmes d'authentification par SMS. Bien que cette annonce se concentre sur les fuites de SMS et confirme qu'aucun système d'Steams n'a été compromis, elle constitue une mise à jour officielle en matière de sécurité à la date de publication. [Valve — Remarque concernant la sécurité de votre compte Steam](https://store.steampowered.com/news/posts/?enddate=1747349559) Entrée d'origine et lien soumis Annonce concernant la sécurité des comptes [Consulter le code source soumis ↗](https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146) 2024 10-02Date de vérification Trading Événement et date confirmés ## [Sept jours avant la revente ou la remise sur le marché](https://phishdestroy.io/steam_dossier/fr/security_timeline#event-2024-10-02) Les notes de mise à jour concernent les objets acquis via la boutique du jeu, notamment l'Armurerie, les offres d'échange et le Marché communautaire. Le champ d'application décrit ne se limite pas aux seuls objets de l'Armurerie. [Valve — Notes de mise à jour d'10/2/2024](https://store.steampowered.com/news/posts/?appids=730&enddate=1728000977&feed=steam_community_announcements) Entrée d'origine et lien soumis CS2 The Armory / Journée « 7-» [Consulter le code source soumis ↗](https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740) 2024 09-18Date de soumission Trading Partiellement vérifié ## [Restrictions relatives aux nouveaux appareils vérifiées sur les pages d'aide](https://phishdestroy.io/steam_dossier/fr/security_timeline#event-2024-09-18) La documentation d'assistance officielle de Steam confirme l'existence d'une restriction concernant le day trading 7-lors de la connexion depuis un nouvel appareil n'ayant pas été autorisé depuis au moins 7 jours. Bien que la date exacte de déploiement de septembre 18, 2024, ne figure pas parmi les étapes importantes du journal des modifications, cette fonctionnalité est entièrement documentée. [Steam Assistance — Restrictions relatives au trading et aux marchés](https://help.steampowered.com/faqs/view/7F77-9E92-31E0-6B8E) Entrée d'origine et lien soumis Restriction relative à la connexion sur un nouvel appareil [Consulter le code source soumis ↗](https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC) 2024 02-14Date de soumission Communauté Partiellement vérifié ## [Mise en place d'un délai d'attente pour les changements de nom dans « 2024 »](https://phishdestroy.io/steam_dossier/fr/security_timeline#event-2024-02-14) Les archives de la communauté et des développeurs confirment qu’au début de l’année 2024, Valve, un 2-non annoncé a été mis en place, imposant un délai d’attente de4 heure immédiatement après un changement de nom de profil, afin de limiter les escroqueries par usurpation d’identité. Étant donné que Valve n’a publié aucun communiqué de presse officiel, aucun journal des modifications du client ni aucun article d’assistance concernant cette restriction, la date indiquée en février 14 ne dispose d’aucune vérification officielle ; le guide de l’Steam Workshop sert de corroboration indirecte de la part de la communauté plutôt que de documentation officielle Valve. [Steam Guide de l'atelier (corroboration indirecte) — Détails relatifs à la restriction en matière de changement de nom](https://steamcommunity.com/discussions/forum/1/4202490424033360096/) Entrée d'origine et lien soumis Suspension de la modification du nom de profil / de l'avatar [Consulter le code source soumis ↗](https://steamcommunity.com/discussions/forum/1/4202490424033360096/) 2023 12-04Date de vérification API Événement et date confirmés ## [La création d'une clé nécessite une confirmation sur mobile](https://phishdestroy.io/steam_dossier/fr/security_timeline#event-2023-12-04) Il a été confirmé que la mise en place de la confirmation mobile obligatoire via Steam Guard pour la création de clés Web API a eu lieu fin 2023,, comme l'attestent les bibliothèques de développement tierces. La date exacte du 4, 2023, correspond à la période de déploiement observée au sein de la communauté des développeurs. [Documentation du responsable de maintenance — mars 2024](https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens) [archivé 2026-09-24 ↗](https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens) Entrée d'origine et lien soumis Confirmation sur mobile pour les clés «API» [Consulter le code source soumis ↗](https://steamcommunity.com/dev/apikey) 2023 10-24Date de vérification Développeur Événement et date confirmés ## [L'2-FA obligatoire pour la mise en ligne des versions de jeu entre en vigueur](https://phishdestroy.io/steam_dossier/fr/security_timeline#event-2023-10-24) L'annonce officielle de Valve concernant Steamworks, publiée le 10, 2023,, confirme qu'à compter du 24, 2023,, tout compte mettant en ligne une version sur la branche par défaut d'une application déjà publiée devra valider cette modification par SMS ou via l'application mobile Steam. Cette modification a entraîné une mise à jour immédiate de la page Web SetAppBuildLive API. [Steamworks — Améliorations en matière de sécurité pour la gestion des versions et des utilisateurs](https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206) [archivé 2025-12-03 ↗](https://web.archive.org/web/20251203174259/https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206) Entrée d'origine et lien soumis Authentification multifactorielle par SMS pour la publication des versions de jeux vidéo [Consulter le code source soumis ↗](https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461) 2023 07-12Date de soumission Communauté Partiellement vérifié ## [Avertissements relatifs au contenu des biographies personnalisées signalés par la communauté](https://phishdestroy.io/steam_dossier/fr/security_timeline#event-2023-07-12) Steam Des signalements de la communauté datant de juillet 2023 indiquent que les biographies de profil personnalisées contenant des liens externes ou des mots déclencheurs ont commencé à afficher des avertissements de contenu automatiques. La date de signalement, juillet 12, 2023,, correspond à la première vague de signalements des utilisateurs sur les forums de la communauté Steam. [Steam Forum communautaire — Signaler un contenu biographique](https://steamcommunity.com/discussions/forum/1/3807266184852932971/) Entrée d'origine et lien soumis Avertissement concernant le contenu de la biographie personnalisée [Consulter le code source soumis ↗](https://steamcommunity.com/discussions/forum/1/3807266184852932971/) 2023 01-25Date de soumission Communauté Partiellement vérifié ## [Les délais d'attente pour le filtrage et la modification des liens de profil sont actifs](https://phishdestroy.io/steam_dossier/fr/security_timeline#event-2023-01-25) La documentation officielle d'Steam confirme que les liens figurant dans les biographies personnalisées sont filtrés et que les changements abusifs de nom ou d'avatar peuvent entraîner des interdictions de modification. Bien que la mise en place effective du délai d'attente d'4-heures, le 1er janvier 25, 2023,, marque le début observé de cette mesure, le mécanisme de filtrage des liens lui-même est pleinement opérationnel, comme l'indique la page d'aide correspondante. [Steam Assistance — Restrictions concernant le nom de profil et l'avatar](https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2) Entrée d'origine et lien soumis Profil LIEN SUPPRIMÉ / Temps de recharge [Consulter le code source soumis ↗](https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2) 2022 10-24Date de vérification Authentification Événement et date confirmés ## [Steam Migration des clients vers les jetons d'accès et de rafraîchissement OAuth](https://phishdestroy.io/steam_dossier/fr/security_timeline#event-2022-10-24) Principales mises à jour de Valve concernant ses clients et ses applications mobiles en octobre 2022 a entièrement remanié le système d'authentification de Steam. L'ancienne structure basée sur des cookies de session a été remplacée par un système d'accès et de jetons de rafraîchissement basé sur OAuth, et une liste des appareils autorisés actifs a été mise en place pour permettre la révocation manuelle des sessions actives. [Valve — Mise à jour de l'application mobile « Steam » et refonte du système d'authentification](https://store.steampowered.com/news/group/4/view/3314112260640237775) Entrée d'origine et lien soumis Steam Refonte de la procédure de connexion / Tronquage des cookies [Consultez l'annonce d'Valve ↗](https://store.steampowered.com/news/group/4/view/3314112260640237775) 2022 10-12Date de vérification Authentification Événement et date confirmés ## [Connexion via QR code et gestion des appareils autorisés](https://phishdestroy.io/steam_dossier/fr/security_timeline#event-2022-10-12) Dans son annonce du 1er octobre sur 12, Valve décrit la procédure de connexion via QR code, la validation ou le refus des connexions, ainsi qu’une liste d’appareils permettant de révoquer l’accès à un compte. [Valve — La nouvelle version de l'application mobile « Steam » est désormais disponible](https://store.steampowered.com/news/posts/?appgroupname=Keep+in+touch&enddate=1666122699&feed=steam_blog) Entrée d'origine et lien soumis Steam 3.0s sur l'application mobile / Connexion via QR code [Consulter le code source soumis ↗](https://store.steampowered.com/news/group/4/view/3314112260640237775) 2022 05-10Date de soumission API Partiellement vérifié ## [Les points de terminaison relatifs à l'annulation des transactions ont été supprimés de la liste publique d'API](https://phishdestroy.io/steam_dossier/fr/security_timeline#event-2022-05-10) Les registres des développeurs confirment qu’en mai 2022, Valve, les points de terminaison de gestion des échanges tels que IEconService/CancelTradeOffer et DeclineTradeOffer ont été supprimés en silence de l’API Web (comme documenté dans node-steam-tradeoffer-manager #325). Bien que ces méthodes restent fonctionnelles dans les protocoles clients privés, la date du 10, 2022, marque leur suppression effective des API Web publiques afin de lutter contre les panels frauduleux. [Discussion entre développeurs — Problème n°325 (suppression de « CancelTradeOffer »)](https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325) · [Site Web de SteamAPI — Documentation IEconService](https://partner.steamgames.com/doc/webapi/IEconService) Entrée d'origine et lien soumis Suppression des points de terminaison d'annulation des transactions [Consulter le ticket « node-steam-tradeoffer-manager » n°325 ↗](https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325) 2020 05-25Date de vérification Trading Événement et date confirmés ## [Les objets «2s » de Dota sont soumis à un délai d'attente de sept jours avant de pouvoir être échangés](https://phishdestroy.io/steam_dossier/fr/security_timeline#event-2020-05-25) Le 25, mai, 2020,, parallèlement à la sortie du Battle Pass de l'International 10 (blog.dota2.com/2020/05/the-international-10-battle-pass/), Valve a mis en place une restriction de 7-jours sur les échanges d'objets Dota 2, à l'instar de la politique appliquée à 2018 Counter-Strike. Cette restriction s'applique à tous les objets échangés et aux achats effectués sur le Marché. [Communauté Dota2 — Mise à jour concernant le verrouillage des échanges et le client TI10](https://steamcommunity.com/app/570/announcements/) Entrée d'origine et lien soumis Dota 2 / 7-Blocage des transactions journalières [Consulter le code source soumis ↗](https://blog.dota2.com/2020/05/trading-cooldown/) 2018 03-29Date de vérification Trading Événement et date confirmés ## [Les objets CS:GO échangés sont soumis à un délai d'attente de sept jours](https://phishdestroy.io/steam_dossier/fr/security_timeline#event-2018-03-29) Les notes de mise à jour officielles confirment la date et la restriction. L'URL fournie redirigeait vers une mise à jour de carte sur 2013 ; l'URL correspondante des notes de mise à jour se termine par 20309. [Valve — Notes de mise à jour d’3/29/2018](https://blog.counter-strike.net/2018/03/20309/) Entrée d'origine et lien soumis CS:GO / Verrouillage du Day Trade sur « 7-» [Consulter le code source soumis ↗](https://blog.counter-strike.net/index.php/2018/03/20308/) [archivé 2025-02-26 ↗](https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/) ### Aucun résultat correspondant. Essayez une autre expression ou désactivez les filtres. Suivez les indices. Vérifiez la source. [Retour à l'enquête ↗](https://phishdestroy.io/steam_dossier/fr/#vulnerability-profile)