Comment Ankama repère les bots (et comment on se trahit)

La question revient tous les jours sur les forums, et la réponse est plus simple qu'on ne le croit. Le jeu constate des faits sur votre machine ; le serveur, lui, ne fait que déduire à partir de vos actions. Et c'est presque toujours par la deuxième voie qu'on tombe.

Côté machine : ce qui se constate

Un logiciel qui tourne sur votre PC peut regarder autour de lui. Sans entrer dans le détail, il peut savoir quels programmes tournent, vérifier que ses propres fichiers n'ont pas été touchés, et repérer qu'un autre programme est venu se greffer dedans ou lire sa mémoire.

Ici, il n'y a rien à interpréter. Si un module étranger est chargé dans le jeu, c'est un fait, pas une suspicion. C'est la raison pour laquelle le type d'outil que vous choisissez compte réellement — et c'est aussi le seul terrain sur lequel un logiciel peut vous protéger.

Concrètement, ça sépare le marché en deux :

les outils qui s'insèrent dans le jeu (lecture mémoire, injection, fichiers modifiés, lecture du trafic réseau) : ils passent par cette porte ;
les outils qui regardent l'écran et pilotent souris et clavier : ils n'y passent pas, parce qu'ils font ce que ferait n'importe quel humain devant son écran.

Côté serveur : ce qui se déduit

C'est là que ça se joue pour la majorité des comptes sanctionnés. Le serveur ne sait rien de votre PC. Il a juste une liste : à telle heure, ce personnage a fait ça, là.

Sauf que cette liste suffit largement. Ce qui saute aux yeux :

des intervalles trop réguliers — un humain ne clique jamais deux fois de suite au même rythme ;
des sessions interminables — quatorze heures d'affilée, tous les jours ;
des trajets identiques — le même parcours, à la case près, cent fois ;
zéro erreur — un humain se trompe de cible, clique à côté, revient sur ses pas ;
une réaction trop rapide, ou trop lente, à quelque chose d'imprévu ;
plusieurs personnages qui bougent ensemble avec toujours le même décalage.

Rien de tout ça ne prouve quoi que ce soit isolément. Un joueur acharné produit un profil régulier sans rien automatiser. C'est l'accumulation qui décide — et c'est pourquoi la sanction met souvent des semaines à tomber.

Les erreurs que tout le monde commet

Par ordre de fréquence, d'après ce qu'on lit dans les témoignages :

Laisser tourner la nuit. Un personnage actif à 4 h du matin, sept jours sur sept, se signale tout seul.
Ne jamais répondre. Un joueur qui vous parle et n'obtient rien vous signale. Dix secondes de réponse suffisent à l'éviter.
Farmer la même zone en boucle. Changer d'endroit coûte peu et casse le motif.
Tout faire sur le compte principal. Celui qui porte des années de progression.
Ne pas faire de pauses. Une session de deux heures avec des coupures ressemble à un joueur. Une session de douze heures sans interruption, non.

Ce qu'il faut en retenir

Un bon outil ferme la porte technique. Il ne ferme pas les deux autres, et aucun outil ne le fera jamais — voir pourquoi « indétectable » ne veut rien dire.

Ce qui vous protège vraiment, c'est la combinaison : un outil qui ne s'insère pas dans le jeu, et un usage qui ressemble à celui d'un joueur.