Fingerprinting de l'API de batterie : comment Facebook et TikTok vous suivent grâce à l'état de votre batterie

Si vous travaillez avec plusieurs comptes sur Facebook Ads, Instagram ou TikTok, vous avez probablement rencontré la situation suivante : tout est configuré correctement — différents proxys, navigateur anti-détection, cookies uniques — mais les comptes sont toujours liés et bannis en chaîne. L'une des raisons est le fingerprinting via le Battery API, une technologie de suivi basée sur les données de la batterie de votre appareil.

Dans ce guide, nous allons examiner comment fonctionne cette méthode de suivi, pourquoi elle est dangereuse pour le multi-comptes et comment configurer correctement la protection dans Dolphin Anty, AdsPower et d'autres navigateurs anti-détection.

Qu'est-ce que le Battery API et comment ça fonctionne

Le Battery API (Battery Status API) est une interface web standard qui permet aux sites d'obtenir des informations sur l'état de la batterie de votre appareil. À l'origine, cette technologie a été créée à des fins utiles : par exemple, une application web pouvait réduire la qualité vidéo lorsque la batterie était faible, afin de prolonger l'autonomie de l'appareil.

Grâce au Battery API, un site peut obtenir les données suivantes :

• Niveau de charge de la batterie — pourcentage de 0 à 100%
• Temps jusqu'à décharge complète — en secondes selon le niveau de consommation actuel
• Temps jusqu'à charge complète — si l'appareil est branché
• Statut de charge — si l'appareil est connecté au secteur ou fonctionne sur batterie

Qu'est-ce qui est dangereux dans ces données ? Le problème est que la combinaison de ces paramètres crée une empreinte numérique pratiquement unique de l'appareil. La probabilité que deux utilisateurs différents aient exactement le même niveau de charge (par exemple, 73,4 %), le même temps jusqu'à décharge (par exemple, 8347 secondes) et le même statut de charge à un moment donné est extrêmement faible.

Comment les sites obtiennent les données du Battery API

Techniquement, cela se réalise via un simple code JavaScript qui s'exécute dans le navigateur lors du chargement de la page :

navigator.getBattery().then(function(battery) {
  console.log('Niveau de charge : ' + battery.level * 100 + '%');
  console.log('Temps jusqu'à décharge : ' + battery.dischargingTime + ' sec');
  console.log('Temps jusqu'à charge : ' + battery.chargingTime + ' sec');
  console.log('Statut de charge : ' + battery.charging);
  
  // Création d'un fingerprint unique
  var batteryFingerprint = battery.level + '_' + 
                          battery.dischargingTime + '_' + 
                          battery.chargingTime + '_' + 
                          battery.charging;
});

Ce code s'exécute de manière invisible pour l'utilisateur et envoie les données au serveur de la plateforme. Ensuite, ces données sont combinées avec d'autres paramètres de fingerprinting — résolution d'écran, fuseau horaire, polices installées, paramètres WebGL — et une empreinte numérique unique de l'appareil est créée.

Pourquoi le Battery API est dangereux pour le multi-comptes

Pour les arbitragistes, les spécialistes SMM et tous ceux qui travaillent avec plusieurs comptes, le Battery API pose un problème sérieux : il permet aux plateformes de lier des comptes même en utilisant différentes adresses IP et profils de navigateur.

Scénario 1 : Travailler avec plusieurs comptes sur un seul ordinateur portable

Imaginez la situation : vous êtes arbitragiste, vous gérez 10 comptes Facebook Ads sur un seul ordinateur portable. Pour chaque compte, vous avez configuré :

• Un profil distinct dans Dolphin Anty ou AdsPower
• Un proxy résidentiel unique provenant de différents pays
• Différents User-Agent, résolutions d'écran, langues
• Des cookies et localStorage uniques

Tout semble parfait. Mais voici le problème : les 10 comptes fonctionnent sur un seul appareil physique avec une seule batterie. À 14h35, tous envoient au serveur Facebook les mêmes données :

• Niveau de charge : 67,3 %
• Temps jusqu'à décharge : 9234 secondes
• Statut : ne se charge pas

Pour les algorithmes de Facebook, c'est un signal d'alerte : 10 "personnes" différentes de différents pays avec des appareils différents ont des paramètres de batterie absolument identiques à un moment donné. La probabilité d'une telle coïncidence est pratiquement nulle. Résultat : tous les comptes sont liés et bannis en chaîne (chain-ban).

Scénario 2 : Agence SMM avec des comptes clients

Une situation encore plus dangereuse pour les spécialistes SMM. Vous gérez 30 comptes Instagram de différents clients depuis un seul ordinateur portable de travail. Si Instagram détecte le même fingerprint du Battery API pour tous ces comptes, la plateforme peut :

• Marquer tous les comptes comme suspects
• Limiter les portées et les affichages des Stories
• Bloquer la possibilité de lancer des publicités
• Dans le pire des cas — bloquer les comptes des clients

La perte des comptes clients entraîne non seulement des pertes financières, mais aussi des risques de réputation pour l'agence.

Pourquoi les méthodes de protection classiques ne fonctionnent pas

De nombreux arbitragistes et spécialistes SMM pensent qu'il suffit d'utiliser des proxys de qualité et un navigateur anti-détection. Mais le Battery API contourne ces protections :

Le seul moyen fiable de protection est la configuration correcte du remplacement du Battery API dans le navigateur anti-détection. Nous en parlerons en détail dans la section sur la configuration de la protection.

Comment Facebook, TikTok et Instagram utilisent les données de la batterie

Différentes plateformes utilisent le fingerprinting via le Battery API avec des degrés d'agressivité variés. Comprendre ces différences aidera à configurer correctement la protection pour des tâches spécifiques.

Facebook et Facebook Ads

Facebook utilise l'un des algorithmes de fingerprinting les plus avancés de l'industrie. Le Battery API n'est qu'un des 50+ paramètres que la plateforme collecte pour créer une empreinte unique de l'appareil. Facebook combine les données de la batterie avec :

• Fingerprint WebGL — paramètres de la carte graphique et de rendu
• Fingerprint Canvas — empreinte unique via le rendu graphique
• Fingerprint AudioContext — paramètres du sous-système audio
• Liste des polices — polices installées sur le système
• Paramètres d'écran — résolution, profondeur de couleur, rapport d'aspect
• Fuseau horaire et langue — fuseau horaire et paramètres linguistiques

Pour Facebook Ads, il est particulièrement critique que si la plateforme détecte que plusieurs comptes publicitaires ont le même fingerprint du Battery API, cela peut conduire à :

• Un ban instantané de tous les comptes liés
• Le blocage du Business Manager
• L'impossibilité de créer de nouveaux comptes publicitaires
• Un ban matériel (hardware ban) — blocage de l'appareil lui-même

Instagram

Instagram (appartenant à Meta) utilise des algorithmes similaires, mais avec quelques particularités. La plateforme est plus tolérante au multi-comptes sur les appareils mobiles (de nombreux utilisateurs ont légalement plusieurs comptes), mais elle bannit sévèrement les activités suspectes sur le bureau.

Le Battery API sur Instagram est utilisé en conjonction avec :

• Modèles de comportement — temps d'activité, vitesse des actions, intervalles entre les publications
• Géolocalisation — correspondance entre l'adresse IP et le fuseau horaire
• Type d'appareil — application mobile vs version web

Si vous gérez des comptes clients via la version web d'Instagram depuis un seul ordinateur portable, un fingerprint identique du Battery API peut devenir la cause d'un shadowban — lorsque le compte n'est pas bloqué, mais que la portée tombe à zéro.

TikTok et TikTok Ads

TikTok est connu pour l'une des systèmes anti-fraude les plus agressifs. La plateforme utilise activement le Battery API pour lutter contre :

• La manipulation des vues et des likes
• Le farming de comptes pour l'arbitrage
• L'automatisation via des bots

La particularité de TikTok est que la plateforme analyse les changements du niveau de la batterie au fil du temps. Si plusieurs comptes montrent une variation de charge absolument synchronisée (par exemple, tous les comptes se déchargent de 85 % à 78 % en 30 minutes), c'est un signe évident qu'ils fonctionnent sur un seul appareil.

Google Ads et YouTube

Google utilise le Battery API de manière moins agressive que Meta ou TikTok, mais collecte tout de même ces données. L'objectif principal est de lutter contre le click fraud (manipulation des clics sur les publicités) et de détecter les bots.

Pour les arbitragistes Google Ads, il est crucial de noter que :

• Google bannit rarement des comptes uniquement en raison du Battery API, mais utilise ces données dans une évaluation globale
• Si vous avez plusieurs comptes publicitaires avec un fingerprint identique, Google peut limiter le budget dépensé
• En cas de suspicion de fraude, Google peut exiger une vérification de l'identité et de l'entreprise

Méthodes de détection du fingerprinting via le Battery API

Avant de configurer la protection, il est important de comprendre comment les plateformes utilisent exactement le Battery API pour le suivi. Cela aidera à choisir la bonne stratégie de protection.

Méthode 1 : Fingerprint statique (instantané à un moment donné)

La méthode la plus simple consiste à ce que la plateforme collecte les données du Battery API au moment du chargement de la page et les enregistre comme partie du fingerprint. Par exemple :

• L'utilisateur A se connecte à Facebook à 14h00 — niveau de batterie 82 %
• L'utilisateur B se connecte à Facebook à 14h05 — niveau de batterie 82 %
• L'utilisateur C se connecte à Facebook à 14h10 — niveau de batterie 81 %

Si les trois utilisateurs ont des valeurs identiques ou très proches d'autres paramètres (résolution d'écran, fuseau horaire, WebGL), la plateforme peut supposer qu'il s'agit d'une seule personne avec différents comptes.

Méthode 2 : Analyse dynamique (suivi des changements)

Une méthode plus avancée consiste à ce que la plateforme suive comment le niveau de la batterie change au fil du temps. Le code JavaScript sur la page vérifie périodiquement (par exemple, toutes les 5 minutes) le niveau de charge actuel et envoie les données au serveur.

Cela permet de créer un "graphique de décharge" de l'appareil. Si plusieurs comptes montrent un graphique absolument identique — c'est un signe évident qu'ils fonctionnent sur un seul appareil.

// Exemple de code pour le suivi dynamique
var batteryLog = [];

navigator.getBattery().then(function(battery) {
  // Première entrée lors du chargement de la page
  batteryLog.push({
    time: Date.now(),
    level: battery.level,
    charging: battery.charging
  });
  
  // Vérification répétée toutes les 5 minutes
  setInterval(function() {
    batteryLog.push({
      time: Date.now(),
      level: battery.level,
      charging: battery.charging
    });
    
    // Envoi des données au serveur
    sendToServer(batteryLog);
  }, 300000); // 5 minutes
});

Méthode 3 : Suivi inter-navigateurs

Certaines plateformes utilisent le Battery API pour lier l'activité de l'utilisateur dans différents navigateurs sur un même appareil. Par exemple :

• L'utilisateur se connecte à Instagram via Chrome — batterie 65 %
• Après 10 minutes, il se connecte à TikTok via Firefox — batterie 64 %
• Encore 15 minutes plus tard, il se connecte à Facebook via Edge — batterie 63 %

Même si différents navigateurs et proxys sont utilisés, un changement synchronisé du niveau de la batterie peut lier ces sessions comme une activité provenant d'un même appareil physique.

Méthode 4 : Combinaison avec d'autres techniques de fingerprinting

Le Battery API est rarement utilisé de manière isolée. Les plateformes combinent les données de la batterie avec d'autres méthodes de fingerprinting pour améliorer la précision :

Configuration de la protection dans les navigateurs anti-détection

Passons maintenant à la pratique — comment configurer correctement la protection contre le fingerprinting via le Battery API dans les navigateurs anti-détection populaires. Nous examinerons des instructions étape par étape pour Dolphin Anty, AdsPower, Multilogin et GoLogin.

Dolphin Anty — configuration du Battery API

Dolphin Anty est l'un des navigateurs anti-détection les plus populaires parmi les arbitragistes, en particulier pour travailler avec Facebook Ads et TikTok Ads. Le navigateur dispose de fonctions intégrées pour remplacer le Battery API.

Configuration étape par étape :

1. Ouvrez Dolphin Anty et créez un nouveau profil (ou ouvrez un profil existant pour le modifier)
2. Dans les paramètres du profil, trouvez la section "Fingerprint" ou "Empreinte"
3. Faites défiler jusqu'à la section "Battery API" ou "Batterie"
4. Choisissez le mode de fonctionnement du Battery API :
   • Réel (Real) — utilise les données de votre vraie batterie (DANGEREUX pour le multi-comptes !)
   • Bruitage (Noise) — ajoute des variations aléatoires aux données réelles (insuffisant pour la protection)
   • Désactivé (Off) — bloque l'accès au Battery API (peut sembler suspect)
   • Personnalisé (Custom) — permet de définir vos propres valeurs (RECOMMANDÉ)
5. Sélectionnez le mode "Personnalisé" et définissez les paramètres :
   • Niveau de charge : valeur aléatoire de 40 % à 95 % (évitez 100 % — c'est suspect)
   • Statut de charge : aléatoirement "charging" ou "not charging"
   • Temps jusqu'à décharge : calculé automatiquement en fonction du niveau de charge
6. IMPORTANT : pour chaque profil, définissez des valeurs DIFFERENTES pour le Battery API. N'utilisez pas les mêmes valeurs pour différents comptes !
7. Enregistrez les paramètres du profil

AdsPower — protection contre le fingerprinting de la batterie

AdsPower est populaire parmi les spécialistes du e-commerce et les arbitragistes travaillant avec des plateformes asiatiques (AliExpress, Shopee, Lazada). La configuration du Battery API ici est légèrement différente.

Instructions étape par étape :

1. Ouvrez AdsPower et allez dans la section "Browser Profiles"
2. Créez un nouveau profil ou modifiez un profil existant
3. Dans les paramètres, trouvez l'onglet "Advanced Settings" → "Hardware"
4. Trouvez le paramètre "Battery Status API"
5. Options disponibles :
   • Automatique (Automatic) — AdsPower génère automatiquement des valeurs réalistes
   • Manuel (Manual) — configuration manuelle de tous les paramètres
   • Désactivé (Disabled) — désactivation complète du Battery API
6. Il est recommandé de choisir "Manuel" pour un contrôle total
7. Définissez les paramètres :
   • Niveau de batterie : 45-90 % (variez pour différents profils)
   • Statut de charge : alternez true/false pour différents profils
   • Temps de charge : si charging = true, définissez un temps réaliste (1800-7200 secondes)
   • Temps de décharge : si charging = false, définissez un temps de décharge (3600-14400 secondes)

Particularité d'AdsPower : le navigateur permet de créer des "profils d'appareil" (device profiles), où vous pouvez enregistrer un ensemble de paramètres (y compris le Battery API) et les appliquer à plusieurs profils. C'est pratique, mais DANGEREUX — n'utilisez pas un même profil d'appareil pour plusieurs comptes sur une même plateforme !

Multilogin — configuration professionnelle

Multilogin est un navigateur anti-détection premium avec les fonctionnalités de protection par fingerprint les plus avancées. Il est plus cher (à partir de 99 $/mois), mais offre le niveau de protection maximal.

Configuration du Battery API dans Multilogin :

1. Ouvrez Multilogin et créez un nouveau profil (Mimic ou Stealthfox)
2. Dans la section "Hardware", trouvez "Battery Status"
3. Multilogin propose trois modes :
   • Réel (Real) — données réelles (non recommandé)
   • Masque (Mask) — remplacement avec génération automatique
   • Blocage (Block) — blocage complet de l'API
4. Sélectionnez "Masque" pour remplacer les données
5. Activez l'option "Simulation dynamique de la batterie" — c'est une fonctionnalité unique de Multilogin qui imite un changement réaliste du niveau de la batterie au fil du temps
6. Configurez les paramètres de simulation :
   • Niveau de départ : niveau de charge initial (50-95 %)
   • Taux de décharge : vitesse de décharge en pourcentage par heure (2-8 % selon le "type d'appareil")
   • Comportement de charge : comment l'appareil se comporte lors de la charge

Multilogin permet également de synchroniser le Battery API avec d'autres paramètres. Par exemple, si vous émulez un ancien ordinateur portable avec une batterie faible, Multilogin ajustera automatiquement une vitesse de décharge plus élevée et une capacité plus faible.

GoLogin — option économique

GoLogin est une alternative plus abordable (à partir de 24 $/mois) avec des fonctionnalités de protection de base, mais suffisantes.

Configuration dans GoLogin :

1. Créez ou ouvrez un profil dans GoLogin
2. Allez dans "Quick Settings" → "Advanced"
3. Trouvez la section "Battery"
4. Par défaut, GoLogin utilise le mode "Noise" — ajoute des variations aléatoires aux données réelles. Cela n'est pas suffisant pour un vrai multi-comptes !
5. Changez en mode "Custom" et définissez des valeurs uniques pour chaque profil
6. Utilisez la fonction "Randomize" pour générer automatiquement des valeurs différentes

Recommandations générales pour la configuration du Battery API

Quel que soit le navigateur anti-détection choisi, suivez ces règles :

• Unicité pour chaque profil — n'utilisez jamais les mêmes valeurs du Battery API pour différents comptes
• Valeurs réalistes — évitez les valeurs extrêmes (5 % ou 100 %). Plage optimale : 40-90 %
• Correspondance au type d'appareil — si vous émulez un appareil mobile, utilisez une capacité de batterie plus faible. Pour les ordinateurs portables — plus élevée
• Temps de décharge logique — si le niveau de charge est de 80 %, le temps jusqu'à décharge complète ne peut pas être de 1 heure. Cela doit être de 4 à 8 heures pour être réaliste
• Alternance du statut de charge — pour différents profils, changez le statut "charging" et "not charging"
• Mise à jour périodique — toutes les 1 à 2 semaines, changez les valeurs du Battery API dans les profils, imitant le vieillissement naturel de la batterie

Cas réels : quand le Battery API conduit à des bans

Examinons des exemples réels de la pratique des arbitragistes et des spécialistes SMM, lorsque l'ignorance du fingerprinting via le Battery API a conduit à des problèmes sérieux.

Cas 1 : Chain-ban de 15 comptes Facebook Ads

Situation : Un arbitragiste a farmé 15 comptes publicitaires Facebook Ads pour la vente. Il a utilisé Dolphin Anty, des proxys résidentiels de qualité, des créatifs uniques et des pages de destination. Tous les comptes ont passé la modération, des cartes ont été chargées, des campagnes de test ont été lancées.

Erreur : Dans les paramètres de Dolphin Anty, le mode Battery API "Réel" a été laissé pour tous les profils (par défaut). Tous les 15 comptes fonctionnaient sur un seul MacBook Pro.

Résultat : Trois jours après le lancement des publicités, tous les 15 comptes ont été bloqués en l'espace de 2 heures. La raison — Facebook a détecté le même fingerprint du Battery API pour tous les comptes. Même après des appels, les comptes n'ont pas été restaurés. Les pertes se sont élevées à environ 3 000 $ (coût de farming des comptes + budgets chargés).

Conclusion : CONFIGUREZ TOUJOURS un Battery API unique pour chaque profil, même si vous utilisez des proxys de qualité.

Cas 2 : Shadowban de 20 comptes Instagram d'une agence SMM

Situation : Une agence SMM gérait 20 comptes Instagram de clients (profils d'entreprise avec 10k-50k abonnés). Ils utilisaient AdsPower, travaillaient depuis un seul ordinateur de bureau en deux équipes (2 gestionnaires SMM).

Erreur : Les paramètres du Battery API étaient configurés en mode "Automatique", mais AdsPower a généré des valeurs très similaires pour tous les profils (tous affichaient un niveau de charge dans la plage de 75-78 %).

Résultat : Progressivement (sur 2 semaines), tous les comptes ont commencé à perdre en portée. Les Stories n'étaient vues que par 5-10 % des abonnés au lieu des 30-40 % habituels. Les publications ne figuraient plus dans les recommandations. Un shadowban classique. La récupération a pris un mois — il a fallu faire une pause dans l'activité, changer tous les paramètres de fingerprint, utiliser des proxys mobiles.

Conclusion : Ne comptez pas sur la génération automatique — vérifiez que les valeurs du Battery API diffèrent réellement entre les profils.

Cas 3 : Blocage d'un compte TikTok Ads pour "activité suspecte"

Situation : Un arbitragiste lançait des publicités sur TikTok Ads, utilisant GoLogin avec des proxys configurés. Le compte avait été farmé, vérifié, une carte d'entreprise de 5 000 $ avait été chargée.

Erreur : Dans GoLogin, le mode Battery API "Bruitage" a été activé, ce qui ajoute de petites variations aléatoires aux données réelles. Le problème est que l'arbitragiste travaillait sur un ordinateur portable qui était toujours connecté au secteur (charging = true, level = 100 %). Même avec le "bruit", ces données restaient suspectement stables.

Résultat : TikTok a bloqué le compte publicitaire après 5 jours avec la mention "activité suspecte détectée". L'appel n'a pas aidé. Il a fallu farmer un nouveau compte, mais avec un Battery API correctement configuré (mode "Personnalisé" avec des valeurs changeantes périodiquement).

Conclusion : Le mode "Bruitage" n'est pas suffisant pour la protection. Utilisez un remplacement complet (Custom/Mask) avec des valeurs réalistes changeantes.

Liste de contrôle pour un travail sécurisé avec le multi-comptes

Résumons et établissons une liste de contrôle pratique pour se protéger contre le fingerprinting via le Battery API et d'autres méthodes de suivi.

Configuration du navigateur anti-détection

• ✅ Utilisez le mode Custom/Mask pour le Battery API, et non Real ou Noise
• ✅ Pour chaque profil, définissez des valeurs uniques de niveau de charge (écart d'au moins 10-15 %)
• ✅ Alternez le statut de charge (charging/not charging) entre les profils
• ✅ Si le navigateur prend en charge la simulation dynamique (Multilogin) — activez-la absolument
• ✅ Configurez le changement automatique du Battery API à chaque lancement du profil
• ✅ Vérifiez d'autres paramètres de fingerprint : Canvas, WebGL, AudioContext, liste des polices
• ✅ Utilisez différents User-Agent et résolutions d'écran pour différents profils

Travail avec des proxys

• ✅ Utilisez des proxys résidentiels de qualité pour les plateformes critiques (Facebook Ads, TikTok Ads)
• ✅ Pour Instagram et TikTok, envisagez des proxys mobiles — ils sont moins souvent bloqués
• ✅ Un proxy = un compte. N'utilisez pas une même IP pour plusieurs profils
• ✅ Assurez-vous que le fuseau horaire dans le navigateur correspond à la géolocalisation du proxy
• ✅ Vérifiez les proxys pour des fuites WebRTC et DNS

Modèles de comportement

• ✅ Ne travaillez pas avec tous les comptes en même temps — faites des pauses entre les sessions