Vous avez acheté un bon proxy résidentiel, créé un profil dans un navigateur anti-détection, mais le compte Facebook Ads ou Instagram se fait quand même bloquer après quelques jours. La raison n'est souvent pas l'adresse IP elle-même, mais le fait que le fuseau horaire du système, la langue du navigateur ou les données WebRTC contredisent la géolocalisation du proxy. Les plateformes ont depuis longtemps appris à vérifier ces paramètres entre eux, et toute divergence est un signal clair pour le système anti-fraude. Analysons les 5 points clés de fuite et montrons comment les corriger.
Pourquoi les divergences exposent-elles les proxies
Facebook, TikTok, Google et des marketplaces comme Wildberries et Ozon ne se contentent plus de vérifier une seule adresse IP. Les systèmes anti-fraude collectent des dizaines de paramètres du navigateur — ce qu'on appelle l'empreinte digitale — et les vérifient pour leur cohérence. Si l'IP indique Varsovie, mais que le fuseau horaire du système est réglé sur Moscou, le système voit une incohérence évidente et attribue un score de risque accru au profil. Ensuite, le compte est soit immédiatement bloqué, soit les publicités sont restreintes, soit une vérification par téléphone est exigée — dans tous les cas, c'est un coup dur pour l'activité de l'arbitragiste ou de l'agence SMM.
Le problème est que le proxy lui-même n'est pas en cause — il change simplement l'IP visible. Tous les autres paramètres (fuseau horaire, langue, locale du système d'exploitation, WebRTC) restent ceux de votre système réel, à moins qu'ils ne soient configurés séparément. C'est pourquoi il est important d'avoir une combinaison « proxy + navigateur anti-détection », et pas seulement d'acheter une IP.
Divergence n°1 : fuseau horaire du système et IP
La fuite la plus fréquente et la plus critique. Le navigateur, via JavaScript (Intl.DateTimeFormat().resolvedOptions().timeZone), informe facilement le site du fuseau horaire réel de l'ordinateur. Si vous travaillez avec des proxies résidentiels ayant une IP d'Allemagne, mais que l'horloge système est réglée sur Ekaterinbourg, la différence de fuseaux horaires est immédiatement détectée par les scripts de Facebook Pixel ou TikTok Ads et enregistrée comme une anomalie.
C'est particulièrement dangereux pour les arbitragistes qui gèrent simultanément 10 à 20 comptes publicitaires de différentes géographies. Si tous les profils sont physiquement lancés depuis une seule machine sans changer le fuseau horaire, la plateforme voit le même fuseau horaire pour des comptes qui sont censés être dans des pays différents — c'est un chemin direct vers le chain-ban, où toute la chaîne de comptes liés est bloquée.
La solution est simple : le fuseau horaire du profil du navigateur doit s'ajuster automatiquement au géo de l'adresse IP. Cela se fait soit manuellement dans les paramètres de la machine virtuelle, soit — ce qui est plus pratique — via un navigateur anti-détection qui synchronise le fuseau horaire avec le proxy à chaque lancement du profil.
Divergence n°2 : langue du navigateur (Accept-Language)
Chaque requête HTTP du navigateur contient un en-tête Accept-Language, qui informe le serveur de la langue d'interface préférée. Si l'IP indique le Brésil, mais que l'en-tête dit « ru-RU, ru », c'est un autre signal évident d'incohérence. Pour les spécialistes SMM qui gèrent des comptes Instagram pour différents pays pour leurs clients, c'est particulièrement critique : l'algorithme du fil d'actualité et des recommandations s'appuie en partie sur la langue du navigateur, et un compte avec une langue « incorrecte » se développe moins bien et est plus souvent soumis à un ban caché.
Un point important : la langue du navigateur et la langue de l'interface du système d'exploitation sont des paramètres différents, et les sites vérifient les deux. Il ne suffit pas de changer la langue dans les paramètres de Chrome si Windows ou MacOS fonctionne avec une locale russe — l'incohérence sera tout de même visible via les API système.
| Géo du proxy | Accept-Language correct | Erreur fréquente |
|---|---|---|
| États-Unis | en-US, en | ru-RU, ru laissé par défaut |
| Allemagne | de-DE, de, en | en-GB sans priorité allemande |
| Pologne | pl-PL, pl, en | uk-UA, ru laissé par défaut |
Divergence n°3 : locale du système d'exploitation
En plus de la langue du navigateur, les sites lisent la locale du système d'exploitation via l'API JavaScript — format de date, séparateur de nombres, premier jour de la semaine dans le calendrier. Par exemple, navigator.language et navigator.languages renvoient la liste des langues du système, et si le russe est en première position avec une IP américaine — c'est un autre point négatif dans le score de confiance.
Pour les vendeurs qui surveillent les prix sur Wildberries ou Ozon via des parseurs imitant le navigateur, c'est aussi important : les marketplaces bloquent les sessions avec une locale système atypique pour la région, les prenant pour des bots. La solution est d'utiliser des profils virtuels avec une locale du système d'exploitation complètement remplacée, et pas seulement la langue de l'interface du navigateur.
Divergence n°4 : fuite via WebRTC
WebRTC — une technologie pour les appels vidéo et les connexions peer-to-peer dans le navigateur — est par défaut capable de déterminer l'adresse IP réelle de l'utilisateur en contournant le proxy. Cela se produit via des serveurs STUN, qui demandent l'IP locale et publique directement à la pile réseau, contournant les paramètres du proxy dans le navigateur. En conséquence, le site voit deux IP simultanément : une du proxy dans les en-têtes des requêtes HTTP, l'autre — réelle, via la requête WebRTC.
C'est l'un des types de fuite les plus dangereux précisément parce qu'il est invisible pour l'utilisateur — extérieurement tout fonctionne normalement, le site s'ouvre, mais en arrière-plan, le navigateur « fuit » l'adresse réelle. Facebook et TikTok Ads utilisent activement cette vérification pour détecter le multi-comptes : si 10 différents comptes publicitaires révèlent la même IP domestique via WebRTC — c'est un ban en chaîne garanti.
Cela se ferme soit par la désactivation complète de WebRTC dans les paramètres du navigateur, soit par le remplacement de l'IP WebRTC par la même adresse que celle fournie par le proxy. La deuxième option est préférable, car la désactivation complète de WebRTC peut elle-même être un signe suspect pour certains systèmes anti-fraude, qui s'attendent à voir au moins une réponse WebRTC chez un utilisateur normal.
Divergence n°5 : API de géolocalisation du navigateur
L'API de géolocalisation du navigateur détermine la position physique de l'appareil via GPS, réseaux Wi-Fi à proximité et données des tours de téléphonie mobile — c'est beaucoup plus précis que la simple détermination par IP. Si un site demande la géolocalisation et que l'utilisateur l'autorise, le navigateur peut fournir des coordonnées qui ne correspondent pas du tout à la géo de l'adresse IP du proxy, allant jusqu'à un autre pays.
Pour les arbitragistes, c'est particulièrement critique lors du travail avec Google Ads et TikTok Ads, qui demandent souvent la géolocalisation pour le ciblage local. La solution est de configurer dans le navigateur anti-détection des coordonnées fictives pour l'API de géolocalisation, correspondant à la géo du proxy, ou de bloquer complètement les requêtes de géolocalisation, en imitant le refus de l'utilisateur (cela semble naturel, car de nombreux utilisateurs réels interdisent également l'accès).
Comment les navigateurs anti-détection corrigent cela
Suivre manuellement tous les 5 paramètres pour chaque profil est long et sujet à erreurs, surtout si vous gérez 20 à 50 comptes. C'est pourquoi les arbitragistes et les spécialistes SMM utilisent des navigateurs anti-détection : Dolphin Anty, AdsPower, Multilogin, GoLogin, Incogniton, Octo Browser. Tous sont capables de tirer automatiquement le fuseau horaire, la langue et la géolocalisation en fonction de la géo du proxy lors de la création du profil.
Un algorithme typique de configuration dans Dolphin Anty ressemble à ceci : vous créez un nouveau profil → dans la section « Proxy », vous collez les données (IP, port, nom d'utilisateur, mot de passe, type SOCKS5 ou HTTP) → vous cliquez sur le bouton de vérification du proxy → le navigateur détermine automatiquement le pays, le fuseau horaire et la langue selon l'IP et propose de les appliquer au profil → vous confirmez. Dans AdsPower, le processus est similaire : lors de l'ajout d'un proxy, une option « Synchroniser le fuseau horaire avec l'IP » apparaît, qu'il suffit d'activer une fois pour tous les nouveaux profils.
Pour cette synchronisation automatique, il est important que le proxy lui-même soit stable et fournisse des données géographiques correctes en réponse à la requête. Pour les comptes publicitaires Facebook Ads et TikTok Ads, les proxies résidentiels sont les plus adaptés — ils ont de vraies IP d'utilisateurs domestiques, qui retournent un pays et une ville précis et crédibles lors de la vérification géolocalisée, ce qui réduit le risque de divergences sur plusieurs points de la liste ci-dessus.
Checklist avant de lancer un compte
Avant de lancer le réchauffement d'un nouveau compte ou d'une campagne publicitaire, il est utile de passer en revue une courte liste de vérifications — cela prend 2-3 minutes, mais économise des heures pour restaurer des profils bloqués.
- Le fuseau horaire du profil correspond au pays de l'adresse IP du proxy
- Accept-Language du navigateur correspond à la langue du pays cible (non laissé par défaut)
- La locale du système d'exploitation dans le profil a été remplacée, et non héritée de la machine hôte
- WebRTC est soit désactivé, soit remplace l'IP par l'adresse du proxy
- L'API de géolocalisation fournit des coordonnées dans la géo du proxy ou bloque correctement la requête
- L'empreinte digitale du profil a été vérifiée via un service externe avant la première connexion au compte
Services pour vérifier l'empreinte digitale
Avant de se connecter à un compte de travail, il est utile de faire passer le profil par des services de vérification de l'empreinte digitale. Cela permet de voir exactement ce que le site voit lors de l'accès depuis votre profil — toutes les incohérences seront immédiatement mises en évidence.
| Service | Ce qu'il montre |
|---|---|
| browserleaks.com | Fuites WebRTC, langue, fuseau horaire, empreinte Canvas |
| pixelscan.net | Score global de cohérence du profil, suspicion de l'empreinte digitale |
| whoer.net | Correspondance de l'IP, DNS, fuseau horaire et langue du navigateur |
| iphey.com | Rapport détaillé sur la confiance du profil avec une liste d'incohérences |
Si au moins un de ces services marque votre profil comme « suspect » ou « atypique », il est conseillé de reconstruire le profil avant de se connecter au compte de réseau social ou au compte publicitaire.
Conclusion et recommandations
Le proxy ne résout qu'une partie du problème — le remplacement de l'adresse IP visible. Le fuseau horaire, la langue du navigateur, la locale du système d'exploitation, WebRTC et l'API de géolocalisation sont cinq autres points sur lesquels les plateformes vérifient la crédibilité de votre profil. Une divergence sur au moins un de ces paramètres augmente le score de risque du compte et le rapproche du ban, et dans le cas du multi-comptes, cela peut entraîner la perte d'une chaîne entière de profils.
Il est possible de fermer manuellement les cinq fuites, mais cela prend du temps, surtout en gérant des dizaines de comptes. Il est donc plus judicieux de configurer une combinaison de navigateur anti-détection avec synchronisation automatique des paramètres et un proxy de qualité. Pour un farming stable de Facebook Ads et TikTok Ads, les proxies mobiles fonctionnent mieux — ils sont moins souvent bloqués grâce au changement dynamique d'IP des véritables opérateurs de télécommunications. Pour le scraping massif de marketplaces comme Wildberries et Ozon, où la vitesse est importante et non l'anonymat maximal, les proxies de data centers sont plus adaptés — ils sont plus rapides et moins chers avec une stabilité de connexion comparable.
Dans tous les cas, avant de lancer chaque nouveau profil, il est conseillé de passer par la checklist de cet article et de le faire passer par l'un des services de vérification de l'empreinte digitale — c'est une assurance peu coûteuse contre la perte de comptes, pour lesquels des semaines de travail ont été investies dans le réchauffement.