Gérer des comptes Telegram : numéros, limites et sécurité

Chaque compte Telegram est enregistré sur un numéro de téléphone. Les codes de connexion sont d'abord envoyés à vos autres applis Telegram connectées puis, si nécessaire, par SMS ou par appel sur ce numéro. Si vous perdez à la fois le numéro et toutes les sessions actives, récupérer le compte devient très difficile : le numéro mérite donc la même attention que le compte lui-même.

Gardez la carte SIM ou le numéro actif aussi longtemps que vous utilisez le compte, et si vous devez en changer, transférez le compte avec l'option Changer de numéro dans les paramètres avant de renoncer à l'ancien. Les opérateurs réattribuent les numéros qu'ils récupèrent, et la personne qui héritera du vôtre pourrait tenter de s'en servir pour se connecter.

Le pays du numéro a des conséquences concrètes. Il influe sur la fiabilité de réception des codes par SMS, et certaines fonctions et options de paiement varient selon les régions. En pratique, un numéro du pays où vous vivez et utilisez réellement Telegram pose le moins de problèmes, car vous pouvez le garder actif et y recevoir des codes pendant des années. N'enregistrez jamais un compte auquel vous tenez sur un numéro que vous ne contrôlez pas, comme ceux des sites publics de réception de SMS partagés avec des inconnus.

Telegram s'appuie largement sur les signalements des utilisateurs. Lorsque suffisamment de personnes signalent comme spam les messages d'un compte, ou que son comportement correspond à des schémas de spam connus, Telegram peut le limiter. Un compte limité peut généralement toujours discuter avec ses contacts réciproques et répondre aux personnes qui lui ont écrit en premier, mais il ne peut pas engager la conversation avec des inconnus ni les ajouter à des groupes et des chaînes.

C'est auprès du bot officiel @SpamBot que vous vérifiez votre statut : lancez une discussion avec lui et il vous indique si votre compte fait actuellement l'objet de limites. Si vous pensez que la restriction est une erreur, le bot vous permet de soumettre un court recours décrivant votre usage du compte. Soyez honnête et précis : les recours qui se contentent d'exiger la levée des limites aboutissent rarement, et beaucoup de limites sont levées automatiquement après une période de comportement normal.

Le moyen le plus simple d'éviter les limites est d'éviter ce qui les déclenche : envoyer le même texte à de nombreuses personnes qui ne vous connaissent pas, ajouter des gens à des groupes sans leur demander leur avis, et publier des liens ou des publicités dans des groupes dont les règles ne le permettent pas.

Un compte fraîchement créé n'a aucun historique : les systèmes anti-abus de Telegram lui accordent donc moins facilement le bénéfice du doute. Des actions anodines sur un compte ancien, comme rejoindre de nombreux groupes en peu de temps, importer d'un coup une longue liste de contacts ou écrire à beaucoup de nouvelles personnes, peuvent vite entraîner des limites ou un bannissement sur un compte neuf.

La réponse n'est pas de maquiller quoi que ce soit, mais simplement d'utiliser le compte comme vous comptez vraiment l'utiliser : ajoutez votre nom et une photo de profil, choisissez un nom d'utilisateur si vous en avez besoin, rejoignez des groupes qui vous intéressent réellement et écrivez à des personnes qui s'attendent à avoir de vos nouvelles. Si vous connectez le compte à un logiciel via l'API de Telegram, respectez les erreurs de type flood wait renvoyées par l'API : ce sont des demandes explicites de ralentir, pas un obstacle à contourner.

Si ce dont vous avez réellement besoin est de l'automatisation, comme des notifications, des réponses automatiques ou un parcours d'assistance, créez un bot via @BotFather au lieu d'automatiser un compte personnel à coups de scripts. Les bots sont faits pour l'automatisation, et ils ne peuvent pas écrire aux utilisateurs qui ne les ont pas lancés en premier, ce qui vous permet de rester dans les règles.

Chaque appareil ou appli qui se connecte crée une session, et la liste complète se trouve dans les paramètres, sous le nom Appareils ou Sessions actives selon l'appli. Elle indique l'appareil, l'appli, la localisation approximative et la dernière activité. Consultez-la régulièrement et fermez tout ce que vous ne reconnaissez pas.

Les fichiers de session et le dossier tdata utilisé par Telegram Desktop sont des connexions actives, pas des sauvegardes. Quiconque les obtient peut utiliser le compte : ne les partagez jamais, ne les laissez jamais non chiffrés dans des dossiers partagés et supprimez les anciennes copies une fois un transfert terminé. Le même écran propose de fermer automatiquement les sessions après une période d'inactivité, ce qui fait le ménage dans les connexions oubliées sur de vieux ordinateurs.

Telegram supprime aussi les comptes qui restent inactifs pendant une durée que vous choisissez dans les paramètres de confidentialité, et leurs messages et contacts disparaissent avec eux. Si vous gardez un compte pour un usage occasionnel, réglez cette durée sur l'option la plus longue et ouvrez l'appli de temps en temps.

La validation en deux étapes, souvent appelée mot de passe cloud, ajoute un second secret en plus du code de connexion. Même si quelqu'un intercepte un SMS ou vous pousse à partager un code, il ne peut toujours pas se connecter sur un nouvel appareil sans le mot de passe. Activez-la dans Confidentialité et sécurité, choisissez un mot de passe long et unique et conservez-le dans un gestionnaire de mots de passe.

Ajoutez un e-mail de récupération que vous contrôlez réellement et confirmez-le. Si vous oubliez le mot de passe sans avoir d'e-mail de récupération, retrouver l'accès devient long et, dans le pire des cas, peut obliger à réinitialiser le compte et à perdre ses données. Rappelez-vous aussi que Telegram ne vous demandera jamais votre code de connexion ou votre mot de passe cloud dans une discussion : tout message qui le fait est une tentative d'hameçonnage.

Quand un compte change de mains, suivez une routine fixe : fermez toutes les sessions que vous ne contrôlez pas, changez le mot de passe cloud et l'e-mail de récupération, puis vérifiez à nouveau la liste des sessions. En agissant sans attendre, vous fermez les portes de retour les plus courantes. Renseignez-vous aussi sur la personne qui contrôle le numéro de téléphone, car celui qui reçoit ses codes garde un lien avec le compte ; si ce n'est pas vous, transférez le compte sur votre propre numéro avec Changer de numéro.

Les conditions d'utilisation de Telegram interdisent notamment le spam, les arnaques, l'incitation à la violence et la publication de contenus illégaux. Les comptes qui les enfreignent sont limités ou bannis, et perdre un compte propriétaire de chaînes ou de groupes peut aussi vous en faire perdre le contrôle : nommez un second administrateur de confiance pour tout ce qui est important.

Il en va de même pour la façon dont vous obtenez et utilisez des comptes. Que vous ayez enregistré un compte vous-même ou que vous l'ayez reçu de quelqu'un d'autre, utilisez-le conformément aux conditions d'utilisation de Telegram, et jamais pour usurper l'identité d'une personne ou d'une marque, contourner un bannissement ou envoyer des messages de masse à des gens qui n'ont rien demandé. Les usages légitimes, comme séparer travail et vie privée ou gérer un compte d'assistance pour votre entreprise, ne nécessitent aucune astuce.

Les applis Telegram vous permettent d'ajouter plusieurs comptes et de passer de l'un à l'autre. Donnez à chacun un rôle clair et son propre mot de passe cloud, pour qu'un problème sur un compte ne se répercute pas sur les autres.

Si vous obtenez un compte Telegram via rStock, gardez à l'esprit que ce sont des boutiques indépendantes qui vendent et que rStock est la plateforme qui fait l'intermédiaire. Les boutiques sont approuvées avant de pouvoir vendre, les annonces sont examinées avant leur mise en ligne, et le profil public d'une boutique affiche son nombre de ventes, sa note et son solde d'assurance, autant d'éléments qui vous aident à juger à qui vous achetez.

Après le paiement, les informations du compte apparaissent sur la page de votre commande sous la forme d'un enregistrement de livraison. Vérifiez-les rapidement, car le délai pour ouvrir un litige est limité. En cas de problème, ouvrez un litige avant la fin de ce délai : la boutique répond en premier, un modérateur peut être appelé si vous ne parvenez pas à un accord, et tout remboursement est crédité sur votre solde rStock. Une fois le compte fonctionnel, sécurisez-le avec la routine décrite plus haut.