Détail de l’article

Clé API Steam : ce qu’elle est et quand vous en avez besoin

Certaines plateformes d’échange réclament votre clé API Steam. Voici tout ce qu’il faut savoir pour garder vos informations en sécurité.

Qu’est-ce qu’une clé API Steam ?

Une clé de la Steam Web API autorise les applications tierces à :

• Accéder aux informations publiques de votre profil Steam
• Consulter les objets de votre inventaire
• Envoyer et retirer des offres d’échange en votre nom

En somme, cela donne à une application le pouvoir d’agir sur Steam à votre place.

Quand une clé API est-elle nécessaire ?

Usages légitimes

• Bots d’échange automatisés – Pour des échanges immédiats
• Applications de vérification des prix – Pour analyser l’inventaire
• Sites d’échange – Pour faciliter les échanges
• Développement et tests – Si vous créez vos propres outils

Quand elle n’est pas nécessaire

• Les transactions courantes sur une place de marché
• Les échanges directs sur Steam
• Consulter son inventaire à la main
• La plupart des sites d’échange courants

Comment obtenir une clé API

1. Rendez-vous sur steamcommunity.com/dev/apikey
2. Connectez-vous à votre compte Steam
3. Saisissez un nom de domaine (n’importe lequel convient pour un usage personnel)
4. Cliquez sur S'inscrire
5. Votre clé API s’affiche alors

À noter : Vous n’obtenez qu’UNE seule clé. Une nouvelle inscription écrase la précédente.

Questions de sécurité

Ce qu’on peut faire de votre clé API

• 🚨 Consulter toutes vos offres d’échange en attente
• 🚨 Annuler vos échanges valides
• 🚨 Envoyer de fausses offres d’échange qui semblent authentiques
• 🚨 Surveiller les changements dans votre inventaire
• 🚨 Rendre possibles les arnaques à l’échange

Un scénario d’arnaque typique

Voici comment se déroule d’ordinaire une arnaque à la clé API :

1. L’arnaqueur met la main sur votre clé API
2. Vous acceptez un échange légitime
3. L’arnaqueur l’annule via l’API
4. Il envoie une offre similaire avec ses objets sans valeur
5. Vous acceptez, croyant qu’il s’agit de l’offre initiale
6. Vos objets partent chez l’arnaqueur

Comment rester en sécurité

Vérifiez l’enregistrement de votre clé API

1. Rendez-vous sur la page API de Steam
2. Si une clé apparaît alors que vous ne l’avez pas créée, votre compte est compromis
3. Cliquez sur Révoquez-la immédiatement

Que faire après la révocation

• Changez votre mot de passe Steam
• Passez en revue vos échanges récents à la recherche d’anomalies
• Supprimez toutes les applications qui semblent douteuses
• Activez Steam Guard si ce n’est pas déjà fait

Mesures préventives

• ✅ Ne divulguez jamais votre clé API
• ✅ Ne la confiez qu’à des sites de confiance que vous avez soigneusement vérifiés
• ✅ Vérifiez régulièrement si une clé est enregistrée
• ✅ Méfiez-vous des sites qui réclament votre clé API

Quand confier votre clé API à un site

Ne la partagez que si :

• Le site jouit d’une réputation solidement établie
• Il explique clairement pourquoi il en a besoin
• Il rassemble une large communauté d’utilisateurs
• Il est transparent sur l’usage qu’il en fait

La plupart des plateformes d’échange sérieuses n’ont pas besoin de votre clé API pour des transactions ordinaires.

L’alternative : uniquement le lien d’échange

Beaucoup de sites n’ont besoin que de votre URL d’échange au lieu de votre clé API. C’est nettement plus sûr :

• URL d’échange = ils peuvent vous envoyer des offres
• Clé API = ils peuvent modifier les offres

Dès que possible, privilégiez les sites qui ne demandent que votre Trade URL.