La gestion des cookies est l'un des domaines du multi-comptes que l'on sous-estime souvent jusqu'au premier incident sérieux. Perdre des cookies, c'est perdre la session, devoir se reconnecter et risquer une vérification supplémentaire de la part de la plateforme. Quand on travaille avec des dizaines, voire des centaines de comptes, l'absence de système de gestion des cookies se traduit par des pertes régulières et des risques inutiles. Voyons comment organiser correctement l'infrastructure des cookies.

Que sont les cookies dans le contexte du multi-comptes

Les cookies sont de petits fichiers de données qu'un site enregistre dans le navigateur. Pour les systèmes antifraude, ils remplissent plusieurs fonctions :

  • Jeton de session : confirme l'authentification sans saisir de nouveau le mot de passe
  • Identifiant d'appareil : les plateformes installent des cookies de longue durée pour suivre l'appareil
  • Jetons CSRF : protègent les formulaires contre les requêtes intersites
  • Préférences de l'utilisateur : langue, région, thème

La perte du cookie de session lors de la connexion peut imposer une vérification en deux étapes, ce qui, en multi-comptes, comporte des risques ou exige des ressources supplémentaires (numéros pour les SMS). La perte du cookie d'identification de longue durée attire davantage l'attention de l'antifraude sur un « nouvel » appareil.

Isolation des cookies : le principe de base

Chaque compte doit disposer d'un stockage de cookies entièrement isolé. Les navigateurs antidetect l'assurent : chaque profil possède son propre répertoire userdata, un stockage isolé et sans lien avec les autres profils.

Ce qui est isolé dans un profil antidetect :

  • Cookies (par domaine)
  • localStorage et sessionStorage
  • IndexedDB
  • Cache API
  • Service Workers

Une isolation rompue est la cause la plus fréquente de liaison entre comptes. Ne copiez jamais les cookies d'un profil vers un autre, sauf en cas de transfert volontaire d'un compte.

Sauvegarde des cookies

Quand et pourquoi faire une sauvegarde

Une sauvegarde des cookies est nécessaire dans plusieurs situations :

  • Déménagement d'un compte vers une autre machine ou un autre opérateur
  • Changement de navigateur antidetect
  • Restauration après un plantage ou la suppression d'un profil
  • Constitution d'une archive de comptes pour un travail saisonnier (par exemple, des comptes utilisés uniquement au T4)

Formats d'export

Le format d'export standard des cookies est le fichier Netscape/Mozilla Cookie (format texte avec les champs domain, flag, path, secure, expiration, name, value) ou le JSON. La plupart des navigateurs antidetect prennent en charge l'export en JSON.

En JSON, la structure se présente sous la forme d'un tableau d'objets avec les champs suivants :

  • name, value : nom et valeur du cookie
  • domain : domaine
  • path : chemin
  • expires/expirationDate : date d'expiration (horodatage Unix)
  • secure, httpOnly, sameSite : indicateurs de sécurité

Export et import des cookies : la pratique

Dolphin Anty

  • Export : dans le profil, cliquez sur « Exporter les cookies » ; un fichier JSON est enregistré
  • Import : lors de la création ou de la modification d'un profil, choisissez « Importer les cookies », puis sélectionnez le fichier
  • Pour transférer un compte entre opérateurs, utilisez la fonction « Transférer le profil » : elle déplace non seulement les cookies, mais l'ensemble des données userdata

AdsPower

  • Export via l'extension Cookie Editor (installable dans le profil)
  • AdsPower permet d'exporter un profil entier (cookies compris) grâce à « Export Profile »
  • L'import d'un profil inclut toutes les données du navigateur

GoLogin

  • Les cookies sont stockés dans le cloud, au sein du profil
  • Export des cookies : via l'extension Cookie Editor ou via l'API
  • L'API GoLogin permet de lire et d'écrire les cookies d'un profil par programmation

Organisation du stockage : système de nommage des fichiers

Quand on gère plus de 50 comptes, un rangement sans méthode des fichiers de cookies (« cookies_1.json », « cookies_facebook.json ») crée la confusion. Système de nommage recommandé :

  • Format : [Plateforme]_[Région]_[ID du compte]_[Date d'export]
  • Exemple : Facebook_US_acc047_2026-01-15.json
  • Stockage : un dossier chiffré (BitLocker, VeraCrypt), car les fichiers de cookies donnent un accès complet au compte

Cookies et préchauffage des comptes

Le préchauffage d'un compte consiste à accumuler les cookies légitimes de la plateforme. Un compte fraîchement créé n'a qu'un jeu de cookies minimal ; un compte préchauffé en possède un riche ensemble, signe d'une utilisation de plusieurs mois.

Lorsque vous achetez des comptes préchauffés sur des places de marché, vous les recevez précisément sous forme de cookies ou d'export de profil. L'import de ces cookies dans un nouveau profil antidetect transmet l'« historique » du compte, mais uniquement la partie cookies ; il faut configurer l'empreinte (fingerprint) séparément, pour le même type d'appareil.

Durée de vie des cookies : ce qu'il faut surveiller

Type de cookieDurée de vieConséquences de l'expiration Jeton de sessionJusqu'à la fermeture du navigateur / 1 à 30 joursNouvelle authentification Jeton « Se souvenir de moi »30 à 365 joursNouvelle authentification avec 2FA Cookie d'empreinte de l'appareil1 à 2 ansLe compte perd l'« historique » de l'appareil Cookies analytiques30 jours à 2 ansAucune conséquence directe sur l'accès

Surveillez l'expiration des cookies de longue durée : si vous n'utilisez un compte que tous les quelques mois, une partie des cookies peut avoir expiré, et une vérification sera exigée à la connexion.

Automatisation de la gestion des cookies

Avec des centaines de comptes, la gestion manuelle des cookies n'est pas réaliste. Automatisation via l'API des navigateurs antidetect :

  • Un script exporte périodiquement les cookies des profils actifs vers un stockage chiffré
  • Lors de la création d'un nouveau profil pour le « déménagement » d'un compte, import automatique depuis le stockage
  • Surveillance de l'expiration des cookies clés, avec alertes

Exemple en Python avec l'API GoLogin : requête de la liste des profils → pour chaque profil, requête de l'URL CDP → Playwright se connecte au profil → appel de page.context.cookies() → enregistrement dans un fichier horodaté.

Sécurité des fichiers de cookies

Un fichier de cookies équivaut à un accès au compte sans mot de passe. Règles essentielles :

  • Ne stockez jamais les cookies dans de simples dossiers sur le bureau
  • L'usage d'un stockage chiffré est obligatoire
  • Ne transmettez pas de fichiers de cookies par messagerie ou par e-mail sans chiffrement
  • En cas de soupçon de compromission : changement immédiat des mots de passe et révocation des sessions

Une approche systématique de la gestion des cookies en multi-comptes n'est pas du perfectionnisme, mais de l'hygiène de base. Associée à des profils isolés de navigateur antidetect et aux proxys mobiles de turbon.rent, une bonne gestion des cookies assure la stabilité à long terme d'une ferme de comptes.