Vous coupez le Wi-Fi, vous passez par un serveur VPN à Francfort, vous videz les cookies, vous créez un compte flambant neuf avec une autre adresse e-mail. Cote IP, vous êtes invisible. Cote appareil, vous venez de signer votre présence avec la même plume. C’est la réalité que découvrent les joueurs qui pensent contourner la surveillance d’un casino en ligne en changeant de réseau : l’empreinte numérique mobile, ou fingerprint, ne bouge pas parce qu’elle décrit votre téléphone, pas votre connexion. Un opérateur comme StoneVegas peut relier deux comptes distincts alors que tout, dans les logs réseau, indique deux internautes différents.
Ce que le fingerprint capture et que le VPN laisse intact
Un VPN réécrit une seule couche de la pile : l’adresse IP publique. Il ne touche ni au matériel, ni au système d’exploitation, ni au navigateur. Or c’est précisément là que se logent les signaux qui identifient un appareil de façon quasi unique. Quand vous ouvrez un site de casino virtuel en HTML5 depuis Safari sur iOS ou Chrome sur Android, votre navigateur expose des dizaines de paramètres que le serveur peut lire en JavaScript, sans permission particulière.
Le plus connu est le canvas fingerprinting. Le site demande au navigateur de dessiner une image invisible ou un texte avec des polices et des effets précis, puis convertit le résultat en empreinte de données. Le rendu dépend du GPU, du pilote graphique, de la version du système et des polices installées. Deux iPhone 15 identiques produiront souvent des canvas très proches, mais rarement identiques au pixel près. Un même téléphone, lui, produit exactement la même signature à chaque visite, même après un redémarrage, même derrière un autre serveur VPN.
À cela s’ajoutent le rendu WebGL (la carte graphique et ses capacités), la liste des polices disponibles, la résolution et la densité d’écran, le fuseau horaire, la langue du système, le user agent, et des signaux plus subtils comme la fréquence de rafraîchissement ou le comportement des capteurs de mouvement. Sur mobile, la batterie entre en jeu : l’API Battery Status expose le niveau, le temps de charge restant et l’état de branchement. Ce n’est pas un identifiant stable à lui seul, mais combiné au reste, il réduit drastiquement le nombre d’appareils compatibles avec un profil donné.
Pourquoi StoneVegas peut relier deux comptes malgré un VPN
Prenons un opérateur offshore typique. StoneVegas est exploité par NovaForge Ltd et détient une licence délivrée par Anjouan Gaming. Il opère hors de la régulation de l’ANJ, ce qui signifie qu’il n’est pas soumis aux mêmes contraintes de conformité qu’un casino agréé en France, mais aussi qu’il gère sa détection de fraude selon ses propres règles. Un tel site n’a aucun mal à collecter un fingerprint complet à chaque connexion et à le stocker associé au compte.
Le scénario classique : un joueur titulaire d’un compte décide d’en ouvrir un second pour profiter deux fois d’un bonus de bienvenue. Il active un VPN, change d’e-mail, utilise une autre carte. Le premier compte a laissé une empreinte A. Le second arrive avec une empreinte A identique, une IP différente. Le moteur de risque ne voit pas deux joueurs, il voit un appareil connu sous une nouvelle identité. Le rapprochement se fait en quelques millisecondes, souvent avant même la validation du dépôt. Le VPN n’a servi à rien.
Le cas des applications et des APK tiers
Le problème prend une autre dimension quand on cherche à installer une application casino StoneVegas. Le site ne propose pas d’application sur l’App Store et le Google Play Store, et pour cause : les boutiques d’applications officielles bloquent le déploiement des applications de casinos non régulés localement. https://fr-stonevegas-casino.com/app/ offers additional context worth reviewing. Un opérateur sans agrément ANJ ne peut pas distribuer son appli via les canaux officiels en France. StoneVegas fonctionne donc via un site mobile HTML5, compatible avec iOS et Android, accessible directement dans le navigateur.
Certains joueurs, convaincus qu’une application serait plus sûre ou plus fluide, cherchent des fichiers APK sur des forums. Les APK tiers représentent un risque pour la sécurité des smartphones et des données personnelles : code modifié, permissions abusives, interception de saisies. Et ironiquement, ces applications non officielles embarquent souvent des kits de fingerprinting encore plus intrusifs que le navigateur, avec accès aux identifiants publicitaires, à la liste des applications installées et parfois à la localisation. Changer de compte sur une telle appli, c’est fournir volontairement les preuves de la supercherie.
La version web, elle, reste dans le périmètre du navigateur. C’est moins intrusif en apparence, mais suffisant pour un fingerprint robuste. Un opérateur sérieux sur le plan technique n’a pas besoin d’une appli native pour reconnaître un appareil : le canvas, le WebGL et la batterie suffisent.
Ce que cela change pour le joueur et pour l’opérateur
Pour l’opérateur, le fingerprint est un outil de gestion du risque parmi d’autres. Il permet de détecter le multi-compte, le bonus abuse, les tentatives de contournement d’auto-exclusion ou de limite de dépôt. Un joueur qui s’auto-exclut puis revient sous un autre compte avec le même téléphone est repéré immédiatement, et l’opérateur peut fermer le second compte et conserver les dépôts. C’est brutal, mais c’est la logique d’un site qui n’a pas de recours régulé local pour arbitrer.
Pour le joueur, la leçon est simple : le VPN masque l’adresse, pas l’appareil. Vouloir changer d’identité sur un casino en ligne sans changer de matériel relève de l’illusion technique. Même un changement de navigateur ne suffit pas toujours : le canvas et le WebGL restent largement déterminés par le matériel et le système. Un vrai changement d’empreinte implique un autre téléphone, ou des outils de leurre spécialisés que peu de joueurs maîtrisent, et qui cassent souvent l’expérience de jeu sur smartphone.
Il faut aussi comprendre que cette technologie n’est pas propre aux casinos. Les régies publicitaires, les banques et les services anti-fraude l’utilisent depuis des années. Ce qui change avec un opérateur offshore comme StoneVegas, c’est l’absence de cadre : pas de CNIL ni d’ANJ pour encadrer la collecte, pas de droit d’accès facile à exercer. Le fingerprint est stocké, recoupé, parfois revendu. C’est le prix de l’anonymat apparent.
La conclusion pratique tient en trois gestes. D’abord, considérez que votre téléphone est identifiable sur tout casino virtuel, VPN ou non. Ensuite, méfiez-vous des fausses applications et des APK tiers : elles ajoutent du risque sans résoudre le problème d’identité. Enfin, si vous tenez à un compte unique et propre, utilisez le site mobile officiel dans votre navigateur, sans chercher à dupliquer une identité que la machine reconnaîtra de toute façon. Le fingerprint n’est pas un détail technique réservé aux ingénieurs : c’est la réalité de fond de la détection de fraude mobile, et elle s’applique à vous dès la première visite.