Les outils de suivi des unfollows sur X (Twitter) sont-ils sûrs ?

Ça dépend de ce que vous lui confiez. On peut vous demander six choses différentes, classées ici de la plus dangereuse à la moins dangereuse.

Dans les trois premiers cas, X ne vous montre jamais ce que l'outil aura le droit de faire, puisqu'il agit comme si c'était vous. Les deux lignes « Connexion sur x.com » correspondent à la méthode que recommande la page d'aide de X sur les applications tierces, parce qu'aucun nom d'utilisateur ni mot de passe n'est transmis à l'outil.

Si vous préférez ne rien confier du tout, vous pouvez comparer votre liste de followers à la main. C'est une des façons de savoir qui vous a unfollow qui ne demandent aucun outil.

En octobre 2026, pour les applications qui utilisent la méthode de connexion la plus récente de X, l'écran affiche deux listes, intitulées « Ce que cette application peut voir » et « Ce que cette application peut faire ». Les applications qui utilisent l'ancienne méthode demandent l'un de ces trois niveaux : « Lecture », « Lecture et écriture » ou « Lecture, écriture et Messages Privés ».

Lisez d'abord la seconde liste. Un outil qui se contente de vous dire qui vous a unfollow n'a aucune raison de publier, de suivre ou d'unfollow des comptes à votre place. Si, sous ce titre, l'écran parle de suivre et d'unfollow des comptes pour vous, l'outil peut modifier vos followings.

Dans les affaires qu'on connaît, c'est avec la permission d'agir que ça a mal tourné. En avril 2011, NBC News et l'auteur spécialisé en sécurité Graham Cluley ont signalé des arnaques : des applications qui promettaient de montrer qui vous avait unfollow et qui, une fois autorisées, tweetaient la même promesse depuis le compte qui venait de les autoriser. Cluley en a signalé d'autres en mars 2012. En mars 2017, d'après PCWorld, une application de statistiques piratée, qui avait la permission de publier, a servi à publier depuis des comptes comme ceux de Forbes et d'Amnesty International. Les applications qui promettent de montrer qui a vu votre profil se propagent de la même façon depuis 2009.

La permission de lire dévoile déjà beaucoup de choses. Parmi les exemples que donne X de ce qu'une application peut voir : les comptes qui vous suivent, les posts de comptes privés auxquels vous avez accès et les comptes que vous avez masqués (mute) ou bloqués. Ce que l'application garde ou partage ensuite ne dépend que d'elle, donc lisez ses conditions d'utilisation et sa politique de confidentialité avant d'accepter.

Une application qui utilise la méthode récente peut aussi demander à rester connectée jusqu'à ce que vous révoquiez son accès : une application acceptée il y a des années peut donc être encore connectée aujourd'hui.

Non. Celui qui a votre nom d'utilisateur et votre mot de passe contrôle entièrement le compte. Il peut vous empêcher d'y accéder, ou faire des choses qui le feront suspendre. X ne communique pas votre mot de passe aux applications, donc un outil qui vous le demande ne passe pas par la connexion de X.

Si vous avez un doute sur une page de connexion, ouvrez x.com vous-même et connectez-vous d'abord là. Une vraie connexion via X ne devrait pas vous redemander votre mot de passe.

Même réponse pour vos cookies. Celui qui détient une copie de votre cookie de session est connecté comme si c'était vous, sans mot de passe et sans demande de double authentification. La politique d'authenticité de X cite les cookies et les jetons à côté des mots de passe, parmi les données de connexion qui permettent de pirater un compte quand on les confie à une application ou un site malveillant.

Les extensions de navigateur entrent dans la même catégorie. Une extension d'unfollow n'a pas besoin que vous vous connectiez : elle fonctionne dans l'onglet X où votre session est déjà ouverte et envoie des requêtes comme si c'était vous. Les règles de X sur l'automatisation interdisent de piloter le site de X par des scripts et disent que ça peut mener à une suspension définitive, et le compte qui exécute ces scripts, c'est le vôtre.

1. 1

   Ouvrez « Applications et sessions »

   Connectez-vous à X et ouvrez vos paramètres. En octobre 2026, « Applications et sessions » se trouve dans la partie sur la sécurité et l'accès au compte.

2. 2

   Lisez les permissions de chaque application

   Les applications connectées y sont listées, chacune avec ses permissions sous son nom.

3. 3

   Révoquez ce que vous n'utilisez pas

   Pareil pour tout ce que vous ne reconnaissez pas. La page d'aide de X décrit un bouton « Révoquer l'accès » à côté de l'application, ou en bas de la page de l'application, une fois ouverte.

4. 4

   Regardez vos sessions

   La même section montre où votre compte est connecté, avec un lieu et une heure. Vous pouvez déconnecter une session, ou toutes les autres d'un coup.

Si vous avez saisi votre mot de passe dans un outil auquel vous ne faites plus confiance, faites les deux : révoquez son accès et changez de mot de passe. Un nouveau mot de passe ne déconnecte pas à lui seul le compte des applications iOS et Android de X : déconnectez donc aussi vos autres sessions.

Ça peut arriver. Les règles de X sur l'automatisation interdisent les applications qui unfollow en masse, et vous tiennent pour responsable de ce qu'une application que vous avez connectée fait avec votre compte. Ce que X fait quand il s'en aperçoit, et la façon plus lente d'unfollow beaucoup de comptes, sont dans comment unfollow en masse sans se faire suspendre.

Vous vous connectez sur la page officielle de X, donc on ne voit jamais votre mot de passe. On ne demande pas vos cookies X, et on n'a pas d'extension de navigateur. Lisez l'écran d'autorisation de X avant d'accepter, comme vous le feriez pour n'importe quel autre outil.

Lors de la connexion, on récupère votre nom d'utilisateur, votre nom affiché, votre photo de profil et le numéro d'identifiant que X attribue à votre compte, qui nous dit de quel compte surveiller les followers. On ne lit pas vos followers par cette connexion. Votre liste de followers est une donnée publique, et on la lit à partir de votre nom d'utilisateur en passant par un fournisseur de données, que notre politique de confidentialité nomme.

La seule chose qu'on écrit sur X, c'est un DM, envoyé depuis notre propre compte, @unfollowmonkey, vers le vôtre. Depuis votre compte, on ne publie rien, on ne like rien, on ne reposte rien, on ne suit, n'unfollow, ne bloque et ne masque personne, et on n'envoie aucun DM.

UnfollowMonkey

@votre_ex vous a unfollow 🙈 💔

Ce compte vous suivait depuis environ 3 ans.

@moon_signals_88 s'est fait suspendre par X 😱

Ce qu'on conserve, ce sont surtout des listes : qui vous suit, qui vous suivez, et qui est parti. On peut aussi avoir votre adresse e-mail, si la connexion nous en a donné une. Si notre base de données fuitait, voilà ce qui serait exposé. Votre mot de passe X, vos posts, vos likes et vos DM avec d'autres personnes ne le seraient pas, puisqu'on ne les conserve pas.

Pour partir, appuyez sur « Supprimer le compte » dans les Paramètres. Ça résilie votre forfait payant, s'il y en a un, et supprime votre compte et les données enregistrées. Notre politique de confidentialité nous donne 30 jours pour le faire, sauf pour ce qu'on doit conserver, pour les impôts ou la lutte contre la fraude par exemple. La suppression n'envoie rien à X : révoquez donc aussi notre accès dans « Applications et sessions ».