Tirage au sort T1 : les e-mails sont arrivés, les bots aussi. Et les solutions étaient sur la table

Faits et dates tirés des annonces officielles de Riftbound et des déclarations de Trick Jarrett (Riot) sur X ; signalements de la communauté issus des réponses à l'annonce du 20 août. Les captures d'écran qui circulent ne sont pas vérifiables une à une, mais le volume et la cohérence des signalements décrivent un schéma clair.

Ce qui s'est passéUne semaine de promesses, une matinée de captures d'écran

Rembobinons. Le 13 août, à la veille de l'ouverture des inscriptions, Riftbound publie un thread rassurant : les tirages au sort sont conçus pour offrir à tout le monde « une chance équitable », des mesures de sécurité pour identifier les bots et les inscriptions suspectes sont en place (gardées confidentielles pour ne pas aider ceux qui les contournent), et pour le box T1 une limite stricte s'applique : deux inscrits maximum par foyer, c'est-à-dire par même adresse de livraison.

Dans la nuit du 19 au 20 août, Trick Jarrett — editor-in-chief de Riftbound chez Riot — ajoute le chiffre qui impressionne : les filtres de sécurité et le processus de vérification ont éliminé plus de 60 % des inscriptions au tirage au sort, qui reste malgré tout « le plus grand jamais organisé par Riftbound, avec une marge spectaculaire ».

Puis, à 18 h 00 heure italienne le 20 août, les e-mails partent. Et avec eux, les captures d'écran : des boîtes mail avec des dizaines de « Complete Your Purchase » pour le même destinataire, des comptes qui exhibent 10, 15, 20 box obtenus grâce à des réseaux de comptes gérés par des bots. Le message implicite est toujours le même : les filtres ont fait un massacre d'inscriptions, mais ceux qui en font leur métier sont passés quand même.

Le chiffreCes 60 % en disent plus qu'il n'y paraît

Arrêtons-nous sur le chiffre de Jarrett, car il peut se lire de deux façons. La première est celle de Riot : les filtres fonctionnent, plus de la moitié des inscriptions étaient des déchets et ont été éjectées avant le tirage. La seconde est celle de la communauté : si plus de 6 inscriptions sur 10 étaient frauduleuses, la pression des bots sur ce produit était d'une ampleur industrielle — et un filtre qui élimine 60 % ne dit rien sur combien sont passés dans les 40 % restants.

L'incitation, d'ailleurs, est énorme. Le box coûte 360 $ et contient l'une des premières cartes sérialisées de l'histoire du jeu, numérotée de 1 à 2025, avec la signature du joueur imprimée en or : sur le marché secondaire, les versions coréenne et chinoise scellées se vendent déjà en précommande à plus de 2 500 $, et le jour même de l'envoi des e-mails, une précommande confirmée du box anglais s'est vendue sur eBay 8 000 $ : plus de 22 fois le prix catalogue. Des marges pareilles, multipliées par chaque compte qui passe le filtre, sont une invitation en or pour une opération de botting professionnelle — et quelques inscriptions bloquées ne sont qu'un coût d'exploitation.

Leur méthode est simple à expliquer : la limite « deux par foyer » repose sur l'adresse de livraison, qu'il suffit de varier trivialement ; les e-mails se multiplient avec des alias et des domaines catch-all — et c'est exactement ce que montrent les captures d'écran : des dizaines de confirmations qui convergent vers la même boîte. Condition d'entrée : un compte Riot tout juste créé. Gratuit, instantané, illimité.

Les propositionsLes solutions que la communauté a mises sur la table

Le plus frustrant dans cette histoire, c'est que Riot n'est pas un simple vendeur de merchandising : c'est le seul éditeur de TCG au monde à posséder un écosystème de jeu avec quinze ans de données. Et les réponses à l'annonce le disent dans toutes les langues. Deux propositions reviennent le plus souvent :

• Vérifier l'activité du compte Riot. Un vrai joueur a un historique : des parties sur League of Legends, TFT ou Legends of Runeterra, une ancienneté de compte, un niveau. Un compte créé la semaine dernière par une ferme de serveurs n'a rien de tout cela. Donner du poids à l'activité réelle rendrait la création de comptes en masse coûteuse, ce qui est le seul langage que les bots comprennent.
• Récompenser ceux qui jouent en vrai. Ceux qui participent aux Nexus Night et aux Skirmish en magasin sont, par définition, des personnes physiques qui jouent à Riftbound : les événements officiels passent par les systèmes de Riot, la participation est traçable. Réserver une part des box — ou donner un poids plus important dans le tirage au sort — à ceux qui ont mis les pieds à un événement reviendrait à faire arriver le produit aux joueurs, pas aux scalpers.

Aucune des deux n'est parfaite seule, et il faut le dire : un contrôle de l'activité sur LoL pénaliserait ceux qui ne jouent qu'au TCG, et tout le monde n'a pas une boutique qui organise des événements à une distance raisonnable. Mais personne ne demande d'en faire des conditions d'entrée : il suffirait de les utiliser comme pondérations — plus tu accumules de signaux de joueur réel, plus tes chances augmentent — ou de combiner plusieurs signaux (activité en jeu, événements en physique, historique d'achats, ancienneté du compte). N'importe quelle combinaison serait plus difficile à contourner qu'une adresse de livraison.

Notre positionLe drawing est la bonne voie, mais suivie à moitié

Soyons honnêtes : le système de tirage au sort reste bien meilleur que la course au panier, où les bots gagnent 100 % du temps, et un filtre qui élimine 60 % des inscriptions n'est pas de la poudre aux yeux. La limite par foyer était une étape sensée. Mais tant que le ticket d'entrée au tirage reste un compte Riot gratuit et une adresse quelconque, la plus grande loterie de l'histoire de Riftbound est aussi la plus grande loterie pour bots de l'histoire de Riftbound : plus tu injectes d'inscriptions frauduleuses, plus tu gagnes de tirages. C'est de l'arithmétique, pas de la malchance.

Riot détient ce qu'aucun autre éditeur n'a : l'entreprise sait qui joue vraiment, en ligne et en boutique. Ne pas utiliser ces données pour protéger le produit le plus précieux jamais imprimé est un choix, pas une limite technique. Et il y a un dernier point, qui concerne la transparence : Riot a déclaré que les inscriptions signalées sont examinées avant le tirage, mais pas combien de box seront révoqués a posteriori chez ceux qui ont triché, ni si un audit après-vente existe. Si les vagues du 24 et du 27 août servent aussi à remettre en circulation les box retirés aux bots, le dire ouvertement serait le bon signal — et un meilleur moyen de dissuasion que n'importe quel filtre secret.

FAQQuestions fréquentes

Pour la fiche complète du produit — les cinq cartes des joueurs T1, le tirage de 10 125 exemplaires par langue et le fonctionnement du drawing — tu trouveras ici notre article sur les résultats du drawing et celui sur la collection T1. Pour les prix des cartes Riftbound mis à jour chaque jour, il y a notre page des prix.

Sources : annonce de l'envoi des e-mails et thread sur les mesures anti-bot (@playriftbound, X) ; déclaration de Trick Jarrett (X) ; Preorder Drawing FAQ (playriftbound.com). Vente à 8 000 $ : annonce eBay du 20 août. Captures d'écran issues de la communauté sur X. Images © Riot Games.