Commencez par le pseudo, pas par le badge
Quand un compte prétend représenter une personne ou une organisation, la première chose à lire est le pseudo lui-même. Sur Bluesky, un pseudo peut être un nom de domaine contrôlé par le compte, c’est pourquoi un pseudo se terminant par le domaine propre à une organisation est un signal plus fort qu’un nom libre. Cela ne rend pas le compte officiel pour autant : un pseudo basé sur un domaine montre le contrôle de ce domaine au moment où il a été défini, pas que chaque publication est autorisée.
Ne confondez pas le pseudo avec le badge. Ils répondent à des questions différentes. Le pseudo demande « quel nom ce compte utilise-t-il, et renvoie-t-il à un domaine ? ». Le badge demande « qui, le cas échéant, a examiné ce compte ? ». Traitez-les comme deux colonnes séparées dans vos notes, car ils peuvent être en désaccord.
Étape 1 : Lisez le pseudo caractère par caractère
Copiez le pseudo dans une note en texte brut et comparez-le avec le pseudo publié par l’organisation. Surveillez les substitutions visuelles : lettres doublées, traits d’union là où le vrai pseudo n’en a pas, un domaine de premier niveau différent, ou un mot supplémentaire comme « officiel » ou « support ». Ce sont des schémas d’usurpation ordinaires que vous pouvez vérifier vous-même sans aucun outil.
Si le pseudo est basé sur un domaine, vérifiez si le domaine est le vrai domaine de l’organisation ou un quasi-homonyme. Un pseudo qui ressemble à une marque mais repose sur un domaine sans rapport est un signe d’alerte, pas un détail neutre.
Étape 2 : Inspectez le badge et son émetteur
Un badge de vérification n’est pas un sceau universel unique. Bluesky distingue les pseudos basés sur un domaine des badges de vérification.
Bluesky distingue les pseudos basés sur un domaine des badges de vérification. Source
Cette distinction est importante car un badge peut provenir d’une organisation plutôt que de la plateforme elle-même. Appuyer sur le badge de vérification d’un compte affiche quelle organisation a accordé la vérification ; certains Vérificateurs de confiance (Trusted Verifiers) sélectionnés peuvent délivrer des badges que Bluesky examine.
Appuyer sur le badge de vérification d’un compte affiche quelle organisation a accordé la vérification ; certains Vérificateurs de confiance (Trusted Verifiers) sélectionnés peuvent délivrer des badges que Bluesky examine. Source
La question utile n’est donc pas « ce compte a-t-il un badge ? » mais « quelle organisation a délivré ce badge, et cet émetteur est-il l’organisation que le compte prétend représenter ? ». Un badge délivré par une salle de rédaction, un groupe communautaire ou un autre vérificateur n’est pas la même chose qu’un badge délivré par l’organisation nommée dans le profil.
Étape 3 : Comparez les affirmations du profil lui-même
Lisez la biographie et les liens comme des affirmations à vérifier, pas comme des faits. Un profil peut afficher un logo, un nom d’affichage et une biographie qui correspondent tous à une organisation alors que le pseudo et le badge pointent ailleurs. Posez trois questions dans l’ordre :
- Le pseudo correspond-il au pseudo publié par l’organisation ou à son vrai domaine ?
- L’émetteur du badge correspond-il à l’organisation, ou s’agit-il d’un vérificateur sans rapport ?
- Les liens du profil mènent-ils aux propriétés connues de l’organisation plutôt qu’à des quasi-homonymes ?
Si les réponses sont contradictoires, arrêtez-vous et considérez le compte comme non vérifié jusqu’à ce que vous puissiez le confirmer par un canal que l’organisation publie elle-même.
Tableau de décision : quand faire confiance, pause ou arrêt
| Signal du pseudo | Signal du badge | Ce que cela signifie | Action |
|---|---|---|---|
| Correspondance exacte avec le pseudo publié par l’organisation ou son vrai domaine | Badge délivré par l’organisation ou par un vérificateur que vous pouvez identifier et relier à elle | Les signaux concordent | Confirmez tout de même par les canaux publiés par l’organisation avant d’agir sur des demandes |
| Correspondance exacte | Pas de badge, ou badge d’un émetteur sans rapport | Le pseudo semble correct mais l’examen manque ou ne correspond pas | Pause ; ne le traitez pas comme officiel avant confirmation ailleurs |
| Quasi-homonyme ou domaine sans rapport | Badge présent | Le badge peut être réel mais attaché au mauvais compte | Arrêt ; un badge ne répare pas un pseudo incohérent |
| Quasi-homonyme ou domaine sans rapport | Pas de badge, ou badge d’un émetteur sans rapport | Plusieurs signaux éloignent de l’organisation | Arrêt ; traitez comme une piste d’usurpation probable |
| Tout pseudo | Émetteur du badge indéterminable | Le signal clé manque | Arrêt ; ne déduisez pas la vérification de l’apparence du badge |
Ce tableau est une règle d’arrêt, pas un système de notation. Un signal propre n’annule pas un signal contradictoire.
Erreurs courantes
Traiter le badge comme une marque de confiance universelle. Un badge enregistre qui a examiné le compte, pas si chaque déclaration, offre ou transaction est légitime. Un compte vérifié peut toujours être compromis, et un badge ne certifie pas le contenu des publications individuelles.
Lire le nom d’affichage au lieu du pseudo. Les noms d’affichage sont du texte libre. Le pseudo est l’identifiant que vous devez comparer, caractère par caractère.
Supposer qu’un pseudo basé sur un domaine signifie que l’organisation gère le compte. Un pseudo basé sur un domaine est un signal sur le contrôle du domaine, pas une déclaration sur qui publie ou ce qu’il est autorisé à dire.
Sauter l’émetteur. Si vous ne pouvez pas dire quelle organisation a accordé le badge, vous n’avez pas vérifié le badge. L’émetteur est le cœur de la vérification.
S’arrêter à une seule plateforme. Une photo, une biographie et un pseudo identiques sur un autre réseau constituent une piste, pas la preuve que les comptes appartiennent à la même personne ou organisation. Les identifiants publics peuvent être copiés, et leur correspondance ne peut pas prouver l’identité de manière indépendante.
Confondre cette vérification avec la configuration du pseudo. Ce guide porte sur l’évaluation d’un compte que vous consultez. Si vous voulez configurer votre propre pseudo basé sur un domaine et vos liens publics, le guide séparé sur la définition d’un pseudo de domaine Bluesky et la mise à jour de vos liens publics couvre cette tâche.
Une liste d’auto-évaluation avant d’agir
Parcourez cette liste avant de répondre, partager, payer ou transmettre des informations à un compte qui prétend être officiel :
- J’ai copié le pseudo et je l’ai comparé caractère par caractère avec le pseudo publié par l’organisation.
- J’ai identifié l’émetteur du badge, ou j’ai noté que je n’y parvenais pas.
- J’ai vérifié si l’émetteur est l’organisation nommée dans le profil ou un vérificateur que je peux relier à elle.
- J’ai noté tout conflit entre le pseudo et le badge au lieu de faire la moyenne des signaux.
- J’ai confirmé le compte par un canal que l’organisation publie elle-même, pas par les liens du profil.
- Je me suis rappelé qu’un badge ne vérifie pas chaque déclaration ou transaction.
Si une ligne n’est pas cochée, le statut honnête est « non vérifié ». C’est une réponse utile, pas un échec.
Protéger votre propre empreinte
Les mêmes signaux que vous utilisez pour juger les autres s’appliquent à vos propres comptes. Gardez votre pseudo public cohérent avec l’identité que vous contrôlez réellement, et rappelez-vous qu’un badge reflète l’examen par un émetteur nommé, pas une approbation générale. Lorsque vous évaluez quelqu’un d’autre, notez ce que vous avez vérifié et quand, afin qu’un changement ultérieur du profil ne réécrive pas vos notes.
Si vous souhaitez examiner vos propres pseudos publics connus sur les réseaux, TraceSeek est une application de recherche de nom d’utilisateur qui vérifie plus de 3 000 plateformes en 20–30 secondes annoncées, avec un premier scan gratuit. Elle signale les correspondances publiques ; elle ne modifie pas les paramètres des plateformes, ne garantit pas une correspondance et ne vérifie l’identité de personne. Traitez chaque résultat comme une piste et confirmez-le par les canaux publiés par le propriétaire du compte. Notre page de méthodologie explique comment nous encadrons ces limites.
Faits clés
- Bluesky distingue les pseudos basés sur un domaine des badges de vérification.
- Appuyer sur le badge de vérification d’un compte affiche quelle organisation a accordé la vérification, et certains Vérificateurs de confiance sélectionnés peuvent délivrer des badges que Bluesky examine.
- TraceSeek couvre plus de 3 000 plateformes et annonce un temps de scan de 20–30 secondes avec un premier scan gratuit.
- Les correspondances de noms d’utilisateur publics sont des pistes, pas la preuve que les comptes appartiennent à la même personne.