Être prévenu le premier
Aucun bot d'achat ne fonctionne en France. La vitesse vient des serveurs Discord et d'un moniteur de page bien réglé. Voici ce qui marche réellement, mesuré site par site.
Le fait technique qui change tout
Sonde HTTP directe, sans JavaScript, réalisée sur chaque site cible :
| Site | Réponse à une requête simple | Protection | Conséquence |
|---|---|---|---|
| fnac.com | 403 « Maintenance » | Akamai pas DataDome | Navigateur réel obligatoire |
| cultura.com | 200 + cookie de file d'attente | Cloudflare + salle d'attente | Surveillable hors pic. Pendant un drop, file virtuelle : un bot n'y gagne rien |
| micromania.fr | 200 mais corps de 852 octets | Imperva | Navigateur réel obligatoire |
| amazon.fr | 202, page captcha | AWS WAF | Passer par Keepa ou un navigateur |
| cdiscount.com | 200 + défi JavaScript | Cloudflare Bot Management | Navigateur requis |
| king-jouet.com | 200 | DataDome, le seul confirmé | Score le comportement : ne jamais marteler |
| carrefour.fr | 403 | Cloudflare + Akamai | Bloqué d'emblée |
| e.leclerc | 200, coquille vide de 2 Ko | Application monopage, API interne | Protection inconnue |
| auchan.fr | 200, page complète | aucune | Le seul grand site surveillable simplement |
| ultrajeux.com | 200, page complète | aucune | Facile, mais prix très au-dessus du retail |
| philibertnet.com | 301 + cookies | Akamai | Navigateur requis |
| pokemoncenter.com | 200, 1 050 octets | Imperva + file d'attente | Ne livre pas la France |
Aucun des cinq grands sites français n'est surveillable par une simple requête. Un moniteur maison doit utiliser un vrai navigateur à basse fréquence, ou s'appuyer sur des services qui ont déjà résolu le problème.
Les Discord d'alerte, vérifiés par l'API
| Serveur | Membres | En ligne | Coût | Ce qu'il couvre |
|---|---|---|---|---|
| Alert&Go à rejoindre | 26 875 | 5 640 | gratuit | Le plus gros Discord français. Enseignes annoncées : Amazon, Fnac, Micromania, Leclerc, Cdiscount, Carrefour, Cultura, Auchan, Boulanger |
| Pokébip | 11 872 | 2 936 | gratuit | Communauté généraliste, actualités. Pas spécialisé restock |
| Poképing Alertes Restock | 5 783 | 1 185 | gratuit | France, Belgique, Allemagne, Italie, Espagne, Portugal |
| DexoCard | 5 619 | 1 203 | gratuit | Alertes stock + eBay cartes gradées + Vinted + alertes magasins soumises par les membres |
| PokeDrop | 947 | 175 | gratuit | Annonce « scan toutes les 0,2 s » auto-déclaré |
| Pikacheck | 686 | 87 | gratuit | Discord + compte X + application mobile |
| Poke-piece | — | — | 4,99 à 14,99 €/mois | Seul service payant explicite. Le niveau gratuit est retardé de 30 minutes. Lien Discord mort au 16/09 |
Il n'existe aucune chaîne Telegram française. La scène est entièrement sur Discord. Les serveurs américains, dix à vingt fois plus gros, ne couvrent pas les enseignes françaises.
Amazon : le système d'invitation
Ce qui est établi
- Environ 90 % de la gamme tendue passe par « Demander une invitation ».
- Tirage au sort par vagues, 3 à 4 fois par semaine, observées le matin vers 10h et le soir.
- 72 heures pour commander après réception du mail.
- 1 exemplaire par invitation, mais demandes illimitées sur autant de références que voulu.
- La demande reste active jusqu'à sélection, même après un achat réussi.
- Prix conseillé respecté, livraison gratuite dès 25 €.
- Prime n'aide pas. Des comptes sans historique ont été sélectionnés, de gros acheteurs non.
- Les invitations sont par marketplace nationale.
Ce qui fait la différence
- Cliquer sur chaque référence dès son apparition, y compris les variantes.
- Surveiller les onglets Spam et Promotions. La majorité des invitations sont perdues faute d'avoir vu le mail dans les 72 heures.
- Adresse, carte et achat en 1-Clic configurés à l'avance.
- Vérifier régulièrement « Compte → Vos demandes d'invitation ».
- Un compte par adulte du foyer, chacun avec son mail, son téléphone et sa carte. Un compte = une personne physique.
Les bots d'achat : inutiles en France
| Outil | Statut en septembre 2026 | Prix | Couvre la France ? |
|---|---|---|---|
| Stellar AIO | actif | 499 $ puis 150 $/trimestre | non |
| Cybersole | actif | 50 £/mois | non |
| Valor AIO | actif | 1 999 $ + 49 $/mois | non |
| Prism AIO | actif | 100 $ puis 50 $/mois | non |
| Ganesh, Splashforce | en sommeil | — | non |
| Kodai, Dashe, Phantom | sites vides | — | — |
| Wrath, Hayha, Refract | domaines morts | — | — |
Côté open source, une recherche GitHub combinant « fnac », « cultura », « micromania », « leclerc » ou « cdiscount » avec « pokemon » ne renvoie aucun dépôt. Les moniteurs existants visent tous les États-Unis ou le Royaume-Uni. Le seul script d'achat Amazon populaire est abandonné depuis 2023 et ne visait que le site américain.
Les outils qui marchent vraiment
| Outil | Coût | Intervalle | Canaux | Verdict |
|---|---|---|---|---|
| Distill.io en mode local | gratuit, 25 moniteurs | 1 à 2 min | push, Discord, webhook | Le meilleur rapport effort/résultat sans code. L'extension tourne dans ton navigateur avec tes cookies et ton adresse IP : elle contourne les protections qui bloquent les services cloud |
| Keepa | extension gratuite | minutes | mail, push | La référence Amazon.fr. Alerte quand une offre vendue par Amazon passe au prix cible. Ne détecte pas l'état « invitation » |
| ChangeDetection.io + navigateur furtif | gratuit, auto-hébergé | 45 à 60 s | Telegram, Discord, ntfy | La solution sous la minute, pour qui accepte de bricoler |
| Dealabs, alertes mots-clés | gratuit | minutes | push, RSS | Filet de sécurité. Le filtrage est exact : créer plusieurs alertes, avec et sans accent |
| tcg-trackers.com | gratuit, sans compte | à la demande | web | Vérifie Fnac, Cultura, Carrefour, Auchan et Micromania, en excluant les marketplaces |
| ChocoBonPlan | gratuit | minutes | push | Alertes par produit, fiches multi-enseignes |
| MapTCG | gratuit | 2×/jour | web | Relevé des prix de 15 boutiques françaises : mesure la surcote |
| Cardwatch | gratuit | ≈ 6 h | Telegram, Discord | Suit 91 boutiques. Statistique utile : les réassorts tombent plutôt mardi-jeudi matin |
| Visualping | 70 $/mois pour 2 min | 2 min | Telegram | Trop lent et trop cher, et le rendu cloud risque d'être bloqué |
Flux RSS testés
- Dealabs groupe Pokémon — dealabs.com/rss/groupe/pokemon — fonctionne, horodaté. à brancher sur un lecteur avec push
- Dealabs nouveaux deals, Alert&Go, PokeDrop, Le CrocoDeal : fonctionnent.
- Recherche Dealabs, ChocoBonPlan, Pokékalos, Pokébip : n'existent pas, erreur 404.
Monter son propre moniteur
Niveau 0 — gratuit, 10 minutes, sans code
Distill.io en mode local sur 5 à 10 fiches produit.
- Condition « le texte contient Ajouter au panier » pour Fnac, Cultura et King Jouet.
- Condition « ne contient plus Actuellement indisponible » pour Amazon.
- Intervalle 1 à 2 minutes, alerte push et webhook Discord personnel.
Niveau 1 — alerte sous 60 secondes
ChangeDetection.io avec un navigateur furtif en conteneur, ou le script Python livré avec ce tracker.
- 1 requête toutes les 45 à 90 secondes par site, avec un délai aléatoire.
- Vrai navigateur, mode visible, profil persistant, langue et fuseau français.
- Si la page fait moins de 1 000 caractères, le défi n'est pas résolu : ne pas insister.
- Depuis une connexion française, pas besoin de proxy. Un proxy résidentiel coûte 4 à 7 $ le gigaoctet, soit 5 à 10 $ par jour pour 10 produits surveillés.
Le cadre légal
Aucune loi française n'interdit à un particulier d'utiliser un bot pour acheter un bien. Les seules lois anti-bots visent la billetterie.
Zone grise : le contournement actif d'une protection, comme la résolution automatique de captcha, peut relever de l'accès frauduleux à un système informatique. Aucune jurisprudence connue pour des bots d'achat grand public, mais le risque théorique existe.
Ce qui est réellement sanctionné : les conditions d'utilisation. Annulations en masse, fermeture de compte, blocage d'adresse IP. Surveiller passivement une page publique pour son usage personnel est toléré. Automatiser le paiement et multiplier les comptes pour revendre ne l'est pas.
Le plan en sept jours
- Jour 0 — Rejoindre Alert&Go, Poképing, DexoCard et PokeDrop. Activer les notifications des salons restock. Installer ChocoBonPlan et poser des alertes sur les produits visés.
- Jour 0 — Créer ou compléter les comptes Fnac avec l'application, Cultura, Micromania, Leclerc, Cdiscount, King Jouet et Amazon, cartes enregistrées. Demander les invitations Amazon sur toutes les références déjà sous invitation.
- Jour 1 — Créer 6 à 8 alertes Dealabs et s'abonner au flux RSS du groupe Pokémon.
- Jour 1 — Keepa : suivre les fiches Amazon des produits visés, prix cible au retail, vendeur Amazon.
- Jour 2 — Distill.io en local sur 5 à 10 fiches, condition « Ajouter au panier », webhook Discord.
- Jours 3 à 5, optionnel — ChangeDetection.io sur un petit ordinateur, 45 à 60 secondes, notifications Telegram.
- En continu — Mesurer soi-même la latence des Discord et élaguer. Ne jamais automatiser le paiement ni multiplier les comptes.