Ce que nous avons examiné
Nous avons analysé le code de deux extensions, en relevant leurs permissions, les serveurs qu'elles contactent et leurs fonctions.
La première, « WikiMasters Toolbox », est en version 1.3.0, développée par LeadOn et publiée sur GitHub (dépôt Wikimasters-card-sorter). Elle demande uniquement les permissions « storage » et l'accès à wiki-masters.com. Elle trie les cartes, affiche des prix de marché, suit les enchères et aide aux échanges. Elle intercepte les réponses que le jeu reçoit pour calculer ses indicateurs.
La seconde, « WikiMasters - Prix moyen collection », est en version 4.29.1, éditée par kzfamily (dépôt WikiMastersTools-kzfamily, qui se présente comme « 100 % vibecodé »). Elle demande la permission « clipboardWrite » et l'accès à wiki-masters.com, Wikidata et Wikipédia. Son code est lisible. Elle lit les prix moyens fournis par le jeu et affiche des outils de collection et des statistiques de tirage.
Permissions et serveurs contactés
Dans le code de « WikiMasters Toolbox », nous n'avons trouvé aucun traqueur, aucun code chargé à distance et aucun serveur tiers, en dehors de ceux du jeu et des API publiques de Wikipédia et Wikimedia Commons. Son code est minifié : l'analyse a donc porté sur des motifs et non sur chaque ligne.
Pour « WikiMasters - Prix moyen collection », la politique de confidentialité de l'éditeur indique qu'aucune donnée n'est envoyée à un serveur de l'éditeur.
Ces deux extensions obtiennent les prix en interrogeant l'API du jeu avec la session du joueur connecté.
Le risque réel pour votre compte
Les règles de la communauté interdisent les bots, scripts, macros et émulateurs, ainsi que tout outil qui joue, ouvre des paquets, échange ou interagit à la place du joueur. Elles interdisent aussi de modifier le service, de le rétro-concevoir ou d'intercepter son trafic pour obtenir un avantage.
« WikiMasters - Prix moyen collection » propose l'ouverture automatique de paquets et la surenchère en un clic. Selon la formulation des règles, ces outils sont interdits. Nous n'avons pas établi si l'interception de trafic par « WikiMasters Toolbox » entre dans le même cadre : cette question dépend de l'interprétation des règles, que nous n'avons pas pu trancher.
Le jeu peut sanctionner un compte, de l'avertissement à la suppression définitive, avec retrait de contenu et annulation de progrès ou de récompenses. Il se réserve aussi le droit de bannir des utilisateurs, avec ou sans préavis. Un bannissement peut être temporaire ou permanent, et l'accès au compte et aux objets associés peut être définitivement perdu. Pour le détail des cas, voir interdictions : bots, scripts et triche.
Ce qu'il faut retenir de notre examen
Notre examen n'a pas relevé de fuite de données vers des tiers dans ces deux extensions. Cela ne garantit rien : une extension peut changer à chaque mise à jour, et l'utilisation d'un outil qui automatise le jeu expose le compte à une sanction. Nos constats ne valent que pour les versions citées.
Tester une extension avant de l'utiliser
Ces étapes réduisent les risques, sans les supprimer.
- Lisez les permissions demandées et refusez tout ce qui ne sert pas à la fonction annoncée.
- Préférez les extensions dont le code est public, par exemple sur GitHub.
- Testez-la dans un profil de navigateur séparé de celui où vous jouez.
- Ne confiez jamais votre mot de passe à une extension.
- Désactivez les fonctions d'automatisation (ouverture de paquets, surenchère, échanges).
- Lisez les notes de version avant d'accepter une mise à jour.
Questions fréquentes
Une extension WikiMasters peut-elle voler mon mot de passe ?
Nous n'avons relevé aucun envoi de données vers des tiers dans les deux extensions examinées. Ce constat ne garantit pas l'avenir : ne confiez jamais votre mot de passe à une extension.
L'extension Prix moyen collection est-elle autorisée ?
Elle propose l'ouverture automatique de paquets et la surenchère en un clic, que les règles du jeu interdisent selon leur formulation. Nous n'avons pas évalué ses autres fonctions au regard de ces règles.
Pourquoi l'extension Toolbox intercepte-t-elle les réponses du jeu ?
Elle intercepte les réponses que le jeu lui envoie pour calculer ses indicateurs. Les règles interdisent d'intercepter le trafic pour obtenir un avantage ; nous n'avons pas tranché si cet usage entre dans ce cadre.
Peut-on être banni à cause d'une extension ?
Le jeu peut sanctionner un compte, de l'avertissement à la suppression définitive. Un bannissement peut intervenir avec ou sans préavis. Un outil qui automatise le jeu expose le compte à une sanction.
Sources et vérifications
- Analyse du code de deux extensions par ce site
- WikiMasters, Règles de la communauté (mises à jour le 20 juillet 2026) — consulter
- WikiMasters, Conditions d'utilisation — consulter
Constats vérifiés le 27 octobre 2026. Les informations d'un jeu en ligne évoluent vite : si un point a changé, signalez-le-nous.