Règles d’automatisation de X : ce que les comptes automatisés peuvent faire ou non

La réponse courte

Au 2026-10-16, X permet aux comptes automatisés de publier, de republier et de répondre, mais les réponses et mentions automatiques ne sont autorisées qu’envers des personnes qui ont d’abord donné leur accord. Répondre à des inconnus parce que leur post contient un mot-clé est interdit. Tout bot de réponse alimenté par l’IA exige l’accord écrit préalable de X. Les comptes bots qui passent par l’API doivent dire ce qu’ils sont et qui en est responsable.

Trois pages de X fixent ces règles : les Automation rules du Help Center, l’Authenticity policy (l’ancienne adresse « platform manipulation and spam » redirige désormais vers elle) et la Developer Policy. Tout ce qui suit est cité ou résumé à partir de ces pages, dans leur version du 2026-10-16.

Ce que les Automation rules autorisent et interdisent

La page des Automation rules porte la mention « Updated April 2026 » et indique qu’elle s’adresse « principalement aux développeurs ». Elle concerne pourtant aussi les utilisateurs ordinaires, car elle précise que vous êtes responsable des applications que vous connectez à votre compte.

La liste « Do! » (à faire) comprend notamment :

• Créer des solutions qui diffusent automatiquement des informations utiles dans des posts.
• Mener des campagnes créatives qui répondent automatiquement aux utilisateurs qui interagissent avec vos contenus.
• Créer des solutions qui répondent automatiquement aux utilisateurs en messages privés.

La liste « Don't! » (à ne pas faire) comprend l’abus de l’API, le contournement des limites de requêtes, le spam envers les utilisateurs, et ceci : n’utilisez pas de formes d’automatisation qui ne passent pas par l’API, comme le pilotage du site de X par script, sous peine de suspension définitive du compte.

“Use non-API-based forms of automation, such as scripting the X website. The use of these techniques may result in the permanent suspension of your account.”

Source : X Automation rules. La même page interdit aussi de publier automatiquement sur les sujets tendance, de publier « des posts en double ou très similaires » sur un compte ou sur plusieurs, et d’automatiser plusieurs comptes dans le même but. Les likes automatiques sont totalement exclus : « Vous ne pouvez pas aimer des posts ni masquer des réponses de manière automatisée. » Les reposts automatiques sont autorisés « à des fins de divertissement, d’information ou de curiosité », mais republier en masse ou de façon agressive constitue une infraction.

Si une application agit via le compte de quelqu’un d’autre, la page précise que l’autorisation OAuth ne suffit pas comme consentement. Vous devez décrire les actions automatisées, obtenir un consentement explicite et respecter immédiatement les désinscriptions.

Réponses et mentions automatiques : le test de l’opt-in

C’est la section qui intéresse la plupart des gens qui cherchent les règles sur les réponses automatiques. Elle s’ouvre sur une ligne claire : automatiser ces actions pour toucher de nombreux utilisateurs qui n’ont rien demandé est un abus de la fonction, et c’est interdit.

“Automating these actions to reach many users on an unsolicited basis is an abuse of the feature, and is not permitted.”

Source : X Automation rules. L’exemple donné est précisément celui autour duquel beaucoup d’outils de croissance sont construits : « envoyer des réponses automatiques à des posts sur la seule base de recherches par mot-clé n’est pas autorisé ».

Les réponses ou mentions automatiques ne sont autorisées que si toutes ces conditions sont réunies :

1. Avant votre réponse, la personne a demandé, ou clairement montré sur X, qu’elle souhaite que vous la contactiez. Répondre à l’un de vos posts ou vous envoyer un message privé sont les exemples donnés par la page.
2. Il existe un moyen clair et simple de se désinscrire, et vous respectez rapidement les désinscriptions.
3. Vous n’envoyez qu’une seule réponse ou mention automatique par interaction avec un utilisateur.
4. Si la campagne repose sur les réponses des gens à votre post, votre réponse automatique va sur le post d’origine de l’utilisateur.

Être suivi ne compte pas. La page indique qu’un abonnement « n’est pas, à lui seul, une indication suffisante de la volonté de l’utilisateur de recevoir une réponse automatique ». Elle précise aussi que les annonceurs, éditeurs et marques qui mènent des campagnes de réponses automatiques « doivent demander l’accord de X et peuvent être soumis à des règles supplémentaires ».

La Developer Policy reprend l’essentiel pour quiconque utilise l’API : « Obtenez toujours un consentement explicite avant d’envoyer des réponses ou des messages privés automatisés », et respectez immédiatement les demandes de désinscription.

Les bots de réponse IA exigent un accord écrit

Les Automation rules consacrent une section distincte à l’IA. X indique que les bots de réponse IA qui génèrent des « réponses dynamiques et adaptées au contexte » sont possibles, mais à une condition : le déploiement ou l’exploitation de tout bot de réponse IA exige l’accord écrit et explicite préalable de X.

“the deployment or operation of any AI reply bot requires prior written and explicit approval from X.”

Source : X Automation rules. La page vous renvoie à votre interlocuteur chez X ou à une demande via le portail développeur. L’accord pour un bot IA ne remplace pas les règles d’opt-in ci-dessus : la section commence par « à condition de respecter toutes les autres règles ».

Signaler un compte bot

La Developer Policy est directe sur la transparence : si vous exploitez un compte bot via l’API, vous devez indiquer clairement ce qu’est le compte et qui en est responsable.

“If you’re operating an API-based bot account you must clearly indicate what the account is and who is responsible for it.”

Source : X Developer Policy. Elle ajoute qu’il ne faut jamais tromper les gens sur le fait qu’un compte est un bot, et qualifie une mention de bot dans la bio du profil de « bonne façon de le faire ».

X propose aussi un label de compte automatisé. La page About Automated account labels indique : « Nos Automation rules exigent que ces comptes affichent un label et restent liés à un compte géré par un humain. » Activer le label relie le bot au compte humain qui le gère, pour que chacun puisse voir qui l’exploite. La même page présente la fonction comme un lancement et précise que le label apparaît une fois que le compte « accepte l’invitation à notre groupe de test », sur le profil et parfois sur les posts. Si le label ne vous est pas proposé, la mention dans la bio est l’étape que suggère la Developer Policy elle-même.

Ce qu’ajoute l’Authenticity policy

L’Authenticity policy (datée d’avril 2025 sur la page) s’applique à tous les comptes, automatisés ou non. Parmi les comptes non authentiques, elle cite l’« automatisation non autorisée », c’est-à-dire les comptes automatisés ou scriptés qui ne respectent pas la Developer Policy. Sa liste de spam de contenu cite :

• « L’envoi en masse, agressif et à grand volume de réponses, mentions ou messages privés non sollicités »
• « la promotion de contenus en répondant avec des contenus sans rapport avec le sujet du post d’origine »
• l’utilisation de hashtags tendance pour attirer l’attention sur des produits ou des services

Au titre du spam d’engagement, elle interdit d’échanger, d’acheter ou de vendre des comptes, les échanges d’engagement coordonnés, le fait de payer d’autres personnes pour gonfler des statistiques, et le fait d’« interagir avec des posts de façon agressive ou au moyen de l’automatisation pour attirer du trafic ou de l’attention » vers des comptes, des sites, des produits ou des services. La Developer Policy ajoute que vous ne pouvez ni payer ni être payé pour des actions sur X, réponses comprises.

Sur les comptes multiples, la politique autorise jusqu’à dix comptes « pour des usages différents et non redondants », et permet aux social media managers de gérer des comptes pour leurs clients, tant qu’aucune règle n’est enfreinte. Elle interdit d’utiliser plusieurs comptes pour amplifier le même contenu ou pour « détourner la fonction de mention ou de réponse ».

Les sanctions dépendent de la gravité et des antécédents. Les options citées incluent des vérifications anti-spam, une portée restreinte (comme le retrait des résultats de recherche et un classement plus bas dans les réponses), la perte temporaire de fonctionnalités et la suspension.

Une checklist avant d’automatiser des réponses

1. Utilisez l’API de X, pas des scripts dans le navigateur.
2. Ne répondez qu’aux personnes qui ont donné leur accord sur X, une fois par interaction, avec une désinscription simple.
3. Pas de réponses déclenchées par une simple correspondance de mot-clé, et pas d’abonnement considéré comme un consentement.
4. Si les réponses sont générées par IA, obtenez d’abord l’accord écrit de X.
5. Si vous êtes une marque qui mène une campagne de réponses automatiques, demandez l’accord de X.
6. Indiquez dans la bio que le compte est un bot et qui en est responsable ; ajoutez le label de compte automatisé si X vous le propose.
7. Pas de posts en double entre comptes, pas de likes automatiques, pas d’engagement payé ou échangé.

Ce que ce guide ne couvre pas : les règles publicitaires de X, les règles distinctes qu’un partner manager peut fixer pour des campagnes approuvées, et les X Rules au-delà du spam et de l’authenticité. Les règles changent : relisez les pages en lien avant de développer quoi que ce soit. Ceci n’est pas un avis juridique.

Agent Agency est un logiciel qui apprend à connaître votre produit à partir d’un lien et fait travailler des agents IA qui en font la promotion dans les communautés en ligne.

Rejoindre la liste d’attente