Est-ce que Skin Picker peut te faire bannir ?
Non, et ne me crois pas sur parole non plus. Skin Picker ne touche aucun fichier de jeu, n'injecte aucun code, ne lit jamais la mémoire, et ne peut sélectionner que des cosmétiques que ton compte possède déjà. Voici comment il fonctionne, ce que dit vraiment la documentation de Riot, et les parts que je ne peux pas te garantir.
Mis à jour le 6 août 2026
La réponse courte
Skin Picker parle au client League via l'API locale que le client expose lui-même, sur ta propre machine. Quand il tire un skin, il envoie la même requête que le client envoie quand tu cliques ce skin toi-même. Il ne peut pas sélectionner un skin que tu ne possèdes pas, puisqu'il lit ta collection et ne tire que dedans.
Ce qui fait bannir, c'est une tout autre catégorie d'outils : les skin changers, qui affichent des skins non achetés. Pour y arriver, ils doivent modifier les fichiers du jeu ou injecter du code dans le processus en cours d'exécution. C'est précisément ce que l'anti-triche est conçu pour détecter.
Les trois catégories, et où se situe chacune
| Fonctionnement | Modifie le jeu | Affiche du contenu non possédé | Statut |
|---|---|---|---|
| Injection mémoire : du code injecté dans le processus du jeu | Oui | Oui | Détecté et sanctionné |
| Remplacement de fichiers : modèles ou textures échangés sur le disque | Oui | Oui | Contraire aux conditions d'utilisation |
| API du client : demander au client League de changer ta propre sélection | Non | Non | Ce que fait Skin Picker |
Les deux premières changent ce que voient les autres joueurs, ou affichent du contenu qui n'a jamais été acheté. La troisième ne change rien qu'un joueur ne pourrait changer en cliquant dans le client. Elle le fait juste plus vite, et au hasard.
Ce que dit la documentation de Riot
À l'arrivée de Vanguard sur League of Legends, Riot a publié une FAQ destinée aux développeurs tiers. Deux phrases comptent ici. Les apps construites sur l'API du client, y lit-on, « are still expected to work ». Et : « External tools reading memory will no longer work. » C'est là que passe la ligne. Pas entre les outils tiers d'un côté et aucun outil de l'autre, mais entre les outils qui utilisent l'interface locale officielle et ceux qui lisent ou modifient le jeu.
Tu peux lire cette page toi-même plutôt que me croire : la FAQ Vanguard de Riot pour les développeurs.
Skin Picker est par ailleurs enregistré sur le Riot Developer Portal, où les endpoints qu'il utilise sont déclarés. Cet enregistrement est actuellement en cours d'examen. N'y lis pas plus qu'il n'y a : Riot écrit noir sur blanc que s'enregistrer « does not constitute endorsement, certification or approval ». Ça veut dire que Riot sait que le produit existe et sait ce qu'il fait.
Ce que Skin Picker ne fera jamais
- Modifier, remplacer ou patcher un fichier de jeu
- Injecter du code dans le jeu ou lire sa mémoire
- T'afficher, ou afficher à quelqu'un d'autre, un skin que ton compte ne possède pas
- Automatiser quoi que ce soit dans la façon dont la partie se joue
- Révéler une information que le client ne te montre pas déjà
Le code source est public, donc rien de tout ça n'a besoin d'être pris pour argent comptant : lis-le sur GitHub.
Ce que je ne peux pas te garantir
Toutes les autres pages sur le sujet te jurent que c'est sûr à 100 %. La plupart cherchent à te vendre un compte. Alors, honnêtement :
- Riot n'a aucune liste blanche. Aucun outil tiers n'est whitelisté, le mien compris. Il n'existe aucun certificat que je puisse te montrer.
- L'API du client n'est pas officiellement supportée. Riot la documente comme non supportée pour un usage tiers et ne garantit pas qu'elle continuera de fonctionner. Une mise à jour du client pourrait casser Skin Picker du jour au lendemain. C'est un risque sur le fonctionnement, pas sur ton compte, mais il est réel.
- Les règles changent. Ce qui est acceptable aujourd'hui a été écrit par Riot et peut être réécrit par Riot. Si elles bougent, l'app s'y conforme ou s'arrête.
- Je ne suis pas Riot. Rien ici n'est une garantie délivrée en leur nom. C'est la description de ce que fait le logiciel, que tu peux vérifier dans le code.
Et l'avertissement Windows ?
L'installateur n'est pas encore signé avec un certificat payant, donc SmartScreen affiche un avertissement, comme pour tout programme non signé, quel que soit son contenu. L'avertissement parle d'un certificat, pas du logiciel. Chaque version est construite automatiquement depuis le dépôt public par GitHub Actions : ce que tu télécharges correspond donc à du code source que tu peux lire. Le certificat de signature est sur la liste.