FiveM supprime les identifiants xbl et live : mise à jour du 27 avril

L'abandon des identifiants joueur xbl: et live: par Cfx.re prend effet aujourd'hui, le 27 avril 2026, environ deux semaines après l'annonce. Si votre serveur FiveM utilise ces types d'identifiants dans ses listes de bans, ses scripts d'anti-cheat ou ses liaisons de comptes, ils disparaissent dès maintenant des valeurs renvoyées par GetPlayerIdentifiers. La plupart des serveurs ne verront pas la différence. Ceux qui la verront s'en apercevront au moment précis où un joueur banni repassera la porte.

Date de sortie

Cfx.re a annoncé la dépréciation le 14 avril 2026 dans un message de forum intitulé "Deprecation Notice: Xbox Live and Microsoft Player Identifiers". Le changement entre en vigueur le 27 avril 2026. Ces deux semaines étaient le délai volontairement laissé par Cfx.re aux administrateurs pour auditer leurs ressources.

Ce qui change aujourd'hui

Le native GetPlayerIdentifiers, la fonction de fond que tout serveur FiveM sérieux utilise pour identifier les joueurs qui se connectent, ne renvoie plus :

• xbl: : l'identifiant Xbox Live
• live: : le PUID Microsoft (Passport Unique Identifier)

Tout le reste est conservé. steam:, license:, license2:, discord:, fivem: et ip: continuent de fonctionner exactement comme avant. La signature de la fonction ne change pas, seul le contenu de la table renvoyée évolue.

Pourquoi Cfx.re supprime ces identifiants

La ligne officielle de Cfx.re évoque des "efforts continus pour améliorer l'intégrité de la plateforme et protéger la vie privée de nos joueurs". Les deux identifiants proviennent du système de comptes de Microsoft et sont devenus, au fil des ans, un vecteur de scraping et de recoupement de comptes joueurs bien au-delà des usages de modération qui intéressent les administrateurs. Les retirer de la surface publique réduit cette exposition sans toucher aux identifiants qui font l'essentiel du travail dans les systèmes de ban.

Qui est concerné, et qui ne l'est pas

Cfx.re estime que "la majorité des serveurs" ne verra aucun impact. Voici le découpage :

• Non concernés : la plupart des frameworks ESX, QBCore et qb-target. Ils s'appuient sur license: et steam: pour l'identification principale.
• Potentiellement concernés : les scripts de ban maison qui hachent et stockent tous les identifiants renvoyés, puis comparent chaque connexion entrante à l'ensemble complet. Si votre logique de vérification utilise un OR entre identifiants, l'absence des deux ne cassera rien, elle réduit simplement la surface de correspondance.
• Clairement concernés : toute ressource qui analyse ou exige explicitement les chaînes xbl: ou live:. Les anti-cheats sur mesure un peu anciens et une poignée d'outils de liaison de comptes multi-serveurs tombent dans cette catégorie.

Auditer votre serveur en 30 minutes

Ouvrez toutes les ressources qui appellent GetPlayerIdentifiers et cherchez les deux chaînes. Une checklist qui marche :

1. Lancez grep -r "xbl:" resources/ puis grep -r "live:" resources/ sur l'ensemble du répertoire de votre serveur.
2. Inspectez chaque résultat. La plupart se trouveront dans les outils d'admin, les systèmes de ban, les liaisons de comptes ou les whitelists.
3. Pour chaque résultat, vérifiez que la logique environnante gère proprement l'absence de l'identifiant. Si elle lève une erreur ou renvoie silencieusement faux, vous avez du travail.
4. Remplacez toute vérification reposant sur un seul identifiant par une chaîne de repli : fivem: → discord: → license:.

Si vous conservez un historique d'identifiants en base de données, aucune migration n'est nécessaire : les anciennes lignes xbl: et live: cesseront simplement de recevoir de nouvelles entrées. Elles restent valides pour retrouver d'anciens bans, mais les nouveaux contrevenants n'en généreront plus.

Par quoi les remplacer

L'ordre de priorité recommandé par Cfx.re, confirmé par la documentation et par le fil de dépréciation :

1. fivem: : l'identifiant utilisateur Cfx.re. Rattaché au compte Cfx.re du joueur, c'est le plus difficile à usurper ou à renouveler.
2. discord: : présent uniquement si le joueur a Discord lancé. Signal fort quand il est disponible.
3. license: : le hash des Rockstar Online Services. Il change quand le joueur réinstalle ou change de région, mais reste utile en vérification secondaire.
4. steam: : présent uniquement pour les lancements via Steam. Solide pour les communautés 100 % Steam.

Évitez de fonder vos bans sur ip:. Cela pénalise les joueurs d'un même foyer et l'adresse change chez la plupart des FAI.

La vue d'ensemble : GTAV Enhanced et OneSync

Cette dépréciation s'inscrit dans un chantier Cfx.re plus large. L'équipe finalise le support FiveM pour GTAV Enhanced, la version PC modernisée de Rockstar, et cette sortie reconstruit la plateforme autour d'un OneSync revu qui vise jusqu'à 2 048 joueurs par serveur. Les administrateurs peuvent s'attendre à moins de bande passante et de CPU par joueur, une synchronisation plus stable à effectif élevé, et le passage de certaines parties du code FiveM de l'open source vers un coeur fermé et maintenu.

Le ménage dans les identifiants est une étape préparatoire cohérente. Réduire la surface d'attaque héritée avant un changement majeur de plateforme, c'est autant de pièges de compatibilité en moins quand le nouveau build sera généralisé.

Ce que cela change pour votre serveur

• Fenêtre d'audit : aujourd'hui. Le changement est actif, n'attendez pas le signalement d'un joueur pour découvrir que quelque chose a cassé.
• Aucun redémarrage nécessaire. C'est un changement de plateforme côté serveur, pas une mise à jour de build. Votre version d'artifacts et votre cache de jeu n'ont pas à bouger.
• Testez d'abord vos procédures de ban. Bannissez un joueur de test, reconnectez-vous et vérifiez que le ban se déclenche bien sur fivem: ou license: plutôt que sur xbl:.
• Prévenez vos admins. Quiconque relève manuellement des chaînes d'identifiants dans les logs doit savoir lesquelles vont cesser d'apparaître.
• Anticipez OneSync. Si vous envisagiez d'augmenter votre nombre de slots, la prochaine build Enhanced est le bon moment pour planifier la capacité.

Verdict : un petit changement au risque disproportionné

Sur le papier, ce sont deux lignes de notes de patch. En pratique, c'est le genre de changement qui fait remonter tous les raccourcis accumulés par votre communauté au fil des ans. La plupart des serveurs s'en sortiront sans rien faire. Les autres l'apprendront du premier joueur banni qui refranchira la porte, et l'audit prendra alors plus de temps parce que vous chercherez en production.

Consacrez-y trente minutes aujourd'hui. Vous épargnerez un week-end entier à votre équipe de modération.

Hébergez votre serveur FiveM chez DoomHosting

DoomHosting fait tourner FiveM sur les derniers artifacts CitizenFX, avec txAdmin en un clic, SSH et FTP complets, sauvegardes automatiques et protection DDoS sur chaque node. Que vous teniez un serveur RP de 32 slots ou que vous prépariez le passage à OneSync et ses 2 048 slots, notre infrastructure est faite pour ça.

Lancez votre serveur FiveM →

Le ménage dans les identifiants du jour est une petite chose. Le changement de plateforme dans lequel il s'inscrit ne l'est pas.