[Enquête] Depuis des années, des petits malins modifient l’application Android de Spotify. Le résultat est un fichier APK, qui permet d’accéder aux fonctions Premium du service sans payer. Mais, depuis quelques mois, Spotify mène une guerre acharnée contre ces pirates. On vous raconte les dessous des APK crackées de Spotify.
Presque toutes les semaines sur les réseaux sociaux, c’est la même rengaine : des utilisateurs de Spotify sur Android se plaignent. L’APK (fichier d’installation d’applications Android) modifié, qui leur permet de profiter de Spotify Premium sans payer, ne fonctionne plus, car Spotify l’a bloqué. Ils cherchent désespérément un autre fichier qui fonctionne, pour éviter de payer 12 euros par mois. Mais, qu’est-ce qui se cache exactement derrière ces fameux fichiers modifiés ? Numerama s’y est intéressé.
ReVanced : l’organisation qui cracke les APK de Spotify
Pour cracker l’application de streaming musical, des pirates se mobilisent, répartis en deux communautés. La première se nomme ReVanced ; elle est l’héritage de Vanced, qui était une application YouTube tierce, qui servait à en retirer les publicités. Après des menaces judiciaires, le projet avait été arrêté. Il a été ressuscité avec YouTube ReVanced. Et aujourd’hui, ReVanced s’occupe aussi de Spotify.
Contrairement à YouTube Vanced, ReVanced ne distribue pas de version modifiée complète, mais un patch à appliquer sur le fichier APK officiel. Cela le rend techniquement plus légal et plus durable, en théorie. ReVanced est aujourd’hui une application à télécharger sur Android qui permet de modifier beaucoup d’applications : YouTube, YouTube Music, X, Twitch, Reddit ou encore Spotify. Parmi les patchs à appliquer avec ReVanced Manager, il y en a un pour cacher un bouton, un autre pour créer un thème customisé ou encore un pour changer la source des paroles des morceaux.
Mais le plus utilisé est évidemment celui qui permet de débloquer les fonctionnalités Premium. ReVanced met au point des patchs, en développant des scripts qui modifient l’APK officielle, pour débloquer des fonctionnalités normalement réservées aux abonnés payants. Interrogé par Numerama au sujet de ses motivations, oSumAtrIX, membre de ReVanced, n’a pas commenté.
xManager : l’option choisie par ceux qui n’y connaissent rien en piratage
ReVanced Manager a néanmoins un problème : l’application n’est pas si simple à utiliser, et les tutoriels pas très accessibles. Or, pour ceux et celles qui voudraient arnaquer Spotify facilement, une autre équipe s’en charge : xManager.
xManager n’est pas un « patcher » comme ReVanced. Cette équipe de pirates modifie des applications officielles et distribue des fichiers APK prêts à l’emploi. Contrairement à ReVanced, ses modifications ne sont pas open source : on ne peut pas savoir comment xManager fait sauter les protections de Spotify. Ces fichiers APK sont « moddés », c’est-à-dire qu’ils ont été modifiés pour débloquer les fonctionnalités premium de Spotify. Dans sa FAQ, xManager précise ne fournir aucune fonctionnalité premium côté serveur.
Une fois l’APK monté et publié, le fichier est souvent diffusé partout, surtout sur des sites de téléchargement de fichiers APK. Ces sites sont référencés sur les moteurs de recherche et permettent à n’importe qui, en quelques clics, de télécharger un fichier APK modifié. L’installer ensuite est très rapide, comme la connexion.
Pour utiliser Spotify Premium gratuitement, voici comment font ces pirates
Pour arriver à « débloquer » Spotify, ReVanced explique analyser le code compilé de l’application, mais également les messages réseau (les communications entre votre téléphone et les serveurs de Spotify). On peut supposer que ReVanced modifie les signaux envoyés à Spotify pour faire passer ses utilisateurs pour de véritables abonnés. L’un de ses membres, oSumAtrIX, indique à Numerama que ce n’est pas particulièrement difficile. Le plus ardu est essentiellement de réagir face aux correctifs que peut déployer Spotify : « Plusieurs approches sont explorées et affinées en permanence », précise-t-il.
Toutes les fonctionnalités de Spotify Premium ne sont pas disponibles : c’est principalement le cas des fonctionnalités côté serveur. La plus importante, c’est le téléchargement de chansons : ReVanced ou xManager n’ont jamais réussi à l’activer. On ne peut pas non plus profiter des paroles des chansons, de la meilleure qualité audio, des playlists par IA, des sessions de groupe ou encore les Jams.
De son côté, xManager indique ne pas proposer le téléchargement des morceaux et écrit que « Spotify pourrait tenter des mesures contre les comptes qui tentent de contourner cette règle. Fermer les yeux pourrait entraîner des problèmes juridiques. » Autrement dit, ce serait risquer de faire bannir tous les comptes utilisant xManager. Quant aux paroles, puisqu’elles sont absentes des comptes gratuits, impossible d’y accéder sans avoir de compte Premium.
Ce que font surtout ces APK crackées, c’est retirer les publicités de l’application : les utilisateurs n’ont plus les publicités comme les autres utilisateurs gratuits. L’autre grosse limitation de l’offre gratuite sur Android est la lecture en aléatoire. Sur l’application Spotify, on ne peut pas sélectionner les morceaux que l’on veut écouter : c’est Spotify qui choisit, parmi un album ou une playlist que vous avez sélectionnée. Au bout de quelques morceaux, le service peut dériver vers d’autres chansons qui ne font pas partie de la piste de lecture.
Et si vous vous posez la question, oui, le Wrapped fonctionne, les écoutes sont comptabilisées dans le récapitulatif de fin d’année de Spotify. Il existe plusieurs versions crackées de Spotify : celle de base, l’une avec les fonctions de Spotify en bêta, une autre qui applique un thème sombre adapté aux écrans Amoled et une version « clonée » (certains smartphones ont Spotify de préinstallé et ils ne peuvent pas retirer l’application : la version clonée permet d’outrepasser ce problème).
Spotify n’en veut pas et cherche à faire interdire ces APK moddés
Dans ses conditions d’utilisation, Spotify interdit formellement d’utiliser ou de partager des fichiers de Spotify modifiés et détournés : « Vous acceptez de ne pas – directement ou indirectement – utiliser, vendre, exporter, réexporter, transférer, détourner, libérer ou éliminer de toute autre manière tout produit, logiciel ou toute technologie (y compris les produits dérivés de cette technologie ou basés sur elle) reçu(e) de Spotify. »
Juridiquement, développer et distribuer des applications Spotify modifiées est contestable et ReVanced le reconnaît. Le groupe dit être ouvert aux échanges avec Spotify : « Nous voulons être respectueux envers tout le monde et donc, si vous êtes développeur d’applications, nous envisagerons bien sûr de supprimer les correctifs si vous nous contactez. » Difficile de croire que Spotify n’a pas déjà demandé à ReVanced d’empêcher ces patchs.
Depuis plusieurs mois, le service de streaming cherche à bloquer plus activement des fichiers modifiés. Les équipes de Spotify arrivent de plus en plus à « patcher » les « patchs » de son application, grâce à des mises à jour rapides et légères. Elles sont d’ailleurs facilitées par ReVanced… qui rend publics ses patchs.
La bataille s’est intensifiée depuis mars 2025 : plusieurs fois par mois, les applications moddées deviennent inutilisables. Il n’est plus possible d’écouter de la musique avec : les playlists et les albums sont vides, ou certaines fonctionnalités indiquent qu’il faut un compte Premium. Sur les réseaux sociaux, c’est la panique, nombre d’utilisateurs cherchent un nouveau fichier APK à installer et patientent en attendant que ReVanced déploie un nouveau patch, ou que xManager l’assemble dans une application.
L’objectif pour Spotify, c’est évidemment de forcer ces utilisateurs frauduleux à souscrire à un abonnement Premium. Ces utilisateurs ont probablement leurs playlists enregistrées sur la plateforme, en apprécient l’interface, et ne veulent sans doute pas aller sur YouTube Music, par exemple, dont l’application peut aussi être moddée.
Numerama a interrogé Spotify pour savoir si l’application bloquait davantage ces fichiers APK. Nous avons également demandé si l’entreprise pouvait identifier les utilisateurs les utilisant et les bloquer, ou bien si elle comptait poursuivre en justice ceux qui les distribuaient. Spotify n’a pas souhaité répondre à nos questions.
Toute l’actu tech en un clin d’œil
Ajoutez Numerama à votre écran d’accueil et restez connectés au futur !
