Points clés à retenir
- Les offres pour agences ne modifient pas seulement le nombre de comptes : Micro Agency inclut 25 comptes LinkedIn utilisés pour l’envoi, mais seulement 1 000 crédits d’enrichissement au total. La marque blanche reste quant à elle réservée à certaines offres et soumise à une demande auprès du service d’assistance. Le calcul du budget doit donc tenir compte des crédits et du périmètre de configuration, en plus du prix mensuel.
- Le serveur MCP permet d’utiliser HeyReach dans des flux de travail reposant sur Claude, n8n, Clay, VS Code ou Make. Un avis fait toutefois état de données MCP qui ne correspondaient pas au tableau de bord principal. Les équipes qui s’appuient sur des agents fondés sur l’AI doivent donc tester la cohérence des données avant de les intégrer à leurs opérations.
- Les sources de leads sont plus restreintes que le positionnement multicompte pourrait le laisser penser : les URL de recherche, les fichiers CSV, les personnes ayant réagi à une publication, l’ajout manuel et l’importation de participants à des événements sont confirmés, contrairement à l’extraction des membres de groupes LinkedIn et au scoring natif des leads par AI selon le profil client idéal (ICP). La qualité des listes dépend donc toujours du travail effectué en amont.
- La moyenne des avis doit être contextualisée : l’échantillon dédoublonné est fortement bimodal, avec exactement 45 avis à 5 étoiles et 11 avis à 1 étoile, ainsi que deux semaines comptant chacune 8 avis. Les données témoignent donc d’une forte polarisation, et non d’une satisfaction constamment positive.
- La suppression opérée par LinkedIn en mars 2026 concerne les actifs officiels de HeyReach sur LinkedIn, et non une restriction des comptes clients. Cet incident doit être examiné parallèlement aux conclusions distinctes sur les IP, la maîtrise des données de session et l’extension, plutôt que comme une preuve des conséquences pour les comptes utilisateurs.
Cet avis est publié par Linked Helper. J’ai tout mis en œuvre pour présenter HeyReach avec exactitude à partir de données vérifiées — mes propres tests, la documentation de HeyReach et des avis provenant de sources indépendantes.
HeyReach est une plateforme cloud de prospection sur LinkedIn destinée aux agences et aux équipes commerciales et marketing (GTM). Elle répartit les campagnes entre de nombreux comptes LinkedIn à partir d’une boîte de réception unique. Son tarif d’entrée en libre-service est de 79 $/mois pour un à neuf comptes LinkedIn, ou l’équivalent de 63 $/mois avec une facturation annuelle ; les tarifs pour agences commencent à 999 $/mois pour 25 comptes LinkedIn.

Ma conclusion en matière de sécurité reste assortie de réserves : HeyReach documente des limites d’activité, le « Cooldown Mode », les « Locks », ainsi que des délais et une programmation selon des plages horaires d’activité. Mon test réalisé en juin 2026 avec deux comptes a toutefois révélé des sessions hébergées sur des serveurs, alors que les pages d’aide du fournisseur décrivaient l’utilisation de proxys résidentiels. Cet écart est important, car la sécurité de l’automatisation dans le cloud dépend de ce que LinkedIn détecte, et pas uniquement des paramètres disponibles dans le tableau de bord.
Verdict
HeyReach est surtout pertinent pour l’exécution de campagnes LinkedIn depuis plusieurs comptes, la gestion des espaces de travail d’une agence et le pilotage de campagnes assisté par AI depuis un tableau de bord dans le cloud. Les atouts concrets du produit sont opérationnels : la rotation fonctionne avec deux comptes connectés, la boîte de réception unifiée occupe une place centrale dans le processus, la journalisation dans la chronologie HubSpot est documentée et le serveur MCP (Model Context Protocol) officiel offre aux agents fondés sur l’AI une véritable interface de contrôle.
Les réserves concernent la sécurité et les tarifs. Les conclusions relatives aux proxys et à la maîtrise des données de session sont trop importantes pour considérer HeyReach comme un outil cloud à faible risque. En outre, la page tarifaire des offres Agency et Unlimited dissimule plusieurs coûts derrière la promesse d’un tarif fixe. J’évaluerais HeyReach comme un système cloud conçu pour les agences, doté de mécanismes de contrôle documentés, et non comme un outil supprimant les risques auxquels les comptes LinkedIn sont exposés.
Avantages
- La rotation entre comptes LinkedIn est une fonctionnalité centrale, pas un module supplémentaire : HeyReach prend en charge la rotation entre deux comptes connectés avec l’offre Growth, ce qui permet aux petites équipes de tester ce processus avant de passer à une offre pour agences.
- Les tarifs pour agences sont publiés : les prix des offres Micro Agency et Agency sont affichés pour 25 et 50 comptes LinkedIn, ce qui facilite les comparaisons budgétaires.
- Les fonctionnalités d’AI sont clairement documentées : HeyReach propose une option intégrée de rédaction de messages avec ChatGPT et un serveur MCP officiel pour Claude, n8n, Clay, VS Code et Make.
- L’intégration HubSpot consigne des informations détaillées dans la chronologie des contacts : les actions LinkedIn y sont enregistrées, ce qui facilite l’audit de l’historique des réponses et des activités dans le CRM.
- Les mécanismes de sécurité sont documentés : les limites quotidiennes et hebdomadaires, le « Cooldown Mode », les « Locks », les délais aléatoires et la programmation selon des plages horaires d’activité sont décrits comme des fonctionnalités du produit pour les différentes offres.
- La résiliation s’effectue en libre-service : HeyReach indique que les changements d’offre et la résiliation s’effectuent depuis le tableau de bord. La résiliation n’est donc pas présentée comme une procédure nécessitant obligatoirement un ticket auprès du service d’assistance.
Inconvénients
- La promesse relative aux proxys ne correspondait pas à mon test : HeyReach décrivait l’utilisation de proxys résidentiels, tandis que les sessions observées utilisaient des IP de centres de données — des adresses de serveurs loués plutôt que de réseaux domestiques ou mobiles — auxquelles des services indépendants ont attribué un score de risque de fraude de 100/100.
- La maîtrise des données de session revient au fournisseur dans le cloud : l’extension de connexion peut téléverser l’ensemble des cookies LinkedIn, tandis que la méthode utilisant les identifiants envoie le mot de passe LinkedIn à HeyReach pour une connexion côté serveur.
- L’offre Unlimited est plafonnée : le centre d’aide de HeyReach indique que l’offre Unlimited est limitée à 300 comptes, alors qu’un texte voisin affirme également qu’elle ne comporte aucune limite de comptes.
- Les crédits d’e-mail par compte LinkedIn diminuent avec les offres pour agences : Micro Agency fournit 1 000 crédits d’enrichissement pour 25 comptes, soit 40 par compte, contre 100 avec Growth.
- La fiabilité constitue le principal motif de plainte : les avis sont polarisés, et la fiabilité de l’outil est le problème structurel le plus fréquemment cité dans l’échantillon dédoublonné.
- Certaines opérations restent manuelles : la déduplication entre les espaces de travail repose sur les « Exclude Lists » et l’outil « Intersect », plutôt que sur une protection automatique dans l’ensemble des espaces de travail de l’organisation, ce qui compte pour les agences dont les listes de clients se chevauchent.
Tarifs de HeyReach : offres, pièges et coûts cachés
Les tarifs de HeyReach sont simples pour l’offre Growth, mais plus complexes à l’échelle d’une agence. Le relevé de la page tarifaire en vigueur utilisé pour cette analyse indique un prix de 79 $/mois par compte LinkedIn avec Growth pour un à neuf comptes, puis de 59 $/mois par compte à partir de 10 comptes. La facturation trimestrielle ramène ces montants respectivement à 71 $ et 53 $, tandis que la facturation annuelle les fait passer à 63 $ et 47 $.

Page tarifaire en vigueur de HeyReach — juillet 2026
Le tarif d’entrée annuel équivaut donc à 63 $/mois, et non à 59 $/mois : le montant de 59 $ correspond au tarif mensuel dégressif pour au moins 10 comptes LinkedIn.
| Offre | Prix | Éléments inclus | Éléments non inclus |
|---|---|---|---|
| Growth | 79 $/mois pour 1–9 comptes LinkedIn ; 59 $/mois à partir de 10 comptes | Essai de 14 jours ; proxy du fournisseur par défaut ; 100 crédits d’enrichissement d’e-mails par compte LinkedIn | Modèle tarifaire des espaces de travail pour agences ; essai de 30 jours pour agences ; ensemble illimité de comptes LinkedIn |
| Micro Agency | 999 $/mois pour 25 comptes LinkedIn ; équivalent annuel de 799 $/mois | 25 comptes LinkedIn ; 1 000 crédits d’enrichissement d’e-mails ; fonctionnalités pour agences | 100 crédits par compte LinkedIn comme avec Growth ; proxy fourni par le fournisseur par défaut |
| Agency | 1 399 $/mois pour 50 comptes LinkedIn ; équivalent annuel de 1 119 $/mois | 50 comptes LinkedIn ; prix affiché au moment de la souscription ; modèle d’espace de travail pour agence | Plus de 50 comptes LinkedIn sans passer à Unlimited ; proxy fourni par le fournisseur par défaut |
| Unlimited | 2 999 $/mois ; équivalent annuel de 2 399 $/mois | Tarif mensuel fixe pour un ensemble partagé de comptes LinkedIn | Pas réellement sans plafond : le centre d’aide de HeyReach indique une limite de 300 comptes dans l’ensemble partagé |
| Done for You / Early Stage | Sur mesure | Service particulier ou offre destinée aux entreprises en phase de démarrage | Aucun tarif public garanti pour une souscription en libre-service |
Offres tarifaires de HeyReach (juillet 2026)
Le principal piège réside dans la présentation du coût fixe. La page tarifaire promet « un nombre illimité de comptes LinkedIn, pour un coût fixe », mais la page d’aide sur les offres de HeyReach indique que l’offre Unlimited est « limitée à un ensemble partagé de 300 comptes », tout en la décrivant comme une offre « sans limite de comptes » sur la même page. Pour un acheteur, cela signifie qu’« Unlimited » doit être considéré comme le nom d’une offre, et non comme une promesse de capacité.
Piège tarifaire : le passage à l’offre pour agences modifie à la fois le prix et les ressources incluses : 25 comptes LinkedIn à 999 $/mois bénéficient de 1 000 crédits d’enrichissement d’e-mails au total, alors que 25 comptes Growth représenteraient 2 500 crédits au tarif par compte.
Un relevé antérieur montre également que les tarifs ont été révisés. Un relevé des tarifs publié sur Reddit en janvier 2026 indiquait un prix de 749 $/mois pour 50 comptes avec HeyReach Agency et de 1 499 $/mois pour Unlimited. Par rapport aux tarifs en vigueur en juillet 2026, soit 1 399 $/mois pour 50 comptes LinkedIn et 2 999 $/mois pour Unlimited, cela représente une hausse de 86,8 % pour l’offre Agency de 50 comptes et de 100 % pour Unlimited en six mois environ. Cela ne signifie pas que le tarif actuel est injustifié, mais que les anciennes comparaisons tarifaires peuvent rapidement devenir obsolètes.
| Offre | Relevé indépendant de janvier 2026 | Tarif en vigueur en juillet 2026 | À retenir |
|---|---|---|---|
| Agency, 50 comptes | 749 $/mois | 1 399 $/mois | Les prévisions budgétaires doivent s’appuyer sur les tarifs actuels, et non sur d’anciennes comparaisons entre offres pour agences |
| Unlimited | 1 499 $/mois | 2 999 $/mois | Les promesses de prix fixe doivent être accompagnées du plafond et du tarif mensuel actuels |
Évolution des tarifs de HeyReach
La TVA est un autre coût à prévoir.

Les pages consacrées aux tarifs et aux conditions de HeyReach indiquent que la TVA et les taxes peuvent être ajoutées pour les acheteurs ne disposant pas d’un numéro de TVA valide. Le prix mensuel annoncé ne correspond donc pas toujours au total facturé.
Automatisation et gestion des campagnes dans HeyReach
Comme la plupart des outils d’automatisation de la prospection sur LinkedIn de cette catégorie, HeyReach utilise un éditeur de séquences en plusieurs étapes pour les actions de prospection. La liste exhaustive des actions confirmées est limitée aux éléments suivants : « Send Connection Request », « If Connection », « Send Message », « InMail », « View Profile », « Follow » et « Like Post ». Les conditions d’embranchement confirmées sont elles aussi précises : « If Connection », « If Open Profile » et « Email Found/Not Found ». Les utilisateurs peuvent ainsi créer des parcours conditionnels simples, mais pas utiliser de déclencheurs personnalisés librement configurables ni créer d’embranchements fondés sur les réponses.
Le principal mécanisme d’automatisation est la rotation entre comptes LinkedIn. La page d’aide de HeyReach indique que les utilisateurs doivent connecter au moins deux comptes LinkedIn pour tester cette fonctionnalité. Celle-ci est disponible dès l’offre Growth et n’est pas réservée à Agency. En pratique, une petite équipe peut donc tester la répartition des campagnes entre plusieurs comptes avant d’en acheter 25 ou 50.
Pour les lecteurs qui comparent des outils pour agences, cette information est plus utile qu’une simple mention « multicompte », car elle indique à partir de quelle offre cette fonctionnalité est disponible.

La page d’accueil de HeyReach met en avant la prospection depuis plusieurs comptes LinkedIn, le positionnement à coût fixe et l’aperçu d’une boîte de réception unifiée — juillet 2026
En contrepartie, le contrôle des campagnes est limité. La documentation de HeyReach déconseille d’exécuter plus de deux campagnes actives par compte LinkedIn en même temps. En outre, plusieurs campagnes partagent le même quota quotidien d’actions, la priorité étant donnée à la campagne lancée en premier. Aucun mécanisme de priorité des campagnes n’a été confirmé. Une agence doit donc planifier l’affectation des comptes avant le lancement plutôt que de résoudre tous les conflits dans le planificateur.
La déduplication constitue une autre limite nécessitant une gestion manuelle. HeyReach prend en charge les « Exclude Lists » et l’outil « Intersect », mais les recherches n’ont révélé aucune protection automatique contre les doublons dans l’ensemble des espaces de travail de l’organisation.
Pour une agence dont plusieurs clients ciblent des profils similaires, le contrôle des doublons doit donc faire l’objet d’une procédure interne ; il ne faut pas supposer que la plateforme l’applique à toute l’organisation.
Limites de l’automatisation : HeyReach propose la rotation entre comptes LinkedIn et trois types d’embranchements confirmés, mais aucun embranchement confirmé selon les réponses, aucun embranchement à déclencheur personnalisé, aucune priorité des campagnes ni aucune déduplication automatique à l’échelle de l’organisation.
Pour replacer la gestion de plusieurs comptes dans son contexte, le concept essentiel est l’isolation des comptes : chaque compte LinkedIn a besoin de ses propres limites, de son propre état de session et de son propre mode de fonctionnement, et pas seulement d’une file d’attente partagée entre les campagnes. Cette présentation du fonctionnement multicompte fournit des informations générales sur ce concept.
Fonctionnalités fondées sur l’AI et pilotage par des agents
HeyReach propose deux fonctionnalités fondées sur l’AI qui sont documentées. La plateforme propose une option de rédaction de messages avec ChatGPT dans l’étape « Send Connection Request », ainsi qu’un serveur MCP officiel capable de connecter HeyReach à Claude, n8n, Clay, Visual Studio Code et Make. Concrètement, les fonctionnalités d’AI de HeyReach ne se limitent donc pas à la rédaction des messages : elles comprennent également une interface permettant à des agents de piloter la plateforme, destinée aux équipes qui créent déjà des flux de travail autour d’outils externes fondés sur l’AI.

Le serveur MCP est important, car il rend les opérations de campagne accessibles à des systèmes extérieurs au tableau de bord. En principe, une équipe utilisant Clay ou n8n peut passer de l’enrichissement des leads à l’exécution d’une campagne sans faire de HeyReach un outil isolé nécessitant une utilisation manuelle.
Ce constat relève également le niveau d’exigence en matière de fiabilité : lorsqu’un processus piloté par un agent fondé sur l’AI dépend des données de campagne en temps réel, la cohérence entre le tableau de bord et l’API devient une composante de l’expérience produit, et non une fonctionnalité facultative.
Au vu des éléments que j’ai examinés, l’AI de HeyReach ne constitue pas un système complet de scoring des leads selon l’ICP. Aucun scoring natif des leads par AI selon l’ICP, aucun commentaire de publication généré par AI et aucun quota distinct de crédits AI pour les fonctionnalités documentées de messagerie et de MCP n’ont été confirmés. Les fonctionnalités d’AI facilitent donc la génération des messages et le pilotage par des agents externes, tandis que la qualification des leads dépend toujours de la qualité des listes en amont, de règles ou d’outils externes.
Limites de l’AI : les fonctionnalités d’AI documentées de HeyReach couvrent la génération de messages et le serveur MCP ; les documents étudiés ont confirmé l’absence de scoring natif des leads par AI selon l’ICP et de commentaires de publications générés par AI.
Personnalisation et diversité des messages
HeyReach prend en charge la personnalisation au moyen de variables, d’étapes conditionnelles et de l’option intégrée de rédaction de messages avec ChatGPT. Dans la pratique, l’opérateur peut éviter d’envoyer un message statique identique à chaque lead, ce qui est important, car un texte répétitif nuit aux conversions et rend l’automatisation plus facile à détecter.

L’ensemble confirmé de conditions est limité : « If Connection », « If Open Profile » et « Email Found/Not Found ». Les éléments étudiés n’ont pas permis de confirmer l’existence de conditions imbriquées « si/alors/sinon » au niveau des messages, de variables relatives aux relations communes ni de la prise en charge du spintax. Cela ne rend pas HeyReach inutilisable pour la personnalisation, mais les éléments vérifiables confirment uniquement des variations contrôlées, et non un moteur de personnalisation avancé.
Limites de la personnalisation : les éléments étudiés confirment la prise en charge de variables, de la rédaction assistée par ChatGPT et de trois types de conditions ; ils ne confirment ni le spintax, ni les conditions imbriquées, ni les variables relatives aux relations communes, ni la personnalisation des images ou vidéos, ni plusieurs variantes d’un message dans une seule étape pour effectuer des tests A/B et une rotation intégrés.
En définitive, la limite tient à la qualité des messages. HeyReach peut aider à les générer et à les acheminer, mais la qualité des données sources détermine toujours leur pertinence. Un outil peut faire varier la syntaxe ; il ne peut pas corriger à lui seul une liste de ciblage inadéquate.
Ciblage des leads, création de listes et ICP
Les sources de leads confirmées de HeyReach sont les URL des résultats de recherche de personnes et d’entreprises, le téléversement de fichiers CSV, les personnes ayant réagi à une publication et l’ajout manuel. Sales Navigator est pris en charge lorsque le processus nécessite des informations qui y sont exclusivement disponibles, notamment InMail et le statut « Open Profile ». L’importation des interactions avec une publication est limitée à 10 000 personnes par importation et permet d’importer les personnes ayant réagi, mais pas celles ayant commenté.

HeyReach permet d’importer des leads depuis « LinkedIn Event (Attendees) », « LinkedIn Search », Sales Navigator, Recruiter et « Post Reactors », mais aucun élément ne prouve qu’il peut extraire les membres de groupes LinkedIn. La liste documentée des actions n’inclut pas non plus la recommandation de compétences comme étape de prospection distincte. Pour les équipes GTM dont la stratégie dépend de l’extraction de membres de groupes ou d’une phase de mise en confiance reposant sur les recommandations de compétences, le processus nécessite donc une autre source ou une autre méthode.
HeyReach comprend bien une étape intégrée « Find Email ». Chaque recherche consomme un crédit d’enrichissement, et les adresses trouvées sont indiquées comme vérifiées dans ce parcours. Les éléments étudiés n’ont pas permis de confirmer l’existence d’une action autonome de vérification des e-mails ni d’une méthode de vérification divulguée pour les adresses que les utilisateurs possèdent déjà. Cette distinction est importante, car « trouver une adresse e-mail » et « vérifier n’importe quelle adresse e-mail importée » sont deux tâches différentes.

Conclusion sur le ciblage : utilisez l’importation des personnes ayant réagi à une publication et les parcours Sales Navigator de HeyReach lorsqu’ils correspondent à la campagne. L’importation de participants à des événements est confirmée, contrairement à l’extraction des membres de groupes LinkedIn. Ne supposez pas non plus que HeyReach permet de vérifier de manière autonome des e-mails ou d’effectuer un scoring natif des leads par AI selon l’ICP, sauf si votre processus comprend une étape externe à cet effet.
La recherche LinkedIn comporte elle-même des limites qui affectent tous les outils de cette catégorie. Cette présentation du plafond des résultats de recherche fournit des informations générales lorsqu’un outil affirme pouvoir extraire un grand nombre de profils à partir des résultats de recherche.
Intégrations et écosystème
Les intégrations de HeyReach ne se résument pas au nombre de CRM pris en charge nativement, mais ce nombre doit néanmoins être clairement indiqué. Deux véritables intégrations natives à des CRM sont confirmées : HubSpot et Breakcold. L’intégration à HubSpot est la plus poussée, car HeyReach documente un groupe de propriétés dédié et la journalisation des actions LinkedIn dans la chronologie des contacts.

Tout le reste repose sur un mécanisme distinct. Salesforce et Pipedrive n’étaient pas confirmés comme connecteurs CRM natifs lors de l’analyse de juillet 2026 ; ils passent par Zapier. Zapier propose une application HeyReach comprenant 11 déclencheurs de lecture et 22 actions d’écriture ou de recherche, tandis que l’intégration Make est native. HeyReach propose également une API REST publique utilisant l’authentification X-API-KEY, et ses webhooks sortants transmettent des événements à des systèmes externes. Aucun point de terminaison de webhook entrant n’a été confirmé ; les opérations déclenchées depuis un système externe passent plutôt par l’API.
| Interface | Informations confirmées | À retenir |
|---|---|---|
| CRM natif | 2 intégrations natives à des CRM : HubSpot et Breakcold | L’intégration à HubSpot est poussée, mais la liste des CRM pris en charge nativement reste courte |
| Zapier | 11 déclencheurs de lecture et 22 actions d’écriture ou de recherche | De nombreux processus passent par Zapier plutôt que par une synchronisation directe avec le CRM |
| Make | Intégration native à Make | Disponible pour les équipes d’automatisation qui créent déjà des scénarios Make |
| API publique | API REST avec authentification X-API-KEY | Les développeurs peuvent effectuer des opérations en dehors de l’interface utilisateur |
| Webhooks | Webhooks sortants uniquement | Le déclenchement d’un processus depuis un système externe nécessite l’utilisation de l’API, et non une URL de webhook entrant |
Intégrations et interface API de HeyReach (juillet 2026)
Limites des intégrations : HeyReach propose une API, Zapier, Make et des webhooks sortants, mais seulement deux connecteurs CRM natifs confirmés et aucun point de terminaison confirmé pour les webhooks entrants.
Outils pour les équipes, les agences et la marque blanche
Le modèle d’équipe de HeyReach est conçu pour les agences et les équipes qui gèrent plusieurs comptes LinkedIn. Les espaces de travail constituent le principal moyen de cloisonner les environnements des clients : un utilisateur ayant le rôle « Admin » peut voir tous les espaces de travail, tandis qu’un utilisateur « Member » dispose d’un accès restreint à certains espaces de travail. Il faut toutefois bien cerner l’étendue des droits des administrateurs avant de définir le cloisonnement entre clients.

La marque blanche est partielle et réservée à certaines offres. HeyReach la documente pour Agency et Unlimited, et sa configuration nécessite une demande auprès du service d’assistance plutôt qu’une simple activation en libre-service. Avec Unlimited, la prise en charge de plusieurs marques en marque blanche est un module payant de 500 $ par marque. Pour une agence, la conséquence est simple : la marque blanche doit figurer dans la liste des points à vérifier avant l’achat et ne doit pas être considérée comme une fonctionnalité acquise avec chaque offre.
Le mode de gestion des équipes a également une incidence sur la facturation. Growth est facturé par compte LinkedIn, Micro Agency comprend 25 comptes, Agency en comprend 50 et Unlimited limite l’ensemble partagé à 300 comptes. Une équipe doit donc calculer ses besoins en espaces de travail et en comptes LinkedIn avant de déterminer l’offre vers laquelle évoluer.
Réserve concernant la configuration pour agences : la marque blanche est réservée à certaines offres et nécessite une demande auprès du service d’assistance, tandis qu’Unlimited comporte une limite documentée de 300 comptes ; avant l’achat, les agences doivent confirmer leurs besoins en matière d’espaces de travail, de comptes LinkedIn et de nombre de marques.
HeyReach est-il sûr ?
Réponse courte : HeyReach dispose de mécanismes de sécurité documentés, mais mon test de son architecture réalisé en conditions réelles m’amène à assortir ses affirmations en matière de sécurité de réserves. Les adresses IP sont classées selon leur origine : une IP résidentielle ou mobile correspond à un réseau domestique ou mobile, tandis qu’une IP de centre de données correspond à un serveur loué. Sur LinkedIn, l’utilisation d’une IP de centre de données avec un compte personnel constitue un signal d’alerte, car la très grande majorité des sessions personnelles normales proviennent de réseaux résidentiels ou mobiles. Cela ne signifie pas qu’une IP de centre de données entraîne automatiquement une restriction, mais qu’elle constitue un facteur de risque supplémentaire.
IPQualityScore (IPQS) est un service indépendant de prévention de la fraude qui évalue les adresses IP sur une échelle de risque de fraude allant de 0 à 100 et signale les proxys, les VPN, les adresses associées à des abus récents et les signaux d’activité automatisée. Il s’agit d’un indicateur indépendant de la qualité des IP, et non d’un verdict de LinkedIn concernant l’application de ses règles. Cet indicateur est important ici, car les garanties de sécurité d’un outil cloud dépendent de l’adresse IP et du comportement de session observés par LinkedIn, et pas uniquement des limites appliquées par le fournisseur dans son propre tableau de bord.

La page d’aide sur la sécurité de HeyReach affirme : « HeyReach attribue un proxy résidentiel statique dédié (c’est-à-dire une véritable adresse IP qui ne change jamais) à chacun de vos comptes LinkedIn et ne partage jamais cette IP entre deux comptes. » Une seconde page consacrée aux méthodes de connexion évoque « un proxy résidentiel statique de haute qualité et la simulation de l’appareil d’une personne réelle (PC ou mobile) ». Lors de mon test réalisé en France en juin 2026 avec deux comptes, les trois IP observées provenaient toutes de centres de données et appartenaient au même sous-réseau /24. IPQS leur attribuait un fraud_score=100/100 et les signalait comme proxy, VPN, associées à des abus récents et à une activité automatisée.
| Élément contrôlé | Résultat |
|---|---|
| Promesse du fournisseur concernant les proxys | Deux pages du fournisseur décrivaient l’utilisation de proxys résidentiels dédiés |
| IP de sortie observées | 45.146.212.28, 45.146.212.36 et 45.146.212.149 ; toutes issues de centres de données |
| Résultat IPQS | Score de risque de fraude de 100/100 pour les trois IP observées ; signalements de proxy, de VPN, d’abus récents et d’activité automatisée |
| Isolation des comptes | Les deux comptes n’utilisaient pas exactement la même IP, mais ils se trouvaient dans le même sous-réseau /24 et semblaient reposer sur la même infrastructure de fournisseur |
| Cohérence de l’empreinte | Les deux comptes de test affichaient la même empreinte Mac 10.15* / Chrome 135.0 |
| Maîtrise des données de session | Le parcours avec l’extension téléverse l’ensemble des cookies LinkedIn ; le parcours avec les identifiants envoie les données de connexion LinkedIn à HeyReach |
| Détectabilité de l’extension | Non répertoriée dans la liste des cibles AED de LinkedIn lors de ce contrôle ; aucune injection de script de contenu détectée |
| Mécanismes réels du fournisseur | Les limites quotidiennes et hebdomadaires, le « Cooldown Mode », les « Locks » réactifs, les délais aléatoires et la programmation selon des plages horaires d’activité sont documentés |
Contrôles de sécurité de HeyReach — analyse en conditions réelles du cloud, des IP et de l’extension (juin 2026)
*Comme macOS 10.15 ne prend officiellement en charge Chrome que jusqu’à la version 128, l’utilisation de Chrome 135 avec ce système d’exploitation nécessiterait une version personnalisée ou non officielle. L’empreinte de navigateur déclarée paraît donc obsolète ou incohérente avec un environnement réel classique.

Page des sessions actives de LinkedIn montrant une seconde session utilisant une IP de centre de données pendant le test de HeyReach — juillet 2026
L’observation relative à l’extension correspond à une autre couche de risque.
li_at est le cookie de session LinkedIn et JSESSIONID contient le jeton CSRF ; toute personne qui les détient peut agir au nom du compte sans posséder son mot de passe. Le parcours de connexion de l’extension HeyReach peut lire l’ensemble des cookies LinkedIn et les envoyer à api.heyreach.io, tandis que le parcours avec les identifiants demande à HeyReach d’effectuer la connexion côté serveur. En pratique, le fournisseur maîtrise donc les données de session dans son cloud ; celles-ci ne restent pas uniquement dans le navigateur de l’utilisateur.

Active Extension Detection (AED) est le libellé visible dans le JavaScript de production de LinkedIn pour les événements d’analyse des extensions. LinkedIn sonde les identifiants et les ressources d’extensions connues ; lorsqu’une extension figure dans cette liste, LinkedIn peut détecter qu’elle est installée avant même qu’elle n’exécute une action.
L’extension de HeyReach ne figurait pas dans la liste des cibles AED lors de ce contrôle. Cela réduit un vecteur de détection des extensions, sans éliminer les observations distinctes relatives aux sessions dans le cloud et aux IP de centres de données.
Conclusion sur la sécurité : aucun outil n’élimine le risque de restriction par LinkedIn. HeyReach documente des limites, mais les IP de centres de données observées, la maîtrise des données de session par le fournisseur et l’absence d’un outil intégré de vérification de la qualité des proxys signifient que sa promesse de proxys résidentiels ne doit pas être acceptée sans vérification.
L’incident touchant les comptes officiels de HeyReach peut également être mal interprété. En mars 2026, LinkedIn a supprimé la Page LinkedIn d’entreprise de HeyReach et le profil de l’un de ses cofondateurs ; des publications Reddit et un entretien ultérieur avec le fondateur décrivent cet événement comme un incident touchant la Page LinkedIn et le profil du cofondateur. Il ne s’agit pas de la même chose que la sécurité des comptes clients. Pour évaluer les risques, il faut toujours déterminer ce que le compte LinkedIn d’un utilisateur expose pendant l’exécution dans le cloud.
Pour en savoir plus sur ces concepts, consultez ces présentations sur le rôle des proxys dans l’automatisation de la prospection sur LinkedIn, les types de restrictions LinkedIn et les seuils quotidiens d’actions sécurisés.
Ce que révèlent réellement les avis et Reddit
À première vue, les évaluations sont positives, mais elles se révèlent polarisées lorsqu’on les examine en détail. L’échantillon analysé comprend 60 avis notés : 10 avis G2 avec une moyenne de 4,5/5 et 50 avis Trustpilot avec une moyenne de 4,04/5, soit une moyenne globale de 4,12/5. Un autre relevé des notes publiques indique une note de 4,6/5 sur G2, calculée à partir de 21 avis. Capterra propose une fiche produit et des informations sur les évaluations, mais l’échantillon local ne contient aucun avis Capterra. Je n’utiliserais donc pas de citations issues de Capterra comme éléments probants dans cette analyse.
Les données récentes sont trop peu nombreuses pour dégager une tendance : un seul avis noté apparaît au cours des six mois précédant le 16 juillet 2026. La moyenne affichée reflète donc principalement des données anciennes, et non une dynamique actuelle.
La recherche d’anomalies est importante, car elle explique pourquoi la moyenne doit être contextualisée.
Elle a révélé des pics du nombre d’avis publiés au cours des semaines commençant les 14 et 21 juillet 2025, avec 8 avis chacune. Dans un échantillon dédoublonné de 58 avis provenant de plusieurs plateformes, 45 étaient des avis à 5 étoiles et 11 des avis à 1 étoile. La distribution est donc fortement bimodale plutôt qu’uniformément positive.
Par ailleurs, le CMO de HeyReach a écrit dans une publication corédigée datée du 22 août 2025 : « Toutes les initiatives favorisant le bouche-à-oreille étaient prioritaires par rapport à tout le reste », notamment un « programme de produits promotionnels » accompagné de « notes personnalisées ». Il s’agit d’une pratique documentée et d’une déclaration publique datée, non d’une preuve de fraude.
