Xtream Codes : tout comprendre en 2026 (API, sécurité, configuration)

Si vous avez déjà configuré un abonnement IPTV sur TiviMate, Smarters Pro ou IBO Player, vous avez sûrement vu trois champs : host (ou server URL), username, password. Ce trio s'appelle Xtream Codes — une API qui a redéfini la façon dont les lecteurs IPTV communiquent avec les serveurs. Ce guide explique tout, du fonctionnement interne aux bonnes pratiques de sécurité.

Qu'est-ce que l'API Xtream Codes ?

Xtream Codes était à l'origine un panneau de gestion pour fournisseurs IPTV, créé dans les années 2010. Son API REST exposait les listes de chaînes, l'EPG (guide des programmes), la VOD et les séries via des endpoints standards. Même après la fermeture de la société originale, le protocole est resté un standard de facto — adopté par quasi tous les serveurs IPTV et tous les lecteurs sérieux.

Concrètement, un trio Xtream comme http://example.com:80 / votre_login / votre_password permet à l'app de récupérer dynamiquement : la liste live (~66 000 chaînes), la grille EPG sur 7 jours, le catalogue VOD avec posters, les séries avec saisons et épisodes.

Xtream Codes vs M3U : tableau comparatif

• Format M3U : URL unique, contenu statique, pas d'EPG natif, idéal pour Kodi/VLC.
• Xtream Codes : trio API, contenu dynamique, EPG + VOD + Séries inclus, requis pour TiviMate.
• Mise à jour : M3U se télécharge en bloc ; Xtream charge par catégorie à la demande.
• Multi-appareil : les deux formats supportent plusieurs connexions selon votre abonnement.

Anatomie d'un Xtream Codes

Le host (URL serveur)

Le host est l'adresse de votre serveur IPTV, par exemple http://line.atvcorner.com:80. Il inclut le protocole (http ou https), le domaine et le port. Le port 80 est standard pour HTTP, 443 pour HTTPS, 8080 et 25461 sont parfois utilisés par certains serveurs.

Le username et le password

Votre identifiant unique et votre mot de passe — propres à votre abonnement. Ne les partagez avec personne : un seul username permet le nombre de connexions simultanées défini par votre offre (1, 2, 3 ou plus).

Les endpoints accessibles

Une fois authentifié, l'app accède à des URL comme /player_api.php?action=get_live_categories ou /player_api.php?action=get_vod_streams. C'est ce qui permet à TiviMate de charger uniquement la catégorie Sport quand vous l'ouvrez, et pas les 60 000 autres entrées.

Configurer Xtream Codes sur les principaux lecteurs

TiviMate (Android TV)

1. Ouvrez TiviMate, choisissez Add playlist.
2. Sélectionnez Xtream Codes (ou Stalker Portal selon votre version).
3. Renseignez : nom du profil, server URL (le host), username, password.
4. Validez. TiviMate télécharge la liste et l'EPG en arrière-plan.

IPTV Smarters Pro

1. Add New User → Login with Xtream Codes API.
2. Renseignez les trois champs + un nom de profil.
3. L'app synchronise toutes les catégories en moins d'une minute.

IBO Player

Sur ibo.tv, ajoutez votre device par MAC, puis choisissez Xtream Codes au lieu de M3U URL. Saisissez host (sans le port souvent), username, password.

Sécurité : protéger votre compte Xtream

• Ne partagez jamais votre trio host/user/pass — toute personne y ayant accès peut consommer vos connexions et faire bannir le serveur.
• Si vous suspectez une fuite, contactez votre fournisseur pour régénérer le mot de passe.
• Méfiez-vous des sites tiers qui proposent des « comptes Xtream gratuits » : ce sont systématiquement des identifiants volés, illégaux et qui cessent de fonctionner sous 24 h.
• Préférez les serveurs HTTPS quand votre fournisseur les propose — vos identifiants sont chiffrés en transit.

Dépannage des erreurs Xtream Codes

« User and password incorrect » : vérifiez espace en début/fin de chaîne (erreur la plus fréquente). « Server is offline » : essayez sans le port, ou avec un autre port (80, 8080, 25461). « Max connections reached » : un autre appareil utilise déjà votre abonnement — déconnectez-le ou demandez un plan avec plus de connexions simultanées.