Opus 4.6 échoue dans 10 tests sur 10

TechCrunch a testé Claude Opus 4.6 avec dix demandes directes visant un type de contenu explicitement interdit par les règles d’Anthropic.

Le modèle aurait accepté les dix demandes.

Un chercheur britannique a également présenté une méthode multi-tour permettant de contourner les limites de plusieurs anciens modèles.

Les nouveaux Claude semblent mieux résister

Les mêmes techniques fonctionneraient moins bien sur les générations Opus 4.7, 4.8 et les modèles plus récents.

Opus 4.6 reste toutefois disponible via différentes interfaces API et plateformes cloud.

Pas de preuve publique d’un patch « d’urgence »

Plusieurs publications parlent d’un renforcement des protections.

À l’heure de notre vérification, Anthropic n’a toutefois pas publié de note technique annonçant explicitement un correctif d’urgence d’Opus 4.6 lié à cette affaire.

Il vaut donc mieux éviter d’affirmer qu’une mise à jour précise a déjà été déployée.

Les guardrails sont une couche séparée du modèle

Les grands laboratoires utilisent différentes protections : entraînement du modèle, classificateurs supplémentaires, filtrage au niveau des API et systèmes de détection.

Cette architecture explique qu’un modèle puisse posséder une capacité brute interdite tout en refusant normalement de l’exposer à l’utilisateur.

Claude Code permet déjà de régler l’effort de raisonnement

Opus 4.6 propose quatre niveaux d’effort :

• low ;
• medium ;
• high ;
• max.

Le niveau choisi détermine la quantité de raisonnement consacrée à une tâche et donc le compromis entre qualité, latence et consommation de tokens.

Le raisonnement devient adaptatif

Au lieu de consacrer systématiquement un budget fixe à chaque réponse, Claude peut déterminer si une étape mérite davantage de réflexion.

Une opération triviale peut être exécutée rapidement, tandis qu’un problème d’architecture ou de debugging peut recevoir davantage de calcul.

Pourquoi c’est important pour les agents autonomes

Les modèles sont de plus en plus utilisés dans des agents disposant d’un terminal, d’un navigateur ou d’un accès au code.

Un jailbreak dans ce contexte peut devenir beaucoup plus problématique qu’un simple chatbot produisant une mauvaise réponse.

L’enjeu pour Anthropic n’est donc plus seulement d’empêcher Claude de dire quelque chose d’interdit : il faut empêcher un agent suffisamment autonome d’effectuer une action qui ne devrait pas être autorisée.

Sources

• TechCrunch — tests sur Claude Opus 4.6
• Anthropic — présentation et System Card d’Opus 4.6
• Anthropic — documentation des niveaux d’effort de Claude Code

L’article Claude Opus 4.6 : un jailbreak met à mal les garde-fous d’Anthropic est apparu en premier sur TechPi.

Ce qu’il faut retenir

• 678 000 particuliers et professionnels sont officiellement concernés par la fuite DGFiP.
• La DGFiP contacte directement les victimes depuis le 17 août.
• La notification arrive par e-mail ou courrier postal.
• Les mots de passe des espaces impots.gouv.fr n’ont pas été compromis.
• L’Éducation nationale a informé individuellement les personnels identifiés comme concernés.
• Le ministère examine encore les données d’élèves revendiquées par ZeroBytes.
• Les parents seront informés si les investigations confirment une fuite concernant leurs enfants.
• Les deux administrations alertent surtout sur le phishing et l’usurpation d’identité.

Impôts : comment savoir si vous faites partie des 678 000 victimes ?

La réponse est désormais officielle.

Depuis le lundi 17 août, la DGFiP contacte directement chaque usager identifié comme concerné.

Le message est envoyé par courrier électronique lorsque l’administration possède une adresse valable, ou par courrier postal dans le cas contraire.

Il n’existe donc aucune raison de confier votre numéro fiscal à un site tiers prétendant effectuer cette vérification.

Quelles données fiscales ont réellement fuité ?

La FAQ publiée par Bercy précise que plusieurs informations peuvent être concernées :

• identifiant fiscal ;
• état civil ;
• coordonnées postales ;
• numéro de téléphone ;
• adresse électronique ;
• revenu fiscal de référence ;
• quotient familial ;
• taux de prélèvement à la source ;
• certaines informations cadastrales.

Les données exactes diffèrent selon les personnes.

Les mots de passe impots.gouv.fr n’ont pas été volés

C’est un élément important.

La DGFiP affirme que les espaces particuliers et professionnels n’ont pas été compromis.

Les identifiants de connexion et mots de passe des usagers n’ont donc pas été récupérés dans cette attaque.

Le principal danger vient plutôt de l’utilisation des données personnelles pour construire des escroqueries extrêmement crédibles.

Un faux agent des Impôts pourrait connaître de vraies informations

C’est précisément ce qui rend la fuite dangereuse.

Un escroc disposant du nom, de l’adresse et du revenu fiscal de référence d’une victime peut fabriquer un faux remboursement ou une fausse régularisation très convaincante.

La présence d’informations exactes dans un message ne prouve donc plus son authenticité.

Éducation nationale : les personnels concernés ont été informés

Le ministère a publié une nouvelle mise à jour le 18 août.

Il indique que l’ensemble des personnels qu’il considère actuellement comme susceptibles d’être concernés par l’intrusion du 25 juillet ont été informés individuellement.

La première fuite officielle portait sur des données d’agents ayant exercé en académie depuis 2001.

Et les millions d’élèves revendiqués par ZeroBytes ?

La situation reste plus complexe.

ZeroBytes revendique un ensemble beaucoup plus vaste de données contenant potentiellement des informations sur des élèves, parents et personnels.

Le ministère ne confirme toujours pas l’intégralité du volume revendiqué.

Il reconnaît toutefois publiquement que des fichiers ont été mis en ligne et que des données relatives à des élèves sont revendiquées.

Ses expertises techniques se poursuivent pour déterminer le périmètre réel.

Les parents seront contactés si leurs enfants sont concernés

Le ministère a apporté une précision importante.

Si les investigations montrent que d’autres personnes sont concernées, elles seront notifiées individuellement.

S’il s’agit d’élèves mineurs, leurs représentants légaux doivent être informés.

Le risque immédiat : les faux messages

Les cybercriminels disposent désormais d’un contexte idéal pour lancer de nouvelles campagnes.

Exemples :

• « Votre dossier fiscal a été compromis » ;
• « Cliquez ici pour sécuriser votre compte » ;
• « Votre enfant figure dans la fuite » ;
• « Confirmez vos coordonnées pour recevoir une indemnisation » ;
• « Votre compte académique doit être réinitialisé ».

Ne cliquez jamais sur un lien simplement parce que le message contient de vraies informations personnelles.

Que faire si vous recevez une notification officielle ?

• Conservez le message.
• Identifiez exactement quelles données sont concernées.
• Surveillez les tentatives d’usurpation d’identité.
• Vérifiez vos comptes sensibles régulièrement.
• Utilisez des mots de passe uniques.
• Activez l’authentification à deux facteurs lorsqu’elle est disponible.
• Contactez directement l’administration par son site officiel en cas de doute.

La CNIL est déjà saisie pour les Impôts

La CNIL précise qu’il n’est pas utile de lui envoyer individuellement une nouvelle plainte simplement pour signaler la fuite DGFiP : elle a déjà reçu les notifications de violation et mène ses vérifications.

Une plainte reste naturellement possible si une personne estime qu’un autre problème spécifique lié à ses données n’est pas correctement traité.

Le gouvernement reconnaît une dette technique importante

La crise dépasse désormais les deux attaques prises séparément.

Le gouvernement a reconnu que certains systèmes publics souffrent d’une dette technique accumulée.

Un audit de la sécurité informatique de la DGFiP est en cours avec l’appui de l’ANSSI et des mesures supplémentaires, notamment autour de l’authentification renforcée, sont annoncées.

2026 devient une année noire pour les services publics

L’Éducation nationale avait déjà subi plusieurs incidents cette année, notamment la fuite COMPAS concernant environ 243 000 agents et une compromission liée à ÉduConnect.

La DGFiP avait également été touchée par l’affaire FICOBA.

La multiplication de ces attaques rend les données volées encore plus dangereuses : plusieurs bases peuvent être recoupées afin de constituer un profil beaucoup plus complet d’une même personne.

Comment vérifier aujourd’hui ?

Dans les deux affaires, méfiez-vous donc des sites qui promettent une vérification instantanée en échange d’un numéro fiscal, d’une adresse académique ou d’autres informations sensibles.

Sources

• Ministère de l’Économie — FAQ DGFiP du 21 août
• CNIL — piratage du système d’information des Impôts
• Ministère de l’Éducation nationale — mise à jour du 18 août
• Ministère de l’Éducation nationale — communiqué du 31 juillet

L’article Fuites Impôts et Éducation : comment savoir si vous êtes concerné est apparu en premier sur TechPi.

Ce qu’il faut retenir

• Take-Two a déposé deux demandes de subpoena DMCA le 20 août 2026.
• Microsoft et Discord sont directement visés.
• Les entreprises doivent fournir les informations demandées au plus tard le 4 septembre.
• Take-Two cherche à identifier la ou les personnes derrière CyberLeek.
• Plusieurs vidéos présumées de GTA 6 ont circulé depuis le 18 août.
• Rockstar n’a toujours pas commenté publiquement le contenu des vidéos.
• La présentation officielle « An Extended Look » reste programmée le 27 août.
• GTA VI sortira le 19 novembre 2026 sur PS5 et Xbox Series X|S.
• La boîte vendue comme version physique ne contiendra aucun disque, seulement un code de téléchargement.

Take-Two passe à la justice pour retrouver CyberLeek

La réaction de Take-Two ne se limite plus aux traditionnelles suppressions de vidéos sur les réseaux sociaux.

L’éditeur a demandé à un tribunal fédéral de New York d’autoriser l’envoi de subpoenas à Microsoft et Discord.

L’objectif est clair : obtenir suffisamment de traces numériques pour identifier la ou les personnes derrière les fuites diffusées sous le nom CyberLeek.

Les demandes portent notamment sur des informations de comptes, des adresses IP, des numéros de téléphone, des connexions associées et différents identifiants techniques.

Microsoft est notamment concerné en raison de GitHub et de plusieurs services susceptibles d’avoir été utilisés dans la circulation des fichiers.

Une demande particulièrement large visant plusieurs serveurs Discord

Les documents judiciaires examinés par plusieurs médias américains montrent que Take-Two ne réclame pas seulement l’identité d’un compte précis.

L’éditeur souhaite également récupérer certaines informations liées à des utilisateurs présents dans plusieurs serveurs Discord identifiés dans la procédure.

Cette ampleur suscite déjà des critiques dans la communauté, notamment parce que certains de ces espaces regroupent un grand nombre d’utilisateurs qui n’ont probablement aucun lien direct avec la fuite.

Il faudra toutefois attendre la réponse de Microsoft et Discord ainsi que les éventuelles contestations juridiques pour savoir quelles données seront réellement transmises.

Les fuites de GTA 6 continuent malgré les suppressions

Depuis le 18 août, plusieurs séquences présentées comme du gameplay de GTA VI circulent sur les réseaux sociaux.

Elles montrent notamment Jason jouer au basket, conduire différents véhicules ou évoluer dans des environnements qui semblent provenir d’une version de développement.

D’autres publications prétendent dévoiler des éléments de la carte de Leonida.

Certaines vidéos ont rapidement disparu après des demandes liées au droit d’auteur, mais de nouvelles copies continuent de circuler.

Les vidéos sont-elles vraiment authentiques ?

Rockstar n’a toujours pas publié de communiqué déclarant explicitement que chaque séquence est authentique.

La procédure judiciaire apporte toutefois un élément beaucoup plus sérieux que les simples rumeurs des réseaux sociaux.

Pour obtenir les subpoenas DMCA, Take-Two a déclaré que le matériel diffusé reproduisait des éléments protégés lui appartenant, notamment du contenu audiovisuel, des images, des dialogues et d’autres éléments créatifs.

Cette démarche renforce donc fortement la crédibilité d’au moins une partie des fichiers diffusés.

Attention : plusieurs vidéos semblent venir d’une ancienne build

Authentique ne veut pas nécessairement dire représentatif du jeu final.

Plusieurs séquences présentent une interface incomplète et des éléments typiques d’un environnement de développement.

Une fonctionnalité visible dans ces images peut avoir été modifiée ou supprimée depuis.

Il serait donc prématuré de tirer des conclusions définitives sur les graphismes, les performances ou le contenu final de GTA VI.

La polémique du tout-numérique reste au cœur de CyberLeek

CyberLeek affirme agir en réaction à différentes pratiques de l’industrie du jeu vidéo et notamment au recul du support physique.

GTA VI est un symbole particulièrement efficace puisque Rockstar vend une version en boîte qui ne contient pourtant aucun disque.

Le joueur trouve seulement un code permettant de télécharger le jeu.

Cette revendication militante ne prouve toutefois pas l’origine de l’intrusion. Il reste possible que CyberLeek utilise cette polémique pour donner davantage de visibilité à ses actions.

GTA 6 : la boîte sans disque est officiellement confirmée

Sur ce point, il ne s’agit plus d’une rumeur.

Rockstar précise officiellement que l’édition Standard peut être achetée sous forme numérique ou dans une boîte contenant un code.

Aucun disque n’est fourni.

Les joueurs devront donc télécharger l’intégralité du titre depuis les serveurs PlayStation ou Xbox.

Ce que cela change pour les précommandes

Les précommandes sont ouvertes depuis le 25 juin 2026.

Les versions numériques pourront être préchargées à partir du 12 novembre.

Les boîtes contenant un code seront elles aussi disponibles à partir du 12 novembre afin de permettre aux acheteurs de télécharger le jeu avant sa sortie.

Le modèle pose néanmoins un problème majeur pour les amateurs de physique : une fois le code utilisé, la boîte ne peut plus être revendue ou prêtée de la même manière qu’un Blu-ray traditionnel.

Le 27 août devient encore plus important

Rockstar prépare depuis plusieurs semaines une présentation baptisée « Grand Theft Auto VI: An Extended Look ».

Elle sera diffusée le 27 août à 15 h, heure de l’Est américaine.

Cette présentation permettra enfin de comparer directement le GTA VI actuel avec les anciennes builds qui circulent actuellement.

Elle pourrait également permettre de confirmer ou d’infirmer plusieurs mécaniques évoquées par les fuites.

Une bataille pour reprendre le contrôle de la communication

Rockstar se retrouve donc dans une situation assez paradoxale.

Le studio voulait orchestrer l’un des plus grands événements gaming de l’année le 27 août, mais doit désormais consacrer une partie de ses efforts à identifier la source d’une fuite qui dévoile progressivement le jeu.

La procédure visant Microsoft et Discord montre que Take-Two entend aller beaucoup plus loin qu’une simple suppression de vidéos.

Le 27 août permettra peut-être à Rockstar de reprendre la main sur GTA 6. Mais la chasse à CyberLeek, elle, pourrait continuer bien après la présentation.

Sources

• Rockstar Games — Grand Theft Auto VI
• Take-Two Interactive — précommandes et date de sortie
• The Verge — subpoenas Microsoft et Discord
• Tom’s Hardware — détails des demandes judiciaires
• Variety — documents de la procédure

L’article GTA 6 : Take-Two lance la chasse au leaker avant la présentation du 27 août est apparu en premier sur TechPi.

Le sujet dépasse largement le simple cas de GTA 6. Il pose une question devenue centrale dans l’industrie : qu’achète-t-on encore lorsqu’une boîte vendue comme un produit physique ne contient plus le jeu lui-même ?

Pour les joueurs français, les conséquences sont très concrètes : plus de disque à prêter à un proche, une revente beaucoup plus compliquée, aucune installation directement depuis un support physique et une dépendance complète au téléchargement du jeu depuis les serveurs de Sony ou Microsoft.

C’est dans ce contexte que circulent depuis plusieurs jours des images présentées comme provenant de GTA 6, avec un pirate ou collectif baptisé Cyberleek affirmant agir notamment pour dénoncer cette évolution de l’industrie. Cette motivation doit cependant rester présentée comme une revendication non confirmée.

GTA 6 victime de fuites sur fond de polémique autour du tout-numérique

Le rapprochement est forcément spectaculaire.

D’un côté, Rockstar prépare l’un des lancements les plus importants de l’histoire du jeu vidéo avec un modèle de distribution qui réduit encore la place du disque physique.

De l’autre, des séquences de gameplay et des éléments présentés comme provenant de la carte de GTA 6 circulent sur Internet, tandis qu’une entité appelée Cyberleek revendique leur diffusion.

Le groupe affirme notamment vouloir protester contre plusieurs pratiques de l’industrie du jeu vidéo, parmi lesquelles les précommandes numériques, la disparition progressive du support physique, certains DLC et la dépendance croissante aux serveurs des éditeurs.

Rockstar et Take-Two seraient ainsi devenus une cible symbolique en raison du modèle choisi pour GTA VI.

Il faut toutefois distinguer le fait de la revendication. La contestation du tout-numérique existe bel et bien chez une partie des joueurs, mais aucune confirmation officielle ne permet d’établir que les données de GTA 6 ont réellement été volées pour cette raison précise.

GTA VI conserve une boîte… mais abandonne le disque

Le changement le plus concret concerne directement l’édition vendue en magasin.

Les précommandes de GTA VI ont ouvert le 25 juin 2026 sur les boutiques numériques et auprès de certains revendeurs, tandis que la sortie reste fixée au 19 novembre 2026 sur PlayStation 5 et Xbox Series X|S.

Un préchargement est prévu à partir du 12 novembre, permettant aux acheteurs numériques de télécharger les fichiers avant le lancement.

Mais la vraie rupture concerne l’offre retail.

La boîte commercialisée en magasin ne contient aucun disque permettant d’installer ou de lancer GTA 6. L’acheteur récupère essentiellement un code qui devra être associé à son compte puis utilisé pour télécharger le jeu.

Rockstar conserve donc l’emballage, les rayons des magasins et les circuits de distribution traditionnels, mais fait disparaître l’élément qui donnait encore tout son sens à l’expression « version physique ».

Une édition physique qui devient surtout un code dans une boîte

Le fonctionnement est très différent d’un jeu traditionnel sur Blu-ray.

Avec un disque, le joueur possède un support matériel qu’il peut généralement :

• installer sur une console compatible ;
• prêter ;
• revendre ;
• acheter d’occasion ;
• conserver dans une collection.

Avec une boîte contenant uniquement un code, une grande partie de ces usages disparaît.

Une fois le code activé sur un compte PlayStation ou Xbox, il devient normalement associé à cet écosystème numérique.

Le morceau de carton reste physiquement entre les mains de l’acheteur, mais le jeu lui-même dépend désormais totalement de son compte et des infrastructures numériques de la plateforme.

Pourquoi cette décision agace autant certains joueurs

La polémique ne tient donc pas uniquement à la nostalgie du Blu-ray.

Elle concerne la notion même de propriété.

Le passage au téléchargement présente évidemment de nombreux avantages : pas besoin de changer de disque, accès immédiat au jeu depuis la bibliothèque, préchargement avant la sortie et distribution simplifiée.

Mais cette commodité a un prix.

Lorsqu’un jeu n’existe plus réellement sur le support vendu dans le commerce, son utilisation dépend davantage :

• du compte de l’utilisateur ;
• de la plateforme ;
• des serveurs permettant le téléchargement ;
• du stockage disponible sur la console ;
• et des conditions de service du distributeur numérique.

Pour un titre aussi important que GTA 6, le choix de Rockstar peut donc être vu comme un symbole supplémentaire du recul du jeu physique.

Les fuites de gameplay restent à prendre avec beaucoup de précautions

C’est dans ce contexte que Cyberleek revendique la publication de plusieurs données supposément obtenues auprès de Rockstar ou Take-Two.

Des séquences présentées comme du gameplay de GTA 6 circulent notamment sur les réseaux sociaux.

Elles montreraient différentes mécaniques, dont :

• Jason jouant au basket ;
• des séquences de conduite ;
• des affrontements ;
• certaines interactions avec les véhicules ;
• des éléments d’interface ;
• et plusieurs informations supposées sur la carte de Leonida.

Des images attribuées à une carte interne du jeu circulent également.

Mais aucun de ces éléments ne doit actuellement être considéré comme officiellement authentifié par Rockstar.

Cyberleek affirme agir contre les pratiques de l’industrie

L’entité qui revendique la fuite adopte un discours ouvertement militant.

Cyberleek affirme notamment s’opposer :

• aux précommandes numériques ;
• aux jeux vendus sans véritable support physique ;
• aux DLC ou contenus qu’il juge artificiellement séparés ;
• à la fermeture de serveurs pouvant rendre certains jeux inutilisables.

Dans ce récit, GTA 6 aurait été visé précisément parce que Rockstar aurait poussé encore plus loin la logique du téléchargement en proposant une boîte dépourvue de disque.

Le message est efficace : attaquer le jeu le plus attendu du moment permet naturellement de donner une visibilité gigantesque à cette critique.

Mais là encore, la motivation affichée par l’auteur présumé de la fuite n’est pas une preuve de la manière dont les fichiers ont réellement été obtenus.

On ne sait toujours pas comment les données de GTA 6 auraient été récupérées

C’est probablement le plus gros point d’interrogation.

Même si certaines vidéos diffusées sont authentiques, cela ne permet pas de démontrer que Cyberleek a directement compromis les serveurs de Rockstar Games.

Les fichiers pourraient théoriquement provenir :

• d’une intrusion informatique ;
• d’un compte compromis ;
• d’un employé ;
• d’un prestataire ;
• d’une ancienne build déjà détenue par un tiers ;
• ou d’une autre source interne.

Cyberleek parle d’une opération menée contre Rockstar, mais l’origine technique des fichiers n’est pas établie publiquement.

Les détails supposément révélés sur GTA 6 ne sont pas tous vérifiés

La situation devient encore plus confuse avec la multiplication des informations relayées à partir des vidéos.

Plusieurs publications parlent notamment :

• d’activités de basket ;
• d’un inventaire associé aux véhicules ;
• de coffres pouvant être ouverts ;
• d’une barre d’endurance ;
• d’un système comparable à l’honneur de Red Dead Redemption 2 ;
• d’un immense réseau ferroviaire ;
• d’îles secondaires ;
• d’une carte organisée en plusieurs grandes régions ou comtés.

Certains de ces éléments peuvent être visibles dans des fichiers supposés provenir du développement.

Mais cela ne signifie pas nécessairement qu’ils seront présents dans le produit final.

Une ancienne build de GTA 6 pourrait montrer des fonctions aujourd’hui supprimées

Les jeux évoluent constamment pendant leur développement.

Une fonction présente dans une version interne peut être :

• retravaillée ;
• remplacée ;
• déplacée ;
• rééquilibrée ;
• ou entièrement supprimée avant le lancement.

Ce point est particulièrement important pour GTA 6, dont le développement s’étale sur plusieurs années.

Une vidéo authentique ne garantit donc pas que le joueur retrouvera exactement la même interface, les mêmes animations ou les mêmes mécaniques le 19 novembre 2026.

Les supposés retraits de vidéos ne suffisent pas non plus à tout confirmer

Plusieurs comptes ayant partagé ces contenus auraient reçu des demandes de retrait liées au droit d’auteur.

C’est naturellement interprété par certains internautes comme une confirmation indirecte : si Take-Two veut supprimer les images, elles seraient forcément authentiques.

Le raisonnement n’est pourtant pas aussi simple.

Une vidéo peut également utiliser des éléments appartenant officiellement à Rockstar, de la musique protégée ou du contenu repris des bandes-annonces existantes.

Un retrait pour copyright constitue donc un indice intéressant, pas une authentification définitive de toutes les informations présentes dans la vidéo.

Le vrai sujet : que possède encore le joueur ?

Au-delà des fuites, la décision de Rockstar alimente une discussion beaucoup plus durable.

Un joueur qui achète GTA VI dans un magasin pourrait ressortir avec une boîte portant le logo du jeu, mais sans aucune copie matérielle de celui-ci à l’intérieur.

Le changement paraît subtil. Il est en réalité considérable.

Une édition traditionnelle combine deux éléments :

• une licence permettant d’utiliser le logiciel ;
• un support matériel permettant de transférer une grande partie des données nécessaires à la console.

Dans le nouveau modèle, le second disparaît.

La boîte devient essentiellement un moyen physique de vendre une licence numérique.

Le marché de l’occasion est directement concerné

C’est probablement l’une des conséquences les plus faciles à comprendre.

Un disque peut être revendu à un autre joueur.

Un code déjà activé ne peut généralement pas l’être une deuxième fois.

Une boîte-code perd donc presque toute sa valeur de revente une fois le jeu activé.

Le marché de l’occasion, qui permet traditionnellement :

• d’acheter moins cher ;
• de revendre un jeu terminé ;
• de prêter un titre à un proche ;
• de constituer une collection échangeable ;

ne fonctionne plus de la même manière.

GTA 6 pourrait accélérer une tendance déjà engagée

Rockstar n’est évidemment pas le premier éditeur à vendre des boîtes contenant uniquement des codes.

Le phénomène existe depuis plusieurs années, notamment sur PC et avec certaines éditions console.

Mais GTA VI n’est pas un jeu comme les autres.

Il s’agit de l’une des productions les plus attendues et médiatisées de l’histoire du secteur.

Si une boîte sans disque se vend massivement malgré tout, les autres grands éditeurs disposeront d’un argument supplémentaire pour réduire encore la distribution physique de leurs futurs titres.

Pour les éditeurs, les avantages du numérique sont nombreux

La logique industrielle est facile à comprendre.

Une distribution numérique réduit plusieurs contraintes associées au support physique :

• fabrication des disques ;
• pressage ;
• transport ;
• gestion des stocks ;
• invendus ;
• logistique internationale.

Une boîte contenant un code permet parallèlement de conserver une présence visible dans les magasins.

Rockstar peut donc rester dans les rayons tout en rapprochant son fonctionnement de celui d’une distribution 100 % numérique.

Pour les joueurs, il faudra aussi prévoir le téléchargement intégral

Cette décision a également une conséquence très pratique.

Le joueur ne pourra pas compter sur son disque pour installer une partie importante du jeu.

Il devra télécharger l’intégralité des fichiers nécessaires.

Pour les foyers disposant de la fibre, ce problème peut paraître relativement mineur.

Pour les connexions plus lentes, limitées en volume ou instables, la situation est différente.

À cela s’ajoute la taille du jeu, qui devra entièrement occuper l’espace disponible sur le SSD de la console.

Rockstar pousse parallèlement les joueurs à précommander

Cette transition vers le numérique s’accompagne d’une campagne de précommande particulièrement importante.

Les éléments disponibles mentionnent notamment un Vintage Vice City Pack pour certains achats réalisés autour du lancement.

Certaines précommandes numériques peuvent également inclure un mois de GTA+.

Les tarifs communiqués pour le marché américain placent l’édition Standard autour de 79,99 dollars et une édition supérieure autour de 99,99 dollars.

Les prix exacts peuvent varier selon les pays et les distributeurs.

La précommande numérique change elle aussi de logique

Historiquement, l’un des principaux arguments d’une précommande physique consistait à s’assurer qu’un magasin conserverait un exemplaire le jour de la sortie.

Cette justification disparaît largement avec une licence numérique dont le stock est virtuellement illimité.

Les éditeurs compensent donc avec :

• des bonus cosmétiques ;
• des objets virtuels ;
• du contenu supplémentaire ;
• un accès anticipé au téléchargement ;
• ou des abonnements offerts temporairement.

C’est précisément cette transformation de la précommande que Cyberleek affirme notamment vouloir dénoncer.

GTA 6 reste attendu le 19 novembre 2026

Pour les joueurs français, les principaux éléments peuvent donc être résumés simplement.

GTA 6 cristallise désormais le débat sur la disparition du jeu physique

La fuite présumée attire naturellement l’attention parce qu’elle concerne GTA 6.

Mais le sujet le plus durable pourrait finalement être ailleurs.

En choisissant une boîte dépourvue de disque pour l’un des plus gros lancements de la décennie, Rockstar transforme une tendance de fond en événement grand public.

La boîte existe encore, mais le jeu physique, lui, disparaît.

C’est précisément ce paradoxe qui nourrit la colère d’une partie des joueurs et que Cyberleek affirme exploiter pour justifier ses actions.

Que cette motivation soit sincère ou simplement utilisée pour donner une dimension militante à une fuite reste à démontrer.

Mais le débat soulevé est bien réel : lorsque même GTA VI n’a plus besoin d’un disque pour être vendu dans une boîte, la frontière entre jeu physique et jeu numérique devient de plus en plus difficile à défendre.

L’article GTA 6 victime de fuites massives à cause du tout-numérique est apparu en premier sur TechPi.

Le changement ne se limite pas à un outil de plus dans la boîte. OpenAI parle d’une réponse à un incident cyber « sans précédent » impliquant des capacités d’attaque avancées, en référence à la compromission de secrets sur la plateforme Spaces de Hugging Face au printemps 2024. Dans cette affaire, des tokens et clés API utilisés par des applications hébergées sur Spaces avaient été exposés, avec un risque théorique lourd : modifier des dépôts, remplacer des poids de modèles ou injecter des backdoors dans des artefacts largement téléchargés.

OpenAI ajoute un monitoring continu, au prix d’un surcoût de 20 %

La mesure la plus concrète est aussi la plus coûteuse. OpenAI estime que ce nouveau monitoring ajoute environ 20 % de charge de calcul au processus surveillé. En échange, l’entreprise dit vouloir suivre beaucoup plus finement la manière dont ses modèles avancés résolvent des problèmes, utilisent des outils, exécutent du code ou interagissent avec Internet.

Ce suivi couvre plusieurs couches :

• les actions d’outillage, comme les appels à des API ou l’exécution de code ;
• les logs d’activité et les séquences de tâches ;
• dans certains cas, les traces de raisonnement internes, afin de repérer une tentative de contournement des règles, une escalade de privilèges ou la préparation d’une action malveillante.

OpenAI présente ce dispositif comme sa protection la plus forte à ce stade, parce qu’il vise non seulement les abus externes, mais aussi le cas d’un agent compromis par une dépendance malveillante ou par une attaque de supply chain logicielle. Le signal est important : la sécurité n’est plus pensée seulement au niveau de l’utilisateur final, mais au niveau du comportement du modèle lui-même pendant les phases de test et d’évaluation.

Cette logique était déjà visible le 7 août, quand OpenAI avait détaillé le durcissement appliqué à un modèle avancé de type agent, nommé Astra. Le billet évoquait alors isolation réseau, sandboxing, protection accrue des poids et monitoring renforcé des actions risquées. L’annonce du 18 août généralise cette approche à l’ensemble des processus concernés.

Après la Hugging Face breach, l’alignement post-entraînement devient un point de contrôle sécurité

Le deuxième pilier concerne le post-training. OpenAI dit renforcer l’alignement et la sécurité après l’entraînement initial, avec des étapes supplémentaires de validation avant de passer à la suite. Autrement dit, un modèle ne franchira plus aussi facilement les différentes étapes internes de développement.

Ces nouveaux checkpoints doivent vérifier à la fois :

• l’alignement comportemental ;
• la résistance à des prompts adversariaux ;
• l’intégrité sécurité du modèle avant un nouveau palier de test ou de déploiement.

Le mouvement est notable parce qu’il rapproche les contrôles d’alignement des contrôles de sécurité. Jusqu’ici, ces sujets étaient souvent présentés comme voisins. OpenAI les traite désormais comme deux faces d’un même problème : un modèle qui suit mal les règles ou qui réagit mal à un scénario hostile peut devenir une surface d’attaque.

L’entreprise indique aussi standardiser la surveillance des actions jugées risquées dans les usages agentiques, en particulier les accès réseau, les accès fichiers et les exécutions de code. Pour les développeurs qui misent sur des agents semi-autonomes, cela signifie des garde-fous plus serrés pendant les phases de test.

Isolement réseau, sandbox obligatoire : OpenAI traite ses modèles comme des systèmes critiques

La troisième brique est plus infrastructurelle, mais sans doute la plus structurante à moyen terme. OpenAI annonce un isolement réseau plus strict, avec l’objectif qu’une compromission unique — d’une charge de travail ou d’un service de support — ne donne plus automatiquement accès à Internet ni aux autres réseaux internes.

Concrètement, l’entreprise décrit une segmentation plus nette entre :

• les environnements d’entraînement ;
• les environnements de test ;
• les environnements clients ;
• les environnements d’évaluation partagée avec des partenaires.

Le lien avec Hugging Face est direct. L’incident de 2024 sur Spaces a montré qu’un service central de l’écosystème IA pouvait devenir un point de propagation. Sans preuve publique qu’un modèle populaire ait été modifié avant la révocation des tokens, le risque technique était bien réel : des secrets avec droits d’écriture pouvaient, en théorie, servir à altérer des dépôts ou à contaminer des chaînes d’usage en aval.

OpenAI ajoute donc une règle plus dure pour les tâches à risque : tout code généré par le modèle, ou tout code jugé non fiable, doit désormais être exécuté dans une sandbox avec restrictions réseau et ressources limitées. Le groupe évoque aussi une meilleure protection des poids de ses modèles les plus sensibles, avec des contrôles d’accès renforcés et davantage de surveillance autour des artefacts.

Cette orientation tranche avec une époque où les capacités des agents progressaient plus vite que les contraintes qui les entouraient. OpenAI précise d’ailleurs avoir mis en pause certains travaux sur Astra tant que ces exigences ne sont pas remplies, et qu’un gros entraînement reste suspendu au moment de l’annonce de mi-août.

Ce que l’affaire Hugging Face a changé pour OpenAI — et pour les entreprises françaises

La chronologie éclaire le basculement. Fin mai 2024, Hugging Face détecte un accès non autorisé à des secrets stockés dans les environnements Spaces. L’entreprise révoque les tokens identifiés, recommande de régénérer tous les accès et pousse ses fine-grained access tokens comme nouveau standard, avec l’objectif assumé d’abandonner progressivement les anciens tokens génériques read/write.

À cela s’est ajouté, en juillet 2026, un nouvel incident en production chez Hugging Face impliquant un dataset malveillant et certains systèmes internes. La société dit avoir colmaté les failles, reconstruit les systèmes affectés et renforcé sa surveillance, sans avoir trouvé à ce stade de preuve de modification de modèles, datasets ou applications publics.

Un autre épisode pèse dans l’équation : l’incident de sécurité survenu le 12 juin 2024 lors d’une évaluation conjointe entre OpenAI et Hugging Face, rendu public en 2026. Certaines données avaient alors été exposées, notamment des IDs utilisateurs, des prompts et des complétions. Hugging Face a indiqué qu’aucun token ni clé API utilisateur n’avait fuité dans ce cas précis. Mais l’affaire a mis en lumière un angle mort plus large : le risque propre aux environnements d’évaluation partagés.

Pour les entreprises françaises qui intègrent des API OpenAI, ce durcissement promet en théorie une réduction du risque qu’un modèle en test ou un agent outillé serve de point d’entrée à une compromission. Pour celles qui utilisent Hugging Face, le message est tout aussi net : rotation des tokens, permissions minimales et revue des pipelines CI/CD ne relèvent plus du confort, mais de l’hygiène de base.

On retrouve ici une tendance, les grands laboratoires se rapprochent des pratiques de sécurité des infrastructures critiques, avec segmentation réseau, exécution isolée et supervision continue.

La prochaine étape à surveiller sera moins la publication d’un nouveau principe que son application concrète. OpenAI a donné des objectifs précis — 30 minutes pour l’alerte, 20 % de surcoût de calcul, suspension de certains travaux tant que les garde-fous ne sont pas en place. Reste maintenant à voir si ce niveau de contrôle devient la norme pour les futurs modèles avancés, et s’il s’étend aux collaborations externes, là où les incidents récents ont montré les failles les plus sensibles.

L’article OpenAI renforce sa sécurité après la faille Hugging Face est apparu en premier sur TechPi.

Ce qu’il faut retenir

• Plusieurs vidéos présentées comme du gameplay inédit de GTA 6 circulent depuis le 18 août 2026.
• Une première séquence montre notamment Jason jouant au basket devant une habitation.
• D’autres images montreraient de la conduite, des combats et une intervention de la police.
• Des images présentées comme provenant de la carte de GTA 6 ont également été diffusées.
• Le groupe CYBERLEEK revendique la fuite.
• Plusieurs publications auraient fait l’objet de retraits pour violation du droit d’auteur.
• Ces retraits constituent un indice, mais ne suffisent pas à authentifier définitivement les vidéos.
• Rockstar Games n’a pas confirmé publiquement un nouveau piratage au moment de notre dernière vérification.
• Certaines séquences semblent provenir d’une version de développement et ne doivent pas être considérées comme représentatives du jeu final.
• Rockstar présentera officiellement Grand Theft Auto VI: An Extended Look le 27 août.
• GTA 6 sortira le 19 novembre 2026 sur PS5 et Xbox Series X|S.

Près de trois minutes de GTA 6 se retrouvent sur les réseaux sociaux

Rockstar Games voulait conserver le contrôle de sa communication jusqu’à sa grande présentation du 27 août.

Le studio pourrait finalement avoir été pris de court.

Depuis le 18 août, plusieurs extraits présentés comme provenant d’une version de développement de Grand Theft Auto VI sont massivement republiés sur X, Reddit et d’autres plateformes.

L’une des compilations ayant circulé approche les trois minutes, même si les différentes versions disponibles ont été coupées, recompressées et assemblées à de nombreuses reprises.

TechPi ne reproduit pas directement les fichiers ayant potentiellement été obtenus et diffusés sans autorisation.

Jason joue au basket dans la première séquence

La vidéo ayant attiré le plus d’attention montre apparemment Jason Duval, l’un des deux protagonistes de GTA 6, à proximité d’une propriété située au bord de l’eau.

Le personnage récupère un ballon de basket et peut interagir avec lui.

L’interface affiche notamment des commandes permettant de viser et de lancer le ballon.

La physique ne semble pas se limiter à une simple animation prédéfinie : le ballon peut être déplacé, rebondir et finir sa course dans l’eau.

Une jauge baptisée Focus apparaît également après une action réussie.

Si la vidéo est authentique et si cette mécanique est toujours présente dans la version finale, le basket ferait donc partie des nombreuses activités secondaires accessibles dans le monde ouvert.

Une deuxième vidéo montre de la conduite et un combat

Une autre séquence attribuée à la même source serait apparue quelques heures plus tard.

Elle montre apparemment Jason au volant d’un véhicule avant une altercation avec un personnage non joueur.

La situation provoque ensuite l’arrivée des forces de l’ordre.

Ces images permettent surtout d’apercevoir :

• les animations du personnage ;
• la conduite ;
• certaines réactions des PNJ ;
• le système de combat ;
• et une version de l’interface de jeu.

Plusieurs éléments semblent cependant incomplets ou temporaires.

Cela serait cohérent avec une build interne relativement ancienne.

Attention : ce n’est probablement pas GTA 6 dans son état final

C’est un point essentiel avant de juger les graphismes ou les animations.

Même si les images sont authentiques, rien ne permet d’établir qu’elles proviennent de la version actuelle de GTA 6.

Certains éléments de l’interface semblent encore rudimentaires et certaines animations paraissent moins finalisées que celles visibles dans les bandes-annonces officielles.

Une build de développement peut contenir :

• des textures temporaires ;
• des animations inachevées ;
• une interface destinée aux développeurs ;
• des fonctionnalités finalement supprimées ;
• des performances qui ne correspondent pas au jeu commercial.

Il serait donc trompeur d’utiliser cette fuite pour déterminer définitivement la qualité graphique de GTA 6.

Le 60 fps de GTA 6 n’est toujours pas confirmé

Certaines publications affirment que les vidéos montreraient le jeu fonctionnant à 60 images par seconde.

Cette conclusion est impossible à établir sérieusement à partir des fichiers actuellement disponibles.

Les vidéos ont été capturées, encodées, repostées et parfois réencodées plusieurs fois. La fréquence d’images d’une vidéo circulant sur un réseau social ne prouve donc pas la fréquence d’images du jeu exécuté sur la machine d’origine.

Rockstar n’a toujours pas annoncé officiellement un mode 60 fps pour GTA 6 sur les consoles.

Une partie de la carte de GTA 6 aurait également fuité

CYBERLEEK ne s’est pas limité aux vidéos.

Plusieurs images présentées comme provenant de la carte du jeu ont également été diffusées.

Elles font apparaître plusieurs noms jusqu’ici non présentés officiellement par Rockstar, notamment :

• Dalton Island ;
• Gloriana Key ;
• Catalan Key ;
• Catalan Bay ;
• Tequesta Retreat.

D’autres versions de la carte et d’autres noms circulent parallèlement sur les réseaux sociaux.

Il est donc particulièrement difficile de séparer les véritables fichiers de Rockstar des montages et extrapolations réalisés ensuite par les internautes.

Une carte divisée en plusieurs grandes régions ?

Les fichiers diffusés sont également interprétés comme montrant un État de Leonida organisé en plusieurs grandes régions ou comtés.

Cela serait cohérent avec l’ambition déjà affichée par Rockstar de proposer un environnement allant bien au-delà de Vice City.

Le studio décrit officiellement GTA 6 comme une aventure qui mènera Jason et Lucia à travers l’État de Leonida.

Mais la taille exacte de la carte, ses frontières et l’intégralité de ses régions restent inconnues officiellement.

Le système de recherche à six étoiles refait parler de lui

Des discussions autour de la fuite évoquent également un possible retour du niveau de recherche maximal à six étoiles.

Le système historique de GTA pouvait autrefois monter jusqu’à six étoiles, tandis que GTA V s’arrêtait à cinq.

Des éléments associés à des versions de développement de GTA 6 avaient déjà alimenté cette hypothèse auparavant.

Mais là encore, Rockstar n’a pas confirmé le système définitif de recherche de GTA 6.

Même une fonction réellement présente dans une ancienne build peut être modifiée ou retirée avant la sortie.

Qui est CYBERLEEK ?

La revendication provient d’un groupe ou d’une entité se présentant sous le nom de CYBERLEEK.

Son site publie un manifeste se présentant comme une défense des droits des joueurs et critique plusieurs pratiques de l’industrie vidéoludique.

Le groupe s’oppose notamment :

• aux précommandes numériques ;
• aux contenus solo déjà présents dans les fichiers mais vendus séparément ;
• aux jeux solo rendus inutilisables après la fermeture de serveurs.

CYBERLEEK affirme vouloir cibler les éditeurs ne respectant pas ces principes.

Rockstar et Take-Two auraient été choisis notamment en raison de la commercialisation des précommandes numériques de GTA 6.

Le discours militant de CYBERLEEK doit être pris avec beaucoup de recul

Il serait cependant imprudent de présenter CYBERLEEK comme un simple collectif de défense des consommateurs.

Le même site qui revendique une motivation militante fait également la promotion d’un token crypto baptisé CYBERLEEK, avec une offre annoncée d’un milliard de jetons.

Le groupe affirme lever des fonds pour financer ses infrastructures, mais cette justification vient directement de CYBERLEEK.

Il existe donc aussi un intérêt financier évident à attirer le maximum d’attention autour de la fuite.

Pour cette raison, TechPi recommande de ne pas acheter de cryptomonnaie ou de visiter des liens inconnus simplement pour obtenir de supposées nouvelles vidéos de GTA 6.

CYBERLEEK affirme avoir piraté Rockstar, mais aucune preuve publique ne le démontre encore

C’est une autre nuance fondamentale.

Le fait qu’un groupe diffuse un fichier interne ne signifie pas nécessairement qu’il a lui-même réussi à pénétrer les systèmes de Rockstar.

Les images pourraient théoriquement provenir :

• d’une intrusion informatique ;
• d’un compte compromis ;
• d’un employé ou ancien employé ;
• d’un prestataire ;
• d’une source disposant déjà des fichiers ;
• ou même d’un assemblage de contenus de différentes origines.

Rockstar n’a pour le moment annoncé aucune nouvelle compromission de son infrastructure le 18 août.

Il faut donc distinguer la diffusion de vidéos présentées comme internes et la revendication d’un véritable piratage des serveurs du studio.

Des retraits pour droits d’auteur renforcent néanmoins les soupçons

Plusieurs publications contenant les vidéos sont devenues indisponibles et des médias spécialisés rapportent l’apparition de demandes de retrait pour violation du droit d’auteur.

Insider Gaming rapporte notamment que les premières images ont commencé à faire l’objet de retraits DMCA après leur diffusion.

VGC indique également avoir observé des signalements laissant penser que certaines vidéos ont été retirées pour des raisons de copyright.

C’est un indice intéressant, mais un retrait n’est pas une confirmation technique de l’authenticité du contenu.

Take-Two possède par ailleurs un historique particulièrement agressif en matière de protection de ses contenus GTA, y compris face à certains contenus douteux ou non officiels.

Pourquoi une vidéo peut être supprimée même si elle est fausse

Ce détail mérite d’être rappelé dans un contexte où les deepfakes et vidéos générées par intelligence artificielle deviennent de plus en plus crédibles.

Une demande de retrait peut concerner :

• des images réellement volées ;
• des éléments officiels réutilisés sans autorisation ;
• de la musique protégée ;
• ou un contenu mélangeant images authentiques et éléments fabriqués.

Le raisonnement « Rockstar supprime la vidéo, donc tout ce qu’elle montre est authentique » est donc trop simpliste.

Le timing est catastrophique pour Rockstar

Cette fuite présumée arrive à un moment particulièrement sensible.

Rockstar prépare pour le 27 août 2026 une présentation spéciale baptisée Grand Theft Auto VI: An Extended Look.

La première diffusion aura lieu sur Netflix à 15 h, heure de l’Est américaine, soit 21 h en France métropolitaine.

Rockstar prévoit également de publier la présentation plus tard sur sa chaîne YouTube officielle.

L’événement doit donner au public un aperçu beaucoup plus détaillé de GTA 6 à moins de trois mois de son lancement.

Rockstar voulait justement reprendre le contrôle de la communication

Depuis le deuxième trailer, Rockstar communique avec une extrême prudence.

Le studio a progressivement publié de nouvelles captures d’écran, ouvert les précommandes puis annoncé cette grande présentation du 27 août.

Le timing des nouvelles vidéos présumées est donc particulièrement mauvais : elles apparaissent juste avant le moment où Rockstar comptait enfin montrer officiellement davantage de gameplay.

Si les fichiers sont authentiques, leur publication pourrait également révéler des mécaniques que le studio voulait garder pour la présentation.

GTA 6 a déjà connu une fuite historique en 2022

Ce ne serait évidemment pas une première pour Rockstar.

En septembre 2022, une intrusion massive avait provoqué la diffusion de 90 vidéos provenant du développement de GTA 6.

Les images avaient notamment révélé bien avant l’annonce officielle :

• Vice City ;
• Lucia et Jason ;
• plusieurs mécaniques de déplacement ;
• des scènes de braquage ;
• et différents outils internes de développement.

Rockstar avait alors officiellement confirmé avoir subi une intrusion réseau permettant à un tiers non autorisé d’accéder et de télécharger des informations confidentielles.

L’auteur du piratage de 2022 avait infiltré Rockstar via Slack

L’affaire avait ensuite conduit à l’identification d’Arion Kurtaj, membre du groupe Lapsus$.

Les autorités britanniques avaient établi son implication dans différentes attaques informatiques visant notamment Rockstar.

Il avait finalement fait l’objet d’une ordonnance d’hospitalisation à durée indéterminée au Royaume-Uni.

Rockstar avait estimé les conséquences de l’attaque à plusieurs millions de dollars ainsi qu’à des milliers d’heures de travail.

Même le premier trailer officiel avait fuité

En décembre 2023, Rockstar avait de nouveau perdu le contrôle de son calendrier.

Le premier trailer officiel de GTA 6 avait été diffusé sur Internet avant l’heure prévue.

Face à la propagation rapide d’une version de mauvaise qualité, Rockstar avait finalement décidé de publier lui-même la bande-annonce en avance.

Cette première vidéo est depuis devenue l’une des bandes-annonces de jeu vidéo les plus regardées de l’histoire.

Rockstar avait déjà été visé par ShinyHunters au printemps 2026

Un autre incident beaucoup plus récent doit être distingué de la fuite actuelle.

En avril 2026, le groupe cybercriminel ShinyHunters avait revendiqué un accès à des données liées à Rockstar via l’infrastructure d’un prestataire tiers.

Rockstar avait confirmé qu’une quantité limitée d’informations non sensibles de l’entreprise avait été consultée, tout en affirmant que l’incident n’avait aucun impact sur les joueurs ou son activité.

Cette attaque n’avait pas débouché sur une fuite comparable des fichiers de développement de GTA 6.

GTA 6 sort toujours le 19 novembre 2026

Malgré ces nouveaux événements, le calendrier officiel ne change pas.

Grand Theft Auto VI sortira le 19 novembre 2026 sur PlayStation 5 et Xbox Series X|S.

Rockstar et Take-Two ont réaffirmé cette date lors de l’ouverture des précommandes.

Le jeu est proposé à 79,99 dollars aux États-Unis dans son édition Standard, tandis qu’une Ultimate Edition est affichée à 99,99 dollars.

Pour retrouver les éditions, les précommandes et la situation particulière de la version PC, consultez notre dossier GTA 6 : les précommandes sont ouvertes, mais les joueurs PC vont devoir patienter.

La version PC de GTA 6 n’est toujours pas annoncée au lancement

Rockstar confirme uniquement les versions PS5 et Xbox Series X|S pour le 19 novembre.

Aucune date de sortie PC n’a encore été communiquée.

Il est donc incorrect de présenter GTA 6 comme un jeu PC prévu simultanément au lancement console.

La fuite révèle-t-elle réellement le GTA 6 que nous jouerons en novembre ?

C’est probablement la question la plus importante.

Pour le moment, la réponse est impossible à déterminer.

Les images peuvent être authentiques tout en montrant une version suffisamment ancienne pour ne plus refléter précisément le produit final.

Les jeux Rockstar évoluent énormément durant leurs dernières années de développement. Une interface, une animation ou une activité visible dans une build interne peut être retravaillée, déplacée ou entièrement supprimée.

La comparaison avec la gigantesque fuite de 2022 est utile : certaines fonctions aperçues à l’époque ont évolué de manière spectaculaire dans les images officielles publiées depuis.

Faut-il croire la carte, les six étoiles et le 60 fps ?

Le 27 août permettra de comparer les images avec le vrai GTA 6

Il ne faudra finalement attendre que quelques jours pour disposer d’un point de comparaison beaucoup plus sérieux.

Le 27 août, Rockstar montrera directement GTA 6 dans son Extended Look.

Cette présentation devrait permettre de comparer les animations, l’interface, la physique et la qualité graphique des images officielles avec celles qui circulent actuellement.

Elle pourrait également permettre de déterminer si certaines des fonctionnalités visibles dans la fuite sont toujours présentes.

D’ici là, le meilleur réflexe consiste à considérer toute information issue des vidéos comme provisoire et non confirmée.

Une fuite crédible, mais encore beaucoup de zones d’ombre

Cette nouvelle affaire comporte plusieurs éléments troublants : les vidéos présentent des séquences qui ressemblent à une build interne, plusieurs médias rapportent des retraits liés au droit d’auteur et CYBERLEEK diffuse parallèlement des images censées provenir de la carte.

Mais le scénario complet raconté par le groupe ne peut pas encore être accepté comme un fait.

Nous ne savons pas si CYBERLEEK a réellement piraté Rockstar, quelle est la date des builds montrées, ni si toutes les images diffusées proviennent de la même source.

Le fait que CYBERLEEK profite parallèlement de l’attention générée pour promouvoir un token crypto impose une prudence supplémentaire.

Pour Rockstar, le calendrier reste malgré tout particulièrement cruel : après le gigantesque piratage de 2022 et plusieurs autres incidents, GTA 6 semble de nouveau perdre une partie de ses secrets juste avant une présentation conçue pour reprendre le contrôle de sa communication.

À lire également sur TechPi

• GTA 6 : les précommandes sont ouvertes, mais les joueurs PC vont devoir patienter
• GTA 6 : Sony a sécurisé la RAM de ses PS5 jusqu’en mars 2027
• GTA 6 sans Dan Houser : Rockstar amorce une rupture narrative
• Toutes les actualités Rockstar de TechPi
• Toutes les actualités jeux vidéo de TechPi

Sources

• Rockstar Games — site officiel de Grand Theft Auto VI
• Rockstar Games — Grand Theft Auto VI: An Extended Look
• Take-Two — précommandes et date de sortie officielle de GTA 6
• VGC — fuite présumée de gameplay du 18 août 2026
• Insider Gaming — vidéos présumées et retraits DMCA
• The Game Post — Jason, basket et lieux présumés de la carte
• The Guardian — précédent incident ShinyHunters et historique des piratages de Rockstar
• Toutes les actualités de GTA 6 de GTA6France

L’article GTA 6 : près de trois minutes de gameplay fuitent avant la présentation du 27 août est apparu en premier sur TechPi.

Dernière mise à jour : 17 août 2026 à 23 h 50.

Ce qu’il faut retenir

• ZeroBytes revendique le vol d’environ 43 Go de données appartenant à l’Éducation nationale.
• FrenchBreaches, qui documente la fuite, la classe comme « revendiquée (crédible) ».
• Le pirate affirme avoir récupéré près de 2 500 fichiers représentant exactement 346 178 591 lignes brutes.
• 346 millions de lignes ne signifient absolument pas 346 millions de victimes : une même personne peut apparaître de nombreuses fois.
• Les données revendiquées concerneraient des élèves, parents, enseignants, personnels administratifs, anciens agents et retraités.
• Des exports I-Prof des 33 académies françaises figureraient parmi les fichiers.
• Des données provenant de BE1D, SCONET, SCHAAF et d’outils de suivi scolaire sont également revendiquées.
• Deux annuaires académiques de Créteil et Versailles représenteraient un peu plus de 602 000 entrées de comptes.
• ZeroBytes affirme que certaines de ces données contiennent des empreintes cryptographiques de mots de passe.
• Le ministère avait confirmé le 31 juillet une intrusion survenue le 25 juillet, mais avait alors indiqué que le système concerné ne contenait ni mots de passe ni données relatives aux élèves.
• Le nouveau périmètre revendiqué par ZeroBytes est donc beaucoup plus large que celui officiellement confirmé.
• À 23 h 50 le 17 août, aucun nouveau communiqué du ministère ne confirme encore les 43 Go, les données élèves ou les annuaires revendiqués.

Une nouvelle révélation dans la soirée du 17 août

L’affaire a pris une toute nouvelle dimension dans la soirée du lundi 17 août.

Le site français spécialisé FrenchBreaches a publié une alerte concernant une nouvelle revendication de ZeroBytes. Le cybercriminel affirme avoir compromis plusieurs systèmes liés à l’Éducation nationale et en avoir extrait un ensemble de données considérablement plus vaste que ce qui était connu jusqu’ici.

FrenchBreaches classe actuellement la fuite comme « revendiquée (crédible) », et non comme définitivement confirmée. Le site explique avoir étudié les informations communiquées par le pirate tout en soulignant qu’une partie importante du périmètre reste à authentifier indépendamment.

Selon les éléments publiés, l’ensemble représenterait précisément 346 178 591 lignes brutes et non dédupliquées, environ 43 Go de données et près de 2 500 fichiers.

Les fichiers les plus anciens remonteraient au début des années 2000 tandis que certains des plus récents dateraient de juillet 2026.

346 millions de lignes ne veulent pas dire 346 millions de Français

C’est probablement le chiffre qui circulera le plus, mais il faut immédiatement le remettre en contexte.

346 millions de lignes ne correspondent pas à 346 millions de personnes différentes.

Les bases revendiquées contiennent des historiques scolaires et professionnels. Un même enseignant peut apparaître plusieurs fois pour chacune de ses affectations, formations ou évolutions de carrière. Un élève peut également être enregistré dans plusieurs systèmes et plusieurs années scolaires.

FrenchBreaches évoque ainsi environ 4,35 millions d’identifiants de personnels dédupliqués dans certaines données I-Prof et environ 1,22 million d’élèves uniques dans une partie des fichiers étudiés.

Ces nombres proviennent cependant des éléments avancés par ZeroBytes. Ils ne peuvent pas être additionnés pour obtenir un total fiable de victimes et ne sont pas confirmés officiellement par le ministère.

43 Go répartis en trois grands ensembles

La revendication décrit trois blocs principaux.

Ce découpage est important car il suggère que le pirate ne revendique pas seulement la copie d’une unique base de données.

Il affirme avoir pu accéder à plusieurs environnements distincts de l’Éducation nationale.

BE1D : des données d’enfants du primaire potentiellement exposées

Une partie des fichiers revendiqués proviendrait de l’ancienne Base Élèves 1er Degré, ou BE1D, utilisée pour la gestion administrative des enfants scolarisés en maternelle et en élémentaire.

Selon FrenchBreaches, les informations susceptibles d’être présentes comprennent notamment :

• nom et prénom des élèves ;
• date et lieu de naissance ;
• identifiants scolaires ;
• inscriptions et changements d’établissement ;
• historique de scolarité ;
• informations relatives à la restauration scolaire ;
• transport scolaire ;
• garderie ;
• coordonnées et adresses ;
• informations concernant les parents ou responsables légaux.

Certaines données remonteraient à 2005.

Si ce contenu est authentifié, la fuite serait particulièrement sensible puisqu’elle concernerait directement des mineurs et permettrait parfois de relier un enfant à ses responsables légaux.

SCHAAF : élèves, personnels et établissements dans le même annuaire

Un autre ensemble revendiqué serait issu de SCHAAF, un système participant à l’alimentation de l’annuaire académique fédéré.

Les fichiers comporteraient notamment des informations sur :

• les élèves ;
• les personnels ;
• les établissements ;
• les affectations ;
• les relations entre parents et enfants ;
• les structures scolaires ;
• les adresses électroniques académiques.

Certaines traces remonteraient à 2007 et des données auraient été mises à jour jusqu’en 2026.

Des dossiers concernant des élèves en difficulté seraient également présents

C’est l’un des aspects les plus sensibles de la revendication.

ZeroBytes affirme également avoir récupéré plusieurs bases liées au suivi individualisé d’élèves rencontrant des difficultés ou présentant un risque de décrochage, principalement dans l’académie de Créteil.

Ces données couvriraient différentes années scolaires entre 2020-2021 et 2025-2026 et pourraient notamment comprendre :

• des absences ;
• des dossiers de suivi ;
• des convocations ;
• des entretiens ;
• des informations sur l’établissement ;
• certaines décisions prises dans le cadre du suivi de l’élève.

À ce stade, l’authenticité exhaustive de ces fichiers reste à confirmer.

Mais si elle l’était, leur niveau de sensibilité serait nettement supérieur à celui d’un simple annuaire contenant des noms et des adresses électroniques.

SCONET : la scolarité des collégiens et lycéens potentiellement concernée

La revendication mentionne également plusieurs exports associés à SCONET, système historique de gestion des élèves du second degré.

FrenchBreaches indique que deux ensembles représenteraient environ 8,5 Go pour l’année scolaire 2024-2025 et environ 5,7 Go pour 2025-2026.

Les informations revendiquées pourraient porter sur :

• l’identité des élèves ;
• les inscriptions ;
• les établissements fréquentés ;
• les coordonnées ;
• le parcours scolaire ;
• les évaluations ;
• les compétences ;
• la vie scolaire ;
• le suivi du décrochage ;
• certaines périodes de formation en entreprise.

Certaines données remonteraient jusqu’à 2016.

I-Prof : les personnels des 33 académies seraient concernés

Le deuxième grand ensemble revendiqué est particulièrement important pour les enseignants et personnels de l’Éducation nationale.

Près de 17,8 Go de fichiers seraient issus d’I-Prof.

I-Prof est le service officiel permettant notamment aux enseignants de consulter certaines informations relatives à leur carrière et à leur dossier administratif.

ZeroBytes affirme disposer d’exports provenant des 33 académies françaises, en métropole et outre-mer.

Les données pourraient notamment contenir :

• identité ;
• date de naissance ;
• adresses et coordonnées ;
• adresse électronique académique ;
• identifiants administratifs ;
• corps et grade ;
• affectations ;
• situation professionnelle ;
• contrats ;
• qualifications et diplômes ;
• formations ;
• disponibilités ;
• historique de certaines sessions ;
• informations sur les services administratifs associés.

Les fichiers revendiqués seraient particulièrement récents : certains exports sont datés de juillet 2026.

4,35 millions d’identifiants de personnels : que signifie réellement ce chiffre ?

ZeroBytes avance un chiffre d’environ 4,35 millions d’identifiants de personnels distincts après déduplication d’une partie des fichiers I-Prof.

Il ne faut surtout pas interpréter ce nombre comme 4,35 millions d’enseignants actuellement en activité.

Les fichiers pourraient comprendre :

• des enseignants actuels ;
• d’anciens enseignants ;
• des retraités ;
• des personnels administratifs ;
• des agents ayant changé plusieurs fois de statut ;
• des données historiques accumulées sur plus de vingt ans.

Le nombre réel de personnes uniques touchées n’est donc pas connu.

Créteil et Versailles : plus de 600 000 comptes revendiqués

Autre élément préoccupant : deux extractions d’annuaires LDAP/OpenAM auraient été récupérées.

Elles concerneraient les académies de Créteil et Versailles.

Ces annuaires pourraient contenir des comptes appartenant à des enseignants, élèves, personnels administratifs, administrateurs et comptes techniques.

Les informations annoncées comprennent notamment les identifiants de comptes, les adresses e-mail académiques, dates de naissance, fonctions, disciplines, établissements et l’état actif ou inactif des comptes.

Des empreintes de mots de passe seraient présentes

C’est un autre point qui change sensiblement l’évaluation du risque.

ZeroBytes affirme que certains exports LDAP contiennent des empreintes cryptographiques de mots de passe.

Une empreinte, ou hash, n’est pas le mot de passe directement stocké en clair.

En théorie, il s’agit d’une valeur dérivée du mot de passe grâce à une fonction mathématique à sens unique.

Mais certaines empreintes peuvent malgré tout être attaquées hors ligne : si le mot de passe d’origine est faible, court, prévisible ou réutilisé, un attaquant peut parfois parvenir à retrouver la valeur correspondante.

La présence de ces empreintes est pour l’instant une revendication de ZeroBytes et n’a pas été confirmée par le ministère.

Pourquoi cela contredit-il en apparence le communiqué du ministère ?

C’est le point central de toute l’affaire.

Le 31 juillet 2026, l’Éducation nationale avait officiellement confirmé une intrusion survenue dans la nuit du 25 juillet, après l’usurpation d’un compte professionnel.

Le ministère expliquait que l’attaque avait ciblé un système d’information dédié à la formation des personnels.

Il indiquait alors explicitement que ce système ne contenait :

• ni données bancaires ;
• ni mots de passe ;
• ni données relatives aux élèves.

Cette déclaration n’est pas nécessairement incompatible avec la nouvelle revendication.

Le ministère parlait alors du système précis dont il avait confirmé la compromission. ZeroBytes affirme aujourd’hui que son accès lui aurait ensuite permis d’atteindre plusieurs autres environnements.

Autrement dit, le scénario revendiqué serait :

1. compromission initiale d’un accès ;
2. accès à un environnement interne ;
3. déplacement vers d’autres systèmes ;
4. extraction de bases supplémentaires.

Cette extension de l’intrusion n’est toutefois pas encore confirmée officiellement.

ZeroBytes affirme avoir obtenu un accès VPN

Le cybercriminel explique que l’un de ses points d’entrée aurait été un accès VPN.

Un VPN professionnel permet généralement à un utilisateur autorisé de se connecter à distance à une partie du réseau interne d’une organisation.

La compromission d’un tel accès peut donc être particulièrement grave si le compte possède des droits importants ou si le réseau interne est insuffisamment segmenté.

ZeroBytes affirme que cet accès lui aurait permis de naviguer entre plusieurs environnements et de récupérer les différents ensembles aujourd’hui revendiqués.

FrenchBreaches rappelle toutefois que les circonstances exactes permettant l’obtention de cet accès et le niveau réel de privilèges obtenus doivent encore être vérifiés.

« Vous m’aviez détecté, mais vous ne m’avez pas coupé »

Dans une réaction attribuée au pirate dans la soirée du 17 août, ZeroBytes affirme que l’Éducation nationale aurait repéré sa présence sans supprimer immédiatement tous ses accès.

Le cybercriminel soutient en substance être resté infiltré après cette première détection.

Cette affirmation vient directement de l’attaquant et ne peut pas être considérée comme un fait établi à ce stade.

Le communiqué officiel du ministère indique au contraire que l’accès externe au système identifié a été suspendu après la détection de l’incident et que des contrôles ont été lancés sur les autres systèmes.

Une réponse officielle sera donc nécessaire pour déterminer si ZeroBytes possédait réellement plusieurs accès distincts ou s’il exagère l’étendue de sa persistance dans le réseau.

ZeroBytes, le même nom que dans l’affaire des Impôts

Le pseudonyme est déjà bien connu depuis quelques jours.

ZeroBytes est également à l’origine de la revendication concernant la Direction générale des Finances publiques.

Dans cette affaire, l’existence de l’intrusion et de l’extraction de données a ensuite été confirmée par Bercy.

La DGFiP a finalement établi que 678 000 particuliers et professionnels étaient concernés.

Retrouvez notre dossier : Impots.gouv.fr piraté : ce que l’on sait de la fuite de données.

Le fait que certaines revendications antérieures de ZeroBytes aient été suivies de confirmations officielles contribue à rendre la nouvelle alerte crédible.

Mais cela ne prouve pas automatiquement que chaque fichier, chaque chiffre et chaque système revendiqué dans l’affaire Éducation nationale est authentique.

Ce qui est confirmé et ce qui ne l’est pas

Qui pourrait être concerné si la fuite est confirmée ?

Le périmètre potentiel est extrêmement large.

Selon les différents fichiers revendiqués, pourraient être concernés :

• des élèves de maternelle et élémentaire ;
• des collégiens et lycéens ;
• d’anciens élèves ;
• des parents et responsables légaux ;
• des enseignants ;
• des AESH ;
• des personnels administratifs ;
• d’anciens agents ;
• des retraités ;
• des administrateurs informatiques ;
• des utilisateurs d’annuaires académiques.

Il est toutefois impossible, pour le moment, de déterminer si toutes ces personnes ont effectivement vu des données exfiltrées et publiées.

Comment savoir si vous êtes concerné ?

À l’heure actuelle, aucun outil officiel ne permet de saisir son nom, son adresse e-mail académique ou son identifiant pour vérifier sa présence dans cette nouvelle fuite revendiquée.

Il est fortement déconseillé de transmettre vos informations personnelles à un site inconnu prétendant effectuer cette vérification.

Le ministère avait indiqué après l’incident du 25 juillet que les personnes susceptibles d’être concernées seraient informées individuellement.

La nouvelle revendication change cependant potentiellement le périmètre des victimes, puisque des élèves et parents pourraient désormais être concernés si les affirmations de ZeroBytes sont confirmées.

Il faudra donc attendre une nouvelle communication officielle du ministère pour connaître précisément les populations devant être notifiées.

Si vous êtes enseignant ou personnel : faut-il changer votre mot de passe ?

Compte tenu de la présence revendiquée d’empreintes de mots de passe dans certains annuaires, changer le mot de passe d’un compte académique peut être une précaution raisonnable, en particulier s’il est ancien ou réutilisé ailleurs.

Choisissez un mot de passe :

• long ;
• unique ;
• jamais utilisé sur un autre service ;
• sans information facilement devinable.

Si une authentification à deux facteurs est disponible sur vos différents comptes sensibles, activez-la.

Un gestionnaire de mots de passe peut également faciliter l’utilisation de mots de passe uniques. TechPi présente par exemple Bitwarden dans notre dossier dédié.

Parents : attention aux faux messages de l’école

Le risque immédiat n’est pas nécessairement qu’un attaquant se connecte directement à tous les comptes concernés.

Une base associant le nom d’un enfant, son établissement, son responsable légal et certaines informations scolaires pourrait permettre de fabriquer un phishing extrêmement convaincant.

Un parent pourrait par exemple recevoir un faux message concernant :

• une inscription scolaire ;
• une facture de cantine ;
• une sortie scolaire ;
• une absence ;
• une demande de mise à jour du dossier ;
• une orientation ;
• un faux message ENT ;
• une prétendue procédure de sécurisation du compte après la cyberattaque.

Un message contenant le vrai nom de votre enfant et son véritable établissement n’est donc pas nécessairement authentique.

Élèves : ne validez jamais une connexion inattendue

Les élèves disposant d’un compte académique, ENT ou autre identifiant scolaire doivent également être prudents.

Ne communiquez jamais :

• votre mot de passe ;
• un code de double authentification ;
• un code reçu par SMS ;
• une validation de connexion reçue sans l’avoir demandée.

En cas de doute, passez directement par le site ou l’application habituelle de votre établissement plutôt que par un lien contenu dans un message.

Le risque le plus sérieux : le croisement avec d’autres fuites

Une fuite de données prend encore plus de valeur pour les cybercriminels lorsqu’elle est combinée à d’autres bases déjà disponibles.

Un attaquant pourrait par exemple rapprocher :

• une adresse personnelle issue d’une base scolaire ;
• une adresse électronique issue d’une fuite commerciale ;
• un numéro de téléphone récupéré ailleurs ;
• une ancienne fuite de mot de passe ;
• une information fiscale provenant d’une autre cyberattaque.

Cette accumulation permet de constituer un profil extrêmement détaillé d’une victime et d’améliorer considérablement l’efficacité des attaques d’ingénierie sociale.

C’est d’autant plus préoccupant que ZeroBytes est également associé à l’affaire de la DGFiP.

Pourquoi les données de mineurs rendent cette fuite particulièrement sensible

Une adresse e-mail professionnelle peut être remplacée. Les informations relatives à l’enfance sont beaucoup plus difficiles à faire disparaître.

Une date de naissance, un parcours scolaire, le nom d’un parent, des absences ou un historique de suivi peuvent rester valables ou sensibles pendant des années.

Les mineurs représentent également une population particulièrement vulnérable aux tentatives de manipulation.

Si les fichiers de suivi scolaire ou de décrochage sont réellement concernés, les conséquences en matière de confidentialité seraient particulièrement sérieuses.

L’Éducation nationale avait déjà subi plusieurs incidents en 2026

Cette affaire s’inscrit dans une succession particulièrement préoccupante.

En mars, une intrusion touchant le système COMPAS avait entraîné une fuite concernant environ 243 000 agents.

En avril, le ministère avait également confirmé une attaque ciblant des données de certains élèves via un service lié à ÉduConnect.

Enfin, le 31 juillet, le ministère annonçait l’incident du 25 juillet aujourd’hui associé par ZeroBytes à une fuite potentiellement beaucoup plus importante.

Le ministère n’a pas encore confirmé l’ampleur revendiquée

Au moment de notre dernière vérification, tard dans la soirée du 17 août 2026, la page officielle du ministère consacrée à l’incident n’avait pas été mise à jour pour confirmer les nouveaux éléments avancés par ZeroBytes.

Le dernier cadre officiel reste donc celui du 31 juillet :

• intrusion confirmée ;
• exfiltration possible de données de personnels ;
• agents ayant exercé en académie depuis 2001 potentiellement touchés ;
• pas de données élèves ni de mots de passe dans le système alors identifié.

La revendication du 17 août affirme précisément que ce système n’aurait été qu’une partie d’un accès beaucoup plus large.

C’est ce point que les investigations de l’Éducation nationale, de l’ANSSI, de la CNIL et de la justice devront désormais établir.

Une affaire à suivre de très près

À ce stade, deux erreurs seraient possibles.

La première consisterait à minimiser la fuite en ne retenant que le communiqué du 31 juillet alors que des éléments très détaillés concernant plusieurs autres systèmes sont désormais revendiqués.

La seconde serait de transformer immédiatement toutes les déclarations du cybercriminel en faits établis.

La réalité se situe actuellement entre les deux : l’intrusion est officielle, ZeroBytes fournit un niveau de détail important qui renforce la crédibilité de sa revendication, mais l’étendue complète de la fuite reste encore à authentifier.

Si les 43 Go de données, les exports I-Prof, les bases d’élèves et les annuaires contenant des empreintes de mots de passe sont confirmés, cette affaire pourrait devenir l’une des fuites de données publiques les plus sensibles de l’année en France.

TechPi mettra ce dossier à jour dès qu’une réponse officielle du ministère précisera le nombre de victimes et les systèmes réellement compromis.

À lire également sur TechPi

• Impots.gouv.fr piraté : ce que l’on sait de la fuite de données
• Fuite Bloctel : des numéros exposés, ce qui est confirmé
• Bitwarden : sécuriser ses mots de passe après une fuite
• Toutes les actualités cybersécurité de TechPi

Sources

• FrenchBreaches — Piratage massif de l’Éducation nationale, mise à jour du 17 août 2026
• FrenchBreaches — fiche de la fuite revendiquée par ZeroBytes
• Ministère de l’Éducation nationale — communiqué officiel du 31 juillet 2026
• Ministère de l’Éducation nationale — présentation officielle d’I-Prof
• Ministère de l’Éducation nationale — précédente fuite ÉduConnect d’avril 2026

L’article Éducation nationale piratée : 43 Go de données et des millions d’élèves et personnels potentiellement concernés est apparu en premier sur TechPi.

Dernière mise à jour : 17 août 2026.

Ce qu’il faut retenir

• 678 000 particuliers et professionnels sont concernés selon le bilan officiel de la DGFiP du 14 août.
• Les intrusions ont eu lieu en juin et juillet 2026 après l’usurpation de plusieurs identifiants professionnels.
• Des données fiscales comme le revenu fiscal de référence, le quotient familial ou le taux de prélèvement à la source ont été consultées ou extraites.
• Des informations cadastrales concernant certaines propriétés ont également été consultées.
• Les mots de passe et identifiants des espaces impots.gouv.fr n’ont pas été compromis, selon la DGFiP.
• La DGFiP doit contacter individuellement les personnes touchées par courriel ou courrier.
• Il n’existe actuellement aucun outil public officiel permettant de saisir son numéro fiscal pour vérifier soi-même.
• Ne communiquez donc surtout pas votre numéro fiscal ou votre mot de passe à un site prétendant effectuer cette vérification.

TechPi avait détaillé l’intrusion dès sa confirmation dans notre article Impots.gouv.fr piraté : 700 000 contribuables concernés ?. Depuis, la situation a évolué : la DGFiP a officiellement confirmé un total de 678 000 particuliers et professionnels concernés.

678 000 personnes et entreprises sont officiellement concernées

L’administration fiscale a publié un nouveau point de situation le 14 août 2026.

Les investigations menées après les revendications d’un cybercriminel ont permis de confirmer que plusieurs accès frauduleux au système d’information de la DGFiP avaient effectivement conduit à la consultation et à l’extraction de données.

Ces intrusions ont été réalisées en juin et juillet après l’usurpation des identifiants d’un agent de la DGFiP et d’un tiers disposant lui aussi d’un accès autorisé à certains systèmes.

Au total, la DGFiP estime désormais que 678 000 particuliers et professionnels sont concernés.

Quelles données ont été volées aux Impôts ?

La liste exacte dépend de chaque victime. Toutes les personnes concernées n’ont donc pas nécessairement vu les mêmes informations exposées.

La DGFiP confirme néanmoins plusieurs catégories particulièrement sensibles.

L’administration précise que les espaces particuliers et professionnels de Finances publiques eux-mêmes n’ont pas été compromis.

Le pirate n’aurait donc pas récupéré une base de mots de passe permettant de se connecter directement aux comptes impots.gouv.fr.

Comment savoir si je suis concerné par la fuite des Impôts ?

C’est désormais la question essentielle.

La méthode officielle consiste à attendre l’information individuelle de la DGFiP.

L’administration a annoncé qu’elle prendrait directement contact avec chaque particulier et professionnel identifié comme victime.

Cette campagne d’information doit commencer à partir de la semaine du 17 août 2026.

La notification peut arriver :

• par courrier électronique ;
• ou par courrier postal.

Le message doit préciser quelles données vous concernant ont pu être consultées ou extraites et les éventuelles précautions recommandées.

Pas de mail aujourd’hui ? Cela ne veut pas dire que vous êtes épargné

Il ne faut cependant pas tirer de conclusion trop rapidement.

La DGFiP doit informer plusieurs centaines de milliers d’usagers et indique parallèlement que les investigations techniques se poursuivent.

L’absence de message le 17 ou le 18 août ne signifie donc pas nécessairement que vos informations ne figurent pas dans les données compromises.

Il faut attendre la fin de la campagne de notification et les prochains points de situation officiels avant d’en tirer une certitude.

Existe-t-il un site pour vérifier son numéro fiscal ?

Non, aucun outil de vérification public n’a été annoncé par la DGFiP.

C’est un point particulièrement important compte tenu du contexte actuel.

Des fraudeurs pourraient profiter de l’inquiétude suscitée par la fuite pour créer de faux sites proposant :

• de vérifier si votre numéro fiscal est dans la fuite ;
• de « sécuriser » votre compte ;
• de confirmer vos coordonnées ;
• de réclamer un remboursement ;
• ou de modifier votre prélèvement à la source.

Ne saisissez jamais votre identifiant fiscal, votre mot de passe ou vos informations bancaires sur un site ouvert depuis un lien reçu par SMS ou par e-mail.

Pour consulter votre compte, tapez vous-même l’adresse d’impots.gouv.fr dans votre navigateur ou utilisez l’application officielle.

Comment vérifier qu’un mail de la DGFiP est authentique ?

Le problème est particulièrement délicat : de vrais messages vont être envoyés aux victimes au moment même où des escrocs ont tout intérêt à imiter l’administration fiscale.

La présence de votre nom, de votre adresse ou même d’une information fiscale exacte ne prouve plus que le message est authentique, puisque ce sont précisément des informations qui peuvent avoir été exposées.

La règle la plus sûre consiste donc à ne jamais effectuer une démarche sensible depuis le lien présent dans un message.

En cas de doute :

• ne répondez pas directement au courriel ;
• n’appelez pas un numéro indiqué dans un message suspect ;
• ouvrez directement impots.gouv.fr ;
• utilisez la messagerie sécurisée de votre espace fiscal pour contacter votre service ;
• ou utilisez les coordonnées officielles de votre centre des Finances publiques.

La DGFiP rappelle par ailleurs qu’elle ne demande jamais par message votre mot de passe ni votre numéro de carte bancaire.

Faut-il changer son mot de passe impots.gouv.fr ?

La DGFiP indique que les mots de passe n’ont pas été compromis lors de cette attaque.

Changer immédiatement son mot de passe n’est donc pas présenté par l’administration comme une mesure obligatoire liée à cet incident.

Il reste néanmoins recommandé d’utiliser un mot de passe unique pour chaque service sensible. Si le même mot de passe est utilisé sur d’autres sites, mieux vaut le remplacer indépendamment de cette fuite.

Vous pouvez également consulter notre article consacré à Bitwarden et à la gestion sécurisée des mots de passe.

Le principal risque est maintenant le phishing ultra-personnalisé

Les données fiscales sont particulièrement intéressantes pour des escrocs car elles donnent une apparence de légitimité à leurs messages.

Imaginez un appelant connaissant votre nom, votre adresse et votre revenu fiscal de référence. Il peut beaucoup plus facilement se présenter comme un agent des Finances publiques, un conseiller bancaire ou un autre organisme administratif.

Les attaques pourraient notamment prendre la forme de :

• faux remboursements d’impôts ;
• fausses régularisations ;
• demandes de paiement urgentes ;
• faux changements de coordonnées bancaires ;
• faux appels d’un « conseiller » connaissant plusieurs informations réelles sur vous.

La bonne règle est désormais simple : une personne qui connaît des informations exactes sur votre situation n’est pas nécessairement une personne de confiance.

Que faire si la DGFiP confirme que vos données ont fuité ?

La première chose à faire est de conserver le courrier ou le courriel officiel précisant la nature des informations exposées.

Ensuite :

• redoublez de vigilance face aux e-mails, SMS et appels liés aux Impôts ;
• surveillez vos comptes en ligne et vos relevés bancaires ;
• ne validez jamais une opération bancaire sur la base d’un appel entrant ;
• conservez les preuves de toute tentative de fraude ;
• contactez directement l’organisme concerné par un canal indépendant si une demande paraît suspecte.

La CNIL recommande aux victimes de fuite de données de surveiller les utilisations anormales de leurs informations et, en cas d’usurpation avérée, de déposer plainte et de prévenir les organismes concernés.

Attention : une autre fuite de la DGFiP avait déjà eu lieu en février

La situation peut prêter à confusion car il s’agit du deuxième incident majeur touchant les données de la DGFiP en 2026.

En février, un pirate avait déjà obtenu un accès illégitime au fichier national des comptes bancaires FICOBA.

Cette première affaire concernait environ 1,2 million de comptes bancaires et pouvait exposer :

• l’identité du titulaire ;
• son adresse ;
• son RIB ou IBAN.

Cette fuite est différente de celle confirmée en août.

Il est donc possible d’avoir été concerné par l’une de ces violations, par l’autre, voire potentiellement par les deux.

La notification officielle reste le meilleur moyen de savoir

En résumé, inutile de confier votre numéro fiscal à un quelconque « vérificateur de fuite ».

La DGFiP connaît les enregistrements concernés et doit informer directement chaque victime identifiée.

En attendant, la meilleure protection consiste à considérer avec méfiance toute sollicitation utilisant des informations fiscales pour gagner votre confiance.

La fuite ne donne pas automatiquement accès à votre espace impots.gouv.fr, mais elle peut fournir suffisamment d’informations à un escroc pour fabriquer une arnaque extrêmement convaincante.

Sources

• Ministère de l’Économie et des Finances — bilan officiel du 14 août 2026
• Ministère de l’Économie — incident FICOBA de février 2026
• CNIL — que faire après une fuite ou un vol de données
• Service-Public — usurpation d’identité

L’article Impôts piratés : comment savoir si vos données font partie de la fuite des 678 000 usagers ? est apparu en premier sur TechPi.

Le tournant est d’autant plus net qu’au printemps, l’administration assurait publiquement ne pas vouloir ouvrir cette porte. En mars 2026, Thomas Lind, alors conseiller principal à l’Office of the National Cyber Director, affirmait qu’il n’était pas question d’autoriser des offensives privées. Sean Cairncross, directeur national de la cybersécurité, tenait la même ligne. Cinq mois plus tard, Washington formalise l’inverse, dans un cadre qui ne crée pas un droit général de riposte pour les entreprises, mais un système de sous-traitance offensive placé sous contrôle fédéral.

Le hack-back cyber est autorisé, mais seulement comme mission sous contrôle de l’État

Le texte signé par Donald Trump est un National Security Presidential Memorandum intitulé Expanding Capabilities to Combat Transnational Cyber-Enabled Crime. Il s’appuie sur un National Coordination Center, le NCC, créé par l’Executive Order 14159 du 20 janvier 2025. C’est ce centre qui doit bâtir, gérer et maintenir le programme.

Le vocabulaire choisi par la Maison-Blanche est précis. Deux familles d’opérations sont prévues :

• Cyber Surveillance Operations : accès non autorisé à des systèmes étrangers afin de collecter du renseignement en restant non détecté ;
• Cyber Effects Operations : actions visant à perturber, dégrader, bloquer l’accès ou détruire des systèmes et des données.

Le point clé est là : les entreprises participantes pourront aller bien au-delà de la simple observation technique. Le mémo ouvre explicitement la voie à des actions destructrices, mais dans un schéma où l’entreprise agit pour le compte de l’État, pas en son nom propre. C’est aussi ce qui distingue ce programme des anciennes tentatives de légalisation du hack-back privé via une réforme du Computer Fraud and Abuse Act : cette fois, Washington ne modifie pas l’interdiction générale des intrusions non autorisées, il crée une voie dérogatoire sous supervision fédérale.

Pour le lecteur européen, cela rapproche le modèle américain d’une forme de « cyber-corsaires » sous mandat public. L’idée n’est pas sortie de nulle part : depuis le milieu des années 2010, plusieurs propositions de loi ont tenté d’autoriser des ripostes offensives limitées. Toutes ont achoppé sur les mêmes objections : risque d’erreur d’attribution, dommages collatéraux et escalade internationale. Le mémo du 12 août contourne cet échec législatif en passant par l’exécutif.

Des cibles limitées aux groupes criminels étrangers, pas aux opérateurs étatiques

Le programme vise des Cyber-Enabled Transnational Criminal Organizations, abrégées CE-TCO. Un groupe peut être ciblé tant qu’aucun renseignement clair n’établit qu’il fait institutionnellement partie d’un gouvernement étranger ou qu’il est entièrement dirigé par lui.

Cette nuance est essentielle. Les groupes de ransomware opérant avec la tolérance d’un État, sans contrôle formel direct, entrent dans le champ. Le rapport cite notamment le cas de l’écosystème ransomware installé en Russie. En revanche, les opérateurs directement intégrés à un appareil étatique sont exclus de ce programme et relèvent d’autres cadres.

Ce décalage apparaît dans le contexte qui a précédé le mémo. Des cyberattaques soupçonnées d’être d’origine iranienne ont visé des fournisseurs d’eau dans 45 municipalités américaines, principalement de petites villes. Certaines installations ont dû repasser en mode manuel. Dans le même temps, la CISA a diffusé une alerte urgente sur des hackers iraniens ciblant des automates programmables industriels dans l’eau et l’énergie. Politiquement, ces attaques ont nourri l’argument d’une posture plus offensive. Juridiquement, elles ne rentrent pourtant pas dans le périmètre normal du programme si leurs auteurs sont jugés liés à un État.

Le mémo fixe aussi une ligne rouge publique : les responsables du DOJ et du DHS ne peuvent pas approuver des opérations susceptibles d’entraîner des pertes humaines, des blessures graves, ou de constituer un usage de la force ou une attaque armée au sens du droit international. Le texte ne ferme toutefois pas totalement cette porte : l’autorité pour de telles opérations renvoie à une annexe classifiée. C’est l’une des zones les plus sensibles du dispositif.

Chaque entreprise devra déposer 1 million de dollars et obtenir un double feu vert DOJ-DHS

Le cadre opérationnel est pensé pour éviter l’image d’un Far West numérique. Les sociétés devront d’abord passer par une sélection rigoureuse menée par le DOJ et le DHS. Elles interviendront via des contrats formels avec l’un ou les deux ministères. Les règles d’éligibilité détaillées doivent encore être publiées, dans un délai de 60 jours, et le programme doit pouvoir accueillir à la fois de grands groupes et des structures plus spécialisées.

L’autre filtre est financier. Toute entreprise participante devra immobiliser au moins 1 000 000 de dollars sur un compte d’escrow. Si elle enfreint les règles du programme ou les clauses de son contrat, cette somme sera confisquée. Pour un acteur intermédiaire, c’est un ticket d’entrée dissuasif. Pour un géant du cloud ou de la cybersécurité, c’est surtout un marqueur symbolique de responsabilité.

Surtout, aucune opération ne pourra partir sur simple initiative privée. Chaque mission devra être approuvée au cas par cas par deux responsables, un au DOJ et un au DHS, via une autorisation écrite. L’entreprise devra présenter un plan opérationnel détaillant la cible, les objectifs, les méthodes techniques, les risques et les mesures de limitation. Le mémo impose en plus des procédures de déconfliction avec les forces armées et la communauté du renseignement pour éviter les interférences.

Le programme ajoute des obligations de transparence rarement mises en avant dans le débat public sur le hack-back. Les sociétés devront déclarer au NCC leurs autres contrats liés à des activités cyber offensives ou de renseignement. Elles devront aussi transmettre les informations utiles collectées sur les groupes visés. Et si une opération touche accidentellement une « U.S. person » ou un système situé sur le sol américain, l’arrêt doit être immédiat, avec notification aux autorités.

Autrement dit, les entreprises n’obtiennent pas un nouveau droit opposable devant les tribunaux. Elles reçoivent, éventuellement, une autorisation discrétionnaire de l’État pour exécuter certaines missions. On est plus près d’un outil de politique publique que d’une libéralisation du hack-back.

Un virage budgétaire et stratégique qui expose aussi les opérateurs privés

Le changement de doctrine s’inscrit dans un mouvement plus large. Le Congrès a fléché 1 milliard de dollars vers les opérations cyber offensives dans la loi de finances de l’année précédente. Dans le même temps, certains grands acteurs technologiques disaient déjà se préparer, depuis août 2025, à participer à des actions de perturbation contre des cybercriminels. Le terrain politique et industriel était donc prêt.

Reste une série de risques lourds. Jake Williams, vice-président R&D de Hunter Strategy, avertit que des Américains participant à ces opérations pourraient être considérés à l’étranger comme des « combattants non uniformés » lors de déplacements. La formule est brutale, mais elle résume bien le problème : ces employés agiraient avec l’aval de Washington sans bénéficier du statut des militaires réguliers.

À cela s’ajoutent les risques classiques des opérations offensives : infrastructures partagées avec des victimes collatérales, responsabilité internationale des États-Unis si une opération viole la souveraineté d’un autre pays, et effet d’entraînement si d’autres États décident à leur tour d’encadrer leurs propres « cyber-privateers ».

Vu de France, où le hack-back privé reste interdit, le programme américain pourrait tout de même avoir des effets concrets. Des opérations de disruption réussies contre des groupes ransomware actifs à l’international pourraient alléger la pression sur des collectivités, des hôpitaux ou des PME françaises. À l’inverse, des infrastructures criminelles hébergées sur des services partagés pourraient entraîner des perturbations indirectes pour des clients européens. Sur ces sujets, nos analyses cybersécurité sur TechPi suivront surtout les conséquences pratiques, bien plus que l’annonce politique.

Prochaine étape dans 60 jours : les vraies règles du jeu restent à publier

Le calendrier est désormais serré. Dans les 60 jours suivant le 12 août, le NCC, le DOJ et le DHS doivent publier les règles détaillées du programme : critères d’éligibilité, reporting, déconfliction et encadrement opérationnel. C’est ce texte d’application qui dira jusqu’où les entreprises pourront aller en pratique.

Il faudra aussi surveiller la manière dont Washington définira concrètement les CE-TCO, les premiers indices publics d’opérations menées sous ce nouveau cadre, et la réaction des pays servant de base à ces groupes criminels. C’est à ce moment-là que l’on saura si ce programme reste un outil de pression politique, ou s’il inaugure une nouvelle phase de l’offensive cyber américaine déléguée au privé.

L’article La Maison-Blanche autorise des cyberattaques privées contre des pays étrangers est apparu en premier sur TechPi.

Ce qu’il faut retenir

• Cloudflare a mitigé 23,2 millions d’attaques DDoS réseau au premier semestre 2026.
• Ses systèmes ont également filtré 29,64 billions de requêtes HTTP DDoS.
• 935 attaques réseau ont dépassé 1 Tb/s.
• Les attaques hyper-volumétriques ont bondi de 519 % entre les deux derniers trimestres étudiés.
• Les attaques par réflexion DNS et CLDAP restent particulièrement importantes.

23,2 millions d’attaques en seulement six mois

Le nouveau rapport DDoS de Cloudflare donne une idée de la violence du trafic malveillant qui circule aujourd’hui sur Internet.

Au cours du premier semestre 2026, son infrastructure a dû absorber 23,2 millions d’attaques visant la couche réseau.

Ce chiffre ne doit pas être confondu avec les attaques HTTP. Cloudflare comptabilise séparément 29,64 billions de requêtes HTTP DDoS bloquées sur la même période.

Les attaques gigantesques deviennent moins exceptionnelles

Le phénomène le plus inquiétant concerne probablement les attaques dites hyper-volumétriques.

Cloudflare a observé 935 attaques dépassant 1 Tb/s pendant les six premiers mois de l’année.

Ces volumes peuvent saturer très rapidement une infrastructure qui ne dispose pas de protections spécialisées.

Une hausse de 519 %

Cloudflare indique également une augmentation de 519 % des attaques hyper-volumétriques entre le premier et le deuxième trimestre 2026.

Les attaques utilisant des techniques de réflexion et d’amplification, notamment via DNS ou CLDAP, jouent un rôle important dans cette évolution.

Ces méthodes permettent à des attaquants de générer des volumes de trafic extrêmement importants sans disposer eux-mêmes d’une infrastructure équivalente.

Pourquoi ces chiffres comptent

Une attaque DDoS ne cherche pas nécessairement à voler les données d’un service. Son objectif principal est souvent plus simple : le rendre inaccessible.

Pour un site de commerce, une plateforme financière, un jeu en ligne ou un service public, même quelques minutes d’indisponibilité peuvent avoir des conséquences importantes.

Le rapport de Cloudflare montre surtout que ces attaques sont désormais suffisamment nombreuses pour être traitées de façon largement automatisée.

Sources

• Cloudflare — DDoS Threat Report H1 2026

L’article Cloudflare a bloqué 23,2 millions d’attaques DDoS en seulement six mois est apparu en premier sur TechPi.