Qui fait fuiter GTA 6 — et comment on le recherche

La chronique : la fuite et la réponse

Deux faces d’une même histoire : ce qui a été publié et ce qui a été fait en retour. Je ne publie ni ne montre les fuites elles-mêmes — le contenu de chaque vidéo est décrit avec des mots et masqué sous un spoiler.

1. 18 août le soir

   Fuites première vague confirmé par un retrait

   Deux vidéos de gameplay et la carte de Leonida

   Ce que contient la vidéo, avec des mots

   C’est par là que tout a commencé : Jason devant la maison sur l’eau, et une conduite sur autoroute avec un fourgon percuté, une bagarre à la clé à molette et une fuite devant la police au volant d’une ambulance volée. Plus une capture de la carte complète de l’État. C’est là aussi qu’ont été repérées les mécaniques importantes : la sixième étoile de recherche est de retour (quatre icônes éteintes à côté de deux allumées), la police retient le signalement — vêtements, véhicule et quartier — et l’on joue au basket dans une cour, pour la première fois depuis San Andreas, la statistique Focus montant à chaque panier réussi. Rockstar n’a rien dit publiquement, mais les copies ont commencé à disparaître au titre du DMCA le soir même, et c’est précisément ce que l’on tient pour une preuve d’authenticité.

2. 18 août le soir

   Réponse et enquête première réaction

   Les premières plaintes sont tombées le soir même

   Rockstar n’a rien dit publiquement, mais les copies de la première vague ont commencé à disparaître au titre du DMCA en quelques heures. À partir de là, l’absence de plainte joue en sens inverse : si rien n’est tombé sur une « fuite », c’est une raison de douter de son authenticité.

3. 19 août vers 16h00 heure de Paris

   Fuites troisième vidéo confirmé par un retrait

   Taser, clonage de clés et vol d’un semi-remorque

   Ce que contient la vidéo, avec des mots

   Scène de nuit près du port : Jason est d’abord tasé lui-même, il prend le pistolet à impulsion électrique à son agresseur et met les autres hors de combat, puis ramasse au sol le chapeau d’un gardien et le met. Au moment du vol du véhicule, le jeu laisse le choix — briser la vitre ou cloner la clé — et Jason repart au volant d’un MTL Packer. La vidéo se termine sur une cinématique : Cal Hampton et lui boivent une bière sur un bateau, et Cal dit « ils ne savent rien de moi, je suis derrière un VPN » — une réplique aussitôt lue comme une pique visant les leakers eux-mêmes.

4. 19 août 19h00 heure de Paris

   Fuites quatrième vidéo confirmé par un retrait

   « Junkies » : la roue des armes et les pilules Zombix

   Ce que contient la vidéo, avec des mots

   Le nom de la vidéo est littéral : Jason attaque au couteau des sans-abri sous une bretelle d’autoroute. Viennent ensuite une bagarre avec un policier, le vol d’une moto de police et une plongée dans le fleuve. C’est de là que vient la roue de sélection des armes, que nulle bande-annonce n’avait montrée : huit emplacements et deux anneaux — armes et objets, à la manière de Red Dead Redemption 2. Elle contient deux objets de soin, Zombix et EpiPen ; les Zombix sont des antidouleurs, et le jeu prévient explicitement qu’en prendre souvent les rend moins efficaces.

5. 19 août le soir

   Réponse et enquête la cause le désavoue

   Stop Killing Games : « ne leur envoyez pas d’argent »

   Le détail

   Le mouvement pour les droits des joueurs dont le leaker reprend l’agenda dans son manifeste a publiquement refusé d’avoir quoi que ce soit à voir avec lui. Son responsable, Moritz Katzner, a qualifié les méthodes d’« illégales et destructrices » et a demandé de ne pas envoyer d’argent à ces gens, « quelle que soit la sympathie que vous puissiez avoir pour eux ». La raison est simple : en parallèle des exigences adressées à Take-Two, un memecoin sur Solana est promu, et des QR codes renvoyant vers le site de la pièce sont incrustés dans les images. Les échanges du token ont ouvert le 15 août — trois jours avant la première fuite, ce qui veut dire que la pièce a été montée avant l’attention et non sur sa vague.

6. 19 août

   Réponse et enquête retraits

   Les plaintes vont plus vite que les compteurs de vues

   Take-Two envoie ses notifications aux miroirs en flux continu : un repartage disparaît parfois quelques minutes après sa mise en ligne. C’est précisément cette vitesse que la communauté tient pour la preuve que le matériel est authentique — personne n’envoie de strike pour un faux.

7. 20 août dans la journée

   Fuites cinquième vidéo confirmé par un retrait

   La radio est allumée : noms de stations, une chanson de 2007 et la signature LEEK

   Ce que contient la vidéo, avec des mots

   La première vidéo où la radio n’est pas seulement entendue mais vue. Elle s’ouvre sur un vol au-dessus de Leonida à bord d’un avion de transport au nez épaté — plus proche d’un camion volant que d’un petit appareil de sport. Le joueur prend ensuite le volant et fait défiler les stations : Back Country Radio, Symphony FM et Stockyard FM passent toutes à l’image. Il s’arrête sur Stockyard FM, et il en sort « Overpowered » de Róisín Murphy — une chanson de 2007. C’est le premier signe que les ondes ne seront pas faites uniquement de nouveautés sorties pour l’occasion : la musique de radio dans GTA est sous licence, et un titre de près de vingt ans sur la liste signifie qu’il y aura davantage d’ancien. Vers la fin, Jason tire dans un mur, et les impacts de balles restent en place au lieu de s’effacer une seconde plus tard. L’enregistrement se termine par la signature de l’auteur — LEEK.

8. 20 août

   Réponse et enquête justice

   Take-Two va en justice : assignations à Microsoft et Discord

   L’éditeur a déposé des assignations DMCA devant le tribunal du district sud de New York, exigeant que Microsoft et Discord livrent les données permettant d’identifier qui se cache derrière le nom cyberleek. Les deux entreprises ont jusqu’au 4 septembre. C’est le premier pas qui fait passer l’histoire de « la vidéo a été retirée » à « on cherche quelqu’un ».

9. 21 août le soir

   Fuites nouvelle vidéo confirmé par un retrait

   Retour après un jour de silence : le vol d’une hypercar

   Ce que contient la vidéo, avec des mots

   Un seul jour calme a suffi pour qu’Internet décide que le leaker avait été arrêté. Il ne l’a pas été : le soir même, une vidéo d’un peu plus de deux minutes est sortie. Jason s’approche d’une hypercar, une commande de lutte s’affiche à l’écran, le conducteur est extrait du véhicule, et le reste est une conduite ordinaire à travers la ville. À la radio passent alors Unforgettable et Players. Ce que la vidéo ne montre pas, contrairement à ce que racontent déjà les résumés : personne n’a identifié la marque de la voiture, « c’est une Bugatti » est une supposition, et l’autoroute comme la zone industrielle à l’image viennent de l’enregistrement du 19 août.

10. 21 août vers 16h00 heure de Paris

    Fuites une fuite à part non confirmé

    Un fichier Xbox Graphics Capture : modèles et relief de la carte

    Ce que contient la vidéo, avec des mots

    Cela n’a rien à voir avec les vidéos de CyberLeek — c’est autre chose qui a fuité, et par une autre voie. Un Xbox Graphics Capture est un instantané de ce que la puce graphique et le processeur de la console avaient en mémoire à un moment donné : modèles, textures, données internes. On ne peut ni en reconstituer un jeu ni y jouer, mais la communauté en a déjà tiré une carte des hauteurs de Leonida et la texture de la minicarte, c’est-à-dire le relief et les contours de lieux que Rockstar n’a jamais montrés. Le fichier a été trouvé par l’insider videotech, puis TheGamer, Insider Gaming et Gameranx en ont parlé ; le fichier lui-même reste dans un cercle fermé et n’est pas diffusé. Pourquoi la mention « non confirmé » : aucune réclamation pour droits d’auteur ne l’a visé, Rockstar se tait, et son authenticité repose sur l’analyse de gens de la communauté, pas sur une réaction officielle. La thèse d’une sortie par hameçonnage d’un employé de Rockstar n’a pour l’instant été confirmée par personne.

11. 21 août

    Réponse et enquête vente d’espaces publicitaires

    Le site du leaker ouvre une boutique de publicité dans les futures vidéos

    Le détail

    Une nouvelle rubrique « contact et publicité » propose de vendre de la place à l’intérieur des prochaines fuites : une insertion à l’image, un filigrane, ou du gameplay tourné autour d’une marque précise — parmi les commandes possibles, la page cite explicitement la pornographie. Aucun prix n’est affiché : il faut d’abord verser 400 monero, environ 162 000 dollars, et cela n’achète qu’une réponse, pour que les négociations puissent commencer ; combien coûte la publicité elle-même se discute à part, sur une messagerie chiffrée. Lui-même insiste : ce n’est pas une rançon — « les éditeurs ne paient pas pour que les fuites s’arrêtent » — mais « un soutien de la communauté et un partenariat ». Du manifeste sur les droits des joueurs à la grille tarifaire, le chemin aura été court.

12. 21 août dans la journée

    Réponse et enquête retraits

    Le site du leaker a cessé de s’ouvrir

    Le lien sur son propre site ne fonctionne plus, et les publications sur Reddit et X sont retirées plus vite qu’elles ne rassemblent de vues. Effet secondaire : il n’est plus possible de numéroter les vidéos — certaines vivent une dizaine de minutes, et c’est pourquoi les médias ont cessé d’en tenir le compte.

13. 21 août le soir

    Réponse et enquête seconde piste

    Les portefeuilles mènent à une plateforme qui vérifie l’identité

    Le détail

    Pendant que la voie judiciaire suit son cours, la communauté creuse du côté de l’argent. L’analyse d’un utilisateur de GTAForums fait remonter le site, les téléchargements et le token à un unique portefeuille donateur, et ce portefeuille à une plateforme d’échange où l’on ne peut pas s’inscrire sans documents. Le détail compte : si la piste est réelle, le nom se trouve dans les registres d’une plateforme et non sur Discord. Mais pour l’instant c’est une piste, pas un nom — et le volet désanonymisation de cette histoire s’est déjà effondré une fois.

14. 21 août le soir

    Réponse et enquête Bloomberg

    Rockstar ne sait ni qui fuite ni comment c’est arrivé

    Le détail

    Jason Schreier dans la newsletter de Bloomberg : au soir du 21 août, le studio n’avait établi ni qui se cache derrière le nom CyberLeek, ni comment l’intrusion a pu se produire. Toute la direction est mobilisée sur la recherche, dans un mode décrit comme « tout le monde sur le pont ». Pour autant, ni la présentation du 27 août, ni la date de sortie, ni le marketing ne doivent bouger. L’ambiance interne, Schreier la décrit comme « frustrée et épuisée » : après le piratage de 2022, le studio a durci ses règles, et cela n’a rien changé. Il n’y a toujours pas de déclaration publique — c’est un récit de ce qui se passe à l’intérieur, pas une parole prononcée par Rockstar.

15. 22 août vers 14h00 heure de Paris

    Fuites septième vidéo

    Une station-service, le braquage d’une supérette et la porte d’un club de striptease

    Ce que contient la vidéo, avec des mots

    C’est la suite de l’enregistrement d’hier : la même Truffade Thrax, un peu plus de deux minutes. À la station Xero, la pompe propose deux actions — faire le plein pour 32 dollars ou réparer la voiture pour 2429. Vient ensuite le braquage d’une supérette : on peut frapper le vendeur ou l’abattre, un pistolet Girardi ES9 apparaît à l’image et la caisse se vide à la main ; le bruit fait venir la police et la poursuite commence. Un accident sur un pont bascule au ralenti : une roue s’arrache, les disques de frein apparaissent, des morceaux de pare-chocs se dispersent sur le bitume. Tout se termine devant la porte d’un club de striptease — Jason fait deux pas à l’intérieur et l’enregistrement s’arrête. Une mention est incrustée à l’image, « 3MIL MARKETCAP = STRIPCLUB » : ce qu’il y a dedans, il le montrera quand sa cryptomonnaie atteindra trois millions de dollars de capitalisation, et le soir du 22 août elle en valait environ un et demi. Lucia, au passage, n’est apparue dans aucune des sept vidéos. La vidéo a été décortiquée par Kotaku, Forbes, Insider Gaming et TheGamer.

16. 22 août le soir

    Fuites huitième vidéo

    Huitième vidéo : le club de striptease en entier

    Ce que contient la vidéo, avec des mots

    La promesse inscrite dans le filigrane de la vidéo précédente : la séquence complète du club sortira quand la capitalisation de son jeton atteindra trois millions de dollars. Elle l’a atteinte — et la vidéo est sortie : un peu plus de deux minutes presque entièrement à l’intérieur de l’établissement, avec la roue des armes sur la lampe et les jumelles, une caméra cinéma à bandes noires et une cinématique à part dans les toilettes d’un bar de plage. La vidéo a été décortiquée par RockstarINTEL, Dexerto et DSOGaming.

17. 22 août dans la journée

    Réponse et enquête retraits

    Le site a été bloqué, mais le supprimer n’a pas marché

    Le détail

    Depuis hier, l’adresse du leaker n’ouvre plus un site mais le refus d’une passerelle : « Requested content blocked by this node's content policy ». Ce n’est pas une suppression — la page se trouve sur un réseau décentralisé où l’on ne peut bloquer que les passerelles par lesquelles les navigateurs ordinaires y accèdent. La septième vidéo est apparue exactement au même endroit que les précédentes. Ce même mécanisme a piégé il y a deux jours les auteurs de l’« enquête » sur l’Allemand de 35 ans : le serveur qu’ils avaient pris pour le sien était une passerelle publique de ce réseau, vers laquelle pointent des dizaines de noms étrangers.