Qui fait fuiter GTA 6 et comment on le traque

La chronique : la fuite et la réponse

Deux faces d’une même histoire : ce qui a été publié et ce qui a été fait en retour. Je ne publie ni ne montre les fuites elles-mêmes — le contenu de chaque vidéo est décrit avec des mots et masqué sous un spoiler.

1. 18 août le soir

   Fuites première vague confirmé par un retrait

   Deux vidéos de gameplay et la carte de Leonida

   Ce que contient la vidéo, avec des mots

   C’est par là que tout a commencé : Jason devant la maison sur l’eau, et une conduite sur autoroute avec un fourgon percuté, une bagarre à la clé à molette et une fuite devant la police au volant d’une ambulance volée. Plus une capture de la carte complète de l’État. C’est là aussi qu’ont été repérées les mécaniques importantes : la sixième étoile de recherche est de retour (quatre icônes éteintes à côté de deux allumées), la police retient le signalement — vêtements, véhicule et quartier — et l’on joue au basket dans une cour, pour la première fois depuis San Andreas, la statistique Focus montant à chaque panier réussi. Rockstar n’a rien dit publiquement, mais les copies ont commencé à disparaître au titre du DMCA le soir même, et c’est précisément ce que l’on tient pour une preuve d’authenticité.

2. 18 août le soir

   Réponse et enquête première réaction

   Les premières plaintes sont tombées le soir même

   Rockstar n’a rien dit publiquement, mais les copies de la première vague ont commencé à disparaître au titre du DMCA en quelques heures. À partir de là, l’absence de plainte joue en sens inverse : si rien n’est tombé sur une « fuite », c’est une raison de douter de son authenticité.

3. 19 août vers 16h00 heure de Paris

   Fuites troisième vidéo confirmé par un retrait

   Taser, clonage de clés et vol d’un semi-remorque

   Ce que contient la vidéo, avec des mots

   Scène de nuit près du port : Jason est d’abord tasé lui-même, il prend le pistolet à impulsion électrique à son agresseur et met les autres hors de combat, puis ramasse au sol le chapeau d’un gardien et le met. Au moment du vol du véhicule, le jeu laisse le choix — briser la vitre ou cloner la clé — et Jason repart au volant d’un MTL Packer. La vidéo se termine sur une cinématique : Cal Hampton et lui boivent une bière sur un bateau, et Cal dit « ils ne savent rien de moi, je suis derrière un VPN » — une réplique aussitôt lue comme une pique visant les leakers eux-mêmes.

4. 19 août 19h00 heure de Paris

   Fuites quatrième vidéo confirmé par un retrait

   « Junkies » : la roue des armes et les pilules Zombix

   Ce que contient la vidéo, avec des mots

   Le nom de la vidéo est littéral : Jason attaque au couteau des sans-abri sous une bretelle d’autoroute. Viennent ensuite une bagarre avec un policier, le vol d’une moto de police et une plongée dans le fleuve. C’est de là que vient la roue de sélection des armes, que nulle bande-annonce n’avait montrée : huit emplacements et deux anneaux — armes et objets, à la manière de Red Dead Redemption 2. Elle contient deux objets de soin, Zombix et EpiPen ; les Zombix sont des antidouleurs, et le jeu prévient explicitement qu’en prendre souvent les rend moins efficaces.

5. 19 août le soir

   Réponse et enquête la cause le désavoue

   Stop Killing Games : « ne leur envoyez pas d’argent »

   Le détail

   Le mouvement pour les droits des joueurs dont le leaker reprend l’agenda dans son manifeste a publiquement refusé d’avoir quoi que ce soit à voir avec lui. Son responsable, Moritz Katzner, a qualifié les méthodes d’« illégales et destructrices » et a demandé de ne pas envoyer d’argent à ces gens, « quelle que soit la sympathie que vous puissiez avoir pour eux ». La raison est simple : en parallèle des exigences adressées à Take-Two, un memecoin sur Solana est promu, et des QR codes renvoyant vers le site de la pièce sont incrustés dans les images. Les échanges du token ont ouvert le 15 août — trois jours avant la première fuite, ce qui veut dire que la pièce a été montée avant l’attention et non sur sa vague.

6. 19 août

   Réponse et enquête retraits

   Les plaintes vont plus vite que les compteurs de vues

   Take-Two envoie ses notifications aux miroirs en flux continu : un repartage disparaît parfois quelques minutes après sa mise en ligne. C’est précisément cette vitesse que la communauté tient pour la preuve que le matériel est authentique — personne n’envoie de strike pour un faux.

7. 20 août dans la journée

   Fuites cinquième vidéo confirmé par un retrait

   La radio est allumée : noms de stations, une chanson de 2007 et la signature LEEK

   Ce que contient la vidéo, avec des mots

   La première vidéo où la radio n’est pas seulement entendue mais vue. Elle s’ouvre sur un vol au-dessus de Leonida à bord d’un avion de transport au nez épaté — plus proche d’un camion volant que d’un petit appareil de sport. Le joueur prend ensuite le volant et fait défiler les stations : Back Country Radio, Symphony FM et Stockyard FM passent toutes à l’image. Il s’arrête sur Stockyard FM, et il en sort « Overpowered » de Róisín Murphy — une chanson de 2007. C’est le premier signe que les ondes ne seront pas faites uniquement de nouveautés sorties pour l’occasion : la musique de radio dans GTA est sous licence, et un titre de près de vingt ans sur la liste signifie qu’il y aura davantage d’ancien. Vers la fin, Jason tire dans un mur, et les impacts de balles restent en place au lieu de s’effacer une seconde plus tard. L’enregistrement se termine par la signature de l’auteur — LEEK.

8. 20 août

   Réponse et enquête justice

   Take-Two va en justice : assignations à Microsoft et Discord

   L’éditeur a déposé des assignations DMCA devant le tribunal du district sud de New York, exigeant que Microsoft et Discord livrent les données permettant d’identifier qui se cache derrière le nom cyberleek. Les deux entreprises ont jusqu’au 4 septembre. C’est le premier pas qui fait passer l’histoire de « la vidéo a été retirée » à « on cherche quelqu’un ».

9. 21 août le soir

   Fuites nouvelle vidéo confirmé par un retrait

   Retour après un jour de silence : le vol d’une hypercar

   Ce que contient la vidéo, avec des mots

   Un seul jour calme a suffi pour qu’Internet décide que le leaker avait été arrêté. Il ne l’a pas été : le soir même, une vidéo d’un peu plus de deux minutes est sortie. Jason s’approche d’une hypercar, une commande de lutte s’affiche à l’écran, le conducteur est extrait du véhicule, et le reste est une conduite ordinaire à travers la ville. À la radio passent alors Unforgettable et Players. Ce que la vidéo ne montre pas, contrairement à ce que racontent déjà les résumés : personne n’a identifié la marque de la voiture, « c’est une Bugatti » est une supposition, et l’autoroute comme la zone industrielle à l’image viennent de l’enregistrement du 19 août.

10. 21 août vers 16h00 heure de Paris

    Fuites une fuite à part non confirmé

    Un fichier Xbox Graphics Capture : modèles et relief de la carte

    Ce que contient la vidéo, avec des mots

    Cela n’a rien à voir avec les vidéos de CyberLeek — c’est autre chose qui a fuité, et par une autre voie. Un Xbox Graphics Capture est un instantané de ce que la puce graphique et le processeur de la console avaient en mémoire à un moment donné : modèles, textures, données internes. On ne peut ni en reconstituer un jeu ni y jouer, mais la communauté en a déjà tiré une carte des hauteurs de Leonida et la texture de la minicarte, c’est-à-dire le relief et les contours de lieux que Rockstar n’a jamais montrés. Le fichier a été trouvé par l’insider videotech, puis TheGamer, Insider Gaming et Gameranx en ont parlé ; le fichier lui-même reste dans un cercle fermé et n’est pas diffusé. Pourquoi la mention « non confirmé » : aucune réclamation pour droits d’auteur ne l’a visé, Rockstar se tait, et son authenticité repose sur l’analyse de gens de la communauté, pas sur une réaction officielle. La thèse d’une sortie par hameçonnage d’un employé de Rockstar n’a pour l’instant été confirmée par personne.

11. 21 août

    Réponse et enquête vente d’espaces publicitaires

    Le site du leaker ouvre une boutique de publicité dans les futures vidéos

    Le détail

    Une nouvelle rubrique « contact et publicité » propose de vendre de la place à l’intérieur des prochaines fuites : une insertion à l’image, un filigrane, ou du gameplay tourné autour d’une marque précise — parmi les commandes possibles, la page cite explicitement la pornographie. Aucun prix n’est affiché : il faut d’abord verser 400 monero, environ 162 000 dollars, et cela n’achète qu’une réponse, pour que les négociations puissent commencer ; combien coûte la publicité elle-même se discute à part, sur une messagerie chiffrée. Lui-même insiste : ce n’est pas une rançon — « les éditeurs ne paient pas pour que les fuites s’arrêtent » — mais « un soutien de la communauté et un partenariat ». Du manifeste sur les droits des joueurs à la grille tarifaire, le chemin aura été court.

12. 21 août

    Réponse et enquête justice

    Deuxième série d’assignations : X et YouTube

    Le détail

    Le lendemain de Microsoft et Discord, l’éditeur a déposé devant le même tribunal deux demandes de plus — contre X Corp. et contre Google. À X il réclame les données de trois comptes (@cyberleek_ar_io, @cyberleekario et @MrCyberLeek), à Google — celles de trois chaînes YouTube ; la liste est la même : identifiants, adresse d’inscription, numéros de téléphone, journaux d’IP et appareils liés à partir du 1ᵉʳ juin. La nuance relevée par TorrentFreak, qui a lu les documents eux-mêmes : la communauté avait signalé ces comptes comme des imposteurs avant même le dépôt, et les papiers ne disent pas si Take-Two les tient pour des contrefaçons ou pour la source. Sur X, ils étaient déjà suspendus à ce moment-là.

13. 21 août dans la journée

    Réponse et enquête retraits

    Le site du leaker a cessé de s’ouvrir

    Le lien sur son propre site ne fonctionne plus, et les publications sur Reddit et X sont retirées plus vite qu’elles ne rassemblent de vues. Effet secondaire : il n’est plus possible de numéroter les vidéos — certaines vivent une dizaine de minutes, et c’est pourquoi les médias ont cessé d’en tenir le compte.

14. 21 août le soir

    Réponse et enquête seconde piste

    Les portefeuilles mènent à une plateforme qui vérifie l’identité

    Le détail

    Pendant que la voie judiciaire suit son cours, la communauté creuse du côté de l’argent. L’analyse d’un utilisateur de GTAForums fait remonter le site, les téléchargements et le token à un unique portefeuille donateur, et ce portefeuille à une plateforme d’échange où l’on ne peut pas s’inscrire sans documents. Le détail compte : si la piste est réelle, le nom se trouve dans les registres d’une plateforme et non sur Discord. Mais pour l’instant c’est une piste, pas un nom — et le volet désanonymisation de cette histoire s’est déjà effondré une fois.

15. 21 août le soir

    Réponse et enquête Bloomberg

    Rockstar ne sait ni qui fuite ni comment c’est arrivé

    Le détail

    Jason Schreier dans la newsletter de Bloomberg : au soir du 21 août, le studio n’avait établi ni qui se cache derrière le nom CyberLeek, ni comment l’intrusion a pu se produire. Toute la direction est mobilisée sur la recherche, dans un mode décrit comme « tout le monde sur le pont ». Pour autant, ni la présentation du 27 août, ni la date de sortie, ni le marketing ne doivent bouger. L’ambiance interne, Schreier la décrit comme « frustrée et épuisée » : après le piratage de 2022, le studio a durci ses règles, et cela n’a rien changé. Il n’y a toujours pas de déclaration publique — c’est un récit de ce qui se passe à l’intérieur, pas une parole prononcée par Rockstar.

16. 22 août vers 14h00 heure de Paris

    Fuites septième vidéo

    Une station-service, le braquage d’une supérette et la porte d’un club de striptease

    Ce que contient la vidéo, avec des mots

    C’est la suite de l’enregistrement d’hier : la même Truffade Thrax, un peu plus de deux minutes. À la station Xero, la pompe propose deux actions — faire le plein pour 32 dollars ou réparer la voiture pour 2429. Vient ensuite le braquage d’une supérette : on peut frapper le vendeur ou l’abattre, un pistolet Girardi ES9 apparaît à l’image et la caisse se vide à la main ; le bruit fait venir la police et la poursuite commence. Un accident sur un pont bascule au ralenti : une roue s’arrache, les disques de frein apparaissent, des morceaux de pare-chocs se dispersent sur le bitume. Tout se termine devant la porte d’un club de striptease — Jason fait deux pas à l’intérieur et l’enregistrement s’arrête. Une mention est incrustée à l’image, « 3MIL MARKETCAP = STRIPCLUB » : ce qu’il y a dedans, il le montrera quand sa cryptomonnaie atteindra trois millions de dollars de capitalisation, et le soir du 22 août elle en valait environ un et demi. Lucia, au passage, n’est apparue dans aucune des sept vidéos. La vidéo a été décortiquée par Kotaku, Forbes, Insider Gaming et TheGamer.

17. 22 août le soir

    Fuites huitième vidéo

    Huitième vidéo : le club de striptease en entier

    Ce que contient la vidéo, avec des mots

    La promesse inscrite dans le filigrane de la vidéo précédente : la séquence complète du club sortira quand la capitalisation de son jeton atteindra trois millions de dollars. Elle l’a atteinte — et la vidéo est sortie : un peu plus de deux minutes presque entièrement à l’intérieur de l’établissement, avec la roue des armes sur la lampe et les jumelles, une caméra cinéma à bandes noires et une cinématique à part dans les toilettes d’un bar de plage. La vidéo a été décortiquée par RockstarINTEL, Dexerto et DSOGaming.

18. 22 août dans la journée

    Réponse et enquête retraits

    Le site a été bloqué, mais le supprimer n’a pas marché

    Le détail

    Depuis hier, l’adresse du leaker n’ouvre plus un site mais le refus d’une passerelle : « Requested content blocked by this node's content policy ». Ce n’est pas une suppression — la page se trouve sur un réseau décentralisé où l’on ne peut bloquer que les passerelles par lesquelles les navigateurs ordinaires y accèdent. La septième vidéo est apparue exactement au même endroit que les précédentes. Ce même mécanisme a piégé il y a deux jours les auteurs de l’« enquête » sur l’Allemand de 35 ans : le serveur qu’ils avaient pris pour le sien était une passerelle publique de ce réseau, vers laquelle pointent des dizaines de noms étrangers.

19. 22 août

    Réponse et enquête justice

    Le tribunal a validé les subpoenas après une seule partie

    Le détail

    La demande de Take-Two a été examinée ex parte — c'est-à-dire sans la partie adverse : personne ne peut encore la représenter, le responsable des fuites n'étant pas identifié. La validation oblige Microsoft et Discord à livrer les données avant le 4 septembre, mais ne dit rien de CyberLeek : le tribunal a examiné le droit de l'éditeur à demander ces informations, pas la culpabilité de quiconque. La nuance compte — valider une demande n'est pas trancher l'affaire.

20. 23 août le soir

    Fuites neuvième vidéo

    Une station-service, une baignoire d’essence et le premier écran Wasted

    Ce que contient la vidéo, avec des mots

    Un peu plus de deux minutes, et la vidéo la plus dense en mécaniques jusqu’ici. À une station-service, un passant remplit non pas son réservoir mais une baignoire en fonte posée dans la benne de son pick-up, en pestant que le gouvernement lui vole son carburant ; Kotaku a reconnu dans la scène la reprise d’une vidéo virale de 2021 tournée pendant la panique de l’essence aux États-Unis. Chez ce même personnage, l’animation casse visiblement à l’écran : le pistolet de la pompe tressaute et lui colle aux mains. Jason lui prend le pick-up — le propriétaire résiste —, recule et l’écrase, et une minute plus tard le véhicule chargé de carburant explose dans une collision. C’est aussi la première fois, sur l’ensemble des fuites, que l’écran de mort Wasted apparaît. Tout se termine dans les toilettes d’un bar : à l’écran l’invite Talk, et en bas la ligne d’objectif « Return to Lucia » — celui qui diffuse a donc accès à la seconde héroïne, et pas seulement à un morceau du jeu. La vidéo a été décortiquée par RockstarINTEL, Kotaku, Notebookcheck et Game Rant.

21. 23 août tard le soir

    Fuites dixième vidéo

    « Plane (Night) » : vol de nuit au-dessus de Vice City

    Ce que contient la vidéo, avec des mots

    Moins d’une heure après la neuvième — une minute quarante-neuf de vol de nuit en avion de voltige au-dessus de Vice City et de son aéroport. Il n’y a presque pas de gameplay, mais plus de musique que dans toutes les vidéos précédentes réunies : neuf titres et six stations encore jamais vues. Au-dessus de l’eau clignote une invite de coin de pêche. RockstarINTEL et TheGamer en ont profité pour noter le chiffre rond : le compteur des vidéos ayant fuité atteint dix.

22. 24 août dans la journée

    Fuites onzième vidéo

    Village naturiste : nudité intégrale et réaction des passants

    Ce que contient la vidéo, avec des mots

    La vidéo a été choisie à coups d’argent : un vote sur le site du leaker proposait trois options — une plage, un village naturiste et un second passage au club de striptease — quelqu’un a versé 1202 dollars, et « village naturiste » l’a emporté avec 71 % contre 14,7 % et 14,3 %. Dans la vidéo, Jason parcourt le camp, observe et photographie les vacanciers ; dès qu’il lève les jumelles, les passants remarquent le regard et répondent par leurs propres répliques. Vers la fin, il en pousse un dans la piscine et ouvre le feu sur les autres. Les rédactions notent que le camp est calqué sur les vrais camps américains — le public y est nettement plus âgé que celui qui remplit d’ordinaire un plan de GTA. Elle est parue avec un avertissement de contenu : la nudité intégrale n’était jamais sortie du club de striptease dans la série. Le leaker y a aussi fixé le prix de la fuite suivante — un prologue mené par Lucia. Il promet de le publier si dix personnes se présentent devant les bureaux de Take-Two et de Rockstar aux heures ouvrables, déguisées en poireaux et disques de jeu à la main.

23. 24 août dans la journée

    Réponse et enquête Discord

    Discord : subpoena pas encore signifiée

    Le détail

    Le directeur marketing Ryan Rigney a écrit sur X que Discord « n'a pas encore reçu » la subpoena de Take-Two et qu'il « évaluera la validité et la portée » à réception. Le tribunal a approuvé la demande le 21 août, échéance au 4 septembre — mais dépôt, émission par le greffier et signification sont des étapes distinctes : selon TorrentFreak, le greffier n'a formellement émis aucune des quatre subpoenas et Discord n'en a reçu aucune. Relaté par Kotaku et VGC.

24. 25 août dans la journée

    Fuites douzième vidéo

    NINE1NINE de l’intérieur : salut à la Red Dead et danse payante

    Ce que contient la vidéo, avec des mots

    Quelques minutes à l’intérieur du club NINE1NINE — celui-là même où Jason et Lucia dansent dans la deuxième bande-annonce. La vidéo s’ouvre sur un passage le long de la file d’attente devant l’entrée ; à l’intérieur, Jason s’approche du bar, où apparaît l’invite « s’asseoir », et danse sur la piste au milieu de la foule. Plus intéressant que le décor : la façon dont fonctionne la conversation. Il salue d’abord une danseuse — le même schéma de salut que dans Red Dead Redemption 2 — et l’échange se poursuit ensuite, les PNJ répondant différemment selon la manière dont on les aborde. Game Rant indique qu’une danse privée coûte cinquante dollars. En fond passent « Wanderlust » de The Weeknd et « HEAT » de Tove Lo et SG Lewis. De la huitième vidéo, où un club de striptease apparaissait déjà, celle-ci diffère par l’établissement et par l’accent : là c’était une scène, ici c’est de la mécanique. RockstarINTEL, Notebookcheck, Game Rant et ScreenRant l’ont décortiquée.

25. 25 août une heure plus tard

    Fuites treizième vidéo

    La plage de Vice City : une foule jusqu’à l’horizon

    Ce que contient la vidéo, avec des mots

    Environ une heure après la douzième. Jason longe à vélo la plage de Vice City au coucher du soleil et s’arrête de temps en temps pour écouter ce que racontent les baigneurs. Il ne se passe presque rien, et c’est tout l’intérêt : la plage est bondée jusqu’à l’horizon — sous les parasols, au bord de l’eau, en groupes, et les écrans des téléphones brillent dans les mains des passants. Kotaku écrit qu’il est difficile de voir deux fois non seulement la même personne, mais même le même maillot : la foule enchaîne les morphologies, les carnations et les animations. L’eau et le sable ont été relevés à part — la vague contourne les jambes de ceux qui se tiennent dans le petit bain — tout comme de menus défauts : des sacs à dos apparaissent sur les passants en pleine marche et une mouette percute la roue du vélo. La densité de la foule est exactement ce qu’une bande-annonce ne permet pas de vérifier et que du gameplay en direct permet. RockstarINTEL, Kotaku, GamesRadar, Game Rant et ScreenRant l’ont décortiquée.

26. 25 août le soir

    Fuites quatorzième vidéo

    Magasin Game Hoard : boîtes, écouteurs et « c’est une question de propriété »

    Ce que contient la vidéo, avec des mots

    La troisième vidéo de la journée. Jason entre dans le magasin Game Hoard d’un centre commercial : des rayons de boîtes physiques qui parodient des jeux connus, une console façon PlayStation et une enseigne de reprise. À travers une lunette on voit des coques de téléphone, casques et écouteurs ; près d’une borne d’arcade un prompt de jeu apparaît brièvement. Une légende du leaker dit que ce n’est pas question de disques en soi, mais de propriété et de droit de revente même à l’ère tout-numérique. Analysée par TheGamer, Kotaku, Polygon et IGN.

27. 26 août dans la journée

    Fuites quinzième vidéo

    Course-poursuite Rideout Customs et première cinématique de Lucia

    Ce que contient la vidéo, avec des mots

    La quinzième vidéo, environ deux minutes. La nuit, Jason sort un passant de sa voiture et vole un bolide custom ; le clip s’intitule Rideout Customs ; les médias décrivent un custom très éclairé. Puis une course dans Vice City de nuit et une courte poursuite policière : plusieurs accidents et des dégâts de carrosserie. Le clip s’interrompt et passe à une courte cinématique — Lucia Caminos apparaît pour la première fois dans cette série de fuites. Elle dit à peu près : « Ouais, il voulait conduire, mais il conduit comme une salope ». Il n’y a toujours pas de gameplay jouable de Lucia. Relaté par Kotaku, GameRant et ScreenRant.

28. 26 août le soir

    Fuites seizième vidéo

    Prologue de Lucia : prison pour femmes et quatre minutes et demie d'histoire

    Ce que contient la vidéo, avec des mots

    La seizième vidéo et la plus longue de la série pour l'instant : quatre minutes trente-huit secondes, presque entièrement narrative. Elle montre le prologue de Lucia Caminos — comment elle a atterri dans la prison pour femmes de Leonida ; jusqu'ici toutes les fuites suivaient Jason seul. Le filigrane du fuiteur revient : la build serait « récente », le jeu « pas du tout prêt », plus des accusations visant Sony et Rockstar. Publiée quelques heures après la déclaration « déchirante » de Rockstar — à la veille de l'Extended Look sur Netflix. Relaté par Kotaku, GamesRadar et TheGamer.

29. 26 août dans la journée

    Réponse et enquête déclaration

    Rockstar juge la fuite « navrante »

    Le détail

    Après une semaine de silence, le studio a publié une déclaration sur Instagram et X : la fuite de gameplay a été « navrante pour notre équipe » et « évidemment pas la façon dont nous voulions que vous voyiez le jeu ». Ils s’excusent du long délai avant les détails officiels, écrivent que le jeu est « presque prêt », demandent d’éviter les spoilers jusqu’au 19 novembre si possible et rappellent l’Extended Look du 27 août sur Netflix. La chasse juridique reste celle de Take-Two. Relaté par Kotaku et GameRant.