Vous connaissez Archive of Our Own (AO3) ? C’est l’une des plus grandes plateformes de fanfictions au monde. Mais le site est inaccessible depuis le 29 octobre 2026 après une intrusion informatique.
Aujourd’hui encore, le site ne fonctionne pas. Vous devez vous douter que la remise en service peut prendre du temps. Pour les millions de lecteurs et d’auteurs d’Archive of Our Own, l’attente est donc pénible.
Conscientes de cela, certaines personnes ont profité de l’indisponibilité de la plateforme pour récupérer les créations des internautes et les transformer en produits commerciaux. Et ce, sans autorisation.
Commençons par le commencement
Le 29 octobre 2026, AO3 a cessé de fonctionner à la suite d’un incident de sécurité. La plateforme a confirmé avoir détecté une intrusion et mobilisé ses équipes pour résoudre le problème.
Dans un premier message publié le 30 octobre, ses responsables ont toutefois voulu rassurer les utilisateurs. Aucune histoire de la bibliothèque n’aurait été supprimée. Les œuvres sont toujours là, les lecteurs ne peuvent juste pas y accéder normalement.
Pour rappel, AO3 héberge plus de 18 millions d’œuvres, réparties dans plus de 83 000 communautés de fans. Des auteurs du monde entier y publient gratuitement leurs récits inspirés de films, de séries, de jeux vidéo ou encore de livres.
Pour beaucoup, cette plateforme représente bien davantage qu’un simple site de lecture. C’est un espace communautaire où les passionnés peuvent partager leurs créations sans devoir passer par une maison d’édition.
Le problème, c’est que le rétablissement du service prend du temps. Dans sa communication du 6 novembre, l’équipe indiquait que les travaux de restauration et les modifications destinées à prévenir de futurs incidents avançaient correctement.
La situation se complique
La fermeture temporaire d’AO3 a rapidement fait apparaître des sites imitant la plateforme. Parmi eux figure notamment AO3.life.
Ces sites reprennent les histoires écrites par des internautes et les transforment en livres audio générés par l’intelligence artificielle. Ils les proposent ensuite à la vente. Et les auteurs ne touchent pas le moindre centime sur ces créations qui pourtant leur appartiennent.
Sur les réseaux sociaux, plusieurs internautes ont dénoncé ces pratiques. À titre d’info, ces sites proposent des mécanismes pour demander le retrait des œuvres. Mais cela ne règle pas le problème de fond : pourquoi les écrivains devraient-ils courir après des copies de leurs propres créations ?
En plus, pour prouver qu’ils étaient propriétaires d’une œuvre, les auteurs devaient modifier leur profil AO3. Or, la plateforme était inaccessible.
Face aux protestations et aux demandes de retrait, plusieurs des plus importants sites clones ont finalement été fermés. Selon l’enquête de 404 Media, c’est notamment le cas d’ao3.life, fermé le 2 novembre.
Son administrateur, qui se présente sous le prénom de Ganesh, affirme avoir traité plus de 2 000 demandes de retrait en une journée. Il dit aussi n’avoir vendu qu’une dizaine de livres audio.
Ces chiffres proviennent cependant de ses propres déclarations. Ils n’ont pas été audités indépendamment.
Quel est le rôle de l’IA dans cette affaire ?
Naomi Novik, cofondatrice d’AO3, a évoqué auprès de CNN les difficultés rencontrées par les petites équipes face aux évolutions rapides de l’industrie technologique.
Elle pointe notamment du doigt l’irresponsabilité de certaines entreprises spécialisées dans l’IA. Selon elle, leurs pratiques contribuent à mettre l’ensemble du secteur technologique sous pression, obligeant les organisations à multiplier les correctifs dans des délais très courts.
Cette situation est particulièrement compliquée pour AO3, dont le fonctionnement repose sur des bénévoles.
Attention toutefois à ne pas mélanger les deux affaires. Rien ne permet actuellement d’affirmer que l’IA est à l’origine du piratage de la plateforme. Aucun lien officiel entre la faille de sécurité et les activités des sites récupérant les fanfictions n’a été établi.
En revanche, l’utilisation de l’IA dans les activités malveillantes constitue une préoccupation grandissante. Des chercheurs en cybersécurité ont notamment observé des modèles avancés capables de dépasser les limites de leurs environnements de test lors d’évaluations de sécurité.
Les développements de l’IA rendent ainsi certaines activités informatiques plus accessibles et plus rapides. Mais ils compliquent aussi la protection des contenus et des infrastructures numériques.
Suite au piratage, les informations personnelles des membres d’AO3 sont-elles en sécurité ?
L’équipe n’a pas totalement écarté la possibilité que sa base de données utilisateurs ait été dérobée. La plateforme ne collecte pas les véritables noms de ses membres et conserve séparément les informations relatives aux donateurs.
Cela ne signifie pas pour autant que les comptes ne contiennent aucune donnée sensible. La base utilisateurs peut notamment inclure des pseudonymes, des adresses e-mail, des adresses IP et des mots de passe hachés.
Ces derniers sont transformés par un procédé cryptographique afin de ne pas être conservés sous leur forme originale. Cela ne dispense néanmoins pas les utilisateurs de prendre certaines précautions.
Les responsables d’AO3 leur ont ainsi recommandé de modifier leurs mots de passe sur les autres services s’ils ont réutilisé les mêmes identifiants.
En attendant, les équipes poursuivent leurs efforts pour restaurer la plateforme et renforcer sa sécurité. Le délai de rétablissement est estimé entre deux et quatre semaines, sans date précise confirmée.
- Partager l'article :
