Une liste de près de 90 jeux vient de se retrouver à poil sur Exophase, le site qui agrège les succès Steam en temps réel. Je parle de titres comme : Persona 6, Attack on Titan 3, Deus Ex Remastered, ou encore un jeu Twin Peaks qui sort littéralement de nulle part. La fuite a été repérée dans la nuit du 8 au 9 septembre 2026 et elle continue de faire des vagues douze heures plus tard.
Ce n'est pas la première fois que Steam se prend les pieds dans le tapis de cette façon. Fin août 2026, la plateforme avait déjà laissé filer environ 13 To d'archives couvrant des jeux, bêtas et prototypes datant de 2003 à 2013. Deux incidents de ce calibre en deux semaines, ça commence à ressembler à un problème structurel plutôt qu'à un accident isolé, et je pense que Valve va devoir sérieusement revoir la façon dont son API gère les données privées des développeurs tiers.
Côté détails, le patron d'Exophase, un certain x3sphere, a confirmé sur ResetEra que le souci vient bien d'une erreur de configuration côté Valve et pas d'un piratage. Something has gone catastrophically wrong on Steam's end it would seem, a bunch of games with achievements that should be private are accessible through the API right now. Concrètement, ça veut dire que des listes de trophées censées rester confidentielles jusqu'à l'annonce officielle du jeu sont devenues consultables par n'importe qui, avec parfois des noms de boss, des lieux ou des mécaniques clé en spoiler intégral.
Le cas Kingdom Hearts 4 illustre bien l'ampleur du problème puisque des mondes Disney entiers ont été dévoilés avant même que Square Enix ait officialisé quoi que ce soit sur le contenu du jeu. Mais Persona 6 n'est pas en reste, ni Silent Hill: Townfall, ni Gears of War: E-Day. Comparé à d'autres fuites récentes de l'industrie, celle-ci se distingue par son ampleur transversale : ce n'est pas un studio qui se fait voler un build, c'est toute une plateforme qui expose simultanément des dizaines d'éditeurs différents, de Capcom à Sega en passant par Bandai Namco. Aucun de ces studios n'a la main sur l'incident, ce qui rend la gestion de crise particulièrement compliquée puisque chacun doit réagir individuellement à un problème qui n'est pas le sien.
Ce genre d'épisode révèle une fragilité que peu de joueurs soupçonnent : la confidentialité d'un jeu en développement repose in fine sur l'infrastructure d'un acteur unique, Valve, qui n'a de comptes à rendre à personne côté sécurité de son API. Je trouve ça révélateur d'un rapport de force complètement déséquilibré entre Steam et les éditeurs qui dépendent de sa plateforme pour distribuer leurs jeux : ces derniers subissent les conséquences d'une faille qu'ils ne maîtrisent absolument pas, sans recours apparent. Si Valve ne communique toujours pas noir sur blanc sur les causes exactes d'ici la fin de semaine, ça va sérieusement écorner la confiance des studios qui lui confient leurs secrets de production les plus sensibles.