Fuite Fortnite : Epic Muselle sa Taupe, 0 $ Payé [2026]

Epic Games vient de mettre un point final à l’une des affaires internes les plus embarrassantes de son histoire récente. Le studio créateur de Fortnite a réglé, début juillet 2026, sa plainte fédérale contre un ancien contractant accusé d’avoir fuité pendant des mois des informations confidentielles sur les futures collaborations du jeu. Le dénouement judiciaire est presque aussi surprenant que l’affaire elle-même : après avoir réclamé des dommages-intérêts et le remboursement de ses frais d’avocat, Epic Games termine les mains vides sur le plan financier, se contentant d’une injonction permanente.

L’affaire, qui a débuté par un accord de confidentialité signé en septembre 2025 et s’est soldée par une plainte fédérale en Caroline du Nord, éclaire crûment un problème que l’industrie du jeu vidéo peine à endiguer depuis des années : la fuite d’informations par ses propres employés et prestataires, bien plus difficile à prévenir qu’une cyberattaque venue de l’extérieur.

Ce qui vient de se passer chez Epic Games

Epic Games a annoncé début juillet 2026 avoir trouvé un accord avec Hayden Cohen, un ancien contractant qui occupait le poste d’Associate Producer sur plusieurs projets liés à Fortnite. Epic Games l’accusait d’être derrière les comptes anonymes « AdiraFN » et « AdiraFNInfo » sur X (ex-Twitter) et Discord, utilisés pendant des mois pour divulguer des informations confidentielles sur des collaborations à venir, des calendriers de sortie et des partenariats non annoncés.

Selon les documents judiciaires consultés par plusieurs médias spécialisés, l’accord prend la forme d’une injonction permanente stipulée : Cohen s’engage à ne plus jamais posséder, consulter, utiliser ou divulguer une quelconque information confidentielle ou secret d’affaires appartenant à Epic Games, ni à aider un tiers à le faire. Une porte-parole d’Epic Games, Natalie Munoz, a confirmé que l’entreprise avait avant tout cherché à obtenir cette injonction permanente plutôt qu’une compensation financière. Fait notable : malgré des mois de procédure et des demandes initiales de dommages-intérêts et de frais d’avocat, l’accord final ne mentionne, selon plusieurs sources, aucune compensation financière versée à Epic Games.

Chronologie complète : du NDA à l’accord judiciaire

Le dossier judiciaire, analysé en détail par le cabinet de conseil en propriété intellectuelle Tangibly, permet de reconstituer une chronologie précise qui s’étend sur près de dix mois, de la signature du contrat de confidentialité jusqu’à l’accord final.

Date	Événement
11 septembre 2025	Hayden Cohen signe un accord de confidentialité (NDA) en tant que contractant chez Epic Games, avec le titre d’Associate Producer
Janvier 2026	Premières fuites publiées sous les pseudonymes AdiraFN / AdiraFNInfo sur X et Discord : contenus à venir, calendriers, partenariats non annoncés
20 février 2026	Epic Games envoie une mise en demeure (cease-and-desist) au titulaire anonyme du compte
Début mars 2026	Le compte X d’AdiraFN est suspendu ou supprimé
5 mars 2026	Epic Games dépose sa plainte devant le tribunal fédéral du district Est de Caroline du Nord, pour appropriation illicite de secrets d’affaires et rupture de contrat
6-7 juillet 2026	Les parties annoncent un accord, formalisé par une injonction permanente stipulée, sans compensation financière rendue publique

Cette chronologie révèle un délai d’environ quatre mois entre le dépôt de la plainte et l’accord, un rythme relativement rapide pour un contentieux fédéral américain portant sur des secrets d’affaires, ce qui suggère que les deux parties avaient intérêt à clore le dossier sans passer par un procès et l’exposition médiatique qu’il aurait entraînée.

Qui est Hayden Cohen, la « taupe » derrière AdiraFN ?

Pendant des mois, la communauté Fortnite a connu AdiraFN comme l’un des comptes de fuites les plus fiables du jeu, à tel point que plusieurs de ses prédictions se sont révélées exactes bien avant les annonces officielles d’Epic Games. Ce qu’ignoraient ses dizaines de milliers d’abonnés, c’est que la personne derrière le pseudonyme travaillait, au même moment, comme contractant rémunéré au sein même du studio qu’il piratait informationnellement de l’intérieur.

Une double vie chez Epic Games

Selon la plainte d’Epic Games, Cohen occupait un poste d’Associate Producer lui donnant un accès légitime à des informations sensibles sur les partenariats et le calendrier de contenu de Fortnite, avant de s’en servir pour alimenter ses comptes de fuites. Plusieurs médias spécialisés, dont Dexerto, ont souligné que la motivation avancée n’était pas financière mais relevait davantage d’une recherche de notoriété au sein de la communauté des « leakers », ces informateurs non officiels qui bâtissent leur réputation en devançant les studios sur leurs propres annonces. C’est précisément ce type de profil, un initié disposant d’un accès légitime mais agissant par intérêt personnel plutôt que par malveillance financière ou idéologique, que les équipes de sécurité interne peinent le plus à détecter en amont.

La liste des collaborations Fortnite fuitées

D’après le recoupement de plusieurs sources, dont Game Developer et Military.com, au moins sept collaborations ou contenus non annoncés ont fait l’objet de fuites attribuées aux comptes AdiraFN / AdiraFNInfo : Minecraft, South Park, Ben 10, Game of Thrones, Overwatch, Kingdom Hearts et Solo Leveling. Certaines de ces fuites se sont révélées exactes et les collaborations concernées ont fini par être annoncées officiellement par Epic Games, tandis que d’autres, au moment de la publication des articles consacrés à l’affaire, n’avaient toujours pas été confirmées par le studio.

Ce mélange de prédictions vérifiées et non vérifiées est justement ce qui a construit la réputation d’AdiraFN au sein de la communauté Fortnite : un taux de fiabilité perçu comme élevé, suffisant pour que les autres créateurs de contenu relaient systématiquement ses publications, amplifiant d’autant l’impact commercial de chaque fuite sur la stratégie marketing d’Epic Games et de ses partenaires sous licence.

Les bases juridiques de la plainte d’Epic Games

La plainte déposée le 5 mars 2026 ne reposait pas sur une seule qualification juridique mais sur un empilement de fondements complémentaires, typique des contentieux américains en matière de protection de l’information confidentielle. Selon l’analyse juridique publiée par Tangibly, Epic Games invoquait quatre bases légales distinctes : l’appropriation illicite de secrets d’affaires au titre du Defend Trade Secrets Act fédéral (DTSA), une violation de la loi de Caroline du Nord sur la protection des secrets d’affaires (North Carolina Trade Secrets Protection Act), une rupture de l’accord de confidentialité signé en septembre 2025, et enfin la concurrence déloyale.

Le DTSA, adopté en 2016, permet depuis à toute entreprise américaine de porter ses litiges de secrets d’affaires directement devant un tribunal fédéral plutôt que de dépendre uniquement du droit des États, ce qui explique le choix d’Epic Games de plaider devant le tribunal fédéral du district Est de Caroline du Nord, siège social de l’entreprise. Les réparations demandées incluaient une injonction permanente, des dommages-intérêts, le remboursement des frais d’avocat, ainsi que la restitution ou la destruction de tout document confidentiel encore en possession de Cohen.

Les termes de l’accord : injonction permanente, zéro dollar

C’est là que l’affaire prend un tour particulièrement instructif pour quiconque s’intéresse à la manière dont les grandes entreprises technologiques gèrent réellement leurs contentieux internes. Malgré une liste de réparations financières explicitement demandée dans la plainte initiale, l’accord final rendu public ne mentionne aucune compensation monétaire versée par Cohen à Epic Games. Seule subsiste une injonction stipulée, qui doit encore recevoir la validation finale du tribunal fédéral pour devenir pleinement exécutoire, interdisant à Cohen de posséder, consulter, utiliser ou divulguer la moindre information confidentielle ou secret d’affaires d’Epic Games, et lui interdisant également d’aider un tiers à le faire.

Interrogée sur d’éventuelles pénalités financières restées confidentielles, la porte-parole d’Epic Games a refusé de commenter au-delà des termes déjà publics de l’accord, une réserve habituelle dans ce type de règlement à l’amiable où une clause de confidentialité distincte peut parfaitement coexister avec une injonction rendue publique.

Pourquoi Epic Games a renoncé à réclamer de l’argent

Sur le papier, l’absence de compensation financière pourrait ressembler à un échec judiciaire pour Epic Games. En pratique, l’analyse du dossier suggère plutôt un calcul rationnel. D’abord, un contractant individuel dispose rarement des moyens financiers permettant de couvrir des dommages-intérêts à hauteur du préjudice commercial réellement causé par des mois de fuites répétées sur des partenariats internationaux ; poursuivre plus loin aurait probablement généré des frais de procédure supérieurs à toute somme récupérable.

Ensuite, et c’est sans doute l’élément le plus stratégique, l’objectif réel d’Epic Games n’était pas de faire un exemple financier mais d’obtenir un outil juridique permanent et immédiatement exécutoire : une injonction fédérale expose Cohen à des poursuites pour outrage au tribunal en cas de nouvelle fuite, une menace bien plus dissuasive à long terme qu’un chèque ponctuel. Ce choix illustre une tendance plus large de l’industrie du jeu vidéo, où la dissuasion et le contrôle de l’information priment de plus en plus sur la réparation financière, surtout face à des particuliers agissant par recherche de notoriété plutôt que par profit direct.

Epic Games, un plaignant aguerri

Cette affaire s’inscrit dans une culture judiciaire bien établie chez Epic Games, une entreprise qui n’a jamais hésité à porter ses différends devant les tribunaux lorsqu’elle estime ses intérêts commerciaux menacés, qu’il s’agisse de protéger le secret de ses collaborations ou de contester les règles de distribution imposées par les géants de la tech.

Le précédent Apple contre Epic Games

Le précédent le plus connu reste évidemment Epic Games contre Apple, lancé en 2020 après le retrait de Fortnite de l’App Store pour avoir contourné le système de paiement imposé par Apple, un contentieux qui a duré plusieurs années et s’est étendu jusqu’aux procédures d’appel. Si le contexte est radicalement différent, à savoir un litige antitrust de plusieurs milliards de dollars face à un litige de secrets d’affaires face à un particulier, le point commun reste la même disposition d’Epic Games à engager des ressources juridiques considérables dès lors qu’un tiers, aussi puissant soit-il ou aussi modeste, menace le contrôle qu’elle exerce sur son propre écosystème commercial.

L’économie souterraine des fuites dans le jeu vidéo

L’affaire AdiraFN met en lumière un phénomène plus large que le cas isolé d’un contractant indélicat : l’existence d’une véritable économie de l’attention autour des fuites de jeux vidéo. Les comptes de « leakers » les plus suivis peuvent rassembler des centaines de milliers d’abonnés, monétiser cette audience via des partenariats, du contenu sponsorisé ou des plateformes de dons, et acquérir une influence disproportionnée sur la perception publique d’un jeu, parfois plusieurs mois avant sa sortie officielle.

Pour des jeux-services comme Fortnite, dont le modèle économique repose largement sur des collaborations sous licence avec des franchises tierces (films, séries, animes, autres jeux), la fuite prématurée d’un partenariat peut directement nuire à la stratégie marketing coordonnée avec le partenaire concerné, et compliquer les négociations pour de futures collaborations si les ayants droit estiment ne plus pouvoir garantir la confidentialité de l’accord. C’est précisément l’argument qu’Epic Games a avancé dans sa plainte : les fuites de Cohen auraient nui aux partenaires et compliqué l’intégration de franchises sous licence, selon les éléments cités par la presse spécialisée.

Fuite interne contre piratage externe : le miroir Rockstar Games

Pour mesurer ce qui distingue une fuite interne d’un piratage externe, la comparaison la plus parlante reste celle de Rockstar Games, dont les serveurs ont été compromis fin 2023 par Arion Kurtaj, un adolescent affilié au groupe de cybercriminalité Lapsus$, qui a diffusé le code source et 90 extraits vidéo inédits de Grand Theft Auto VI. Les deux affaires impliquent une fuite de contenu non annoncé, mais leurs mécanismes, leurs bases légales et leurs issues judiciaires n’ont presque rien en commun.

Critère	Epic Games vs Hayden Cohen (AdiraFN)	Rockstar Games vs Arion Kurtaj
Type d’acteur	Contractant interne rémunéré (Associate Producer)	Pirate externe, groupe Lapsus$
Vecteur	Divulgation volontaire via comptes anonymes X/Discord	Intrusion réseau et ingénierie sociale, y compris depuis un hôtel via une Amazon Firestick
Base légale	Secret des affaires (DTSA fédéral + loi de Caroline du Nord), rupture de NDA	Droit pénal britannique (piratage informatique)
Juridiction	Tribunal civil fédéral, Caroline du Nord (États-Unis)	Tribunal pénal, Royaume-Uni
Contenu exposé	Environ 7 collaborations non annoncées	Code source complet et 90 extraits vidéo inédits
Issue	Injonction permanente, aucun dommage financier rendu public	Hospitalisation psychiatrique d’office en 2023, nouveau procès prévu en novembre 2026

Le cas Kurtaj toujours devant la justice britannique en 2026

Le parallèle est d’autant plus frappant que l’affaire Kurtaj reste d’actualité : selon des informations rapportées mi-juillet 2026, Kurtaj vient d’être transféré d’un hôpital sécurisé vers un établissement pénitentiaire classique, dans l’attente d’un nouveau procès prévu en novembre 2026, soit le mois même de la sortie commerciale annoncée de Grand Theft Auto VI. Deux affaires de fuite de contenu inédit, deux issues radicalement différentes : la première réglée en quelques mois par un accord civil sans procès, la seconde toujours devant la justice pénale plus de deux ans et demi après les faits.

Ce que révèlent les chiffres sur les menaces internes

L’affaire AdiraFN, bien que circonscrite au secteur du jeu vidéo, s’inscrit dans une tendance documentée à l’échelle de l’ensemble de l’industrie technologique. Selon des données du Ponemon Institute relayées par SentinelOne, le coût annuel moyen supporté par une organisation confrontée à des menaces internes atteint désormais 19,5 millions de dollars, en hausse de 20 % par rapport à 2023, tandis que le coût moyen par incident individuel avoisine 13,1 millions de dollars.

Ces montants concernent principalement de grandes entreprises et des incidents à fort impact (vol de propriété intellectuelle, sabotage, fraude), mais ils illustrent une réalité que le cas Epic Games confirme à plus petite échelle : un initié disposant d’un accès légitime, qu’il soit employé ou contractant, reste structurellement plus difficile à détecter qu’un attaquant externe, précisément parce que ses actions initiales ne déclenchent aucune alerte de sécurité périmétrique. Les fuites de Cohen ont duré plusieurs mois avant qu’Epic Games n’engage la moindre action légale, un délai qui traduit la difficulté à remonter jusqu’à l’identité réelle derrière un pseudonyme anonyme, même lorsque cette personne travaille au sein même de l’entreprise visée.

Le droit français et européen face au secret des affaires

Si cette affaire s’est jouée devant un tribunal fédéral américain, la question mérite d’être posée pour un lecteur européen : qu’en serait-il d’un contractant qui agirait de la même façon pour un studio basé en France ou dans l’Union européenne ? Le socle juridique existe et il est d’ailleurs directement comparable à son équivalent américain. La directive européenne 2016/943 sur la protection des savoir-faire et des informations commerciales non divulguées, transposée en droit français par la loi du 30 juillet 2018 relative à la protection du secret des affaires, offre un cadre très proche du Defend Trade Secrets Act américain invoqué par Epic Games.

Le droit français, comme son homologue européen, protège une information dès lors qu’elle est secrète, qu’elle revêt une valeur commerciale du fait de ce secret, et qu’elle fait l’objet de mesures de protection raisonnables, exactement les trois critères repris par la directive européenne. Un studio français pourrait donc, en théorie, engager une action civile similaire contre un contractant ayant rompu un accord de confidentialité, avec une combinaison équivalente d’injonction et de demande de dommages-intérêts. La différence tiendrait surtout à la procédure : le système judiciaire français, moins habitué que les tribunaux fédéraux américains à ce type de contentieux impliquant des créateurs de contenu et des réseaux sociaux, offre un cadre légal solide mais une jurisprudence encore moins abondante sur le sujet spécifique des « leakers » de jeux vidéo. Un point mérite d’être clarifié : rien n’indique qu’un tel contractant puisse invoquer un statut de lanceur d’alerte pour se protéger, la législation sur la protection des lanceurs d’alerte visant la dénonciation d’atteintes à l’intérêt général et non la divulgation, à des fins de notoriété personnelle, d’informations commerciales confidentielles sans lien avec un quelconque manquement légal de l’entreprise.

Impact sur l’industrie : ce qui va changer pour les studios

Au-delà du cas individuel de Cohen, cette affaire réglée devrait avoir des répercussions concrètes sur la manière dont les studios, y compris en Europe, encadrent désormais leurs contractants et prestataires externes. Plusieurs évolutions sont déjà perceptibles dans la façon dont les grandes entreprises du secteur communiquent sur le sujet depuis la révélation de l’affaire : un renforcement des clauses contractuelles visant explicitement l’usage des réseaux sociaux et des plateformes de messagerie, une surveillance accrue des comptes anonymes à forte audience susceptibles de publier des informations exactes trop tôt, et une volonté affichée de judiciariser rapidement ce type de dossier plutôt que de se contenter d’une simple rupture de contrat en interne.

Pour les studios de taille plus modeste, souvent moins dotés en ressources juridiques qu’Epic Games, cette affaire illustre aussi un coût caché rarement anticipé : même un contentieux réglé sans procès et sans compensation financière mobilise plusieurs mois de temps juridique interne, avec un service contentieux qui doit documenter les fuites, identifier l’auteur anonyme, envoyer une mise en demeure, puis suivre une procédure fédérale jusqu’à son terme.

Cinq prédictions pour la suite

Sur la base des éléments connus à ce jour, plusieurs évolutions semblent probables dans les mois qui viennent.

Des NDA plus spécifiques : les studios vont probablement intégrer des clauses explicitement dédiées aux réseaux sociaux et aux comptes anonymes dans les contrats de leurs contractants, plutôt que de se reposer sur des clauses de confidentialité génériques.
Une judiciarisation plus rapide : le délai relativement court entre la mise en demeure de février et la plainte de mars 2026 pourrait devenir un modèle pour d’autres éditeurs confrontés à des fuites répétées, plutôt que de tolérer des mois de publications non sanctionnées.
Moins de compensation financière, plus d’injonctions : face à des particuliers sans capacité financière réelle, les éditeurs devraient continuer à privilégier des injonctions permanentes assorties d’un risque d’outrage au tribunal plutôt que des poursuites en dommages-intérêts coûteuses et incertaines.
Une vigilance accrue sur les comptes de fuites à forte notoriété : les comptes de « leakers » les plus suivis, en particulier ceux dont le taux de prédictions vérifiées est élevé, devraient faire l’objet d’enquêtes internes systématiques pour vérifier un éventuel lien avec un employé ou contractant actuel.
Un signal pour les studios européens : avec un cadre juridique européen et français désormais aligné sur celui des États-Unis en matière de secret des affaires, il est probable qu’un studio basé en France ou dans l’Union européenne soit tenté de suivre une stratégie contentieuse comparable si un cas similaire venait à se présenter sur son propre catalogue de jeux.

Questions fréquentes

Qui est Hayden Cohen, alias AdiraFN ?
Hayden Cohen est un ancien contractant d’Epic Games ayant occupé le poste d’Associate Producer sur des projets liés à Fortnite. Epic Games l’accuse d’avoir opéré, en parallèle de son emploi, les comptes anonymes AdiraFN et AdiraFNInfo sur X et Discord pour divulguer des informations confidentielles sur le jeu.

Quelles collaborations Fortnite ont été fuitées dans cette affaire ?
Selon plusieurs médias spécialisés, au moins sept collaborations ou contenus non annoncés ont été cités dans le dossier : Minecraft, South Park, Ben 10, Game of Thrones, Overwatch, Kingdom Hearts et Solo Leveling.

Epic Games a-t-il obtenu des dommages-intérêts ?
Non, selon les termes de l’accord rendus publics. Malgré une demande initiale de dommages-intérêts et de frais d’avocat dans la plainte de mars 2026, l’accord final se limite à une injonction permanente stipulée, sans compensation financière rendue publique.

Que risque un contractant qui viole un accord de confidentialité (NDA) dans le jeu vidéo ?
Aux États-Unis, un contractant peut être poursuivi pour appropriation illicite de secrets d’affaires au titre du Defend Trade Secrets Act fédéral et des lois d’État équivalentes, ainsi que pour rupture de contrat. Les réparations possibles incluent une injonction permanente, des dommages-intérêts et le remboursement des frais de justice de la partie adverse.

Un cas similaire pourrait-il se produire en France ou dans l’Union européenne ?
Juridiquement, oui : la directive européenne 2016/943 sur le secret des affaires, transposée en droit français en 2018, offre un cadre de protection très proche du droit américain. La jurisprudence spécifique aux fuites de jeux vidéo y reste toutefois nettement moins développée qu’aux États-Unis.

Qu’est-ce que le Defend Trade Secrets Act (DTSA) ?
Adopté en 2016, le DTSA est une loi fédérale américaine qui permet à une entreprise de porter un litige de secret des affaires directement devant un tribunal fédéral, plutôt que de dépendre uniquement des lois de protection des secrets d’affaires propres à chaque État.

Ce cas est-il lié au piratage de GTA VI par Arion Kurtaj ?
Non, il s’agit de deux affaires distinctes. Le cas Epic Games concerne un contractant interne ayant volontairement divulgué des informations, tandis que l’affaire Rockstar Games concerne une intrusion informatique externe menée par un pirate affilié au groupe Lapsus$, aujourd’hui toujours devant la justice pénale britannique avec un nouveau procès prévu en novembre 2026.

Fortnite : Epic Muselle sa Taupe, 0 $ de Dommages [2026]