Mia GauthierEn août 2026, Rockstar Games et son éditeur Take-Two Interactive ont obtenu des ordonnances judiciaires contraignant Microsoft et Discord à révéler l'identité d'un anonyme se faisant appeler "CyberLeek". Ce personnage affirmait détenir une version jouable quasi-complète de Grand Theft Auto 6 et menaçait de la publier si Take-Two ne présentait pas d'excuses officielles. L'affaire fait écho à la condamnation en décembre 2023 du Britannique Arion Kurtaj — le hacker qui avait piraté les serveurs de Rockstar en 2022 — à une hospitalisation psychiatrique sécurisée illimitée au Royaume-Uni. Mais une question demeure : si le prochain leaker venait du Canada, que risquerait-il juridiquement ?
Take-Two obtient des mandats contre Microsoft et Discord
La procédure lancée par Take-Two en août 2026 révèle la nouvelle stratégie des grands studios : ne plus se contenter de retirer du contenu, mais traquer activement ses auteurs. Selon des rapports de PushSquare et de Rankiteo, la société a obtenu des mandats judiciaires américains contraignant Microsoft et Discord à communiquer les adresses IP, numéros de téléphone et données d'inscription liées au compte "CyberLeek", avec une échéance fixée au 4 septembre 2026.
La base légale invoquée : violation du droit d'auteur américain sur des "actifs graphiques, sons, images, dialogues et autres éléments du jeu". CyberLeek avait publié un fichier de 367 mégaoctets contenant des captures d'écran et des extraits vidéo inédits de GTA 6 — des séquences dont l'authenticité a été jugée crédible par plusieurs analystes de l'industrie du jeu vidéo, même si la revendication d'une "build complète" n'a pas été indépendamment vérifiée.
GTA 6 est l'un des produits les plus attendus de l'histoire du jeu vidéo, avec un budget de développement estimé à plus de 2 milliards de dollars américains selon diverses sources du secteur. Pour une entreprise dont la valorisation boursière dépend en partie du mystère autour du lancement, chaque fuite représente un risque financier et stratégique direct. Pour mieux comprendre les enjeux juridiques autour de ces fuites, consultez notre analyse sur les questions légales liées à la sortie de GTA 6 au Canada.
Ce que dit la loi canadienne sur la fuite d'informations protégées
Le Canada dispose d'un cadre juridique solide pour lutter contre les fuites de propriété intellectuelle — même quand elles ciblent des entreprises étrangères depuis le sol canadien.
Sur le plan civil, la Loi sur le droit d'auteur du Canada (L.R.C. 1985, ch. C-42) protège automatiquement les œuvres originales sans formalité d'enregistrement. Le code source d'un jeu vidéo, ses assets graphiques, ses dialogues et ses enregistrements sonores sont tous protégés dès leur création. Quiconque reproduit ou distribue ces œuvres sans autorisation s'expose à des dommages-intérêts légaux pouvant atteindre 20 000 $ CA par acte de contrefaçon en vertu de l'article 38.1. En cas d'infractions à des fins commerciales, ce plafond monte à 5 000 000 $ CA.
Sur le plan pénal, l'article 342.1 du Code criminel du Canada criminalise l'"utilisation non autorisée d'un ordinateur" — soit le fait d'accéder frauduleusement à un système informatique protégé sans autorisation. La peine maximale est de dix ans d'emprisonnement. Si la fuite constitue également un vol de secret commercial, elle peut tomber sous le coup de l'article 322 (vol) ou des dispositions relatives à la fraude et à la malhonnêteté commerciale.
Enfin, la rupture d'une entente de non-divulgation (NDA) signée avec un employeur engage la responsabilité civile contractuelle pour l'intégralité des dommages causés — sans plafond légal prévu par la loi, sauf si le contrat prévoit lui-même une limite. Dans l'industrie du jeu vidéo canadien, dont les principaux pôles sont Montréal, Toronto et Vancouver, les NDAs sont pratiquement universels et couvrent explicitement le code source, les assets artistiques et les informations sur les projets en développement.
Juridiction transfrontalière : pourquoi le Canada ne met pas le leaker à l'abri
Être au Canada ne suffit pas à se protéger des poursuites américaines. Voici les mécanismes concrets par lesquels une entreprise comme Take-Two peut atteindre un leaker canadien :
Ordonnance Norwich Pharmacal : les tribunaux canadiens peuvent ordonner à un fournisseur de services (Bell, Rogers, Videotron, etc.) de divulguer les informations d'identification d'un abonné si l'entreprise plaignante démontre l'existence probable d'une violation de droits. Cette procédure a déjà été utilisée au Canada dans des dossiers de violation de droits d'auteur en ligne.
Extradition : si l'infraction est qualifiée d'acte criminel dans les deux pays — ce qui est le cas pour la fraude informatique —, le traité d'extradition Canada–États-Unis peut s'appliquer. Ce traité est l'un des plus actifs du monde et couvre explicitement les infractions informatiques.
Coopération Five Eyes : dans le cadre de l'Alliance des cinq yeux — qui inclut le Canada, les États-Unis et le Royaume-Uni —, les agences de renseignement et les forces de l'ordre partagent des informations sur les suspects d'infractions numériques. Arion Kurtaj opérait depuis le Royaume-Uni, autre membre de l'alliance : sa condamnation a bénéficié d'une coopération internationale intensive. Pour en savoir plus sur les risques de sécurité informatique liés aux fuites d'entreprise, consultez notre article sur CyberLeek et la cybersécurité corporative.
Cas concret : Maxime, développeur montréalais qui fuite du code source
Voici un scénario réaliste issu du contexte de l'industrie du jeu vidéo à Montréal. Maxime, 31 ans, développeur chez un studio indépendant travaillant sous licence pour un grand éditeur américain, publie anonymement en octobre 2026 un fichier de 80 000 lignes de code source de son projet sur un forum privé — convaincu qu'il ne fuite qu'une "petite partie" et que personne ne fera le lien avec lui.
Si Maxime n'a aucun NDA explicite (hypothèse rare mais possible chez certains contractuels sans contrat formel) : il reste exposé à la Loi sur le droit d'auteur. L'éditeur peut réclamer 20 000 $ CA par œuvre contrefaite. Selon que les tribunaux considèrent le code comme une œuvre unique ou comme plusieurs modules distincts, la facture s'étale entre 20 000 $ et 200 000 $ CA.
Si Maxime a signé un NDA et une clause de confidentialité dans son contrat — soit la quasi-totalité des développeurs de l'industrie montréalaise — les conséquences sont nettement plus sévères :
- L'éditeur peut obtenir une injonction d'urgence dans les 24 à 48 heures pour ordonner le retrait du code et saisir les copies existantes
- Les dommages-intérêts contractuels prévus dans les NDAs typiques du secteur se situent entre 100 000 $ et 500 000 $ CA pour une fuite de cette ampleur
- Si Maxime a contourné un système de contrôle d'accès (mot de passe, VPN, permissions restreintes), l'article 342.1 du Code criminel s'applique — avec une peine maximale de dix ans d'emprisonnement
- Si un concurrent bénéficiait directement de la fuite, des accusations de complot ou d'espionnage industriel peuvent s'ajouter
La différence entre ces deux scénarios illustre pourquoi consulter rapidement un avocat spécialisé en droit des technologies et propriété intellectuelle peut s'avérer déterminant. Un expert peut évaluer le risque réel, identifier les voies de résolution amiable et préparer une défense avant que la situation n'escalade vers le pénal.
Note : Cet article est fourni à titre informatif uniquement. Il ne constitue pas un avis juridique. Pour toute situation personnelle ou professionnelle liée à la propriété intellectuelle, à un NDA ou à une infraction informatique potentielle, consultez un avocat qualifié.
Quels risques pour ceux qui téléchargent du contenu fuité ?
Un point souvent mal compris : télécharger des fichiers fuités d'un jeu vidéo — code source, assets graphiques, builds de développement — n'est pas neutre sur le plan légal au Canada. L'article 27 de la Loi sur le droit d'auteur interdit la reproduction d'une œuvre protégée, et les tribunaux canadiens ont conclu que télécharger consciemment une copie dont on sait qu'elle est non autorisée peut constituer une infraction.
Les risques sont limités pour un simple spectateur passif. Mais toute redistribution active — republier les vidéos, héberger les fichiers, les partager massivement sur Discord ou les forums — engage une responsabilité bien plus sérieuse, en particulier si cette redistribution cause un préjudice commercial à l'ayant droit.
Que faire si vous êtes impliqué dans une fuite de données ?
Que vous soyez développeur, sous-traitant ou témoin d'une fuite dans votre organisation, voici les réflexes essentiels :
- Ne rien partager de plus avant d'avoir consulté un avocat spécialisé en propriété intellectuelle et droit des technologies
- Documenter le contexte de votre implication : qui vous a transmis l'information, dans quelle circonstance, ce que vous saviez — pour établir votre bonne foi ou l'absence d'intention criminelle
- Relire votre NDA et votre contrat de travail : certaines clauses prévoient des obligations de signalement interne ou des voies de résolution avant toute action judiciaire
- Agir dans les 24 premières heures : les injonctions d'urgence se décident rapidement, et chaque heure peut aggraver le montant des dommages réclamés
L'affaire CyberLeek contre Take-Two rappelle que les grandes entreprises de jeux vidéo — comme tout détenteur de propriété intellectuelle — disposent désormais d'outils juridiques transfrontaliers redoutablement efficaces. L'anonymat numérique ne constitue pas un bouclier suffisant. Au Canada, la combinaison de la Loi sur le droit d'auteur, du Code criminel et des traités d'extradition expose les leakers à des conséquences potentiellement très sérieuses.
Un avocat spécialisé en propriété intellectuelle et droit des technologies sur Expert Zoom peut vous offrir une première analyse confidentielle de votre situation, vous aider à évaluer votre exposition réelle et vous guider vers les meilleures options disponibles.
