Denuvo contre voices38 : la justice autorise l’entreprise à réclamer des données à Steam, Discord et Reddit

On pensait avoir tout vu dans l'interminable guerre entre les protections anticopie et les pirates de jeux vidéo. Les éditeurs multiplient les technologies destinées à empêcher la copie de leurs titres, tandis que des spécialistes du cracking cherchent continuellement de nouvelles méthodes pour contourner ces restrictions. Mais cette fois, le bras de fer a quitté les lignes de code pour rejoindre les tribunaux américains.

Au centre de l'affaire se trouve Denuvo, une technologie bien connue des joueurs PC, et un mystérieux individu — ou groupe de personnes — utilisant le pseudonyme voices38. Depuis plusieurs mois, ce nom circule dans les communautés spécialisées pour sa capacité présumée à neutraliser la protection Denuvo sur des jeux réputés particulièrement difficiles à pirater.

Après avoir engagé une action en justice en septembre dernier, Denuvo vient de franchir une nouvelle étape. Le 16 octobre 2026, un juge fédéral californien a autorisé l'entreprise à demander des informations personnelles à Discord, Valve et Reddit, dans l'espoir de découvrir qui se cache derrière ce pseudonyme. Une décision importante, même si elle ne signifie pas que l'identité recherchée est déjà connue.

Denuvo poursuit un pirate… sans savoir qui il est

Pour comprendre la situation, il faut revenir sur le fonctionnement de Denuvo Anti-Tamper. Contrairement à une simple vérification de licence, cette technologie complique l'analyse et la modification des exécutables des jeux PC. Son objectif consiste à retarder la création de versions non autorisées, notamment pendant la période suivant la commercialisation, lorsque les ventes sont généralement les plus importantes.

Cette protection est utilisée par plusieurs grands éditeurs et se retrouve dans de nombreux jeux populaires. Elle est aussi devenue l'un des logiciels les plus controversés de l'univers PC, certains joueurs lui reprochant une complexité supplémentaire, des problèmes de compatibilité ou des effets potentiels sur les performances. Ces critiques ne s'appliquent toutefois pas automatiquement à chaque jeu équipé de Denuvo, et leur réalité dépend notamment de l'implémentation retenue.

Depuis quelque temps, un pseudonyme attire particulièrement l'attention de l'entreprise : voices38. D'après les documents judiciaires rapportés par Video Games Chronicle, Denuvo accuse cette personne d'avoir contourné ses protections sur 26 jeux, parmi lesquels Hogwarts Legacy , Black Myth: Wukong, Resident Evil Requiem et Doom: The Dark Ages.

Le 14 septembre 2026, l'entreprise a donc engagé une procédure devant un tribunal fédéral du nord de la Californie. Particularité de l'affaire : la plainte vise un pseudonyme, puisque l'identité civile du défendeur n'est pas connue.

Cela complique évidemment les démarches. Difficile de notifier correctement une procédure judiciaire à quelqu'un dont on ne connaît ni le véritable nom ni l'adresse. Denuvo a donc demandé au tribunal l'autorisation d'obtenir des informations auprès de plateformes sur lesquelles des comptes pourraient être associés à voices38.

Quarante-six demandes de renseignements, c'était visiblement trop

Début octobre, Denuvo a présenté une première série de demandes visant Discord, Valve et Reddit. L'entreprise souhaitait notamment récupérer des informations d'inscription, des adresses IP, des identifiants d'appareils, des historiques de connexion et différentes données permettant de relier plusieurs comptes à une même personne.

Infographie originale GeekParadize — Les demandes de données personnelles de Denuvo ont été fortement réduites avant d'obtenir l'accord du tribunal.

Les demandes initiales allaient même plus loin. Certaines concernaient les moyens de paiement et les transactions effectuées sur Steam, tandis que d'autres portaient sur les publications Reddit ou les serveurs Discord fréquentés par les comptes ciblés.

L'objectif affiché était d'identifier la personne poursuivie. Mais pour le juge Haywood S. Gilliam Jr., le volume de renseignements sollicité soulevait un véritable problème de proportionnalité. Pourquoi obtenir un historique d'achats ou des messages publiés dans une communauté lorsqu'on cherche avant tout à déterminer l'identité d'un utilisateur ?

Le tribunal a donc demandé à Denuvo de revoir sa copie ou de justifier précisément la nécessité de chaque renseignement demandé. L'entreprise a préféré réduire considérablement la portée de ses requêtes.

D'après les informations publiées le 19 octobre par Tbreak et reprises par TechSpot, les 46 demandes initiales ont été ramenées à 9, correspondant aux comptes spécifiquement visés. Cette version révisée a finalement reçu l'approbation du tribunal.

La décision judiciaire officielle du 16 octobre 2026 confirme que les demandes ont été considérablement limitées et qu'elles peuvent désormais être adressées aux plateformes concernées.

C'est un détail essentiel : la justice n'a pas donné un accès illimité aux données des utilisateurs de Steam, Discord ou Reddit. Elle a autorisé des démarches précises, portant sur certains comptes identifiés dans le dossier.

Ce que Steam, Discord et Reddit pourraient transmettre

La nouvelle version des demandes se concentre principalement sur les informations permettant d'identifier ou de contacter les titulaires des comptes concernés. Il s'agit notamment d'un compte Discord, d'un compte Reddit et de sept profils Steam que Denuvo estime liés à voices38.

Les renseignements demandés peuvent inclure les noms et coordonnées enregistrés par les services, les adresses électroniques, les numéros de téléphone et certaines adresses IP. Des documents d'identité éventuellement détenus par les plateformes figurent aussi parmi les catégories évoquées. En revanche, les demandes spécifiques concernant les historiques de paiement, les journaux détaillés de connexion et le contenu des publications ont été abandonnées.

Les adresses IP constituent un élément important de l'enquête. Elles peuvent, dans certaines circonstances, aider à rapprocher des connexions d'un fournisseur d'accès ou d'un utilisateur. Mais leur présence dans un dossier ne garantit pas l'identification d'une personne : elles peuvent être partagées, changer au fil du temps ou être associées à des services intermédiaires.

Il faut également rappeler que les données demandées ne sont pas nécessairement disponibles. Un service ne peut transmettre que des informations qu'il possède encore et qu'il est légalement tenu de communiquer. Même lorsqu'un compte est bien identifié, rien ne prouve automatiquement que son titulaire soit l'auteur des actions reprochées.

Selon les documents révisés cités par Tbreak, les plateformes disposent d'une échéance fixée au 3 novembre 2026 pour produire les renseignements concernés. À la date de préparation de cet article, aucun élément public vérifié ne permet d'affirmer que voices38 a été démasqué.

Une affaire qui dépasse largement le piratage des jeux vidéo

Pour Denuvo, cette procédure est évidemment stratégique. La société commercialise une protection dont la valeur repose en grande partie sur sa capacité à compliquer et à retarder le contournement des restrictions imposées aux jeux. Si cette technologie devient plus facile à neutraliser, son intérêt commercial peut s'en trouver affecté.

La plainte s'appuie sur les dispositions américaines du Digital Millennium Copyright Act consacrées au contournement des mesures techniques de protection. C'est une nuance importante : Denuvo n'attaque pas simplement voices38 pour avoir téléchargé un jeu sans le payer. L'entreprise lui reproche d'avoir neutralisé des mécanismes techniques et d'avoir facilité leur contournement.

Pour les joueurs, cette bataille suscite des réactions très contrastées. Une partie de la communauté PC considère depuis longtemps les DRM comme une gêne imposée aux acheteurs légitimes, notamment lorsqu'ils ajoutent des contraintes techniques ou compliquent l'utilisation d'un jeu hors ligne. À l'inverse, les éditeurs défendent ces protections comme des outils destinés à limiter la diffusion non autorisée de leurs productions.

Les deux sujets ne se confondent pas complètement. On peut critiquer l'utilisation de Denuvo dans certains jeux sans considérer que toutes les méthodes de contournement sont automatiquement légales. De la même manière, l'existence d'une protection anticopie ne permet pas de conclure qu'elle est sans défaut ni qu'elle apporte nécessairement un bénéfice au consommateur.

La procédure actuelle ajoute une troisième question à ce débat : jusqu'où une entreprise peut-elle aller pour identifier une personne qu'elle accuse d'avoir porté atteinte à ses intérêts ?

C'est précisément sur ce terrain que le juge a imposé des limites aux premières demandes de Denuvo. Et ce point mérite d'être remarqué, quelle que soit l'opinion que l'on peut avoir sur le piratage des jeux vidéo.

Quand un pseudonyme devient une affaire de données personnelles

L'affaire voices38 rappelle une réalité parfois oubliée : utiliser un pseudonyme sur Internet ne signifie pas nécessairement être anonyme. Derrière un nom de compte, les plateformes peuvent conserver des informations d'inscription, des adresses IP, des moyens de contact et différentes traces techniques.

Ces renseignements ne sont pas accessibles à n'importe qui. Les services disposent de règles de confidentialité et les demandes judiciaires sont encadrées. Mais lorsqu'une procédure appropriée est engagée, certaines informations peuvent être sollicitées pour identifier un utilisateur ou faire avancer un contentieux.

Dans ce dossier, le tribunal a justement examiné la nécessité des renseignements réclamés. Il n'a pas accepté l'idée qu'une entreprise puisse obtenir tout ce qu'elle souhaite simplement parce qu'elle estime avoir été lésée. En réduisant fortement les demandes initiales, il a cherché à limiter l'enquête aux éléments utiles pour identifier et contacter le défendeur.

Cela ne constitue pas pour autant une garantie absolue de confidentialité. Une demande ciblée peut toujours porter sur des données personnelles sensibles, et la suite de la procédure dépendra notamment des réponses apportées par les plateformes.

Pour les utilisateurs ordinaires de Steam, Discord et Reddit, cette décision ne signifie pas que leurs conversations ou leurs achats seront automatiquement transmis à Denuvo. Les démarches autorisées concernent les comptes précisément désignés dans le dossier. Il n'est donc pas question d'une collecte générale visant l'ensemble des joueurs.

Denuvo a gagné une étape, pas encore la bataille

Le prochain rendez-vous de cette affaire se situe donc début novembre, lorsque les premières réponses aux demandes judiciaires pourraient permettre d'en savoir davantage sur la personne recherchée.

Même dans l'hypothèse où Denuvo parviendrait à identifier voices38, le dossier serait loin d'être terminé. Il faudrait encore établir les faits reprochés, examiner les arguments des parties et déterminer les éventuelles conséquences juridiques. L'ordonnance rendue le 16 octobre ne statue ni sur la responsabilité du défendeur ni sur le bien-fondé définitif des accusations.

Cette procédure constitue néanmoins un changement de terrain intéressant. Jusqu'à présent, la rivalité entre Denuvo et les spécialistes du contournement de ses protections se déroulait principalement dans les exécutables, les débogueurs et les forums spécialisés. Désormais, elle passe également par les avocats, les tribunaux et les données conservées par les grandes plateformes.

L'affaire possède aussi quelque chose d'assez ironique. Une entreprise spécialisée dans la protection de programmes informatiques essaie aujourd'hui d'identifier une personne qui a consacré une partie de son activité à contourner ces protections. Et pour y parvenir, ce ne sont pas les techniques de sécurité de Denuvo qui pourraient faire la différence, mais les traces laissées sur des services utilisés quotidiennement par des millions de personnes.

Reste à savoir si elles suffiront à retrouver voices38. Pour le moment, la justice a simplement autorisé Denuvo à poser des questions plus précises.

Et c'est déjà une étape importante dans une bataille qui semblait, jusqu'ici, se jouer exclusivement derrière les écrans.