De la mule au vautour : autopsie d’YggTorrent

Je suis de la génération eMule. Napster, eDonkey, Kazaa, puis t411, puis Ygg — j’ai suivi chaque étape de l’évolution du partage de fichiers francophone depuis ses origines. Ce n’est pas de la nostalgie que j’écris ici. C’est le constat lucide d’un utilisateur qui a regardé un idéal se dénaturer, méthodiquement, jusqu’à son terme logique.

La fermeture d’Ygg le 4 mars 2026, orchestrée par un hack signé Gr0lum, a provoqué deux camps bien distincts : ceux qui se réjouissent, ceux qui pleurent. Les deux ont tort de s’arrêter là.

Ce qu’était le p2p, et ce qu’il n’est plus

L’idéal fondateur du peer-to-peer n’était pas la gratuité pour la gratuité. C’était quelque chose de plus profond : la conviction que la culture et l’information circulent mieux dans un réseau horizontal, décentralisé, sans intermédiaire qui prélève sa dîme au passage. eMule n’avait pas de PDG. Il n’avait pas de compte en banque. Il n’avait pas de serveurs à protéger. Il était distribué par nature, ingouvernable par essence — et c’est précisément pour ça qu’il a survécu si longtemps là où Napster, centralisé, est tombé au premier coup de pied de la RIAA.

Le basculement vers les trackers centralisés — t411, puis Ygg — a introduit quelque chose d’étranger à cet idéal : un point de contrôle unique. Et tout point de contrôle unique est, tôt ou tard, capturé. Par les autorités, ou par ceux qui le gèrent. C’est d’ailleurs le même mécanisme qui a tué l’esprit crypto : dès qu’un idéal décentralisé génère suffisamment de masse, quelqu’un construit un guichet au milieu.

Ygg a été capturé de l’intérieur.

Oracle, ou l’histoire d’un commun privatisé

Ce que le dossier YGGLeak a mis au jour va bien au-delà d’une banale arnaque en ligne. Oracle — l’administrateur principal du site, localisé au Maroc — a construit sur le travail bénévole de milliers de modérateurs et d’uploaders un empire financier dont les chiffres donnent le vertige : entre 5 et 8,5 millions d’euros de chiffre d’affaires sur 2024-2025, 490 000 euros sur le seul mois de janvier 2026, blanchis via une constellation de fausses boutiques en ligne et de mixeurs crypto comme Tornado Cash.

Les modérateurs qui faisaient tourner le site au quotidien ? Bénévoles. Sans exception. Sans rémunération. Sans même le droit de poser des questions sur le fonctionnement financier de la plateforme. À chaque recrutement, YggFlop — l’intermédiaire entre Oracle et les équipes — transmettait les règles par message privé : ne jamais parler du staff en dehors, ne jamais poser de questions sur l’administration. Une omerta structurelle au service d’une extraction privée — le chantage comme assurance mutuelle, la finance opaque comme rempart.

Ce n’est pas une dérive. C’est un modèle délibérément conçu pour l’exploitation. Proton a failli suivre le même chemin : partir d’une promesse communautaire forte pour finir par construire un empire centralisé dont les utilisateurs dépendent sans vraiment le choisir.

Le ratio transformé en taxe

Le mode Turbo, déployé le 21 décembre 2025 en pleine période de fêtes — cynisme ou simple mépris, difficile de distinguer les deux —, n’était que la dernière couche d’un édifice construit sur le dos des utilisateurs. Cinq téléchargements par jour pour les comptes gratuits, 30 secondes d’attente entre chaque, 86 euros pour s’en affranchir à vie.

Mais pour comprendre à quel point c’est une trahison, il faut se souvenir de ce qu’était le ratio dans la culture p2p originelle. Ce n’était pas une contrainte bureaucratique — c’était le contrat social du partage. Tu télécharges, tu sèdes. Tu prends, tu donnes. Un équilibre communautaire auto-régulé, horizontal, sans arbitre payant au milieu.

Ce qu’Oracle a fait avec le mode Turbo, c’est transformer ce jeu communautaire en taxe sur le temps de cerveau disponible. L’impatience est devenue une variable tarifaire. Tu veux télécharger maintenant et sans limite ? Paye. Sinon, attends et compte. Le mécanisme est exactement le même que celui qu’EA a appliqué à Real Racing 3 ou qu’Adobe inflige depuis des années à ses utilisateurs captifs : monétiser l’impatience sur une communauté qui n’a pas d’alternative crédible. Une plateforme bâtie sur le principe du partage libre qui facture le droit de partager. L’absurdité était totale, et assumée.

Les teams d’uploaders les plus actives — QTZ avec plus de 3 300 torrents, Forward avec 35 000 publications — ont protesté publiquement. Elles ont été bannies dans les heures qui ont suivi. La shoutbox a été désactivée. Le message était clair : la communauté n’avait qu’à payer ou disparaître. On retrouve là la même logique que Reddit face à ses modérateurs bénévoles ou que BMW et Mercedes avec leurs abonnements embarqués : exploiter une dépendance acquise pour monétiser ce qui était jusque-là gratuit ou inclus.

La rémunération légitime et l’indécence

Je veux être juste ici, parce que la caricature ne m’intéresse pas.

Gérer un tracker de 6,6 millions d’utilisateurs n’est pas une activité bénévole par nature. Les coûts d’infrastructure sont réels. La gestion des incidents, la sécurité, la disponibilité — tout cela représente un travail qui mérite rémunération. Et les risques juridiques sont considérables : l’ARCOM, les ayants droit, les blocages DNS répétés, les saisies de noms de domaine. Personne ne peut raisonnablement exiger que ce type de service soit gratuit et géré en pure philanthropie.

J’en sais quelque chose. Motorsport Passion, le forum BMW M francophone que j’administre depuis 22 ans, m’a longtemps coûté de l’argent de ma poche — serveur dédié, licence, maintenance — sans générer un centime. Aujourd’hui les comptes sont à peu près à l’équilibre, avec des dons libres et des abonnements volontaires. L’économie est simple, proportionnée, transparente. Les membres savent à quoi sert leur contribution.

C’est exactement l’opposé du modèle Ygg.

La différence entre une rémunération légitime et ce qu’a fait Oracle n’est pas une question de principe — c’est une question de proportion et de transparence. 50 000 euros de coûts d’infrastructure annuels, peut-être quelques dizaines de milliers en rémunération pour deux ou trois personnes impliquées : voilà ce qu’une gestion honnête aurait pu justifier. Pas 8 millions blanchis en Monero pendant que les bénévoles triment sans salaire et sans droit de regard. Et il faut bien nommer d’où venait cet argent : des utilisateurs eux-mêmes. Ceux qui payaient leur abonnement à vie à 86 euros, leur mode Turbo mensuel, leurs dons « pour soutenir le site » — les mêmes qui faisaient vivre le réseau en seedant des téraoctets. Oracle ne prélevait pas sa dîme sur les ayants droit. Il la prélevait sur la communauté qui lui avait fait confiance. C’est là que la trahison devient personnelle.

La communauté n’a jamais eu accès aux comptes. Jamais voix au chapitre sur les décisions tarifaires. C’est cette opacité totale, bien plus que la monétisation en elle-même, qui constitue la trahison fondamentale. Et c’est exactement ce que l’empire Wikipédia est en train d’apprendre à ses dépens : un bien commun numérique qui perd la confiance de ses contributeurs n’a plus de raison d’exister.

Gr0lum : il a brûlé l’immeuble pour arrêter le dealer

Il serait trop facile de faire de Gr0lum un héros. Ce n’en est pas un.

Il a détruit l’infrastructure d’un service utilisé par 6,6 millions de personnes au nom d’une certaine idée de la justice. Des années de contenu communautaire, des historiques de seeds irremplaçables — tout cela est parti. Mais ce qui est plus grave encore, c’est le paradoxe de sa posture de « justicier » : Gr0lum a exposé les pratiques criminelles d’Oracle en commettant lui-même une intrusion informatique illégale, et en exfiltrant les données personnelles de millions d’utilisateurs qu’il prétendait défendre.

Il affirme avoir anonymisé les données avant publication. Peut-être. Mais une archive de 11 Go est désormais publique, téléchargeable par n’importe qui, incontrôlable. Les adresses IP, les emails, les historiques de téléchargement de 6,6 millions de personnes existent quelque part — et les utilisateurs concernés n’ont jamais consenti à cette exposition, quelle que soit la noblesse affichée des intentions. Pour mémoire, l’État français lui-même a exposé 1,2 million de données bancaires sur un simple mot de passe volé : les fuites de données font des dégâts durables et incontrôlables, quelles qu’en soient les circonstances.

C’est le paradoxe du pyromane vertueux : il brûle l’immeuble pour chasser le dealer du rez-de-chaussée, en oubliant que les locataires des étages dormaient. Ce que Gr0lum a mis en lumière est précieux. Ce qu’il a fait pour y parvenir est illégal et moralement discutable. Les deux peuvent être vrais en même temps.

Ce qui est indiscutable, en revanche : le hack a révélé des pratiques criminelles documentées — le script Security.php interceptant 54 776 numéros de cartes bancaires en clair avant transmission au processeur de paiement, le fingerprinting des wallets crypto, les scans de pièces d’identité volées utilisées pour payer les serveurs. Ce sont des preuves dans un dossier qui intéressera très probablement la justice. Dans un contexte où les détenteurs de crypto sont déjà dans le viseur de Bercy via DAC8 et les kidnappings médiatisés, Oracle a peut-être troqué un empire contre une mise en examen.

Ygg.guru : les mêmes, déjà de retour

Il y a quelque chose de particulièrement révélateur dans ce qui se passe sur ygg.guru au moment où j’écris ces lignes. Le site affiche un compte à rebours — quelques jours — avec les mots « Le retour est imminent », accompagnés d’un branding soigné : architecture repensée, sécurité renforcée, données intactes.

Oracle et ses associés n’ont pas choisi de se terrer. Leur première réaction après un hack qui a exposé des pratiques potentiellement criminelles n’est pas la discrétion. C’est le relaunch marketing avec compte à rebours dramatique. L’audace est au moins cohérente avec le personnage.

La bravoure, ou l’arrogance ? Je n’hésite pas longtemps. Ces gens savent que la communauté, privée d’alternative crédible à grande échelle, reviendra probablement. Ils misent là-dessus. Et ils ont peut-être raison — ce qui est précisément le problème structurel que personne ne veut regarder en face.

La malédiction du monopole par les seeders

Il faut comprendre pourquoi ce cycle se répète inexorablement, de t411 à Ygg et potentiellement à ce qui suit.

Un tracker torrent n’a pas de valeur intrinsèque. Sa valeur est entièrement déterminée par la taille de sa communauté de seeders. Plus il y a de seeders, plus il y a de contenu, plus il y a d’utilisateurs, plus il y a de seeders. C’est un effet réseau classique qui pousse mécaniquement vers le monopole — et une fois la position dominante atteinte, aucune force centrifuge ne suffit à la remettre en question. Les utilisateurs ne peuvent pas partir, parce qu’il n’existe pas d’alternative comparable. Les teams d’uploaders non plus — leur travail ne vaut que par l’audience que le tracker leur garantit.

C’est ce qu’Oracle résumait lui-même, cyniquement, dans le message de Gr0lum : « vous avez pris les gens en otage ». Google l’admet en termes à peine moins directs devant les tribunaux américains : l’internet ouvert s’effondre précisément parce que les effets réseau ont rendu ses acteurs centraux incontournables.

La réponse technologique d’Utopeer — décentralisation via IPFS, indexation distribuée, zéro point de contrôle central — est intellectuellement séduisante. Mais une infrastructure décentralisée sans gouvernance explicite, sans modération organisée, sans équipes d’uploaders structurées, c’est un outil sans mains. La qualité du contenu, sa fiabilité, sa pérennité dépendent d’une organisation humaine que la technologie seule ne remplace pas. C’est d’ailleurs la même limite que l’open source affronte face à l’IA : les outils peuvent être décentralisés, la gouvernance humaine reste indispensable.

Et c’est précisément là que le code de conduite d’U2P/Utopeer pour son serveur Matrix de coordination, daté du 13 janvier 2026, mérite qu’on s’y arrête. Le document interdit pêle-mêle les « phobies LGBTQI+ », le « validisme », la « désinformation » et les « théories du complot ». On ne discutera pas ici de la légitimité de ces catégories — ce n’est pas le sujet. Le sujet, c’est la question qu’elles posent dans le contexte d’un tracker : qui définit la désinformation ? Qui tranche sur ce qui constitue une théorie du complot ? Celui qui tient le marteau. Un projet qui se réclame de la liberté de partage et qui se dote d’un tel biais éditorial ne remplace pas Oracle par l’horizontalité — il le remplace par une autre forme de contrôle centralisé, idéologique cette fois plutôt que financière. Ce n’est pas un progrès. C’est une autre trahison, portée par d’autres valeurs.

Peut-être que la vraie réponse n’est pas « un nouveau Ygg, en mieux ». Peut-être qu’elle est dans l’inverse exact : une fédération de petits trackers thématiques, chacun géré par une communauté qui le connaît, à taille humaine, sans ambition monopolistique. Moins spectaculaire. Plus résilient. Et structurellement moins exposé à la capture par un individu dont les intérêts divergent de ceux de la communauté. Signal a prouvé qu’un outil numérique sobre, bien gouverné et financièrement transparent peut s’installer dans la durée sans trahir ses utilisateurs — et Pavel Durov a payé de sa liberté le refus de plier devant les États. Ce sont des modèles opposés, mais les deux montrent que la résistance à la capture est possible.

Ce qui mérite d’exister

L’idéal du p2p n’est pas mort avec Ygg. Il a simplement été trahi par les mauvaises personnes qui se sont retrouvées à la tête d’un bien commun sans en avoir les valeurs.

Ce qui mérite d’exister, c’est une gouvernance transparente — des comptes accessibles à la communauté, des décisions structurantes prises collégialement avec les équipes d’uploaders —, une économie proportionnée aux coûts réels, et une architecture qui minimise la surface de contrôle d’un individu unique. Ce n’est pas un idéal inaccessible. C’est simplement ce que toute organisation saine devrait être. Et c’est ce que la plupart des plateformes numériques refusent délibérément d’être.

En attendant, le compte à rebours tourne sur ygg.guru. Les mêmes mains préparent la suite. Et la communauté va devoir choisir : la commodité ou la cohérence.

Je ne parierai pas sur la cohérence. Mais j’espère me tromper.