Dans cet article Dans cet article
Cinquante mille dollars versés par Sony, un projet Linux abandonné et une communauté du hack en ébullition : la scène de la PS5 vit un automne agité. Un chercheur qui se fait appeler Jordy a signalé à Sony une faille de l’hyperviseur de la console, trouvée avec l’aide d’un modèle de langage, et touché la prime du programme de chasse aux bugs de PlayStation. Le correctif est arrivé avec le firmware 14.20, publié le 21 octobre 2026 selon l’enquête de Tom’s Hardware sur la prime versée par Sony.
Pour le joueur, l’histoire dépasse la querelle d’initiés. Cette faille était la porte d’entrée de ps5-linux-loader, le projet qui transformait la PS5 en ordinateur sous Linux, et GTA 6 arrive le 19 novembre avec ses propres exigences. Faut-il désormais choisir entre sa console libérée et le jeu le plus attendu de l’année ?
L’hyperviseur, verrou central de la PS5
L’hyperviseur est une couche logicielle qui s’intercale entre le matériel et le système de la console pour surveiller ce qui s’y exécute. Le franchir revient à passer sous les protections que Sony a empilées, ce qui permet de lancer un autre système d’exploitation que celui de PlayStation. C’est exactement ce qu’exploitait le chargeur Linux mis au point par Andy Nguyen, figure de la scène connue sous le pseudonyme theflow0.
D’après Tom’s Hardware, ps5-linux-loader fonctionnait sur les trois modèles de la console, PS5 d’origine, Slim et Pro, des firmwares 3.00 à 13.60. La modification restait temporaire : un simple redémarrage rendait la console à son fonctionnement normal, précise le Journal du Geek. Rien de comparable à un piratage permanent, donc, mais un usage qui transformait une machine de jeu en PC de salon.
De la découverte au correctif, deux mois de bascule
La chronologie, reconstituée à partir des messages publiés sur X et des articles de tbreak et de Tom’s Hardware, montre que tout s’est joué en un peu plus de deux mois :
- 15 septembre 2026 : Jordy signale la faille à Sony via la plateforme HackerOne, et Andy Nguyen annonce le même jour qu’il quitte la scène PS5 ;
- 14 octobre 2026 : Jordy révèle sur X avoir reçu 50 000 dollars de prime ;
- 21 octobre 2026 : Sony publie le firmware 14.20, qui corrige la faille de l’hyperviseur ;
- 19 novembre 2026 : sortie de GTA 6 sur PS5 et Xbox Series.
Ce calendrier explique la colère d’une partie de la communauté. Andy Nguyen connaissait la faille depuis longtemps et voulait, selon le Journal du Geek, attendre la sortie de GTA 6 avant de la signaler, pour laisser aux joueurs le temps d’en profiter.
Une prime de 50 000 dollars qui divise la scène
Jordy assure avoir trouvé la faille seul, avec l’aide d’un modèle de langage, et dit avoir changé d’avis sur l’attente après avoir appris qu’un autre chercheur l’avait découverte de son côté, lui aussi avec une IA. Il craignait de voir la récompense lui échapper au profit d’un autre. « Si une autre personne et moi pouvons la trouver avec un modèle de langage, quelqu’un d’autre le peut aussi », a-t-il expliqué à IGN.
Des gamins de l’IA bâclée ont trouvé la seule faille d’hyperviseur qui restait, que j’avais moi aussi trouvée il y a un moment, et ont décidé de la signaler à Sony.
Andy Nguyen (theflow0), dans un message publié sur X le 15 septembre 2026, rapporté par tbreak
Le même jour, Andy Nguyen a annoncé qu’il arrêtait tout travail sur Linux pour PS5, y compris pour la PS5 Pro. Le 14 octobre, Jordy a répondu à sa manière en lançant sur X qu’avec cette somme, il pourrait au moins s’acheter GTA 6. Les réactions des membres de la scène, relayées par Tom’s Hardware, rappellent que pour beaucoup, exploiter une console vise d’abord la liberté et le contrôle de la machine qu’on a payée.
Mettre à jour ou garder Linux : le dilemme de GTA 6
Pour qui avait installé Linux sur sa PS5, la règle est simple : rester sur un firmware antérieur au 14.20 pour conserver l’accès. Le problème, c’est que les jeux récents exigent souvent la dernière version du système. Selon Madwax0r, qui tient le suivi d’émulation Kaishaku, GTA 6 demandera le firmware le plus récent et une connexion au PlayStation Network le jour du lancement, rapporte tbreak.
Le jeu de Rockstar est affiché à 79,99 € en édition Standard et à 99,99 € en édition Ultime sur PlayStation France. Le calcul est vite fait pour la plupart des joueurs : la mise à jour l’emportera sur le Linux de salon. Les plus attachés au projet devront garder une seconde console hors ligne, alors même que la PS5 Pro reste difficile à trouver avant GTA 6.
L’IA accélère la chasse aux failles, et raccourcit leur vie
L’affaire illustre un mouvement plus large. Fin juillet, Apple créditait déjà neuf failles d’iOS et macOS à des laboratoires d’IA, dont trois à Anthropic et à Claude. Quand une faille de console tombe entre les mains de plusieurs chercheurs équipés d’assistants, la fenêtre pendant laquelle elle reste secrète se réduit, et avec elle le temps dont disposent les bidouilleurs pour l’exploiter.
Nintendo vit la même course avec la Switch 2. Le jailbreak logiciel ns2jb, publié le 22 octobre sur le firmware 23.0.1, a poussé l’éditeur à retirer SmileBASIC 4 de l’eShop, et la prochaine mise à jour système décidera du reste. Dans les deux cas, le joueur qui veut garder une faille ouverte doit renoncer aux nouveautés du système.
La différence tient à l’argent. Une prime de 50 000 dollars pèse lourd face à des projets communautaires bénévoles, et Sony a tout intérêt à payer pour fermer ses portes avant la sortie d’un jeu qui fera revenir des millions de joueurs sur leur console.
Ce que cette prime dit des prochaines failles
Le cas Jordy installe une logique nouvelle : quand plusieurs chercheurs assistés par l’IA peuvent tomber sur la même faille, celui qui la vend au constructeur le premier rafle la mise, et le projet communautaire qui en dépendait s’arrête net. La console fermée gagne en sécurité, mais la PS5 perd une seconde vie possible, celle d’un ordinateur sous Linux pour ceux qui l’ont payée plein tarif.
Andy Nguyen parti, la scène PS5 perd l’un de ses développeurs les plus actifs à quelques semaines du lancement le plus suivi de la génération. Le firmware 14.20 et ceux qui suivront diront si une autre faille d’hyperviseur existe encore, et surtout qui, du chercheur bénévole ou du chasseur de primes, la trouvera en premier.
