Archive of Our Own (AO3) victime d’un incident de sécurité : jusqu’à quatre semaines hors ligne

Les lecteurs et auteurs de fanfictions qui comptent sur Archive of Our Own (AO3) vont devoir patienter. La plateforme est hors ligne depuis le 29 octobre 2026 après la détection d’indices d’un incident de sécurité. L’Organization for Transformative Works (OTW), qui gère le site, estime désormais que le rétablissement prendra au moins deux semaines et pourrait demander jusqu’à quatre semaines. Une remise en service partielle, éventuellement en lecture seule, reste envisageable avant le retour complet.

AO3 confirme un incident de sécurité et prolonge l’indisponibilité

Pour les lecteurs et auteurs, la conséquence immédiate est claire : les œuvres, favoris et kudos n’ont pas été supprimés, mais l’accès à la plateforme reste coupé. L’OTW prévoit au moins deux semaines d’arrêt, avec un scénario pouvant atteindre quatre semaines ; un retour partiel en lecture seule est envisagé, sans garantie. Pendant cette période, changez tout mot de passe réutilisé sur un autre service et ne vous fiez qu’aux annonces officielles.

Cette estimation figure dans la mise à jour de l’OTW publiée le 30 octobre. L’organisation explique avoir détecté des éléments laissant penser à un incident de sécurité après avoir initialement présenté l’interruption comme une opération de maintenance. Son enquête débute et le périmètre exact n’est pas encore établi. Le site restera inaccessible pendant les vérifications et les opérations de sécurisation ; une version dégradée pourrait être remise en ligne plus tôt, avec des fonctions limitées et d’éventuelles nouvelles interruptions.

Les fanfictions et les favoris n’ont pas été supprimés

L’organisation a tenu à rassurer la communauté sur un point essentiel : aucune donnée d’AO3 n’a été supprimée. Les œuvres publiées, les favoris et les kudos sont annoncés comme toujours présents. L’indisponibilité actuelle ne signifie donc pas que la bibliothèque de fanfictions a été effacée. Les utilisateurs ne peuvent simplement pas accéder normalement à leurs contenus tant que la plateforme reste coupée.

La question d’un éventuel vol de données est, elle, moins tranchée. L’OTW explique qu’elle ne pense pas actuellement que la base des utilisateurs ait été dérobée, mais qu’elle ne peut pas encore écarter cette possibilité. Cette nuance est importante : à ce stade, aucune exfiltration de la base n’est confirmée publiquement.

Quelles informations de compte pourraient être concernées ?

Selon l’OTW, la base de données d’AO3 contient notamment des noms d’utilisateur, des adresses e-mail, des adresses IP et des mots de passe sous forme hachée. L’organisation précise ne pas collecter les vrais noms des membres. Elle ajoute également que les informations relatives aux donateurs sont conservées dans un système distinct, qui n’est pas lié à AO3 et n’a pas été exposé selon son communiqué.

Les mots de passe ne sont donc pas décrits comme stockés en clair. Mais le hachage ne rend pas inutile toute précaution : l’OTW rappelle qu’un mot de passe faible ou réutilisé peut rester vulnérable si un attaquant obtient les données correspondantes. C’est pourquoi elle recommande de modifier, sur les autres services, tout mot de passe identique à celui utilisé sur AO3.

Les précautions à prendre pendant la coupure

• Changez le mot de passe de tout autre compte sur lequel vous avez réutilisé celui d’AO3, en choisissant un mot de passe unique.
• Si vous utilisez un gestionnaire de mots de passe, profitez-en pour vérifier les éventuelles réutilisations et renforcer les accès concernés.
• Méfiez-vous des messages prétendant proposer une récupération accélérée du compte, une copie de sauvegarde ou un lien de reconnexion non sollicité.
• Suivez les annonces sur les canaux officiels de l’OTW plutôt que les captures d’écran ou les rumeurs relayées sur les réseaux sociaux.

L’OTW n’a pas annoncé de date ferme de réouverture ni confirmé le vol de la base. Il est donc préférable de ne pas présenter les comptes comme compromis, mais de prendre au sérieux la recommandation concernant les mots de passe réutilisés.

Une interruption qui touche bien plus qu’un simple site de lecture

AO3 occupe une place particulière dans les fandoms : la plateforme permet de publier, classer et retrouver des récits inspirés d’œuvres très diverses, des anime et mangas aux séries, films et jeux vidéo. Pour une partie de la communauté, elle sert aussi d’archive personnelle, de bibliothèque de recommandations et d’espace d’échange autour de personnages ou d’univers favoris. Une coupure de plusieurs semaines prive donc les lecteurs de leurs habitudes et les auteurs de leur espace de publication, même si les contenus restent stockés.

Pour comprendre les enjeux d’un incident informatique sans confondre intrusion, fuite de données et conséquences sur les joueurs, notre dossier consacré à la cyberattaque visant Warhorse Studios revient également sur l’importance de distinguer les faits confirmés des scénarios encore inconnus.

Où suivre les prochaines informations sur AO3 ?

La source à privilégier reste l’OTW. Son tableau de statut officiel centralise les mises à jour de disponibilité, tandis que son communiqué du 30 octobre sur l’indisponibilité d’AO3 détaille l’incident et les précautions recommandées. La prochaine communication devra notamment préciser si l’enquête permet d’exclure un accès aux données des comptes et quand une première version du service pourra revenir.

En attendant, le message est clair : les œuvres et les favoris n’ont pas été effacés, mais AO3 restera probablement inaccessible pendant plusieurs semaines. Le vol de la base utilisateurs n’est pas établi ; par prudence, les mots de passe réutilisés ailleurs doivent toutefois être changés. Nous mettrons cet article à jour lorsque l’OTW publiera de nouveaux éléments vérifiables.