TSMC confirme une fuite de données de salariés : ce qui est réellement touché

Le fabricant de puces TSMC a confirmé, jeudi 12 novembre 2026, la diffusion non autorisée de données personnelles concernant certains salariés actuels et anciens. Dans sa déclaration officielle déposée auprès de la SEC, l’entreprise précise n’avoir trouvé aucune preuve d’une compromission de ses propres systèmes. Pour les joueurs qui suivent l’actualité des semi-conducteurs et de leurs prix, le point essentiel est là : cette affaire concerne des informations personnelles, pas un incident industriel confirmé.

Ce que TSMC confirme sur les données exposées

TSMC explique que des informations concernant d’anciens et actuels employés ont été rendues accessibles sur un site externe sans autorisation. Après vérification, elles correspondent à des données stockées dans les services d’un prestataire cloud. Le groupe ne précise toutefois ni l’identité du fournisseur ni la méthode par laquelle les informations ont été obtenues.

Cette distinction compte : la présence de données chez un prestataire ne prouve pas, à elle seule, que ce prestataire a été piraté. À ce stade, TSMC n’a pas détaillé la chronologie de l’incident, l’étendue exacte des données exposées ni le nombre de personnes touchées.

Les systèmes de TSMC et la production de puces sont-ils touchés ?

Selon le communiqué du 12 novembre, aucun élément découvert à ce stade n’indique que les systèmes informatiques de TSMC ont été compromis. L’entreprise assure aussi que les informations concernées n’ont aucun lien avec ses opérations ni avec les données de ses clients. Il serait donc trompeur d’en déduire une intrusion dans ses usines, un vol de technologies de fabrication ou un arrêt de lignes de production.

Pour mesurer l’enjeu dans le secteur, on peut rappeler que les décisions industrielles du fondeur intéressent directement les fabricants de matériel, comme l’illustre notre article consacré à l’expansion de TSMC aux États-Unis. Mais rien dans ce dossier de fuite de données n’établit une pénurie prochaine de CPU ou de GPU, ni une hausse de prix pour les PC gaming.

46 000 dossiers et trois bitcoins : des chiffres non confirmés

Des informations de presse évoquent environ 46 000 dossiers d’employés proposés à la vente sur des forums clandestins pour trois bitcoins. TSMC n’a confirmé ni ce nombre ni l’existence ou les conditions d’une telle offre dans son document officiel. Ces éléments doivent donc rester au stade d’allégations rapportées, et non de résultats établis de l’enquête.

Une enquête engagée avec le prestataire et les autorités

Le fabricant indique avoir commencé à informer les personnes concernées et leur apporter une assistance. Il travaille avec le fournisseur cloud, les autorités compétentes et une société indépendante spécialisée en cybersécurité afin de comprendre les faits et de déterminer les mesures nécessaires. Aucune conclusion définitive sur l’origine de la divulgation n’a été annoncée.

L’affaire rappelle qu’un groupe industriel peut voir des données exposées hors de son infrastructure directe, même sans compromission démontrée de ses systèmes internes. Pour l’instant, l’enjeu confirmé reste la protection des salariés concernés. Il ne faut pas confondre cet événement avec une autre affaire distincte portant sur des technologies de TSMC.

Source primaire : TSMC, formulaire 6-K remis à la SEC le 12 novembre 2026.