Le réseau social Bluesky a décidé de bloquer les liens menant à une importante fuite de données concernant plus de 41 000 employés et sous-traitants du département américain de la Sécurité intérieure (DHS). Une décision qui soulève des questions sur les limites de la modération, la protection des renseignements personnels et la liberté d’information sur les plateformes décentralisées.

Selon une enquête du magazine WIRED, les documents divulgués contiennent des noms, des adresses courriel, des numéros de téléphone et des informations sur les fonctions professionnelles de milliers de personnes travaillant notamment pour l’agence américaine de contrôle de l’immigration (ICE) et les services des douanes et de protection des frontières (CBP). Certains renseignements concernent des agents participant à des opérations de surveillance ou à des activités clandestines.

Les données ont été rendues publiques par Distributed Denial of Secrets (DDoSecrets), une organisation à but non lucratif spécialisée dans la publication de documents confidentiels d’intérêt public. L’archive, baptisée « Icepick », lui aurait été transmise par un groupe se présentant sous le nom de Department of Peace. La journaliste et spécialiste en sécurité informatique maia arson crimew a également créé un moteur permettant d’effectuer des recherches dans les documents.

L’enquête de WIRED révèle que ces fichiers permettent de mieux comprendre l’organisation interne du DHS, depuis sa haute direction jusqu’aux agents sur le terrain. Ils donnent également des indications sur les technologies utilisées par certains services, notamment des outils de surveillance et des systèmes d’intelligence artificielle.

Bluesky justifie sa décision par la présence de coordonnées personnelles diffusées sans l’autorisation des personnes concernées. Selon l’entreprise, cette publication contrevient à ses règles communautaires, qui interdisent notamment la divulgation non autorisée de renseignements personnels. Plutôt que de supprimer les publications qui évoquent cette fuite, le réseau social a choisi d’empêcher directement l’ouverture des liens vers les archives.

Concrètement, lorsqu’un utilisateur tente d’accéder aux documents depuis l’application ou le site de Bluesky, une page d’avertissement apparaît, indiquant que le lien a été identifié comme malveillant et bloqué pour des raisons de sécurité. Le site principal de DDoSecrets demeure toutefois accessible. Bluesky n’a pas précisé si cette mesure avait été appliquée automatiquement ni si une autorité gouvernementale avait demandé une intervention.

Cette décision met en lumière une contradiction potentielle dans les règles de modération de Bluesky. D’un côté, la plateforme interdit la diffusion de renseignements personnels sans consentement. De l’autre, elle protège explicitement les reportages factuels, les recherches et les publications qui contribuent à la transparence gouvernementale. Une partie des informations divulguées correspond d’ailleurs à des coordonnées professionnelles qui, selon un expert cité par WIRED, pourraient normalement figurer sur une carte professionnelle.

L’affaire illustre également les particularités de l’architecture décentralisée de Bluesky. Le réseau repose sur le protocole ouvert AT Protocol, qui permet à des développeurs indépendants de créer leurs propres applications et de choisir certains mécanismes de modération. Ainsi, alors que l’application officielle bloque l’accès aux archives, un client tiers nommé Klearsky permet toujours d’ouvrir ces mêmes liens sans avertissement.

Sur X, la situation est différente. Le robot conversationnel Grok a même orienté des utilisateurs vers le site permettant de consulter les documents, en présentant les différentes façons d’accéder aux archives. L’entreprise propriétaire de X n’avait pas répondu aux demandes de commentaires de WIRED au moment de la publication de son enquête.

Pour Emma Best, cofondatrice de DDoSecrets, cette situation rappelle les difficultés déjà rencontrées par son organisation avec d’autres plateformes. En 2020, Twitter avait suspendu son compte et bloqué les liens vers son site après la publication de BlueLeaks, une fuite de 269 gigaoctets de documents provenant d’organismes policiers américains. Best estime que les tentatives de restriction ne peuvent empêcher durablement la circulation de l’information.

L’affaire survient alors que Bluesky poursuit son développement comme solution de rechange aux grands réseaux sociaux traditionnels. En août 2026, la plateforme revendiquait 45 millions de comptes inscrits, même si son nombre d’utilisateurs actifs sur mobile avait diminué au cours des mois précédents.

Au-delà de cette fuite, la controverse pose une question fondamentale pour les réseaux sociaux : jusqu’où une plateforme peut-elle limiter la diffusion de documents présentant un intérêt journalistique lorsqu’ils contiennent également des renseignements susceptibles de compromettre la sécurité des personnes concernées ? Pour Bluesky, qui fait de la décentralisation et de la liberté de discussion des éléments importants de son identité, cette décision constitue un test concret de son modèle de modération.

Source : Wired

+++++++

Du lundi au vendredi, Bruno Guglielminetti vous propose un regard sur
l’essentiel de l’actualité numérique avec 120 secondes de Tech.

Ou encore…

Écoutez la plus récente édition de Mon Carnet,
le magazine hebdomadaire de l’actualité numérique.