La panne AO3 qui touche Archive of Our Own, la plus grande bibliothèque de fanfictions en ligne, devrait durer au moins deux semaines, et peut-être jusqu’à quatre. Le site est hors ligne depuis le jeudi 29 octobre 2026 au matin, et l’association qui le gère a détecté des traces d’un incident de sécurité. Pour les millions de lecteurs et d’auteurs, cela signifie un accès coupé et, par précaution, des mots de passe à changer ailleurs sur le Web.

Que s’est-il passé sur AO3 ?

Archive of Our Own, souvent abrégé en AO3, a été mis hors ligne le 29 octobre 2026 vers 8h13, heure de Paris. Le premier message publié sur la page de statut officielle parlait simplement d’une maintenance. Une deuxième mise à jour annonçait ensuite une intervention d’au moins 12h.

Le ton a changé dans la nuit du 29 au 30 octobre.L’Organization for Transformative Works (OTW), l’association à but non lucratif qui gère le site, a indiqué avoir repéré des signes d’un incident de sécurité. Un incident de sécurité désigne tout événement qui menace la confidentialité ou l’intégrité d’un système, comme une intrusion ou un accès non autorisé.

L’association précise qu’elle n’en est qu’au début de son enquête. Elle cherche encore à mesurer l’ampleur exacte de ce qui s’est produit, et n’a communiqué aucune cause à ce stade.

Combien de temps la panne AO3 va-t-elle durer ?

L’OTW estime que le site restera fermé au minimum deux semaines, avec un délai qui pourrait atteindre quatre semaines. Une réouverture avant la mi-novembre 2026 paraît donc peu probable. L’estimation reste toutefois provisoire tant que l’enquête est en cours.

L’association espère rouvrir plus tôt en mode dégradé. Concrètement, certaines fonctions pourraient manquer, ou le site pourrait n’être accessible qu’en lecture seule, comme une bibliothèque où l’on peut consulter les livres sans pouvoir en déposer de nouveaux. L’OTW prévient aussi que le site pourrait de nouveau être coupé sans préavis pendant la remise en état.

Un autre élément peut ralentir le retour à la normale. Les ingénieurs qui maintiennent AO3 sont des bénévoles, et non des salariés à plein temps.

Les données des utilisateurs ont-elles été volées ?

La réponse n’est pas encore connue. L’OTW indique ne pas penser que la base de données des utilisateurs a été dérobée, mais elle ne peut pas l’exclure. Cette base contient plusieurs types d’informations.

  • Les noms d’utilisateur (pseudonymes)
  • Les adresses e-mail
  • Les adresses IP, c’est-à-dire l’identifiant numérique d’une connexion à Internet
  • Les mots de passe, stockés sous forme hachée

Un mot de passe haché est transformé par un calcul mathématique en une suite de caractères illisible. Le site ne conserve donc pas le mot de passe en clair, un peu comme une empreinte digitale qui permet de vérifier une identité sans la révéler. Cette protection rend le vol moins grave, sans le rendre totalement inoffensif, surtout pour les mots de passe courts ou courants.

Les fanfictions publiées sur AO3 sont-elles perdues ?

Non. L’association affirme qu’aucune donnée du site n’a été supprimée. Les œuvres, les marque-pages et les « kudos », ces mentions qui servent à saluer un texte, sont intacts.

L’OTW rappelle aussi qu’AO3 ne demande pas le vrai nom de ses membres. Aucune identité civile n’a donc pu être exposée par ce biais. Les informations des donateurs sont conservées dans un système entièrement séparé, qui n’a pas été touché.

Il ne faut pas confondre cet épisode avec les dysfonctionnements signalés les 23 et 24 octobre 2026. Ces jours-là, l’envoi des e-mails de notification, l’historique et la recherche avaient connu des ratés. Ce premier incident a été résolu et n’est pas lié à la fermeture actuelle, selon la page de statut de l’OTW.

Que doivent faire les utilisateurs d’AO3 ?

La principale consigne de l’association concerne les mots de passe. Toute personne qui utilise le même mot de passe sur AO3 et sur un autre service doit le changer sur cet autre service. En cas de fuite, des pirates pourraient en effet tester cette combinaison e-mail et mot de passe ailleurs.

Voici les réflexes à retenir pendant la panne :

  • Changer les mots de passe réutilisés sur d’autres sites, en priorité la messagerie et les réseaux sociaux
  • Choisir un mot de passe différent pour chaque service, par exemple avec un gestionnaire de mots de passe
  • Activer la double authentification quand elle est proposée
  • Se méfier des e-mails qui se réclament d’AO3 et demandent de cliquer sur un lien ou de saisir des identifiants
  • Suivre la page de statut officielle de l’OTW pour connaître la date de réouverture

Pourquoi cette fermeture touche autant de monde ?

AO3 est une plateforme majeure de l’écriture amateur. Fondée en 2008, elle héberge plus de 18 millions d’œuvres de fans, c’est-à-dire des récits, des illustrations ou d’autres créations inspirés de séries, de films, de livres ou de jeux vidéo. Le site comptait plus de 11 millions d’utilisateurs inscrits à l’été 2026.

Le site fonctionne sans publicité et vit des dons de sa communauté. Il est géré par une association et non par une entreprise commerciale. Sa fermeture prive ainsi des millions de lecteurs de leurs histoires en cours, et des auteurs de leur principal lieu de publication.

L’OTW a promis de publier de nouvelles informations au fil de l’enquête. La réouverture, éventuellement partielle ou en lecture seule, est attendue au plus tôt vers la mi-novembre 2026, et au plus tard fin novembre selon l’estimation actuelle de l’association.