Le 29 décembre 2025, à Hambourg, le 39e Chaos Communication Congress touche à sa fin. Une personne en costume rose de Power Ranger est sur scène avec deux journalistes de Die Zeit, Christian Fuchs et Eva Hoffmann. Le titre de l'intervention : "The Heartbreak Machine: Nazis in the Echo Chamber". À la fin de l'heure, la hackeuse - qui se fait appeler Martha Root et cache son visage - supprime en direct le contenu serveur de trois plateformes : WhiteDate, WhiteChild et WhiteDeal. Dans un premier temps, les sites ne sont plus accessibles.
Onze mois plus tard, l'épisode reste le cas le plus net d'une déplateformisation opérée sans juge, sans régulateur et sans hébergeur. Trois sites, une seule opératrice, huit mille membres sur le principal, et une salle de hacking qui applaudit.
Trois plateformes, une seule opératrice
WhiteDate est un site de rencontres destiné aux suprémacistes blancs, que la presse a surnommé "le Tinder des nazis". WhiteChild prolonge la logique du côté de la famille et de la filiation. WhiteDeal propose du réseautage professionnel et de l'"entraide" économique entre personnes partageant la même conception raciste du monde. L'ensemble forme un écosystème complet : se rencontrer, se reproduire, travailler ensemble, entre soi.
Selon la présentation officielle du 39C3, les trois sites étaient opérés par une même militante d'extrême droite allemande, décrite comme une ancienne pianiste professionnelle devenue entrepreneuse de la scène. La collaboration avec Die Zeit a servi à identifier la personne derrière les plateformes et à retracer sa radicalisation. L'entreprise reposait sur un abonnement payant et sur la collecte de données intimes : photos, localisation, préférences "raciales", orientation. Ce n'était donc pas seulement un forum idéologique, mais un service marchand, avec des clients, un chiffre d'affaires et un fichier.
Ce dernier point est le plus important et le plus souvent escamoté. Un site de rencontres extrémistes produit deux choses à la fois : de la sociabilité militante et une base de données de personnes identifiables, avec leurs goûts, leurs habitudes et leur adresse. La déplateformisation détruit la première. Elle ne détruit pas la seconde - elle la déplace, dans des conditions qu'il faut regarder de près.
Des chatbots crédibles jusqu'à la case "blanc"
La méthode racontée par les auteurs repose sur trois briques : des personas conversationnelles générées par IA, une analyse automatisée des échanges, et du renseignement en sources ouvertes classique, complété par du moissonnage du site.
Le détail le plus intéressant n'est pas l'usage de l'IA, devenu banal, mais ce qu'elle a réussi à franchir. Les faux profils étaient assez convaincants pour passer les vérifications du site et être validés comme "blancs" - c'est-à-dire pour satisfaire précisément le critère qui structure toute la plateforme. Certains membres ont noué des échanges intimes avec des logiciels, et la présentation affirme que plusieurs s'y sont attachés, voire ont été émus jusqu'aux larmes.
Il faut ici mesurer ce que l'on sait et ce que l'on ne sait pas. L'essentiel du récit - l'infiltration, le nombre de membres, l'identification de l'opératrice, le rôle de Die Zeit - provient de la conférence elle-même et des journalistes qui y ont participé. La page officielle du congrès et la notice encyclopédique consacrée à Martha Root s'appuient sur la même source. Les grands médias qui ont relayé l'affaire - de TechCrunch à PinkNews, de franceinfo à Futurism - ont couvert le geste sans vérifier indépendamment la méthode. Ce n'est pas un doute sur la réalité du hack, largement rapportée et observable dans ses effets immédiats. C'est une remarque sur la nature de la preuve : sur ce dossier, le récit des auteurs est aussi la principale archive.
Ce que la mise hors ligne a rendu visible
À la fin de la conférence, Root n'a pas seulement effacé. Elle a publié une sélection de profils copiés auparavant, et remis le jeu de données complet au collectif Distributed Denial of Secrets, pour un accès contrôlé réservé aux journalistes et aux chercheurs.
Les conséquences ont été rapides. L'exploitation du fichier a fait apparaître des liens avec l'extrême droite britannique, et une élue locale conservatrice a été suspendue après la révélation de son profil sur WhiteDate, selon The Observer. C'est le meilleur argument en faveur de l'opération : un mandat électoral exercé par une personne inscrite sur un site suprémaciste blanc relève de l'intérêt public, et rien d'autre que ce type d'intrusion ne l'aurait fait apparaître. Les autorités allemandes, elles, n'avaient visiblement pas produit l'équivalent.
Le revers est du même ordre de grandeur. Huit mille personnes ne sont pas huit mille responsables politiques. Le fichier contient des données intimes appartenant à des gens dont certains étaient peut-être en cours de radicalisation, ou simplement en recherche d'une sociabilité qui leur ressemble, et dont rien ne prouve qu'ils aient fait autre chose que s'inscrire. Publier, même par un intermédiaire filtrant, revient à transférer sur eux le risque qu'on voulait faire porter à la plateforme.
Ce que l'effacement empêche de voir
La critique classique des fermetures brutales tient en une phrase : on détruit la fenêtre d'observation. Un site en activité laisse des traces - flux de paiement, journaux de connexion, décisions de modération, évolution du vocabulaire, recrutements. Autant d'éléments qui documentent comment un réseau extrémiste fonctionne, se finance et se reproduit, et qui intéressent aussi bien les chercheurs que les enquêteurs. Effacer les serveurs, c'est aussi priver de matériel d'éventuelles poursuites contre l'opératrice.
Cette objection doit être prise au sérieux, mais elle est ici partiellement désarmée. Root a documenté avant de détruire : une conférence d'une heure, un fichier conservé, un accès encadré. Le couple "détruire puis documenter" est la vraie nouveauté du cas, plus intéressante que le costume. Il reste qu'une heure de récit ne vaut pas un système vivant, et que l'accès au jeu de données passe désormais par un tiers qui filtre les demandes.
La réponse la plus solide à l'objection est ailleurs, et elle est économique. Observer n'est pas gratuit. Chaque mois où la plateforme reste en ligne, elle encaisse des abonnements, produit des appariements et fait exister une communauté. Le coût de l'observation est payé par ceux que le site cible, pas par ceux qui l'observent. Dire "laissez-la tourner pour la science" revient à faire financer la recherche par les victimes du dispositif.
Ce que l'on ignore, en revanche, c'est la suite. Je n'ai pas pu vérifier si les sites ont été relancés, sous quelle forme, ni si des poursuites ont été engagées contre Martha Root ou contre l'opératrice. Sur ces deux points, il faut s'en tenir à ce qui est établi : les trois plateformes ont cessé d'être accessibles à la fin de décembre 2025, et le débat sur les limites éthiques de l'activisme numérique a été vif, y compris dans les rangs de ceux qui approuvaient le geste.
La modération est une dépense que personne ne veut payer
L'affaire éclaire un partage des rôles peu discuté. Les obligations de modération existent, en Allemagne comme au niveau européen : le Digital Services Act, applicable à l'ensemble des plateformes depuis février 2024, impose des procédures de signalement et de retrait. Mais ces obligations visent surtout les grandes plateformes et les contenus manifestement illégaux. Un site de niche, auto-hébergé, avec quelques milliers d'abonnés payants et une infrastructure vétuste - c'est la description qu'en donne la conférence - reste très largement sous le radar. Les hébergeurs et les bureaux d'enregistrement de noms de domaine n'ont aucune obligation d'aller chercher proactivement un site d'extrême droite tant que son contenu n'est pas illégal.
Résultat : le travail est fait par des bénévoles, des associations antifascistes, des rédactions et, parfois, par une hackeuse costumée. Ce n'est pas un service public rendu par défaut, c'est une dépense de temps et de risques portée par des particuliers.
Et le risque est réel. En droit allemand, l'accès non autorisé à des données est puni par le paragraphe 202a du code pénal, leur altération par le paragraphe 303a ; en France, l'article 323-1 du code pénal réprime l'accès frauduleux à un système de traitement automatisé de données. À quoi s'ajoute, pour qui publie des profils, une exposition au titre des données personnelles. Autrement dit : l'État ne modère pas, mais il peut poursuivre celui qui modère. Ce déséquilibre est la donnée politique centrale du dossier, bien plus que la couleur du costume.
Le costume, le meme et le coût du spectacle
Le rose a évidemment fait le tour du monde. Il protège l'anonymat de celle qui enquête sur des réseaux néonazis - précaution que la notice encyclopédique rattache explicitement aux dangers que représentent ces milieux - et il rend supportable un sujet sinistre. Il transforme aussi un acte militant en objet culturel reproductible : quelques heures après la conférence, le geste circulait en extraits verticaux sur les réseaux sociaux, avec des variantes orthographiques du pseudonyme.
Ce n'est pas neutre. Le site allemand Campact a publié une mise en garde contre la tentation de faire de ce hack un simple contenu, et contre les influenceurs qui se mettent en avant sur le dos du sujet. La critique porte : le spectacle attire l'attention sur la hackeuse et détourne le regard du travail ingrat qui a permis d'identifier l'opératrice - des mois d'enquête de Die Zeit, du recoupement, de la vérification. Le hack a été la porte d'entrée ; le journalisme a été la substance.
Il reste que sans mise en scène, il n'y aurait probablement pas eu d'affaire publique, et l'élue britannique serait toujours en fonction. La communication est ici une partie de l'action, pas un supplément d'ego.
En juin 2026, Martha Root a fait un geste symétrique et inverse : elle a rendu public Kopfpilz, un recueil de poèmes épuisé de Wolfram Weimer, en déposant un exemplaire à la Bibliothèque nationale allemande de Leipzig et en publiant une numérisation. Elle y critiquait à la fois la gestion par l'auteur de ses textes de jeunesse et les représentations de violence sexuelle qu'ils contiennent. Détruire d'un côté, archiver de l'autre : la même conception de l'intervention, appliquée au serveur comme au rayon de bibliothèque.
La question utile n'est donc pas de savoir si Martha Root a eu raison. C'est de constater ce qui reste quand les serveurs s'éteignent : une conférence, un fichier sous clé, et plusieurs milliers de personnes qui doivent aller ailleurs. Les sites sont morts ; le public, lui, n'a pas été supprimé.
