Le 19 mars 2026, l’Ofcom, le régulateur britannique des communications, inflige une amende de 520 000 livres à une société américaine de quelques salariés. Le montant n’a rien d’extraordinaire. Ce qui l’est, c’est la cible : 4chan, un forum fondé en 2003 par un lycéen de quinze ans, et qui n’avait jamais rien payé à personne.
Pour comprendre pourquoi cette amende est un évènement, il faut revenir sur ce qu’est réellement 4chan, et surtout sur ce qui le tient debout depuis vingt-trois ans.
Un forum sans comptes, sans archives et sans mémoire
4chan est un imageboard. Le principe tient en trois règles.
On y publie sans créer de compte. Aucun pseudonyme, aucune adresse e-mail, aucun profil. Le message par défaut est signé « Anonymous », et ce nom collectif s’affiche des milliers de fois sur une même page.
Chaque message doit ou peut contenir une image, selon la section. Le texte seul n’est pas la norme, la vignette l’est.
Et les discussions disparaissent. Quand un fil descend en bas de page, il est effacé. Pas archivé, pas masqué : supprimé. Une conversation qui n’intéresse plus personne pendant quelques heures cesse d’exister. Cette amnésie organisée est l’exact inverse du Web où effacer ses données relève du parcours du combattant.
Ce format n’est pas né aux États-Unis. Il vient du Japon, de 2channel, lancé en 1999, puis de Futaba Channel en 2001. Christopher Poole, quinze ans à l’époque, s’inspire directement de Futaba quand il ouvre 4chan en octobre 2003. Le nom lui-même est un hommage : Futaba signifie « deux feuilles », et se surnommait 2chan.
L’anonymat comme choix de conception, pas comme accident
La plupart des plateformes considèrent l’anonymat comme un défaut à corriger. 4chan en a fait sa structure.
Christopher Poole, connu sous le pseudonyme moot, l’a formulé en réponse directe à Mark Zuckerberg : « Zuckerberg a tort quand il affirme que l’anonymat conduit à la lâcheté. L’anonymat, c’est l’authenticité. Il vous permet de partager d’une manière totalement brute et entière. »
Détail savoureux, moot est resté pendant des années le seul utilisateur de 4chan à porter un pseudonyme sans que personne y trouve à redire.
Ce choix a une conséquence technique qui explique beaucoup de choses. Sans comptes, il n’y a pas de réputation. Sans réputation, il n’y a ni karma, ni abonnés, ni historique. Une idée circule uniquement parce qu’elle est reprise, jamais parce que son auteur est connu. C’est une machine à sélectionner les formats reproductibles, et c’est exactement ce qu’elle a produit.
Ce que 4chan a donné au reste d’Internet
Les Lolcats, ces photos de chats légendées en anglais approximatif, sont nés sur la section /b/. Les Rage Faces et le Trollface, ces visages dessinés à la souris devenus une grammaire complète, aussi.
Le rickroll également. En 2007, des utilisateurs se mettent à piéger les liens en renvoyant vers le clip de « Never Gonna Give You Up » de Rick Astley, sorti en 1987. Le chanteur retrouve une notoriété mondiale grâce à une blague qu’il n’a pas faite.
C’est aussi sur 4chan qu’apparaît Anonymous. Le collectif se forme en 2008 autour du projet Chanology, après que l’Église de scientologie a tenté de faire retirer du Web une vidéo promotionnelle montrant Tom Cruise. Le mouvement dépassera très vite son point de départ, et on le retrouve dans la plupart des récits alternatifs du réseau, à commencer par le documentaire de Sylvain Bergère.
Ce qu’il faut retenir n’est pas la liste. C’est le mécanisme. Une plateforme qui efface tout et n’attribue rien a produit une part considérable du vocabulaire visuel d’Internet, précisément parce que rien n’y appartient à personne.
Ce que la même architecture a produit ailleurs
Le mécanisme qui fabrique des mèmes fabrique aussi autre chose, et l’histoire de 4chan est d’abord une histoire de scissions.
En octobre 2013, un programmeur américain, Fredrick Brennan, juge que 4chan est devenu trop autoritaire et ouvre 8chan, présenté comme l’alternative sans modération. Le site reste confidentiel pendant un an.
Puis, en septembre 2014, 4chan interdit sur ses sections les discussions liées au Gamergate. Les utilisateurs concernés partent en bloc, et le 18 septembre 8chan devient l’un des foyers du mouvement. C’est la modération de 4chan qui a peuplé son concurrent.
Le schéma se répète trois ans plus tard. En octobre 2017, un utilisateur signant « Q » publie ses premiers messages sur 4chan. Le mois suivant, il part pour 8chan et n’écrira plus jamais ailleurs. Ce qui deviendra QAnon aura donc passé quelques semaines sur 4chan avant de se construire en dehors.
Et c’est sur 8chan, non sur 4chan, qu’ont été publiés les textes des tueurs de Christchurch le 15 mars 2019, de Poway le 27 avril et d’El Paso le 3 août, ce dernier moins d’une heure avant les faits. La confusion entre les deux sites revient constamment dans la presse française. Elle est fausse, et elle masque le point qui compte.
Ce point est structurel. Chaque fois que 4chan a resserré ses règles, la frange la plus radicale est partie ailleurs, et ce qu’elle a fondé est allé plus loin que ce qu’elle avait quitté. Modérer n’a pas fait disparaître ces contenus, ça les a déplacés vers un endroit sans modération du tout.
Reste que la réputation, elle, n’a pas suivi le même chemin. Elle est restée collée à 4chan. Et c’est précisément ce qui va lui coûter cher.
Ce que les articles français ne racontent presque jamais : l’argent
Ici commence la partie que les introductions à 4chan passent sous silence. Elles décrivent la culture, les mèmes, les polémiques, et s’arrêtent vers 2013. Or l’histoire récente de 4chan est d’abord une histoire économique.
Un site qui refuse les comptes ne collecte pas de données exploitables. Un site dont les contenus sont imprévisibles fait fuir les annonceurs. Et un site à qui l’on continue d’attribuer ce qui se passe chez ses dissidences voit ses prestataires de paiement céder aux campagnes de pression.
4chan l’a écrit noir sur blanc en avril 2025, dans son propre communiqué de retour en ligne : « Les annonceurs et les prestataires de paiement disposés à travailler avec 4chan sont rares, et sont rapidement poussés par des militants à annuler leurs services. »
Christopher Poole avait déjà buté sur ce mur. Il a vendu le site en 2015 à Hiroyuki Nishimura, qui n’est autre que le fondateur de 2channel. La boucle japonaise se referme, mais le problème de financement, lui, reste entier.
Avril 2025 : le code que plus personne ne maintenait
Le 14 avril 2025, 4chan tombe. Le site restera hors ligne près de deux semaines et ne reviendra que le 25 avril.
Le déroulé technique mérite l’attention. Un attaquant, depuis une adresse IP britannique, exploite l’envoi d’un faux fichier PDF pour obtenir un accès au serveur. Il exfiltre des tables de la base de données et le code source, puis vandalise le site.
Le détail compte : le fichier publié s’appelle yotsuba.php, le script central qui gère la publication des messages et les fonctions de modération. Autrement dit, le cœur du réacteur. La faille tient à du code PHP obsolète et à des fonctions MySQL dépréciées, c’est-à-dire des appels que le langage lui-même a cessé de recommander il y a plus de dix ans.
L’attaque est revendiquée dans la nuit du 14 avril, vers 22 heures heure de New York, par des utilisateurs se réclamant de soyjak.party, un imageboard rival né d’une scission. Les adresses e-mail des modérateurs et des janitors sont publiées, dont trois adresses universitaires en .edu. L’archive de /j/, le forum privé où les janitors discutent entre eux, se retrouve en ligne.
Et les attaquants ne se contentent pas de dégrader le site : ils remettent en ligne une section que 4chan avait supprimée. Le geste est parlant. Il ne s’agissait pas de voler des données, mais de prouver qu’on pouvait rouvrir une porte que les administrateurs avaient fermée.
L’explication donnée par 4chan est d’une franchise inhabituelle : l’équipe manquait « d’heures de travail qualifié disponibles pour mettre à jour notre code et notre infrastructure ».
Pour qui reprend régulièrement des sites anciens, cette phrase est familière, et le diagnostic l’est encore plus. Une application écrite au début des années 2000 qui tourne toujours sur des fonctions MySQL dépréciées, c’est une base de code que plus personne n’ose toucher. On ne la met pas à jour parce qu’on ne sait plus ce qui cassera. Elle finit toujours par tomber au même endroit : une fonction d’upload que personne n’a auditée depuis quinze ans.
L’envoi de PDF est d’ailleurs resté désactivé après le retour du site, et la section consacrée aux animations Flash n’a jamais été rouverte. On ne répare pas ce genre de dette, on ampute.
Ce n’est pas la modération qui a mis 4chan à genoux. C’est la dette technique, et la dette technique est une conséquence directe du manque d’argent.
Mars 2026 : la première amende de son histoire
Arrive alors l’Ofcom. Le régulateur britannique conclut, dans sa décision du 19 mars 2026, que 4chan a manqué à trois obligations de l’Online Safety Act.
Le site n’a pas mis en place de vérification d’âge réellement efficace pour empêcher les mineurs d’accéder à des contenus pornographiques. Il n’a pas conduit d’évaluation des risques liés aux contenus illégaux. Et il n’a pas mis à jour ses conditions d’utilisation pour y décrire les protections prévues.
L’amende s’élève à 520 000 livres, avec une mise en conformité attendue au 2 avril. Passé ce délai, 800 livres s’ajoutent par jour de retard. Et l’Ofcom indique qu’il pourrait, en dernier recours, demander aux fournisseurs d’accès britanniques de bloquer l’accès au site.
C’est la première fois que ce texte est appliqué à ce niveau. Une autorité nationale sanctionne une société étrangère pour des contenus consultables sur son territoire, et menace de la couper du réseau si elle ne répond pas.
La vraie question n’est pas morale, elle est juridique
On peut trouver 4chan détestable ou fascinant, cela ne change rien au problème posé.
Pendant vingt ans, ce forum a été inatteignable pour une raison simple : il n’y avait rien à saisir. Pas de base d’utilisateurs monnayable, pas d’archives, pas de revenus publicitaires significatifs, pas d’actionnaires à inquiéter. Un site sans capital est un site sans levier.
Ce que teste l’Ofcom, c’est précisément cette architecture. Non pas en visant les contenus un par un, mais en visant les obligations de procédure : évaluer les risques, vérifier l’âge, documenter ses règles. Des obligations qu’un site sans moyens ne peut pas remplir, quoi qu’il pense par ailleurs.
Le résultat de cette affaire dépasse largement 4chan. Il dira si le droit d’un pays peut contraindre une plateforme conçue, dès l’origine, pour n’appartenir à personne et ne rien conserver.
Pour l’instant, l’ado impuni a reçu sa première facture.
Soyez le premier à commenter cet article !