Le poker en ligne a toujours craint les « superusers », ces tricheurs capables de voir les cartes de leurs adversaires. L’affaire révélée par Wired fin octobre en donne une version moderne, presque banale dans sa méthode : pas de faille dans les sites de poker, mais une mise à jour piégée d’outils que les joueurs installent eux-mêmes pour gérer leurs tables. Les détails, repris ces derniers jours par la presse spécialisée, interrogent autant les joueurs réguliers que les opérateurs.
Deux logiciels de multi-tables détournés
Les programmes visés s’appellent Jurojin et IntuitiveTables. Ils servent aux joueurs qui ouvrent plusieurs tables à la fois : ils organisent les fenêtres, gèrent les raccourcis et facilitent le jeu en volume. Selon Casino.org, qui résume l’enquête de Wired le 30 octobre, des versions compromises de ces outils installaient MeshAgent, un programme d’accès à distance capable d’afficher et de contrôler l’ordinateur infecté.
Le point clé est là : l’attaquant n’a jamais eu besoin de pénétrer les serveurs des salles de poker. Il regardait simplement l’écran de ses victimes pendant qu’elles jouaient, avec leurs cartes fermées visibles. Phonandroid précise le 5 novembre que les versions piégées ont circulé par vagues via les mises à jour automatiques, entre juin 2025 et janvier 2026 selon l’éditeur.
Une diffusion large, un espionnage ciblé
D’après Wired, cité par Casino.org, le logiciel compromis aurait pu atteindre plus de 1 000 utilisateurs. Mais les fonctions malveillantes n’étaient activées que de façon sélective, contre des joueurs de hautes limites. C’est ce qui rend l’affaire si difficile à détecter : la grande majorité des personnes infectées n’a jamais été espionnée, et celles qui l’ont été ne voyaient rien d’anormal sur leur machine.
Les estimations du préjudice total restent fragiles. Casino.org évoque jusqu’à 4 millions de dollars, un plafond qui n’est pas confirmé par les opérateurs. Il faut le lire comme un ordre de grandeur, pas comme un bilan.
Découvert grâce à un assistant IA
La découverte tient presque du hasard. Un joueur professionnel, présenté par Wired sous le pseudonyme d’Alex, a repéré MeshAgent en septembre après qu’un assistant d’intelligence artificielle a signalé la présence du programme sur son ordinateur. En fouillant, il a relevé onze épisodes apparents de surveillance de son écran pendant qu’il jouait sur Americas Cardroom. Le même adversaire, dont le taux de gain anormalement élevé intriguait déjà, était présent lors de dix de ces sessions. Alex estime sa perte à environ 30 000 dollars.
Des salles de poker aux réactions très différentes
C’est sans doute l’aspect le plus instructif pour les joueurs : face au même problème, les opérateurs n’ont pas réagi de la même manière.
Americas Cardroom refuse de rembourser
Winning Poker Network, qui exploite Americas Cardroom, affirme avoir examiné plus de deux millions de mains impliquant des joueurs dont l’ordinateur contenait MeshAgent, dont environ 200 000 mains jouées par le compte au centre des soupçons. Son équipe n’aurait trouvé aucune preuve d’exploitation des cartes adverses. La salle a annoncé qu’elle ne rembourserait pas ses clients, tout en fermant le compte suspect après avoir reçu des informations d’autres opérateurs. Elle prévoyait d’activer par défaut le 4 novembre sa protection ScreenShield, censée empêcher les outils de capture et de contrôle à distance d’afficher les cartes des joueurs.
CoinPoker et ClubWPT Gold remboursent
CoinPoker indique avoir banni un compte soupçonné de triche et remboursé plus de 100 000 dollars aux joueurs touchés. ClubWPT Gold a également fermé un compte et indemnisé un client. De son côté, GGPoker a mis en place de nouvelles détections des taux de gain suspects, interdit les logiciels tiers et dit avoir remonté des gains présumés jusqu’à un portefeuille de cryptomonnaies, en demandant à Coinbase de restreindre le compte associé et en transmettant ses éléments aux autorités.
Ce que l’affaire change pour les joueurs
Cette histoire rappelle une réalité souvent oubliée : la sécurité d’une partie en ligne ne dépend pas seulement de la salle de poker, mais aussi de tout ce qui tourne sur l’ordinateur du joueur. Trackers, HUD, gestionnaires de tables, outils d’analyse : chaque logiciel tiers ajoute un point d’entrée possible, d’autant plus qu’il se met souvent à jour seul.
Le scénario n’est pas propre au poker. Phonandroid rappelle qu’en mai, le site officiel de JDownloader a distribué des installeurs piégés pendant plus d’une journée, et qu’en avril, des pirates avaient glissé un malware dans les outils de l’éditeur CPUID. Une mise à jour officielle n’est donc plus une garantie absolue.
Pour un joueur régulier, quelques réflexes simples limitent le risque. Vérifier qu’aucun outil d’accès à distance inconnu n’est installé ni lancé au démarrage. Réduire au strict nécessaire les logiciels tiers utilisés pendant les sessions, et suivre uniquement les consignes publiées par les éditeurs et les salles. Surveiller enfin les adversaires dont les résultats paraissent trop beaux, et les signaler au service d’intégrité de la salle plutôt que de se taire.
Reste une question que l’affaire ne tranche pas : à qui revient la responsabilité quand la triche passe par l’ordinateur du joueur et non par le site ? Les réponses opposées d’Americas Cardroom et de CoinPoker montrent que le secteur n’a pas encore de règle commune, et que le choix de sa salle compte aussi pour cette raison.
