L'animation de la nuit du Nouvel An n'est pas encore retombée, mais le monde du jeu vidéo fait déjà trembler. Sony a révélé une fuite de la clé Level 0 BootROM du PS5, l'exploitant en sécurité TheCyberSecGuru a dévoilé l'information pour la première fois le 31 décembre 2025 au soir, et cette clé critique a rapidement circulé sur des plateformes publiques comme psdevwiki, provoquant une réaction immédiate dans toute la communauté de la sécurité informatique.

Le problème est sérieux — ce n'est pas une petite vulnérabilité qu'on peut simplement patcher. Le système de protection du PS5 repose sur un mécanisme de "chaîne de confiance", où le BootROM est gravé en lecture seule directement sur le puce APU, chargé de vérifier la légitimité de tous les logiciels suivants. Si cette clé est divulguée, c'est comme si la clé maîtresse de la console tombait entre de mauvaises mains.

Ce qui est encore plus gênant, c'est que cette conception en lecture seule au niveau matériel ne peut pas être corrigée par une mise à jour en ligne. Si Sony veut changer la clé, des dizaines de millions de PS5 déjà vendues risquent de devenir impossibles à démarrer. Ce principe de "lecture seule = éternelle" en hardware devient en réalité son plus grand point faible.

Les répercussions de cette crise sont complexes. Sony avait auparavant collaboré avec la plateforme blockchain Circle pour intégrer des fonctionnalités de paiement cryptographique sur PS5, notamment USDC et Soneium, dans le cadre d'applications Web3. Mais cette fuite de clé change la donne — si la console est piratée, le risque d'émulation et de piratage de copies illégales augmente, ce qui pourrait compromettre tout le déploiement de l'écosystème cryptographique. De plus, Valve prévoit de lancer un produit concurrent en 2026, ce qui complique encore la situation pour Sony.