La semaine a été chargée pour les équipes juridiques et techniques de Nintendo. Le 9 novembre, la mise à jour 23.5.0 de la Switch 2 refermait les failles logicielles exploitées depuis fin octobre. Dans la foulée, le constructeur retourne sur un terrain qu'il connaît bien : celui de la première Nintendo Switch. Quatre avis de retrait au titre du DMCA, la loi américaine sur le droit d'auteur, ont été adressés à GitHub, qui les a rendus publics. Deux émulateurs sont visés, Yuzu et Citron Neo, mais la nouveauté se trouve ailleurs : pour la première fois, Nintendo s'attaque au firmware d'une puce de modification, la Picofly. Au total, environ 217 dépôts et forks ont été désactivés, selon Kotaku.
Picofly, une première dans l'arsenal juridique de Nintendo
Révélée par TorrentFreak, l'offensive porte sur un terrain inédit. Selon le site spécialisé, aucun des quelque 90 avis publics adressés auparavant par Nintendo à GitHub ne mentionnait les puces de modification. Jusqu'ici, la firme visait surtout des émulateurs, des outils d'extraction de clés comme Lockpick_RCM et des correctifs de signatures.
La Picofly est une puce construite autour d'une carte RP2040-Zero. Une fois soudée sur la carte mère de la console et programmée avec ce firmware, elle permet de contourner la protection contre la copie. Ce type de matériel prend le relais de la faille matérielle Fusée Gelée, que Nintendo n'a pu corriger que dans les révisions ultérieures de la console. L'avis du 6 novembre ne cible qu'un dépôt, Ansem-SoD/Picofly. Mais Nintendo affirme que « tous les forks, ou la plupart, sont contrefaisants au même titre que le dépôt parent ». Conformément à sa règle sur les réseaux de forks, GitHub a donc désactivé l'ensemble : 144 dépôts, soit le parent et 143 copies.
L'argumentaire est classique. Le texte explique que la console et ses jeux contiennent des « mesures techniques de protection » et que la Switch ne peut être utilisée « tant que la séquence de démarrage n'a pas été vérifiée et déchiffrée » à l'aide des clés cryptographiques de Nintendo. Le firmware visé contournerait cette séquence et permettrait à la console de lancer autre chose que des fichiers de jeu légitimes. Quatre titres servent d'œuvres de référence : Mario Kart 8 Deluxe, Animal Crossing: New Horizons, Super Smash Bros. Ultimate et The Legend of Zelda: Breath of the Wild. L'avis cite nommément les puces SX Core, SX Lite, Picofly et HWFLY.
L'efficacité de l'opération reste relative. TorrentFreak relève que plusieurs autres dépôts contenant les firmwares Picofly et HWFLY sont toujours en ligne sur GitHub. Parmi eux figure ce qu'un membre du forum GBAtemp présente comme la source originale du projet. Aucun d'eux n'apparaît dans l'avis. Le propriétaire du dépôt désactivé conserve par ailleurs la possibilité de déposer une contre-notification.
Citron Neo et Yuzu, des cibles récurrentes
Les trois autres avis concernent l'émulation. Le plus massif vise Citron Neo, fork de Yuzu. L'avis ne liste qu'une quarantaine de forks, mais GitHub a désactivé l'ensemble du réseau, soit 71 dépôts. Nintendo y décrit le chiffrement des fichiers de jeu par des clés comme prod.keys et s'appuie explicitement sur l'affaire Nintendo of America Inc. v. Tropic Haze LLC. En 2024, Tropic Haze, l'éditeur de Yuzu, avait accepté de verser 2,4 millions de dollars à Nintendo et de cesser le développement de l'émulateur. Le dossier avait alors largement dépassé le cercle des initiés, et la bataille juridique entre Nintendo et Yuzu reste la référence du constructeur dans ce type de procédure.
Yuzu lui-même refait surface, à plus petite échelle. Deux dépôts sont visés : yuzu-mainline-master et yuzu-android-master, publiés par le compte IpwnedU. Le code a été retiré et l'historique des modifications effacé. Il ne reste qu'un fichier README, qui indique que le code source est conservé sur l'Internet Archive. Selon Kotaku, ces avis ne semblent pas liés aux portages de jeux Switch réalisés avec l'aide de l'intelligence artificielle, apparus sur GitHub ces deux derniers mois.
Ces retraits s'inscrivent dans une longue série. En mai 2024, un seul avis avait suffi à faire disparaître 8 535 copies de Yuzu. En juillet de la même année, Nintendo visait Suyu, Nuzu, Uzuy, Torzu et Sudachi. En août 2026, sept avis déposés le même jour emportaient plus de 400 dépôts, dont plus de 300 pour le seul réseau Suyu. Chaque fois, l'émulation survit par de nouveaux forks : la guerre des forks qui a suivi la chute de Yuzu et Ryujinx en témoigne.
De Team Xecuter à la Switch 2, le jeu du chat et de la souris continue
Le ciblage des puces n'est pas nouveau sur le plan judiciaire. En 2020, Nintendo attaquait la vente des SX Core et SX Lite de Team Xecuter, compatibles avec toutes les Switch de l'époque. Des poursuites pénales ont suivi aux États-Unis. Gary Bowser, sans lien de parenté avec Doug Bowser, alors président de Nintendo of America, a plaidé coupable de complot en vue de contourner des mesures techniques de protection. Il a été condamné en 2022 à 40 mois de prison. Les deux autres prévenus, dont Max Louarn, présenté comme le chef du groupe, ne se sont jamais présentés devant le tribunal. Team Xecuter a cessé ses activités, mais des alternatives comme HWFLY et Picofly ont pris le relais. TorrentFreak souligne que le plaidoyer de Bowser ne constitue pas une décision de justice sur le firmware lui-même. Au stade d'un simple avis de retrait, Nintendo n'en a toutefois pas besoin.
Sur la Switch 2, la partie se joue sur le terrain logiciel. La mise à jour 23.5.0 du 9 novembre a renvoyé les hackers à la case départ. Elle referme les deux accès exploités depuis fin octobre : l'application SmileBASIC 4, retirée de l'eShop, et une faille de la messagerie de la version physique de Civilization VII. Sur les consoles non mises à jour, la scène poursuit malgré tout ses avancées : accès au système de fichiers via Civilization VII, client de streaming Moonlight, lecteur Jellyfin. Côté Switch 1, hexkyz a publié Atmosphère 1.12.2, qui apporte une première prise en charge du firmware 23.5.0.
Correctifs système d'un côté, avis de retrait de l'autre : Nintendo mène la lutte sur deux fronts. Les dépôts désactivés renaissent souvent ailleurs, et le firmware Picofly reste accessible en quelques clics. Sur le plan juridique, l'offensive contre les puces marque toutefois un tournant : après les émulateurs et les outils d'extraction de clés, c'est désormais le matériel de modification qui entre dans le viseur sur GitHub.
