La tendance Kakushie sur X : un jeu viral qui soulève des inquiétudes sur la modération des contenus

Comment fonctionne l’exploit technique ?

L’astuce exploite une interaction spécifique entre les canaux alpha des PNG transparents et le visualiseur d’images de l’application X :

1. Exportation en PNG-8 avec transparence : le créateur exporte une image au format PNG-8 (8 bits) avec un canal alpha, où certaines zones sont rendues entièrement ou partiellement transparentes à l’aide d’un outil pipette.
2. Compression du fil d’actualité : lorsqu’elle est affichée dans le fil principal, X traite le PNG en conservant sa transparence, ce qui rend les grandes zones transparentes ou semi-transparentes pâles, floues ou presque vides.
3. La révélation par appui long : sur l’application mobile X, un simple tap ouvre l’image en plein écran. En maintenant la pression, X charge une version haute résolution (ou « 4K ») de l’image. C’est à ce moment-là que les données de transparence sont traitées différemment, et l’image cachée apparaît nettement. Sur iOS, il peut être nécessaire de taper sur « Load in 4K » si l’option est proposée.

Il ne s’agit pas d’une vulnérabilité de sécurité ou d’un piratage au sens traditionnel de la stéganographie — c’est une exploitation délibérée du pipeline de rendu d’image en deux étapes de X (vignette vs visualiseur pleine résolution). La plateforme n’applique pas la même compression ni le même traitement du canal alpha en plein écran que dans le fil, ce qui crée l’effet de révélation.

Inquiétudes pour la sécurité : CSAM et contenus inappropriés

Aucune preuve directe n’a encore été apportée liant spécifiquement les images kakushie à une distribution active de CSAM. Cependant, le risque est considéré comme crédible et sérieux pour plusieurs raisons :

• Un outil d’obfuscation délibérée : le but même du kakushie est de rendre une image anodine ou illisible dans le fil tout en cachant une seconde image qui nécessite une action spécifique de l’utilisateur pour être révélée. Ce mécanisme est directement exploitable pour contourner la modération automatique des contenus qui ne scanne que la vignette publique.
• Un précédent en stéganographie : en 2021, le chercheur en sécurité David Buchanan a démontré que le pipeline PNG de Twitter pouvait être détourné pour cacher des archives ZIP, des fichiers MP3 et jusqu’à 3 Mo de données arbitraires dans des images publiées — une technique qui pourrait être utilisée pour distribuer des logiciels malveillants ou des contenus illicites hors de portée des scanners de modération.
• Les échecs avérés de modération CSAM sur X : le régulateur australien de la sécurité en ligne a qualifié le CSAM de « particulièrement systémique » sur X, ce qui en ferait la pire plateforme pour les contenus pédopornographiques. L’ONG Alliance4Europe a identifié au moins 150 comptes partageant du CSAM en seulement quatre jours en 2025. La Commission européenne a ouvert une enquête sur X pour distribution de CSAM en 2025. En juin 2025, l’ONG Thorn, spécialisée dans la protection de l’enfance, a mis fin à son partenariat avec X en raison de factures impayées et de l’inaction de la plateforme face au CSAM. Le National Center on Sexual Exploitation a décrit X comme « la page d’accueil des abus sexuels en ligne ».
• Enquête de l’Ofcom : l’Ofcom a ouvert une enquête formelle sur X le 12 janvier 2026, en vertu de l’Online Safety Act 2023 du Royaume-Uni, suite au scandale de l’IA Grok qui avait généré des images sexualisées de vraies femmes et d’enfants. En juin 2026, l’Ofcom a ordonné à toutes les plateformes de médias sociaux, dont X, d’adopter des protocoles « d’incident critique » pour stopper la diffusion de contenus illégaux viraux.
• Recherche académique : un article universitaire de 2025 (« Just in Plain Sight ») a examiné comment les campagnes de distribution de CSAM opèrent ouvertement sur X en utilisant des comptes « sockpuppet » et des profils compromis, confirmant que les lacunes de modération de la plateforme sont activement exploitées.

Une mise en garde importante : s’il existe des preuves documentées claires du problème systémique de CSAM sur X et de la pression réglementaire croissante, aucun rapport ou enquête spécifique n’a encore confirmé l’utilisation active des images kakushie pour le CSAM. Le risque reste crédible et largement discuté, mais n’est pas encore un vecteur d’exploitation confirmé. Cependant, étant donné que toute la technique est conçue pour cacher des images du regard du public, le potentiel d’abus est évident et a été signalé par les chercheurs en sécurité.

Le paysage réglementaire

X est actuellement sous le feu des projecteurs de plusieurs fronts, et la tendance kakushie ajoute une nouvelle dimension à ces préoccupations déjà existantes. Elle offre une méthode techniquement triviale et largement accessible à tout utilisateur pour publier un contenu invisible pour la modération automatique dans le fil et visible seulement après une interaction délibérée de l’utilisateur.

Tant que X n’adaptera pas son pipeline de rendu pour appliquer une modération cohérente des contenus à la fois au stade de la vignette et à celui de la visualisation en plein écran, la plateforme restera exposée à ce vecteur d’exploitation.