Sommaire2 parties
Plus de matchs classés, plus de bouton d’achat. Capcom a coupé les fonctions en ligne de Street Fighter V sur PS4 et Steam, et retire progressivement le jeu de la vente sur le PlayStation Store et Steam. La raison n’a rien à voir avec un équilibrage raté ou un nouveau personnage : le coupable s’appelle PHP, le langage web qui fait tourner une partie des serveurs du jeu depuis 2016.
L’annonce est tombée dans la nuit du 26 au 27 octobre sur le compte officiel de la série. Le message parle d’un renforcement de la sécurité « related to the PHP programming language », d’une maintenance d’urgence en cours et d’une vente suspendue « in stages » jusqu’à ce que le correctif soit en place. Capcom présente ses excuses, mais ne donne aucune date de retour.
[Notice] To further strengthen security related to the PHP programming language used in the PlayStation 4 and Steam versions of Street Fighter V, content requiring online functionality is currently unavailable. * Offline content remains available and can still be enjoyed.
– Street Fighter 6 (@StreetFighter) October 27, 2026
Une faille PHP qui fait tomber un jeu de baston
Le contexte est connu depuis une semaine. Le 21 octobre, l’équipe de PHP a publié en urgence les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35 pour corriger deux vulnérabilités critiques. Elles permettent, selon l’avis de sécurité, une exécution de code à distance sans authentification. Traduction : un attaquant n’a pas besoin de compte pour faire exécuter ce qu’il veut à un serveur exposé. Le projet est même allé jusqu’à publier des correctifs pour de vieilles versions qu’il ne supporte plus, signe que le parc concerné est énorme.
Chez Capcom, la maintenance a commencé dès la semaine dernière, avec un premier message sur X puis une note sur la page Steam du jeu. Le dernier point confirme que le problème n’est pas réglé, et que l’éditeur préfère fermer la boutique plutôt que de vendre un jeu dont le volet en ligne est à l’arrêt. Sur Steam, le bouton d’achat a déjà disparu. Le Capcom Town Store a lui aussi suspendu la vente de la version Steam.
Ce qui marche encore, ce qui est coupé
Ceux qui possèdent déjà le jeu le gardent. Tout ce qui se joue hors ligne reste accessible : histoire, Arcade, Survie, Entraînement et versus en local. En revanche, les matchs classés et occasionnels, le Battle Lounge, les profils de combattant et la boutique intégrée sont hors service. Pour un jeu de combat, c’est le cœur qui s’arrête.
Capcom ne parle pas de piratage. Le communiqué évoque une mesure de sécurité, pas une fuite de données, et rien n’indique que la faille ait été exploitée contre ses serveurs. Le timing reste malheureux : l’éditeur sort à peine de l’attaque contre CAPCOM ID, détectée le 19 octobre, et la maison japonaise a visiblement décidé de ne prendre aucun risque.
Sorti le 15 février 2016, porté par les éditions Arcade et Champion, Street Fighter V a reçu son dernier combattant, Luke, fin 2021. Street Fighter 6 l’a remplacé en juin 2023, mais une partie des joueurs n’a jamais déménagé. Ce sont eux qui paient l’addition, en attendant un patch dont personne ne connaît la date. Et l’alerte dépasse largement la baston : PHP tourne derrière une foule de systèmes de connexion, de classements et de boutiques de jeux plus anciens. Street Fighter V est simplement le premier à tomber publiquement. Ce ne sera probablement pas le dernier.
