Le compte X d’El Kadi Ihsane a été détourné dans la nuit du jeudi 4 au vendredi 5 juin. La poussée fulgurante des vues de la vidéo publiée le soir des incidents impliquant des supporters du Mouloudia d’Alger a sans doute attiré l’attention du hacker, qui a forcé l’accès à la boîte mail commandant les codes d’accès sur la plateforme.
Le compte X d’El Kadi Ihsane comptait plus de 50 000 followers et connaissait une activité modérée depuis son retour à la liberté en novembre 2024 après 22 mois de détention.
C’est la première fois depuis son ouverture en avril 2013 que ce compte X (ex-Twitter) a connu une telle attaque. L’alerte a été immédiatement donnée à la plateforme X via les formulaires de signalement. L’opération a été répétée plusieurs fois avant l’obtention d’un message de confirmation de réception par la plateforme.
Un hameçonnage ciblé, une audience instrumentalisée
Deux semaines se sont écoulées depuis et, en dépit de nombreuses relances, X ne réagit pas. Pendant ce temps, le cybercriminel qui s’est emparé du compte a produit plusieurs publications pour hameçonner les followers. Il y est question notamment d’invitations — au nom d’El Kadi Ihsane — à investir dans une cryptomonnaie à fort rendement financier. Le compte Maghreb Émergent, qui dépasse les 76 000 abonnés, a alerté le public à deux reprises sur ce détournement.
Ces avertissements sont réitérés à l’occasion de cet article : toute publication émanant du compte @ElKadiIhsane est à ce jour frauduleuse, toute sollicitation financière qui en provient relève de l’escroquerie. Le risque est d’autant plus sérieux que le détournement d’un compte à forte audience dans le domaine économique et financier n’est pas le fruit du hasard. Pousser des valeurs crypto au nom d’un journaliste spécialiste de l’économie confère à la fraude une crédibilité particulière aux yeux des abonnés — c’est précisément le ressort que le cybercriminel a choisi d’exploiter.
X face à ses responsabilités : le droit évolue, la plateforme traîne
Les manquements de X en matière de restitution de comptes piratés sont documentés et récurrents. Depuis la réduction drastique de ses équipes de modération et de support, les délais de traitement des signalements pour comptes compromis atteignent couramment deux à trois semaines, parfois davantage, sans garantie de résolution.
Dans le cas présent, les procédures requises ont pourtant toutes été respectées : signalement immédiat via le formulaire dédié sur help.x.com, relances multiples, notification publique par un média tiers. X a accusé réception. X n’a pas agi. Cette inaction prolongée intervient dans un contexte juridique qui se resserre autour des grandes plateformes.
En décembre 2025, la Commission européenne a infligé à X une amende de 120 millions d’euros au titre du Digital Services Act, soulignant explicitement que le système de vérification de la plateforme expose les utilisateurs à des arnaques et à des manipulations par des acteurs malveillants.
Le DSA impose, dans l’espace européen, aux très grandes plateformes d’évaluer et de réduire activement les risques systémiques — dont font partie les fraudes financières opérées via des comptes détournés. L’inaction de X face à des signalements réitérés et documentés, lorsqu’elle conduit à des préjudices financiers pour des tiers, est désormais susceptible d’engager sa responsabilité. El Kadi Ihsane va déposer une plainte formelle et documentée pour ce piratage, auprès des autorités compétentes.
