Artículo disponible en francés
El contenido íntegro de este artículo está actualmente disponible solo en francés. Una versión inglesa y española se publicará próximamente. Para una consulta en su idioma, contacte al despacho.
Le doxxing, longtemps qualifié sous d'autres incriminations, dispose désormais d'un cadre pénal propre depuis 2021. Cette évolution répond à la dangerosité réelle d'une pratique qui peut mener à des violences physiques. La protection des victimes exige rapidité et coordination.
TL;DR
- Le doxxing est sanctionné spécifiquement par l'article 223-1-1 du Code pénal depuis 2021.
- La peine est de 3 ans et 45 000 €, aggravée pour les personnes vulnérables ou exerçant des missions sensibles.
- L'élément matériel : divulgation d'informations identifiantes exposant la personne à un risque réel.
- Procédures d'urgence : référé LCEN, signalement Pharos, déréférencement.
L'incrimination spécifique du doxxing
Le texte
L'article 223-1-1 du Code pénal, issu de la loi du 24 août 2021 confortant le respect des principes de la République, dispose :
Le fait de révéler, de diffuser ou de transmettre, par quelque moyen que ce soit, des informations relatives à la vie privée, familiale ou professionnelle d'une personne permettant de l'identifier ou de la localiser aux fins de l'exposer ou d'exposer les membres de sa famille à un risque direct d'atteinte à la personne ou aux biens que l'auteur ne pouvait ignorer est puni de trois ans d'emprisonnement et de 45 000 euros d'amende.
Cette incrimination repose sur quatre éléments constitutifs :
- Une révélation, diffusion ou transmission d'informations.
- Des informations identifiantes ou de localisation.
- Une finalité d'exposition à un risque direct.
- Un risque que l'auteur ne pouvait ignorer.
Les circonstances aggravantes
L'article prévoit une peine portée à 5 ans et 75 000 € lorsque la victime est :
- dépositaire de l'autorité publique (élu, magistrat, militaire, agent public exposé) ;
- chargée d'une mission de service public ;
- journaliste au sens de l'article 2 de la loi du 29 juillet 1881 ;
- mineure.
Le législateur a explicitement visé les contextes les plus sensibles : pression sur les institutions, intimidation des médias, vulnérabilité des mineurs.
Les autres incriminations applicables
Avant 2021, le doxxing était poursuivi sous plusieurs qualifications complémentaires qui restent souvent invoquées en parallèle.
La mise en danger d'autrui
L'article 223-1 du Code pénal punit de 1 an et 15 000 € le fait d'exposer directement autrui à un risque immédiat de mort ou de blessures graves par la violation manifestement délibérée d'une obligation particulière de sécurité.
L'atteinte à la vie privée
L'article 226-1 punit de 1 an et 45 000 € le fait de capter, enregistrer ou transmettre des paroles ou images d'une personne dans un lieu privé sans son consentement.
L'article 9 du Code civil offre un fondement civil parallèle pour obtenir réparation et cessation.
L'atteinte au secret des correspondances
L'article 226-15 punit de 1 an et 45 000 € le fait de prendre connaissance, supprimer, retarder ou détourner des correspondances ou messages adressés à des tiers.
Le traitement illicite de données personnelles
Les articles 226-16 à 226-24 sanctionnent les manquements au RGPD : collecte déloyale, finalités illégitimes, défaut de sécurité.
L'incitation à l'hostilité
L'article 24 alinéa 7 de la loi du 29 juillet 1881 sanctionne l'incitation à la discrimination, à la haine ou à la violence à l'égard d'une personne ou d'un groupe en raison de leur origine, sexe, orientation, religion, etc.
La preuve numérique
"Le doxxing présente une caractéristique préoccupante : les informations divulguées restent accessibles longtemps, parfois indéfiniment, sur les réseaux ou dans des archives. Le contentieux ne s'éteint pas avec le retrait initial."
La méthodologie de constitution
La preuve doit être constituée immédiatement :
- Captures d'écran horodatées de l'ensemble des publications.
- URL complètes des contenus.
- Identifiants des comptes émetteurs.
- Métadonnées (heure de publication, plateforme).
- Historique des partages lorsque visible.
Pour les contenus sensibles, le constat par huissier de justice est fortement recommandé. Il fige juridiquement l'état de la diffusion à un instant donné.
L'identification des auteurs
Les auteurs anonymes peuvent être identifiés par la procédure judiciaire. Le procureur peut requérir des plateformes :
- les adresses IP ;
- les données d'identification des comptes ;
- l'historique de connexion.
L'article 6-II de la LCEN impose aux hébergeurs la conservation des données d'identification pendant un an. Cette obligation a été précisée par la jurisprudence française et européenne.
Les voies de recours d'urgence
Le référé LCEN
L'article 6-I-8 de la LCEN permet au juge des référés d'ordonner :
- le retrait du contenu par l'hébergeur ;
- le blocage par le fournisseur d'accès ;
- le déréférencement par le moteur de recherche ;
- des mesures de cessation sous astreinte.
La procédure peut être engagée en quelques jours. C'est l'outil le plus efficace pour stopper rapidement la diffusion.
Le signalement Pharos
La plateforme Pharos du ministère de l'Intérieur permet le signalement de contenus illicites. Le traitement est rapide, notamment pour les menaces directes et les divulgations dangereuses.
Le signalement aux plateformes
Toutes les grandes plateformes ont mis en place des procédures de signalement spécifiques pour le doxxing depuis l'entrée en vigueur du DSA (Digital Services Act). Les délais de retrait sont en principe de 24 à 48 heures pour les contenus manifestement illicites.
Le déréférencement Google
Une demande de déréférencement peut être adressée à Google. Le traitement est généralement rapide pour les divulgations identifiantes manifestes. En cas de refus, la CNIL peut être saisie.
La protection des personnes exposées
Les mesures protectrices personnelles
Pour les victimes les plus exposées (journalistes, élus, militants, juges), des mesures complémentaires sont à envisager :
- changement de numéro de téléphone ;
- modification des données sur les services publics (rôle des impôts, registres immobiliers) ;
- inscription sur les listes confidentielles des fournisseurs de services ;
- accompagnement par les services de protection (SDLP pour certaines fonctions).
La protection de la famille
Le doxxing vise souvent indirectement la famille de la cible. Les mesures de protection doivent inclure les proches mentionnés ou identifiables. La même incrimination s'applique aux divulgations visant les membres de la famille.
L'accompagnement psychologique
Comme pour le cyber-harcèlement, l'impact psychologique du doxxing est lourd. La crainte concrète pour sa sécurité physique justifie un accompagnement professionnel. Les certificats médicaux apportent en outre une preuve du préjudice.
L'articulation avec les autres procédures
L'action civile
Parallèlement à la voie pénale, l'action civile sur le fondement des articles 9 du Code civil et 1240 permet d'obtenir des dommages-intérêts et des mesures de cessation. Elle peut être engagée seule ou en parallèle de la procédure pénale.
L'action administrative
Les autorités de contrôle (CNIL, ARCOM) peuvent être saisies pour les manquements au RGPD ou aux obligations spécifiques des plateformes.
Les actions à l'étranger
Lorsque les auteurs ou les plateformes sont situés à l'étranger, des procédures de coopération internationale existent. Le règlement européen e-Evidence facilite désormais les demandes intra-européennes.
En résumé
Le doxxing est désormais une infraction pénale autonome, avec un cadre adapté à sa dangerosité. La rapidité d'action, la qualité de la preuve numérique et la mobilisation parallèle des voies d'urgence sont les piliers d'une réponse efficace.
Le cabinet intervient pour les personnes ciblées par des opérations de doxxing, en lien avec les services d'enquête spécialisés et les plateformes concernées. Pour les situations présentant un risque physique immédiat, l'intervention en urgence est essentielle.
Palabras clave
- doxxing
- article 223-1-1 code pénal
- publication données identifiantes
- mise en danger
- LCEN référé
- vie privée numérique
