Chaque année, des milliers de personnes se retrouvent victimes d'actes illégaux commis sur internet : harcèlement, escroquerie, usurpation d'identité, piratage de compte. Face à ces situations, beaucoup ne savent pas quoi faire, ni vers qui se tourner. La réponse juridique à ces infractions existe pourtant, structurée et accessible. Le droit français encadre précisément ces situations, avec des procédures adaptées au numérique. Encore faut-il connaître ses droits, les bons interlocuteurs et les délais à respecter. Ce guide pratique détaille les démarches à suivre, les recours disponibles et les organismes compétents pour toute personne confrontée à une infraction commise en ligne. Une chose est certaine : l'inaction n'est jamais la meilleure réponse.
Comprendre ce qu'est une infraction commise sur internet
Une infraction en ligne désigne tout acte illégal réalisé via internet ou un support numérique. La définition recouvre des réalités très diverses : harcèlement moral ou sexuel par messagerie, fraude à la carte bancaire, piratage de compte, diffusion de contenus illicites, usurpation d'identité numérique ou encore atteinte à la vie privée. Ces actes sont punissables au même titre que leurs équivalents commis dans le monde physique.
Le droit pénal français ne distingue pas fondamentalement les infractions « physiques » des infractions numériques. Le Code pénal prévoit des dispositions spécifiques pour les atteintes aux systèmes informatiques, notamment aux articles 323-1 et suivants, qui sanctionnent l'accès frauduleux à un système de traitement automatisé de données. D'autres textes couvrent le harcèlement en ligne, la cyberviolence ou encore les arnaques à distance.
La loi pour la confiance dans l'économie numérique de 2004, complétée par des évolutions législatives en 2021 et 2022, a progressivement renforcé l'arsenal répressif face à la cybercriminalité. Ces mises à jour ont notamment durci les sanctions applicables aux auteurs de harcèlement en ligne et de fraudes numériques. Les victimes bénéficient aujourd'hui d'un cadre légal plus protecteur qu'il y a dix ans.
Il faut distinguer plusieurs catégories d'infractions selon leur nature. Certaines relèvent du droit pénal pur, comme les escroqueries ou les menaces. D'autres touchent au droit civil, notamment les atteintes à la réputation ou à l'image. Quelques situations mobilisent le droit administratif, par exemple lorsque des données personnelles sont traitées illégalement par une entreprise. Cette distinction conditionne les recours disponibles et les juridictions compétentes.
Un point souvent méconnu : une même infraction peut déclencher simultanément une action pénale et une action civile. La victime peut réclamer des dommages et intérêts devant le tribunal civil tout en déposant plainte au pénal. Ces deux voies ne s'excluent pas mutuellement.
Démarches à suivre après avoir été victime
La première réaction à avoir est de conserver toutes les preuves disponibles. Captures d'écran, horodatages, messages reçus, URL des pages concernées : tout élément susceptible de documenter l'infraction doit être sauvegardé immédiatement. Les preuves numériques peuvent disparaître rapidement, notamment si l'auteur supprime ses publications ou son compte.
Une fois les preuves sécurisées, les démarches à suivre sont les suivantes :
- Déposer une plainte auprès de la Police nationale ou de la Gendarmerie nationale, en se rendant directement dans un commissariat ou une brigade, ou en utilisant la plateforme de signalement en ligne Thésée pour les escroqueries numériques.
- Signaler les contenus illicites sur la plateforme gouvernementale Pharos (Plateforme d'harmonisation, d'analyse, de recoupement et d'orientation des signalements), accessible sur le site du ministère de l'Intérieur.
- Contacter la CNIL (Commission nationale de l'informatique et des libertés) en cas d'atteinte aux données personnelles ou de traitement illégal d'informations vous concernant.
- Saisir l'autorité judiciaire directement par voie de plainte avec constitution de partie civile si les autorités de police ne donnent pas suite rapidement.
- Consulter un avocat spécialisé en droit du numérique pour évaluer les options disponibles et structurer la procédure.
Le dépôt de plainte est une étape décisive. La plainte peut être déposée au commissariat le plus proche du domicile de la victime, quelle que soit la localisation géographique de l'auteur présumé. Les forces de l'ordre sont légalement tenues de recevoir toute plainte et ne peuvent pas la refuser, même si elles estiment l'affaire complexe ou difficile à traiter.
Le délai de prescription mérite une attention particulière. Pour la plupart des infractions en ligne, ce délai est de 3 ans à compter de la date de commission des faits. Au-delà, il n'est plus possible d'engager des poursuites pénales. Cette règle souffre quelques exceptions, notamment pour les infractions continues ou les crimes plus graves. Agir rapidement reste donc la stratégie la plus sûre.
Le cadre juridique qui protège les victimes du numérique
Les victimes d'infractions numériques disposent d'une protection légale substantielle. Le Règlement général sur la protection des données (RGPD), applicable depuis 2018, offre des droits étendus en matière de traitement des données personnelles. Toute personne peut exiger la suppression de ses données, s'opposer à leur traitement ou demander réparation en cas de violation.
La loi du 24 août 2021 confortant le respect des principes de la République a notamment renforcé les sanctions contre le cyberharcèlement. Elle a introduit la notion de « meute numérique », permettant de poursuivre les participants à des campagnes de harcèlement coordonnées en ligne, même lorsque chaque acte individuel pris isolément semblerait anodin.
Sur le plan civil, la victime peut obtenir réparation du préjudice subi devant le tribunal judiciaire. Le préjudice peut être moral, matériel ou encore lié à une atteinte à l'image. Les juridictions françaises ont progressivement développé une jurisprudence solide sur ces questions, reconnaissant la réalité et la gravité des dommages causés par les infractions numériques.
Pour les infractions impliquant une fraude financière, des montants significatifs peuvent être en jeu. Certaines infractions moins graves peuvent faire l'objet de procédures simplifiées, avec des amendes pouvant atteindre environ 500 € pour les auteurs. Les escroqueries d'un montant supérieur à 30 000 € relèvent quant à elles du tribunal correctionnel et peuvent entraîner des peines d'emprisonnement.
Seul un professionnel du droit peut analyser précisément une situation individuelle et recommander la stratégie la plus adaptée. Les avocats spécialisés en droit du numérique maîtrisent à la fois les aspects techniques et les procédures judiciaires spécifiques à ce domaine.
Organismes et ressources pour ne pas rester seul face à l'infraction
Plusieurs acteurs institutionnels peuvent accompagner les victimes. La Police nationale et la Gendarmerie nationale disposent toutes deux d'unités spécialisées dans la lutte contre la cybercriminalité. L'Office central de lutte contre la criminalité liée aux technologies de l'information et de la communication (OCLCTIC) coordonne les enquêtes les plus complexes à l'échelle nationale.
La CNIL reste l'interlocutrice de référence pour toute question liée aux données personnelles. Elle peut être saisie gratuitement via son site officiel. En cas de violation avérée, elle dispose du pouvoir de sanctionner les organisations fautives, y compris par des amendes substantielles pour les entreprises. Ses recommandations et guides pratiques constituent des ressources accessibles à tous.
Le site Service-Public.fr centralise les informations officielles sur les démarches à accomplir selon le type d'infraction. Des fiches pratiques détaillent les procédures de plainte, les délais applicables et les droits des victimes. Légifrance permet quant à lui d'accéder directement aux textes de loi et à la jurisprudence pertinente, pour ceux qui souhaitent approfondir le cadre légal applicable.
Des associations d'aide aux victimes, comme France Victimes, proposent un accompagnement gratuit et confidentiel. Elles orientent les victimes dans leurs démarches, les informent sur leurs droits et peuvent les mettre en relation avec des professionnels du droit. Un numéro national, le 116 006, est dédié à l'aide aux victimes et disponible sept jours sur sept.
Quand la plainte ne suffit pas : les recours complémentaires
Il arrive que la plainte déposée ne débouche pas rapidement sur des poursuites. Le classement sans suite par le parquet ne signifie pas la fin des recours. La victime peut alors former un recours hiérarchique auprès du procureur général, ou saisir directement un juge d'instruction en déposant une plainte avec constitution de partie civile. Cette procédure oblige le parquet à ouvrir une information judiciaire.
La voie civile reste ouverte indépendamment de l'issue pénale. Même si l'auteur n'est pas identifié ou poursuivi pénalement, un tribunal civil peut reconnaître le préjudice et accorder des dommages et intérêts si la victime parvient à démontrer l'existence d'une faute. La charge de la preuve y est différente du pénal, ce qui peut parfois faciliter l'obtention d'une réparation.
Pour les victimes d'escroqueries en ligne ayant entraîné des pertes financières, le Fonds de garantie des victimes peut intervenir dans certaines situations, notamment lorsque l'auteur est insolvable. Les conditions d'éligibilité sont strictes, mais ce recours mérite d'être examiné avec un avocat.
Une approche souvent négligée : signaler l'infraction directement aux plateformes numériques concernées. Facebook, Google, X (anciennement Twitter) et d'autres ont des obligations légales de retrait rapide des contenus manifestement illicites. Ce signalement ne remplace pas la plainte pénale, mais peut permettre de stopper rapidement la diffusion d'un contenu préjudiciable. Agir sur plusieurs fronts simultanément reste souvent la stratégie la plus efficace pour les victimes déterminées à faire valoir leurs droits.
