Doxxing

Définition

Le doxxing est la collecte puis la publication d'informations permettant d'identifier ou de localiser une personne dans le monde réel, dans le but de l'exposer à des représailles, du harcèlement ou une intrusion physique.

Comment ça fonctionne

Aucune information n'est volée : elles sont recoupées. Un pseudonyme réutilisé sur deux sites, une photographie dont l'arrière-plan situe un quartier, un avis laissé sur un commerce, un profil professionnel, un registre public d'entreprise, une ancienne annonce — pris isolément, ces éléments ne disent rien. Assemblés, ils donnent un nom, une adresse et des habitudes. La publication de cet ensemble est le point de bascule : elle transforme une exposition dispersée en cible, et délègue l'action à d'autres, ce qui rend l'auteur initial difficile à mettre en cause. Le doxxing précède fréquemment un raid de harcèlement ou un signalement malveillant aux secours.

Sur quoi cette attaque s'appuie

Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.

Signaux d'alerte

• Questions insistantes sur votre lieu de vie, votre employeur ou vos horaires
• Apparition de vos informations personnelles dans un fil de discussion ou un forum
• Appels, courriers ou livraisons non sollicités à votre domicile
• Contacts de personnes inconnues évoquant des détails privés exacts
• Anciens pseudonymes ou comptes oubliés cités publiquement

Comment vérifier

Recherchez votre nom, vos pseudonymes et votre numéro de téléphone comme le ferait un tiers, y compris en recherche d'images. Ce que vous trouvez est ce dont dispose l'attaquant. Vérifiez en particulier les comptes anciens, les registres publics liés à une activité professionnelle, et les photographies dont l'arrière-plan est identifiable.

Que faire

Conservez les preuves avant tout signalement, puis demandez le retrait auprès de chaque plateforme et, le cas échéant, le déréférencement auprès des moteurs de recherche. Prévenez les personnes citées avec vous, en particulier si des enfants sont concernés. Si une menace physique est formulée, le dépôt de plainte devient prioritaire sur le retrait.

Si c'est déjà arrivé

Déposez plainte, en apportant l'ensemble des captures : la publication de données personnelles à des fins de nuisance est réprimée en France. Prévenez votre employeur ou votre établissement si l'adresse professionnelle a été diffusée. Renforcez la double authentification sur vos comptes, car les informations publiées servent souvent à répondre aux questions de récupération. En cas de menace directe, composez le 17.

Questions fréquentes

Ces informations étaient publiques. S'agit-il vraiment d'une infraction ?

Oui. Ce qui est en cause n'est pas l'accessibilité de chaque élément mais leur rassemblement et leur publication dans le but d'exposer une personne. Le droit français vise cette mise à disposition malveillante, indépendamment de l'origine des données.

Comment limiter ce qui est trouvable sur moi ?

Séparez les pseudonymes entre les usages, retirez les anciens comptes inutilisés, vérifiez les métadonnées et l'arrière-plan des photographies publiées, et exercez votre droit d'opposition auprès des annuaires et agrégateurs. Cela réduit la surface sans jamais l'annuler : l'absence totale n'est pas un objectif atteignable.

Attaques liées

• Diffusion non consentie d'images intimes
• Cyberharcèlement
• Raid de harcèlement
• Swatting (faux signalement aux secours)
• Détournement de photos par IA
• Moissonnage de données (scraping)
• Exposition de données personnelles

Sources officielles

• Cybermalveillance.gouv.fr — Assistance et signalement