Doxxing

Définition

Le doxxing est la collecte puis la publication d'informations permettant d'identifier ou de localiser une personne dans le monde réel, dans le but de l'exposer à des représailles, du harcèlement ou une intrusion physique.

Comment ça fonctionne

Aucune information n'est volée : elles sont recoupées. Un pseudonyme réutilisé sur deux sites, une photographie dont l'arrière-plan situe un quartier, un avis laissé sur un commerce, un profil professionnel, un registre public d'entreprise, une ancienne annonce — pris isolément, ces éléments ne disent rien. Assemblés, ils donnent un nom, une adresse et des habitudes. La publication de cet ensemble est le point de bascule : elle transforme une exposition dispersée en cible, et délègue l'action à d'autres, ce qui rend l'auteur initial difficile à mettre en cause. Le doxxing précède fréquemment un raid de harcèlement ou un signalement malveillant aux secours.

Pourquoi ça marche

Chaque information était publique et paraissait sans risque : c'est leur réunion qui crée le danger. L'auteur publie puis laisse d'autres agir, ce qui le rend difficile à mettre en cause.

Sur quoi cette attaque s'appuie

Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.

Signaux d'alerte

• Questions insistantes sur votre lieu de vie, votre employeur ou vos horaires
• Apparition de vos informations personnelles dans un fil de discussion ou un forum
• Appels, courriers ou livraisons non sollicités à votre domicile
• Contacts de personnes inconnues évoquant des détails privés exacts
• Anciens pseudonymes ou comptes oubliés cités publiquement

Comment vérifier

Recherchez votre nom, vos pseudonymes et votre numéro de téléphone comme le ferait un tiers, y compris en recherche d'images. Ce que vous trouvez est ce dont dispose l'attaquant. Vérifiez en particulier les comptes anciens, les registres publics liés à une activité professionnelle, et les photographies dont l'arrière-plan est identifiable.

Les questions à se poser, dans l'ordre

1. 1

   Vos informations personnelles sont-elles publiées dans un contexte hostile ?

   Si oui : Faites des captures de chaque publication, puis demandez leur retrait aux plateformes.

2. 2

   Une menace physique est-elle formulée ?

   Si oui : Déposez plainte en priorité. En cas de menace directe, composez le 17.

3. 3

   D'autres personnes sont-elles citées avec vous, en particulier des enfants ?

   Si oui : Prévenez-les, ainsi que votre employeur ou l'établissement concerné.

Que faire

Conservez les preuves avant tout signalement, puis demandez le retrait auprès de chaque plateforme et, le cas échéant, le déréférencement auprès des moteurs de recherche. Prévenez les personnes citées avec vous, en particulier si des enfants sont concernés. Si une menace physique est formulée, le dépôt de plainte devient prioritaire sur le retrait.

Si c'est déjà arrivé

Déposez plainte, en apportant l'ensemble des captures : la loi française réprime la diffusion d'informations permettant d'identifier ou de localiser une personne dans le but de l'exposer à un danger. Prévenez votre employeur ou votre établissement si l'adresse professionnelle a été diffusée. Renforcez la double authentification sur vos comptes, car les informations publiées servent souvent à répondre aux questions de récupération. En cas de menace directe, composez le 17.

• Les premiers gestes, dans l'ordre : la checklist d'urgence
• L'assistant « J'ai cliqué » : le plan des gestes selon votre situation

Pour que ça ne se reproduise pas

• Cherchez votre nom, vos pseudonymes et votre numéro comme le ferait un inconnu.
• Évitez de réutiliser le même pseudonyme partout.
• Regardez ce que montrent vos photos en arrière-plan avant de les publier.

Questions fréquentes

Ces informations étaient publiques. S'agit-il vraiment d'une infraction ?

Oui. Ce qui est en cause n'est pas l'accessibilité de chaque élément mais leur rassemblement et leur publication dans le but d'exposer une personne. Le droit français vise cette mise à disposition malveillante, indépendamment de l'origine des données.

Comment limiter ce qui est trouvable sur moi ?

Séparez les pseudonymes entre les usages, retirez les anciens comptes inutilisés, vérifiez les métadonnées et l'arrière-plan des photographies publiées, et exercez votre droit d'opposition auprès des annuaires et agrégateurs. Cela réduit la surface sans jamais l'annuler : l'absence totale n'est pas un objectif atteignable.

Attaques liées

• Diffusion non consentie d'images intimes
• Cyberharcèlement
• Raid de harcèlement
• Swatting (faux signalement aux secours)
• Détournement de photos par IA
• Moissonnage de données (scraping)
• Exposition de données personnelles

Sources officielles

• Cybermalveillance.gouv.fr — Assistance et signalement