Doxing : réagir face à la divulgation de ses données personnelles en ligne
- Actualités
- 24 mars 2026
Internet et les réseaux sociaux facilitent les échanges, l’information et l’expression. Mais ils peuvent aussi devenir des espaces de violence lorsque des données personnelles sont utilisées pour intimider, harceler ou menacer. Parmi ces pratiques, le doxing – parfois écrit doxxing – est une forme particulièrement intrusive de cyberviolence.
Adresse, numéro de téléphone, lieu de travail, informations familiales, coordonnées bancaires : le doxing consiste à collecter et divulguer publiquement des informations personnelles sans le consentement de la personne concernée, dans l’objectif de lui nuire. Cette pratique peut toucher n’importe qui : particuliers, journalistes, militants, élus, professionnels, adolescents ou simples utilisateurs des réseaux sociaux.
Souvent minimisé ou banalisé, le doxing peut avoir des conséquences graves, tant psychologiques que matérielles. Il expose les victimes à des campagnes de harcèlement, à des menaces, voire à des passages à l’acte dans la vie réelle. Comprendre ce qu’est le doxing, savoir le reconnaître et adopter les bons réflexes est important pour s’en protéger et agir efficacement.
Qu'est-ce que le doxing ?
Le terme doxing provient de l’anglais dropping documents ou dropping dox (divulguer des documents). À l’origine, il désignait le fait de révéler des documents confidentiels sur une personne. Aujourd’hui, il recouvre plus largement le fait de rendre publiques des informations personnelles identifiantes, dans un but malveillant.
Le doxing peut prendre différentes formes : publication d’une adresse postale ou d’un numéro de téléphone ; diffusion de messages privés ou de photos personnelles ; divulgation d’un lieu de travail, d’horaires ou d’information familiales. La Commission nationale de l’informatique et des libertés (CNIL) propose une liste indicative d’exemples de données personnelles. Ces informations sont ensuite partagées sur les réseaux, les forums, des groupes de discussion ou des messageries pour atteindre un large public.
Pourquoi le doxing est-il une cyberviolence ?
Le doxing ne se limite pas à une simple atteinte à la vie privée. Il s’agit d’un acte de violence numérique, car il vise à exposer une personne à des risques réels : harcèlement, intimidation, pression sociale, menaces, voire agressions physiques. En divulguant des données personnelles sans consentement, l’auteur du doxing méconnaît le choix fondamental de chacun de révéler – ou non – des informations sur internet. Cette perte de contrôle est souvent vécue comme une atteinte profonde à la sécurité et à l’identité.
Pourquoi certaines personnes pratiquent le doxing ?
Une étude relayée par Le Monde met en lumière quatre motivations principales qui poussent les « doxeurs » à s’attaquer à leurs cibles. La première est la compétition, où certains cherchent à démontrer leur supériorité technique ou à prouver qu’une personne qui se croyait « indoxable » est en réalité vulnérable. La deuxième motivation est la revanche, généralement issue de conflits personnels, par exemple lorsque le doxeur estime avoir été lésé ou trahi par la victime, notamment sur le plan affectif ou relationnel. La troisième motivation est la justice perçue, où le doxeur attaque quelqu’un considéré comme ayant commis une faute morale ou une injustice, comme des arnaques sur un forum. Enfin, la quatrième est politique ou idéologique, utilisée pour désanonymiser des membres de groupes extrémistes ou des acteurs d’industries jugées contraires à l’éthique par le doxeur. Ces catégories montrent que le doxing n’est pas toujours impulsif mais peut découler de stratégies et de logiques complexes visant à intimider, punir ou exposer d’autres internautes.
Quelles sont les conséquences du doxing ?
Les conséquences du doxing pour les victimes sont multiples et souvent durables. La divulgation de données personnelles engendre fréquemment un sentiment d’insécurité permanent, de l’anxiété, de la peur, voire des troubles du sommeil. Beaucoup de victimes perdent confiance dans les outils numériques et réduisent, voire cessent, leurs usages en ligne, ce qui peut conduire à un isolement social.
Au-delà de l’impact psychologique, le doxing a des répercussions très concrètes sur la vie quotidienne : appels ou messages malveillants répétés, menaces adressées au domicile ou sur le lieu de travail, atteintes à la réputation professionnelle et démarches administratives lourdes pour tenter de se protéger. Dans les situations les plus graves, les victimes sont contraintes de changer de numéro de téléphone, de déménager ou de suspendre toute activité en ligne afin de retrouver un minimum de sécurité.
Le doxing est-il illégal ?
Le doxing est bien puni par la loi. Il fait l’objet d’une incrimination spécifique à l’article 223-1-1 du Code pénal. Cet article sanctionne le fait de divulguer, transmettre ou mettre à disposition des informations relevant de la vie privée, familiale ou professionnelle d’une personne, permettant de l’identifier ou de la localiser, lorsque cette divulgation l’expose, elle ou ses proches, à un risque direct d’atteinte à la personne ou aux biens et qu’elle est réalisée dans le but de nuire. Il vise ainsi directement les pratiques de doxing, comme la publication d’une adresse, d’un numéro de téléphone, d’un lieu de travail ou de toute donnée permettant de cibler une personne.
Les faits sont punis de trois ans d’emprisonnement et de 45 000 euros d’amende, avec des peines aggravées notamment lorsque la victime est mineure, lorsqu’elle est agent public, journaliste, élu ou exerce une mission de service public, ou encore lorsque les faits sont commis via un service de communication au public en ligne tel qu’un réseau social. Ainsi, la seule divulgation d’informations personnelles, lorsqu’elle expose une personne ou sa famille à un risque direct est illégale.
Comment prévenir le doxing ?
Bien qu’il soit difficile de se protéger totalement contre le doxing, certains réflexes permettent d’en réduire significativement les risques. Il est essentiel de maîtriser ses paramètres de confidentialité en limitant la visibilité de ses informations personnelles, en vérifiant régulièrement les réglages de ses comptes et en évitant de rendre publics des éléments sensibles comme son adresse ou son numéro de téléphone. Il est également important de réfléchir avant de publier, en se demandant quelles informations – une photo, un message ou un document – peuvent révéler indirectement et en évitant de partager des éléments permettant une identification ou une localisation.
Enfin, la sécurisation des comptes constitue un levier central de prévention : l’utilisation de mots de passe robustes et uniques, l’activation de l’authentification à deux facteurs et la surveillance des connexions inhabituelles permettent de limiter les risques de récupération et de diffusion malveillante de données personnelles.
Victime de doxing : que faire ?
Lorsqu’on est victime de doxing, il est essentiel d’agir rapidement et avec méthode :
- Il est d’abord recommandé de ne pas répondre publiquement aux auteurs des divulgations, car toute interaction peut amplifier la diffusion des informations et aggraver la situation ; mieux vaut limiter son exposition et éviter les confrontations en ligne.
- Il est ensuite indispensable de conserver l’ensemble des preuves : captures d’écran, liens, messages, profils ou publications concernées, car elles seront nécessaires pour effectuer des signalements ou engager des démarches juridiques.
- Les contenus doivent être signalés sans attendre aux plateformes concernées au titre de l’atteinte à la vie privée ou du harcèlement. Il est également possible de signaler directement à Point de Contact, signaleur de confiance qui bénéficie d’une priorité dans le cadre du retrait des contenus illicites.
Le doxing constitue en lui-même une atteinte grave à la vie privée et à la sécurité des personnes. À ce titre, le dépôt de plainte est une démarche tout à fait légitime, indépendamment de la durée ou de l’ampleur des conséquences subies. La plainte peut être déposée auprès d’un commissariat ou d’une gendarmerie, adressée directement au procureur de la République ou, selon les situations, effectuée via THESEE, la plateforme de plainte en ligne.
Construire un internet plus sûr et respectueux
Le doxing n’est ni anodin ni inévitable. Il constitue une atteinte grave à la vie privée et à la sécurité, aux conséquences parfois durables. En comprenant ses mécanismes, en adoptant des pratiques numériques plus prudentes et en connaissant les dispositifs de signalement et d’accompagnement, chacun peut réduire les risques et agir efficacement. Que vous soyez parent, enseignant, professionnel ou simple citoyen, chacun peut contribuer à construire un Internet plus sûr et plus respectueux, où les données personnelles ne deviennent pas des armes.
Questions fréquentes (FAQ)
- Le doxing, c’est quoi exactement ?
Le doxing consiste à collecter et à divulguer publiquement des informations personnelles concernant une personne, sans son consentement, dans le but de lui nuire. Il peut s’agir d’une adresse, d’un numéro de téléphone, d’un lieu de travail ou de toute donnée permettant de l’identifier ou de la localiser. Cette pratique expose souvent la victime à du harcèlement, des menaces ou des atteintes dans la vie réelle.
- Le doxing est-il puni par la loi ?
Oui. Depuis 2022, le doxing est spécifiquement réprimé par l’article 223-1-1 du Code pénal. La loi sanctionne la divulgation de données personnelles lorsqu’elle expose la victime ou ses proches à un risque direct et qu’elle est commise avec l’intention de nuire. Les peines peuvent aller jusqu’à trois ans d’emprisonnement et 45 000 euros d’amende, avec des aggravations possibles selon les circonstances.
- Qui peut être victime de doxing ?
Tout le monde peut être concerné. Le doxing touche aussi bien des particuliers que des professionnels, des journalistes, des militants, des élus ou des agents publics. Il peut également viser des adolescents ou de simples utilisateurs de réseaux sociaux, parfois à la suite d’un désaccord, d’une prise de position ou d’un conflit en ligne.
- Les plateformes sont-elles obligées de retirer les contenus de doxing ?
Oui, lorsqu’un contenu constitue une atteinte à la vie privée ou un comportement illicite, les plateformes ont l’obligation d’agir après signalement. Elles peuvent retirer les publications, suspendre des comptes ou limiter la diffusion. En cas d’inaction, leur responsabilité peut être engagée.
- Peut-on porter plainte en cas de doxing ?
Oui. Le doxing constitue une infraction pénale lorsqu’il remplit les conditions prévues par la loi. La victime peut déposer plainte auprès d’un commissariat, d’une gendarmerie ou du procureur de la République, en s’appuyant sur les preuves conservées.
À PROPOS
Point de Contact est une association de lutte contre les cyberviolences et de protection des droits
des citoyens sur internet. Elle permet par exemple aux victimes et aux témoins de lui signaler des
contenus ou des comportements malveillants et collabore étroitement avec les autorités et les
plateformes numériques pour en obtenir le retrait. L’association mène également des actions de
formation, de sensibilisation et de plaidoyer à l’attention des jeunes, des professionnels, des
entreprises et des pouvoirs publics.