Toutefois, certaines pratiques observées sur ces services mettent en évidence des risques juridiques croissants liés aux comportements des utilisateurs. Des vendeuses proposant notamment des articles de lingerie témoignent recevoir des messages insistants ou à connotation sexuelle, incluant des demandes de photographies portées ou des sollicitations à caractère intime ou fétichiste.
Ces comportements, lorsqu’ils sont répétés ou intrusifs, peuvent relever du harcèlement en ligne au sens du droit pénal. Ceux-ci soulèvent également des enjeux juridiques directs pour les plateformes, qui peuvent être sollicitées pour intervenir, retirer des contenus ou communiquer des informations permettant l’identification des auteurs.
Dans ce contexte, la qualification juridique des faits et les obligations pesant sur les acteurs numériques constituent alors des éléments déterminants.
Une qualification juridique dépendante de critères stricts
En droit français, le cyberharcèlement relève du régime général du harcèlement moral, défini à l’article 222-33-2-2 du Code pénal[1]. Ce texte réprime le fait de harceler une personne par des propos ou comportements répétés ayant pour objet ou pour effet une dégradation de ses conditions de vie se traduisant par une altération de sa santé physique ou mentale.
La caractérisation de l’infraction repose sur des éléments cumulatifs, notamment la répétition des agissements ou leur caractère collectif, ainsi que leurs conséquences sur la victime.
Depuis la loi du 3 août 2018 renforçant la lutte contre les violences sexuelles et sexistes[2], le harcèlement peut également être constitué lorsque plusieurs personnes agissent successivement ou de manière concertée, même si chacune n’a commis qu’un acte isolé, dès lors que ces dernières ont connaissance de la répétition des faits.
Par ailleurs, le harcèlement sexuel, prévu à l’article 222-33 du Code pénal[3], vise spécifiquement les propos ou comportements à connotation sexuelle imposés à une personne de manière répétée ou constituant une pression grave dans le but d’obtenir un acte de nature sexuelle.
En revanche, l’envoi d’un message unique, sans menace, pression ou répétition, ne constitue pas nécessairement une infraction pénale. Cette distinction crée une zone d’appréciation juridique importante, dans laquelle certains comportements peuvent être perçus comme intrusifs ou inappropriés sans pour autant relever immédiatement d’une qualification pénale.
Un flou juridique entre indécence et cyberharcèlement
Aussi étonnant que cela puisse paraître, la loi ne permet pas de punir toutes ces attitudes. Si un individu se contente d’envoyer un message à connotation sexuelle sans menace ni contrepartie demandée, on ne peut pas toujours parler de cyberharcèlement au sens juridique strict. La frontière est fine entre la grossièreté non sanctionnée et le harcèlement puni par le Code pénal.
Cette zone grise interroge sur l’adéquation du droit face à la réalité du terrain : les victimes se sentent harcelées et atteintes dans leur dignité, tandis que les agresseurs profitent parfois d’un vide juridique pour sévir impunément. Vinted, par exemple, affirme appliquer une « tolérance zéro » envers les sollicitations sexuelles non désirées, allant jusqu’à bannir rapidement les comptes signalés[4]. Néanmoins, la plateforme invite ses utilisatrices à flouter leur visage et à ne pas divulguer d’informations personnelles.
Mais alors comment le droit français encadre-t-il le cyberharcèlement et quels recours offre-t-il aux victimes ?
Des sanctions pénales significatives et des conséquences opérationnelles pour les plateformes
Le harcèlement en ligne est puni de deux ans d’emprisonnement et de 30 000 euros d’amende, avec des peines aggravées dans certaines circonstances, notamment en cas de vulnérabilité particulière de la victime ou de conséquences graves sur sa santé.
La loi visant à sécuriser et réguler l’espace numérique (SREN) de 2024[5] a introduit une mesure complémentaire permettant au juge d’interdire à une personne condamnée d’accéder au service en ligne sur lequel les faits ont été commis, pour une durée pouvant atteindre six mois, portée à un an en cas de récidive.
Cette mesure implique, en pratique, que les plateformes concernées doivent procéder au blocage des comptes visés et empêcher leur réinscription, ce qui entraîne des obligations techniques et organisationnelles directes pour les opérateurs.
Par ailleurs, les juridictions peuvent ordonner des mesures complémentaires, telles que l’interdiction de contact avec la victime ou l’indemnisation du préjudice subi.
Identification des auteurs et rôle des plateformes dans les procédures judiciaires
En cas de plainte, les autorités judiciaires peuvent solliciter la communication des données permettant d’identifier les auteurs des faits. Cette identification repose fréquemment sur les données détenues par les plateformes, notamment les informations de connexion et d’identification associées aux comptes utilisateurs.
Le Tribunal judiciaire de Paris a notamment jugé, dans une décision de 2023, que le cyberharcèlement constitue une atteinte suffisamment grave pour justifier la communication de telles données dans le cadre d’une mesure judiciaire.
Les entreprises exploitant des services numériques peuvent ainsi être sollicitées pour coopérer avec les autorités, en transmettant les informations nécessaires à l’identification des auteurs, dans le respect du cadre légal applicable.
Cette coopération constitue un élément central dans le traitement judiciaire des situations de harcèlement en ligne.
Obligations des plateformes en matière de retrait des contenus illicites
Les plateformes intervenant en qualité d’hébergeurs sont soumises à une obligation d’agir promptement pour retirer ou rendre inaccessible un contenu manifestement illicite qui leur est signalé[6].
Le non-respect de cette obligation peut engager leur responsabilité et donner lieu à des sanctions, notamment en cas de maintien en ligne d’un contenu manifestement illicite après notification.
En outre, le non-respect d’une décision judiciaire ordonnant le bannissement d’un utilisateur ou le retrait d’un contenu expose la plateforme à des sanctions financières.
Dans ce contexte, la mise en place de dispositifs de signalement efficaces et de procédures de traitement adaptées constitue un enjeu essentiel de conformité pour les plateformes.
Enjeux opérationnels et mesures de prévention pour les plateformes
Face à ces risques, les plateformes doivent être en mesure de réagir efficacement aux signalements de contenus susceptibles de constituer des faits de harcèlement.
Cela implique notamment :
- la mise en place de mécanismes de signalement accessibles aux utilisateurs ;
- la capacité à analyser les signalements et à prendre les mesures appropriées ;
- la conservation des données nécessaires à la coopération avec les autorités judiciaires ;
- et la mise en œuvre effective des décisions judiciaires, notamment en matière de blocage de comptes.
Ces mesures participent à la sécurisation juridique des services numériques et à la gestion des risques associés à leur exploitation.
Le cadre juridique actuel permet de sanctionner les comportements constitutifs de harcèlement en ligne et prévoit des obligations précises pour les acteurs numériques, notamment en matière de retrait des contenus et de coopération avec les autorités. Toutefois, dans la pratique, les plateformes se retrouvent au cœur du traitement opérationnel de ces situations, alors même que ces dernières ne sont pas à l’origine des comportements en cause. Leur rôle est alors primordial : identification, qualification et traitement de situations juridiquement complexes, dans des délais contraints, sous peine d’engager leur propre responsabilité.
Ce positionnement traduit une évolution du rôle des plateformes, tendant à dépasser leur fonction technique initiale pour les placer dans une position centrale de régulation des comportements en ligne. Cette évolution soulève des enjeux importants, notamment quant à la capacité des plateformes à apprécier des situations juridiquement sensibles et à concilier leurs obligations légales avec la réalité opérationnelle de services utilisés par un grand nombre d’utilisateurs. Dans ce contexte, la gestion des risques liés aux comportements des utilisateurs constitue désormais un enjeu structurant pour les plateformes.
***
Le cabinet HAAS Avocats est spécialisé depuis trente ans en droit des nouvelles technologies et de la propriété intellectuelle. Il accompagne les acteurs du numérique dans le cadre de leurs problématiques judiciaires et extrajudiciaires relatives au droit de la protection des données. Dans un monde incertain, choisissez de vous faire accompagner par un cabinet d’avocats fiables. Pour nous contacter, cliquez ici
[1] Article 222-33-2-2 – Code pénal – Légifrance
[2] LOI n° 2018-703 du 3 août 2018 renforçant la lutte contre les violences sexuelles et sexistes (1) – Légifrance
[3] Article 222-33 du Code pénal
[4] « Ton dressing m’a donné super chaud » : sur Vinted, des utilisatrices victimes de harcèlement sexuel
[5] LOI n° 2024-449 du 21 mai 2024 visant à sécuriser et à réguler l’espace numérique (1) – Légifrance
[6] Article 6.I-2 de la LCEN de 2004