Doxing : définition, exemples et que faire si tu es victime

Le doxing, aussi écrit doxxing, désigne la divulgation malveillante d’informations personnelles pour exposer quelqu’un, l’intimider ou faciliter son harcèlement. Une adresse, un numéro de téléphone ou l’identité associée à un pseudonyme peuvent suffire à rendre une attaque très concrète.

Il n’y a pas forcément eu piratage. Des informations publiées séparément peuvent être recoupées puis regroupées contre leur auteur. La CNIL rappelle que des traces ordinaires laissées en ligne peuvent permettre d’identifier une personne et d’en apprendre beaucoup sur sa vie. (1) Si cela t’arrive, l’objectif est de réduire l’exposition et de garder des preuves utiles, pas de répondre par une autre divulgation.

Qu’est-ce que le doxing ? Un exemple concret

Un annuaire professionnel, une fuite de données et une publication destinée à faire harceler quelqu’un ne relèvent pas automatiquement du même contexte. Le caractère personnel de l’information, sa provenance, l’intention et les risques créés comptent. Le terme employé sur un réseau social ne suffit pas à qualifier juridiquement les faits.

Imagine qu’un compte rassemble l’adresse personnelle d’un joueur, son lieu de travail et un appel à venir le « rencontrer ». Le risque n’est plus seulement une discussion désagréable : ces informations peuvent permettre de le localiser. À l’inverse, une erreur isolée dans une fiche administrative appelle parfois d’abord une rectification auprès de son responsable.

Tu n’as pas besoin d’avoir toi-même identifié la bonne qualification pénale pour signaler la situation ou déposer plainte. Décris ce qui a été publié, où, quand, par qui si tu le sais, et les conséquences déjà constatées. Évite d’ajouter des suppositions sur l’identité de l’auteur.

Doxing, piratage et fuite de données : quelle différence ?

Le piratage concerne l’accès non autorisé à un compte ou à un système. Une fuite correspond à l’exposition de données. Le doxing désigne leur divulgation malveillante contre une personne : il peut exploiter une fuite, mais aussi des informations déjà publiques. Un compte peut donc rester parfaitement sécurisé alors que son propriétaire subit un doxing.

« Se faire doxer » signifie être la cible de cette exposition. Les graphies doxing et doxxing désignent le même phénomène. L’urgence dépend des informations diffusées et du contexte : dévoiler un domicile avec des menaces appelle une réponse différente d’une simple mention de pseudonyme.

Victime de doxing : les premières actions à entreprendre

Si les informations exposent ton domicile ou tes proches avec des menaces crédibles, donne la priorité à ta sécurité réelle et contacte les forces de l’ordre. Préviens les personnes directement concernées par un canal privé. Ne reste pas seul à gérer une menace parce qu’elle a commencé sur Internet.

Avant que le contenu disparaisse, conserve l’URL exacte, la date, le nom affiché du compte et des captures montrant le contexte. Garde les messages reçus dans leur forme d’origine lorsque c’est possible. Service Public recommande de réunir des éléments de preuve dans les situations de cyberharcèlement et décrit les démarches de signalement et de plainte. (2)

Range ces éléments dans un dossier privé. Une capture recadrée trop serrée peut faire perdre le contexte ; une capture partagée publiquement peut, au contraire, amplifier la diffusion de l’adresse que tu voulais protéger. Si un proche t’aide, transmets uniquement les éléments nécessaires.

Signale ensuite les publications au réseau social, au forum ou à l’hébergeur concerné, en choisissant la catégorie pertinente : données personnelles, menaces ou harcèlement selon le contenu. Conserve les accusés de réception et les références des signalements. Bloquer un compte peut réduire les sollicitations, mais ne remplace pas une demande de retrait.

Retirer la page et la faire disparaître de Google sont deux démarches

Google propose une demande de retrait pour certaines données personnelles et pour des contenus de doxing. Ses critères couvrent notamment des informations personnelles accompagnées de menaces, ou un regroupement important de données personnelles sans finalité légitime. La demande porte sur des URL précises ; un retrait du moteur ne supprime pas le contenu chez son hébergeur. (3)

Pour le site d’origine, formule une demande ciblée : identifie la page, les informations concernées et le retrait demandé. Ne joins pas spontanément de nouvelles données sensibles à un interlocuteur mal identifié. Si une vérification d’identité est réclamée, assure-toi de son destinataire et de sa nécessité avant d’envoyer un document.

La CNIL explique comment demander l’effacement et conserver la preuve de la démarche. En principe, une réponse doit être apportée dans le mois ; certains cas complexes permettent une prolongation encadrée. Une absence de réponse ou une réponse insatisfaisante peut justifier une réclamation selon la situation. (4) Une menace urgente ne doit évidemment pas attendre ce délai administratif.

Le doxing est-il puni par la loi française ?

L’article 223-1-1 du Code pénal vise la diffusion d’informations de la vie privée, familiale ou professionnelle permettant d’identifier ou de localiser une personne, dans le but de l’exposer, elle ou sa famille, à un risque direct d’atteinte que l’auteur ne pouvait ignorer. Le texte prévoit une peine de base de trois ans d’emprisonnement et 45 000 € d’amende, avec des aggravations dans certaines situations. (5)

Ces conditions doivent être appréciées dans le cas concret. Toute mention d’un nom sur Internet ne relève donc pas automatiquement de cet article. D’autres qualifications, notamment liées aux menaces ou au harcèlement, peuvent entrer en jeu. Un professionnel du droit ou les services compétents pourront examiner les faits ; le rôle de ton dossier est de les rendre compréhensibles et vérifiables.

Comment limiter le risque de doxing ?

Commence par tes propres comptes : adresses visibles, biographies anciennes, documents partagés et publications montrant des informations de localisation. Examine ce qui reste public sans être nécessaire. Pour un usage professionnel, sépare autant que possible les coordonnées professionnelles des coordonnées personnelles.

Une information déjà publique peut devenir plus sensible lorsqu’elle est regroupée avec d’autres. La protection des données sur smartphone mérite aussi une vérification : les habitudes de partage comptent autant que le mot de passe.

Si des identifiants ont été exposés, sécurise les comptes concernés depuis leurs applications ou sites habituels : change les mots de passe compromis, vérifie les sessions et active une authentification renforcée lorsqu’elle est proposée. Méfie-toi des messages qui arrivent ensuite en prétendant « t’aider à tout supprimer » ; ils peuvent réutiliser les informations divulguées pour sembler crédibles. Notre guide sur le phishing aide à repérer ce mécanisme.

Après les retraits, vérifie les URL signalées et garde une liste des réponses obtenues. Ce suivi permet de distinguer une page supprimée, un résultat seulement déréférencé et une nouvelle copie à signaler, sans repartir de zéro à chaque fois.

Sources

(1) CNIL, recoupement d’informations en ligne : https://www.cnil.fr/fr/recoupement-dinformations-en-ligne-ce-que-vous-publiez-peut-devoiler-votre-vie-privee

(2) Service Public, cyberharcèlement, fiche vérifiée le 7 août 2026 : https://www.service-public.gouv.fr/particuliers/vosdroits/F32239?lang=fr

(3) Google, retrait d’informations privées et doxing des résultats de recherche : https://support.google.com/websearch/answer/9673730?hl=en

(4) CNIL, droit à l’effacement : https://www.cnil.fr/fr/falc-droit-effacement

(5) Légifrance, Code pénal, article 223-1-1 : https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000049312762/2026-05-06

Dernière mise à jour de l’article le 14 octobre 2026

Comment savoir si on a été victime d’un phishing ? Inbound marketing : définition, méthode et plan d’action concret Excel VBA : MsgBox et InputBox, exemples et boutons Oui/Non Mon compte PSN a été piraté : que faire et comment le récupérer ? Placewithedits : signification sur Google Maps et que faire Wagering (conditions de mise) : exemples chiffrés avec 20 €, 50 €, 100 € Compte Sony piraté : les actions à faire dans les 15 premières minutes