Doxxing

Le doxxing, ou divulgation malveillante d’informations personnelles, consiste ici à rendre une personne physique matériellement plus facile à identifier, joindre, localiser ou cibler. L’acte peut révéler une donnée inconnue, relier un pseudonyme à une identité, agréger des traces dispersées ou amplifier des informations devant une audience hostile. Son centre est le changement matériel d’exposition qui en résulte.

Pour être antisémite, ce ciblage doit en outre sélectionner ou exposer la personne comme juive, supposée juive, proche de Juifs ou représentante assignée d’un collectif juif. Une victime juive peut être doxxée pour une raison privée, professionnelle ou politique sans rapport avec sa judéité. Le doxxing reste alors grave, mais le lien antisémite n’est pas établi.

Le seuil comporte six éléments :

1. Un acteur et une adhésion. Une personne, une organisation, un compte ou un média déterminable divulgue, transmet, agrège ou amplifie les données. La victime qui produit une capture expurgée, le journaliste qui documente et le tribunal qui cite ne deviennent pas auteurs de la fuite.
2. Une cible physique. Une personne ou des proches rattachables à elle deviennent identifiables, localisables ou joignables. Nommer seulement une société, une administration ou un lieu public ne suffit pas.
3. Des données opérantes. Identité civile, pseudonyme, moyens de contact privés, domicile, lieu de travail, habitudes, trajet, famille, école ou identifiants peuvent faciliter le ciblage, seuls ou combinés. On décrit leur catégorie sans jamais les recopier.
4. Un changement d’exposition. La diffusion est sans consentement, détourne le contexte d’origine ou porte les données devant une audience nouvelle. Une information auparavant accessible peut devenir beaucoup plus dangereuse une fois indexée, agrégée et accompagnée d’une consigne.
5. Une finalité, un risque ou un effet. Le co-texte montre une volonté d’intimider, punir ou faire harceler, ou la diffusion crée un risque concret et prévisible. Des effets observés renforcent la preuve sans être obligatoires et sans révéler seuls l’intention de chaque relayeur.
6. Un lien antisémite. La cible est livrée à l’audience parce qu’elle est construite comme juive. Le lien peut être explicite, reposer sur une sélection par judéité ou être résolu par des propos antijuifs attribuables.

Sans acteur, personne physique, données opérantes, changement d’exposition, risque documenté et lien antisémite, le cas reste candidat. Une indignation légitime devant l’exposition ne comble aucun champ manquant.

« C’était déjà public » n’est ni une défense universelle ni une preuve universelle. Un numéro professionnel peut être affiché pour joindre un service sans autoriser sa diffusion dans un canal qui appelle à harceler son titulaire. À l’inverse, un lien vers une biographie consentie, sans agrégation, facilité nouvelle ni commentaire hostile, ne devient pas du doxxing par simple répétition. Il faut comparer le contexte d’avant et celui d’après : visibilité, audience, indexation, facilité de contact, géolocalisation et finalité.

Le journalisme et l’enquête en sources ouvertes peuvent nommer une personne ou recouper des données afin d’établir un fait d’intérêt public. La question devient celle de la nécessité et de la proportion : quelles informations prouvent le fait, lesquelles ajoutent seulement une capacité de nuisance ? Une investigation n’obtient pas une immunité par son étiquette, mais sa finalité documentaire ne doit pas être confondue avec une campagne punitive.

Le signalement transmet des éléments à une plateforme, une rédaction, un avocat, la police, la justice ou la personne exposée afin de faire cesser le risque. Une association peut annoncer qu’elle a saisi le parquet sans republier le fichier. Là encore, la fonction se prouve. Mettre les coordonnées en clair devant une foule hostile sous couvert de « signaler » peut recréer l’exposition que l’on prétend dénoncer.

Une liste et un doxxing ne sont pas synonymes. Une liste de signataires volontaires ou un registre mémoriel peut contenir des noms sans faciliter aucun ciblage malveillant. Une seule personne peut, à l’inverse, être doxxée. Listes de Juifs exige son propre test sur la logique de regroupement ; la double classification n’est permise que si les deux seuils sont remplis.

La menace est encore un acte distinct. Publier des informations personnelles peut rendre une menace plus crédible, mais ne contient pas nécessairement l’annonce d’un mal futur. Une menace sans données n’est pas du doxxing ; une exposition sans menace explicite peut néanmoins créer un risque prévisible. Une même campagne peut donc réunir les deux, et chacun se teste séparément.

Enfin, une critique nominative, une photographie de manifestation sans ciblage, l’adresse officielle d’une institution ou l’appel à écrire à un service public ne satisfont pas le seuil. La judéité publique d’une personne ne transforme pas non plus chaque mention loyale en révélation hostile.

Corpus en consolidation

Aux États-Unis, l’affaire Gersh v. Anglin montre pourquoi la publicité antérieure de fragments ne ferme pas l’analyse. Une décision fédérale du Montana du 14 novembre 2018 a refusé de rejeter plusieurs actions civiles. À ce stade, le juge devait prendre les allégations de la plainte dans le sens le plus favorable à la demanderesse. Elles décrivaient un appel à une campagne de harcèlement contre Tanya Gersh, agente immobilière juive, accompagné de données personnelles et professionnelles concernant aussi des proches, puis des centaines de messages hostiles, dont des menaces et des références à la Shoah.

La procédure ne s’est pas arrêtée à ce refus de rejet. En août 2019, un jugement par défaut a accordé 4 042 438 dollars de dommages compensatoires, 10 millions de dommages punitifs et une injonction de retrait. Une ordonnance du 9 février 2021 rappelle le caractère par défaut du jugement et traite le respect de sa partie injonctive. Il faut donc parler d’un jugement civil par défaut, pas d’un verdict pénal après procès contradictoire. Le cas documente une cible juive, des données opérantes, une audience mobilisée, un appel à agir et des effets ; il ne fabrique aucune qualification pénale française.

En Australie, des documents institutionnels de 2024 décrivent la diffusion de noms, moyens de contact et lieux de travail de presque 600 membres d’un groupe privé de créatifs, artistes et universitaires juifs. Un compte rendu du Parlement australien du 6 novembre 2024 rapporte la fuite d’une transcription et les effets déclarés par des personnes ciblées. La Commission australienne des droits humains cite également l’affaire dans son analyse de la réforme de la vie privée.

Ces sources rendent l’acte de masse et la sélection juive documentables. Elles n’autorisent pas à attribuer la même intention à chaque personne qui a reçu, commenté ou relayé une partie du contenu. Elles ne permettent pas davantage de collectiviser la responsabilité à un mouvement propalestinien, à une organisation ou à toutes les militantes présentes dans le débat. Auteur initial, relais, commentateur, hébergeur et dénonciateur sont des rôles distincts.

En France, la Ligue des droits de l’Homme a annoncé le 29 septembre 2021 avoir saisi le parquet au sujet de fichiers diffusés dans un groupe Telegram, qu’elle décrivait comme antisémites et comme un traitement de données sensibles sans consentement. Ce document prouve un signalement associatif. Il ne prouve ni une infraction jugée, ni l’identité pénale des auteurs, ni une condamnation. Sans décision et sans pièce originale conservée dans un espace protégé, le cas ne doit pas être transformé en verdict public.

Deux décisions françaises servent de contre-exemples. Le 11 février 2025, dans le pourvoi no 24-82.090, la chambre criminelle a examiné une condamnation pour divulgation d’informations exposant une personne dépositaire de l’autorité publique à un risque direct. La cassation, partielle, concernait des dispositions civiles : la Cour a reconnu qu’une autre personne exposée par la même divulgation pouvait subir un préjudice personnel et direct. La décision éclaire les proches et la pluralité des victimes, mais ne contient aucun motif antisémite. C’est un cas juridique de divulgation, pas un cas de ce code.

Dans le dossier RG 25/58090, le tribunal judiciaire de Paris a examiné un reportage nommant deux sociétés et situant leurs sites d’activité. Il a rappelé que l’article 223-1-1 du code pénal protège les personnes physiques et leurs familles, non les personnes morales comme telles. Il a aussi mis en balance propriété et liberté d’expression à partir de la contribution au débat d’intérêt général, de la notoriété, du contenu, des répercussions, de l’obtention et de la véracité des informations. Nommer une entreprise et localiser son activité dans un reportage d’intérêt général ne suffit donc ni à produire une cible physique, ni à établir une finalité malveillante, encore moins un motif antisémite.

Le mot vient de l’expression « dropping documents », ou « dropping dox », employée dans la culture hacker des années 1990 pour désigner une vengeance consistant à découvrir et à révéler l’identité de personnes qui cultivaient l’anonymat. L’étymologie n’est pas assurée : l’explication courante, une abréviation de « documents », est donnée comme une explication commune et non comme un fait établi. L’usage désigne d’abord l’humiliation ou l’intimidation obtenues en reliant des pseudonymes en ligne à des informations personnelles sensibles. Des services de doxxing sur commande ont ensuite rendu l’opération bon marché et simple, là où l’attaquant devait auparavant rassembler lui-même les éléments.

Le doxxing exploite une propriété ordinaire du numérique : des traces faibles deviennent fortes une fois reliées. Un pseudonyme, une photographie, un employeur et un quartier peuvent être inoffensifs dans quatre contextes séparés. Assemblés dans une fiche et livrés à un public mobilisé, ils offrent un itinéraire vers la personne. La somme change la fonction des fragments.

Cette transformation explique pourquoi le consentement ne se réduit pas à « avoir publié un jour ». Une personne peut accepter de donner un contact à ses clients, de figurer dans un programme ou de parler de sa judéité dans une interview. Elle ne consent pas pour autant à voir ces informations regroupées avec ses proches et redistribuées comme cible. L’intégrité du contexte compte : qui parlait, à qui, pour quoi faire et avec quelle attente de circulation ?

Dans une campagne antisémite, l’exposition de la judéité peut être elle-même la donnée opérante. Le message ne révèle pas toujours un domicile. Il peut relier une identité civile jusque-là neutre à une catégorie présentée comme ennemie, puis laisser l’audience compléter. Ailleurs, la judéité était déjà publique mais sert de motif pour diffuser des données plus directement exploitables. Dans les deux cas, il faut prouver le changement d’exposition et ne pas décider ce que la personne « est vraiment » à la place de la pièce.

Le mécanisme transforme enfin la division politique en accès aux corps. Une controverse sur Israël, une institution juive ou une mobilisation locale devient prétexte à exposer une salariée, un enseignant, un voisin ou leurs proches. Le soutien à Israël ne rend pourtant pas quelqu’un représentant des Juifs, pas plus qu’un engagement propalestinien ne rend un doxxing antisémite par symétrie.

Le doxxing délègue le harcèlement. Celui qui publie n’a pas besoin d’appeler lui-même, de visiter ou de menacer. Il réduit le coût d’action pour tous les autres. Une audience vague devient une multitude de petits exécutants possibles, tandis que la cible doit traiter chaque message comme le début éventuel de quelque chose de plus grave.

La portée dépasse la personne visée. Des collègues, des enfants, des proches et des lieux communautaires peuvent être exposés par rattachement lorsque les données publiées les désignent, et cette extension se constate sur pièce, entrée par entrée. Le retrait de parole relève d’un autre registre de preuve. Renoncer à signer, témoigner, enseigner ou militer après une exposition est un enchaînement plausible, qu’aucun travail consulté ici ne mesure sur une population définie ni ne compare à un groupe témoin. Nous l’écrivons donc comme un mécanisme possible et non comme un effet établi : lorsqu’une parole se retire, la censure n’a besoin d’aucun décret, et son coût est porté par celui qui se tait. La réserve porte sur la mesure et non sur la gravité, car un dommage retenu par une juridiction s’établit par sa décision et non par une enquête statistique.

L’accusation imprécise de doxxing peut pourtant servir à empêcher toute enquête sur les puissants ou toute critique publique. Si nommer un dirigeant, documenter un conflit d’intérêts ou citer une fonction publique suffisait, le concept protégerait les institutions au lieu des personnes exposées. Le seuil strict tient donc ensemble sécurité et liberté d’informer. Il demande ce que la publication rend nouvellement possible.

Première règle : ne jamais republier la matière dangereuse pour la prouver. Une fiche publique ne contient ni adresse personnelle active, ni contact privé, ni trajet, ni horaire, ni école, ni identité de mineur. Elle ne pointe pas vers un fichier actif, un miroir, un canal ou une archive publique permettant de récupérer ces données. On décrit les catégories, on conserve une version expurgée et, si nécessaire, une empreinte ou une archive à accès restreint.

Lorsqu’une personne est exposée, il faut préserver les preuves sans multiplier les copies, noter les plateformes et horaires, demander les retraits urgents, prévenir les personnes et institutions à risque et saisir les autorités ou services compétents selon la gravité. Les captures destinées au signalement doivent être minimisées et transmises par un canal approprié. Une page pédagogique n’est jamais un dépôt de pièces actives.

Pour l’analyse, on demande : qui publie ou amplifie ? quelle personne physique devient plus facile à joindre ? quelles catégories de données sont en jeu ? d’où venaient-elles et pour quel public ? qu’a changé l’agrégation ? le consentement couvrait-il cette audience ? quel commentaire ou appel crée l’exposition ? quel risque était prévisible et quels effets sont attestés ? pourquoi la cible est-elle choisie comme juive ? une enquête, une citation ou un signalement explique-t-il mieux l’acte ?

Le droit français garde son seuil propre. L’article 223-1-1 du code pénal réprime, dans les conditions prévues par le texte, la révélation, la diffusion ou la transmission d’informations de vie privée, familiale ou professionnelle permettant d’identifier ou localiser une personne, dans le but de l’exposer, elle ou sa famille, à un risque direct d’atteinte à la personne ou aux biens que l’auteur ne pouvait ignorer. Dans sa rédaction en vigueur depuis le 23 mars 2024, le texte précise que, lorsque les faits sont commis par voie de presse écrite ou audiovisuelle ou de communication au public en ligne, les dispositions particulières des lois qui régissent ces matières s’appliquent pour déterminer les personnes responsables. Le même article protège le conjoint, les ascendants, les descendants et les personnes vivant habituellement au domicile, mais à raison des fonctions exercées par la personne visée, là où le seuil éditorial retenu ici traite les proches plus largement. Le Conseil constitutionnel a distingué l’élément matériel des informations et le but d’exposition au risque. L’analyse éditoriale peut documenter un changement d’exposition sans prononcer une condamnation parallèle.

Le non-héritage est tout aussi strict. La qualification de l’auteur initial ne se transfère pas à chaque relais, plateforme, média, organisation ou membre. Une plainte n’est pas une condamnation ; un jugement par défaut n’est pas un procès contradictoire ; un dommage en aval ne prouve pas l’intention de chaque intermédiaire. Une liste ne dox pas automatiquement ses membres, une menace jointe exige son propre test et une personne morale nommée ne devient pas une personne physique ciblée. À chaque diffusion son rôle, son risque et son motif.

Concepts à tester séparément : Listes de Juifs pour la mise en liste, Menaces pour la menace, Appel à la violence / Glorification pour l’appel ou l’approbation de violence, Insultes pour l’injure, Responsabilité collective des Juifs pour Israël pour la faute collective, Influence sur l’opinion/politique/économie pour l’influence cachée et Complot pour le récit conspiratif.

Sources principales :

• Code pénal, article 223-1-1, et Conseil constitutionnel, décision 2021-823 DC.
• Cour de cassation, chambre criminelle, 11 février 2025, no 24-82.090, et tribunal judiciaire de Paris, RG 25/58090.
• Gersh v. Anglin, District Court du Montana, document 116, 14 novembre 2018 et document 232, 9 février 2021.
• Parlement australien, Hansard du 6 novembre 2024, et Australian Human Rights Commission, « Doxxing and Privacy Reform ».
• Ligue des droits de l’Homme, annonce de la saisine du parquet du 29 septembre 2021.
• CNIL, définitions de donnée personnelle et donnée sensible, ainsi que son guide sur le recoupement d’informations.
• David M. Douglas, « Doxing: a conceptual analysis », 2016.

Doxxing est un ajout taxonomique local de Doykayt. Il n’hérite d’aucune licence ouverte provenant d’une source taxonomique externe.