Un commentaire diffamatoire sur un forum, une photo reprise sans autorisation sur un réseau social, un site qui refuse de supprimer vos données personnelles après plusieurs relances : on se retrouve souvent démuni face à ces situations. La protection des droits sur Internet ne se limite pas à installer un antivirus ou à choisir un mot de passe solide. Elle implique de connaître les mécanismes juridiques mobilisables et de savoir documenter une atteinte avant qu’elle ne disparaisse.
Signalement de contenu illicite et dépôt de plainte : deux démarches distinctes
Quand on tombe sur un contenu qui porte atteinte à nos droits (diffamation, usurpation d’identité, utilisation non autorisée d’une image), le premier réflexe est souvent de signaler directement à la plateforme. Le Digital Services Act impose désormais aux hébergeurs de proposer des canaux de notification pour certaines infractions graves, notamment les violences, l’incitation à la haine ou l’exploitation sexuelle des mineurs.
Ce signalement à la plateforme n’est pas un dépôt de plainte. Signaler un contenu ne déclenche aucune procédure judiciaire. La plateforme peut retirer le contenu, mais elle n’a aucune obligation de vous indemniser ni de poursuivre l’auteur. Pour obtenir réparation ou engager des poursuites, il faut un signalement aux autorités compétentes ou un dépôt de plainte en bonne et due forme.
La confusion entre ces deux démarches fait perdre un temps précieux. On pense avoir agi en cliquant sur « signaler », alors que la preuve de l’infraction disparaît parfois avec le retrait du contenu. La bonne séquence : capturer la preuve d’abord (capture d’écran horodatée, archivage de l’URL), puis signaler ensuite. C’est sur ce type de méthodologie que l’aide en ligne de Mindtrap permet de structurer ses démarches étape par étape, en identifiant les bons interlocuteurs selon la nature de l’atteinte.
Exercice du droit de suppression de données personnelles : ce que la CNIL sanctionne vraiment
Demander la suppression de ses données personnelles à un site ou un service en ligne paraît simple sur le papier. En pratique, les retours varient sur ce point : certains organismes traitent la demande en quelques jours, d’autres l’ignorent ou la noient dans des procédures interminables.
Le bilan annuel 2025 de la CNIL montre que le contentieux relatif aux droits des personnes et aux traceurs s’est intensifié. Les sanctions ne visent plus seulement les grandes plateformes : des sites de taille moyenne sont aussi concernés lorsqu’ils ne respectent pas les demandes d’effacement ou de rectification.
Refus de cookies : conserver la preuve
Un point que les guides classiques de cybersécurité survolent : le refus des cookies doit être aussi effectif que leur acceptation. En pratique, certains sites utilisent des « dark patterns » qui compliquent volontairement le refus. Si vous constatez qu’un site continue de tracer votre navigation malgré votre refus, la CNIL considère cela comme une infraction.
Conserver la preuve de votre refus ou de votre retrait de consentement renforce considérablement une réclamation. Une capture d’écran du bandeau cookies avec la date, une copie de votre demande envoyée par courriel : ces éléments simples transforment une plainte vague en dossier recevable.
- Faites une capture d’écran du bandeau cookies au moment du refus, avec la date et l’URL visibles.
- Envoyez votre demande de suppression par courriel plutôt que par formulaire interne, pour disposer d’un accusé de réception horodaté.
- En l’absence de réponse sous un mois, adressez une réclamation à la CNIL en joignant votre demande initiale et la preuve de son envoi.
Données d’entraînement des modèles d’IA : un nouveau terrain de droits numériques
Les recours liés aux données utilisées pour entraîner les modèles d’intelligence artificielle constituent un volet récent des droits numériques. La CNIL a commencé à encadrer spécifiquement ce sujet, en publiant des lignes directrices sur l’exercice des droits des personnes dans ce contexte.
Les droits d’accès, de rectification et d’opposition s’appliquent aussi aux données d’entraînement. Si vos informations personnelles (textes publiés, images, profils professionnels) ont été aspirées pour alimenter un modèle d’IA, vous pouvez théoriquement exercer vos droits auprès de l’entité responsable du traitement.
Le problème concret : identifier qui a collecté quoi. Contrairement à un site web classique avec une politique de confidentialité identifiable, les chaînes de collecte des données d’entraînement sont souvent opaques. Le point de départ reste le même que pour toute atteinte en ligne : documenter ce que l’on constate, identifier le responsable du traitement et formaliser une demande écrite.
Mécanismes de signalement du Digital Services Act : ce qui change concrètement
Le Digital Services Act a introduit une obligation pour les services d’hébergement de disposer de canaux permettant de notifier rapidement certaines infractions graves aux autorités compétentes. Cette obligation dépasse le simple bouton « signaler » visible par l’utilisateur.
Quels contenus sont concernés par le signalement renforcé
Les catégories visées incluent les contenus liés aux violences, à l’incitation à la haine ou au terrorisme, à l’exploitation sexuelle des enfants et à la traite des êtres humains. Pour ces cas, les plateformes doivent transmettre l’information aux autorités judiciaires ou policières, pas seulement modérer le contenu.
- Pour un contenu haineux ou menaçant, le signalement à la plateforme peut déclencher une transmission automatique aux autorités si le contenu entre dans les catégories prévues par le DSA.
- Pour une atteinte au droit à l’image ou une diffamation ne relevant pas de ces catégories graves, le signalement reste utile mais ne remplace pas une action juridique directe.
- Dans tous les cas, la constitution d’un dossier de preuves avant signalement reste la démarche la plus protectrice pour la victime.
La frontière entre ce qui relève du signalement plateforme et ce qui nécessite une plainte formelle dépend de la nature de l’infraction. Identifier la bonne catégorie d’atteinte conditionne l’efficacité de la démarche. Un signalement mal orienté peut retarder le traitement de plusieurs semaines.
Protéger ses droits en ligne repose moins sur des outils techniques que sur une méthode : capturer les preuves, identifier le bon interlocuteur, formaliser la demande par écrit. Les mécanismes existent, du droit d’effacement aux obligations du DSA. Ce qui fait la différence, c’est de les activer dans le bon ordre et au bon moment.
