Identifier l'auteur anonyme d'une publication : ce qui est possible en France

01Ce qui est possible, et ce qui ne l'est pas

La question arrive presque toujours sous la même forme : « pouvez-vous me dire qui a écrit cela ». La réponse honnête est non, pas directement, et toute offre contraire décrit un pouvoir qui n'existe pas en droit français.

02Les données que l'hébergeur conserve

C'est le socle de toute identification. La LCEN impose aux fournisseurs d'accès et d'hébergement de conserver les données permettant d'identifier les personnes ayant contribué à la création des contenus, dans les conditions fixées par le code des postes et des communications électroniques et par décret.

• Depuis le 21 octobre 2025, la durée de conservation est d'un an, et les catégories visées comprennent le nom, les adresses postale et électronique, le numéro de téléphone, le pseudonyme, ainsi que les dates et heures de connexion.
• Le manquement à ces obligations, ou le refus de communiquer ces données à l'autorité judiciaire, est puni d'un an d'emprisonnement et de 250 000 euros d'amende.
• La fiche officielle précise la portée pratique : les hébergeurs doivent conserver ces données, de sorte que vous pouvez leur demander de coopérer avec la police ou la gendarmerie.
• Ces mêmes peines s'appliquent à l'hébergeur qui, sciemment, ne retire pas un contenu après signalement ; pour une personne morale, l'amende peut atteindre 6% du chiffre d'affaires mondial annuel.
• L'hébergeur doit par ailleurs informer promptement les autorités compétentes des activités illicites qui lui sont signalées.

Autrement dit, votre action utile n'est pas de demander l'identité. C'est de faire en sorte que la demande judiciaire arrive avant l'expiration du délai de conservation, et qu'elle désigne les bonnes données auprès du bon destinataire.

03Un an : la fenêtre réelle

Deux calendriers courent en parallèle et ne se confondent pas. Le premier est la durée de conservation des données techniques. Le second est le délai pour agir au pénal, qui dépend de la qualification des faits.

04La voie pénale : plainte contre X

C'est la voie la plus accessible, parce qu'elle ne suppose ni avocat ni connaissance de l'auteur. Si l'identité de l'auteur est inconnue, la plainte est déposée contre X.

1. Réunir le dossier : URL exactes, captures complètes de chaque publication, dates de constatation, pseudonyme et adresse du profil, et le relevé des démarches déjà engagées auprès de la plateforme.
2. Déposer plainte sur place, au commissariat ou à la gendarmerie de votre choix, avec ces pièces : vous repartez avec un récépissé et, sur demande, une copie.
3. Ou écrire au procureur de la République du tribunal judiciaire du lieu des faits, en joignant les preuves.
4. Indiquer expressément dans la plainte que l'hébergeur détient les données d'identification et demander que les réquisitions nécessaires soient adressées, en précisant le nom de l'hébergeur et la date de publication.
5. Signaler en parallèle le contenu à PHAROS, qui transmet aux policiers et gendarmes spécialisés mais n'ouvre pas de procédure à votre nom.

Porter plainte est gratuit, l'assistance d'un avocat est possible et vous n'avez pas à qualifier juridiquement l'infraction. La plainte en ligne ne couvre que les atteintes aux biens lorsque l'auteur est inconnu, et ne convient donc pas ici. Si la plainte est classée sans suite, ou si vous êtes sans nouvelles depuis plus de trois mois, une plainte avec constitution de partie civile peut être déposée.

05La voie civile : le juge, pas le prestataire

Une demande d'identification peut aussi être portée devant le juge civil, pour préparer une action en responsabilité. Cette voie n'est pas ouverte à une société de retrait : l'assistance d'un avocat est requise pour agir devant le juge.

• Elle suppose de désigner précisément le destinataire qui détient les données : la plateforme, l'hébergeur du site, ou le fournisseur d'accès selon le cas.
• Elle suppose aussi de désigner les données demandées, et non de solliciter une communication générale : identifiants de connexion rattachés à une publication datée, par exemple.
• Elle est d'autant plus efficace qu'elle est engagée tôt dans la fenêtre d'un an, le délai de conservation n'étant pas prolongé par l'existence d'une instance.
• Elle se combine avec une demande de retrait : le juge peut être saisi en référé pour obtenir la cessation de la diffusion.
• Pour une entreprise, elle s'articule avec l'action en dénigrement, qui n'est pas soumise au délai de trois mois de la loi de 1881 : voir notre article sur la réputation d'entreprise.

06Ce que vous pouvez relever vous-même

Sans accéder à aucune donnée protégée, un dossier se renforce par des éléments publics, relevés et datés. Ils n'identifient personne à eux seuls, mais ils orientent la demande et ils résistent au temps.

07Nom de domaine et chaîne technique

Quand la publication se trouve sur un site et non sur une plateforme, l'identification porte d'abord sur l'exploitant du site, qui est souvent plus facile à atteindre que l'auteur du texte.

1. Relever les informations publiques attachées au nom de domaine, puis identifier le bureau d'enregistrement et l'hébergeur.
2. L'ICANN décrit les obligations de traitement des signalements d'abus et impose la publication d'un point de contact par les bureaux d'enregistrement.
3. Les hébergeurs français disposent d'un circuit dédié : la page d'abus d'OVHcloud renvoie notamment vers une recherche sur les données du nom de domaine et vers une demande de divulgation de ces données.
4. Quand le site passe par un réseau de diffusion de contenu, la réponse à la réclamation pour abus révèle souvent l'hébergeur réel : Cloudflare décrit son traitement de ces réclamations et transmet généralement au client et à son hébergeur.
5. Conserver chaque réponse : elles établissent la chaîne des responsables, pièce utile à la demande judiciaire.

Le détail de cette remontée technique, et ce que chaque maillon peut réellement faire, est traité dans notre article sur le retrait sur un site sans guichet de signalement.

08Les faux indices

Beaucoup d'éléments qui semblent décisifs ne prouvent rien et, employés dans une demande, affaiblissent le dossier.

La conclusion pratique est la même pour tous ces éléments : ils se consignent dans le dossier interne, ils ne se publient pas, et ils ne figurent pas dans une notification adressée à une plateforme.

09Les risques de la contre-enquête

• Diffamation en retour. Désigner publiquement une personne comme auteur, sans décision établissant les faits, expose à une action à votre encontre. La diffamation publique est punie d'une amende de 12 000 euros dans le cas général.
• Notification abusive. Présenter à un hébergeur un contenu comme illicite en sachant l'information inexacte, pour en obtenir le retrait, est puni par la LCEN d'un an d'emprisonnement et de 15 000 euros d'amende.
• Données personnelles. Constituer un fichier sur une personne soupçonnée crée un traitement de données dont vous devenez responsable, avec les obligations correspondantes.
• Perte de crédibilité procédurale. Une démarche irrégulière, même marginale, devient l'axe de défense principal de l'adversaire et détourne le débat du contenu litigieux.
• Aggravation de la diffusion. Une mise en cause publique relance la circulation du contenu que vous cherchez à faire disparaître.

10Quand l'identification n'est pas utile

Dans une majorité de dossiers, l'identification n'est pas le chemin le plus court vers le résultat recherché, qui est la disparition du contenu.

• Le retrait ne suppose jamais de connaître l'auteur. La fiche officielle précise qu'il n'est pas nécessaire de contacter l'auteur avant de signaler à un hébergeur.
• La notification au titre de l'article 16 du règlement (UE) 2022/2065 s'adresse au service, pas à la personne, et n'est soumise à aucun délai.
• Le déréférencement auprès des moteurs est indépendant de l'identité de l'auteur.
• La surveillance des republications produit souvent plus d'effet qu'une identification : elle réduit la visibilité à chaque nouvelle vague.
• Quand l'auteur est le même et qu'il recommence, l'historique documenté des signalements vaut parfois mieux qu'un nom : il justifie la suspension du compte et le traitement prioritaire des demandes suivantes.

L'identification garde tout son intérêt quand l'objectif est l'indemnisation, la cessation sous astreinte ou la poursuite pénale. Elle est rarement le bon premier geste.

11Préparer le dossier d'identification

La qualité du dossier détermine la précision de la réquisition et, donc, la probabilité d'obtenir une réponse exploitable avant l'expiration du délai d'un an.

1. Dater chaque publication : date affichée par le service, et date de votre constatation.
2. Identifier, pour chaque publication, le service qui détient les données : plateforme, hébergeur du site, ou éditeur.
3. Conserver les numéros de dossier de chaque signalement, qui établissent la connaissance du contenu par le service.
4. Rédiger une chronologie courte : première publication, démarches, réponses, republications.
5. Déposer la plainte sans attendre l'identification, en demandant que les réquisitions utiles soient adressées à l'hébergeur désigné.
6. Faire examiner par un avocat l'opportunité d'une demande d'identification devant le juge, en parallèle de la procédure pénale.

SARAZIM LLC prend en charge la partie documentaire de ce travail : relevé exhaustif et horodaté des publications, identification des hébergeurs et des bureaux d'enregistrement, notifications et conservation des accusés de réception, chronologie et historique des refus, demandes de déréférencement et surveillance des republications. La société traite en moyenne 52 142 suppressions par mois sur plus de 914 plateformes, avec un taux de retrait de 98,2%. Elle n'exerce pas le droit, n'est pas votre représentant légal, et ne procède à aucune identification en dehors des circuits judiciaires.