Sextorsion : que faire dans les premières heures

01La première heure

La demande est construite pour vous faire agir en quelques minutes. L’ordre ci-dessous fait l’inverse, et aucune de ces étapes ne suppose d’écrire à nouveau à votre interlocuteur.

02Pourquoi payer ne met pas fin au chantage

Cybermalveillance.gouv.fr, le dispositif national d’assistance aux victimes, est explicite sur la conduite à tenir : ne pas répondre, parce qu’une réponse confirme à l’expéditeur que votre adresse est valide et que le message vous atteint, et ne pas payer la rançon, même en cas de doute, pour ne pas alimenter le système.

La fiche de prévention sur la sextorsion diffusée par la Commission européenne énonce la même règle en trois temps : ne pas céder au chantage, cesser toute communication et bloquer le compte, puis conserver la correspondance. Si vous avez déjà payé, Cybermalveillance.gouv.fr recommande de contacter votre banque pour tenter de faire annuler l’opération.

03Deux situations à bien distinguer

La marche à suivre dépend de ce que l’auteur détient réellement. Le courriel de masse, que Cybermalveillance.gouv.fr désigne sous le nom de chantage à l’ordinateur ou à la webcam prétendument piratés, ne repose le plus souvent sur aucun fichier.

Pour la première ligne, Cybermalveillance.gouv.fr indique qu’aucune mise à exécution de ces menaces n’a été démontrée jusqu’à présent. Pour les deux autres, le fichier existe, et le travail de retrait commence avant toute publication.

04Conserver les preuves avant de bloquer

1. Capturer le profil en entier : nom affiché, identifiant, photographie, adresse du profil.
2. Capturer la conversation dans l’ordre, sans recadrage, avec les horodatages visibles.
3. Relever la demande de paiement : montant, devise, adresse de portefeuille ou identifiant de transfert.
4. Noter l’application et l’heure du premier contact, de l’enregistrement et de la menace.
5. Conserver les courriels tels quels, en-têtes compris, et non sous forme de copie recollée.

Cybermalveillance.gouv.fr présente la conservation des preuves comme une étape à part entière : faire des captures d’écran et garder les messages, qui serviront à signaler la tentative aux autorités. Ces mêmes pièces sont ensuite remises à l’appui de la plainte.

05La liste de contacts est le seul levier

La menace ne vaut que par la diffusion annoncée. Cybermalveillance.gouv.fr décrit précisément ce ressort : l’auteur menace de publier les images aux contacts personnels ou professionnels de la victime. Ce qui rend la menace crédible, c’est donc la visibilité de vos relations, pas le fichier lui-même.

• Passer le compte en mode privé, comme le recommande la fiche de prévention européenne.
• Ne plus permettre aux inconnus d’envoyer des messages, premier réflexe cité par la même fiche.
• Ne communiquer aucune donnée personnelle, nom complet, numéro de téléphone ou adresse.
• Refuser tout nouvel acte sexuel en visioconférence, y compris avec un compte qui paraît connu.

06Signaler et bloquer sur les applications

Chaque service a son propre parcours, et le blocage n’est pas le signalement : bloquer met fin aux messages, signaler saisit la modération. Les deux sont utiles, dans cet ordre, après les captures.

La précision de Telegram est décisive pour ce type d’affaire : le service considère que les groupes privés et les échanges restent privés entre leurs participants et indique ne pas traiter les requêtes qui s’y rapportent. Un chantage mené en message privé relève donc de la plainte, pas de la modération. L’Arcom recense par ailleurs les dispositifs de signalement des principales plateformes sur une page unique.

07Chantage et extorsion en droit français

La fiche de prévention sur la sextorsion diffusée par la Commission européenne retient deux qualifications lorsque l’auteur réclame de l’argent ou un bien : le chantage et l’extorsion. Cybermalveillance.gouv.fr cite l’extorsion comme incrimination principale et en reproduit la définition légale.

Vous n’avez pas à choisir la qualification. Le dépôt de plainte n’exige aucune analyse juridique de votre part : vous exposez les faits et vous remettez les pièces.

08PHAROS et le dépôt de plainte

PHAROS est, selon l’Arcom, le portail officiel de signalement des contenus illicites de l’internet, traité par des policiers et des gendarmes spécialisés. L’Arcom précise qu’il est ouvert y compris aux mineurs et qu’il ne traite pas les urgences : pour une infraction en cours, il faut appeler le 17.

Un signalement n’est pas une plainte. La plainte ouvre une procédure à votre nom, et service-public.gouv.fr en détaille les voies.

• Sur place, au commissariat ou à la gendarmerie de votre choix, avec vos captures d’écran ; les services doivent enregistrer la plainte même si les faits ont eu lieu ailleurs, et vous repartez avec un récépissé.
• Par courrier au procureur de la République du tribunal judiciaire du lieu des faits ou du domicile de l’auteur, avec votre identité, un récit daté et les pièces ; un modèle de lettre est en ligne.
• En ligne, la portée est limitée : pour les atteintes aux biens, seulement si vous ignorez qui est l’auteur. Le service THESEE couvre certaines escroqueries en ligne, dont le chantage ; son usage est conseillé mais non obligatoire.
• La visioplainte existe pour certaines infractions, avec authentification FranceConnect, une caméra et un créneau réservé.
• Porter plainte est gratuit, et vous pouvez demander une copie du procès-verbal.

09Si le contenu est réellement publié

L’ordre change. Il faut relever chaque URL avec la date et l’heure, notifier, enregistrer l’empreinte, puis demander la désindexation.

1. Notifier l’élément précis à la plateforme, puis à l’hébergeur. L’article 6 de la LCEN impose à celui-ci d’informer promptement les autorités compétentes des activités illicites qui lui sont signalées et de conserver les données permettant d’identifier les contributeurs.
2. Invoquer l’article 16 du règlement sur les services numériques, qui impose un mécanisme de signalement facile à utiliser ; la Commission européenne indique un traitement en temps utile et une information du signalant comme de l’auteur, sans fixer de nombre d’heures.
3. Enregistrer une empreinte sur StopNCII.org : le hachage est calculé sur votre appareil et le site indique ne pas télécharger vos images.
4. Demander la suppression dans Google Search au moyen de la procédure consacrée aux images à caractère sexuel non consenties, réelles ou fabriquées.
5. En cas de décision contestée, le règlement ouvre une réclamation interne gratuite puis, depuis le 17 février 2024, un règlement extrajudiciaire des litiges.

10Si la personne visée est mineure

Le dossier change de nature. L’enregistrement de contenus à caractère sexuel d’un mineur en vue de leur diffusion est réprimé par l’article 227-23 du code pénal, qui prévoit cinq ans d’emprisonnement et 75 000 euros d’amende. La qualification ne dépend pas du consentement affiché par le mineur.

• Un mineur, victime ou témoin, peut échanger par écrit avec un policier ou un gendarme en ligne : service-public.gouv.fr décrit ce service comme réservé aux mineurs et ouvert notamment à la sextorsion, au chantage et à la diffusion de contenus illicites.
• Le signalement sur PHAROS est ouvert aux mineurs, l’Arcom le précise.
• StopNCII.org n’est pas la voie : le site demande d’avoir plus de 18 ans aujourd’hui et indique qu’une autre aide est disponible si les critères ne sont pas remplis.
• La plainte suit les voies habituelles, sur place ou par courrier au procureur.

11Les semaines qui suivent

Le silence de l’auteur ne clôt rien. Les copies réapparaissent sous d’autres titres, et la surveillance est ce qui transforme un signalement isolé en dossier suivi.

• Rechercher périodiquement votre nom, votre identifiant et tout surnom employé dans la conversation.
• Laisser l’empreinte enregistrée en place : c’est le seul mécanisme qui agit sur des copies jamais vues.
• Conserver le dossier de preuves aussi longtemps qu’une procédure reste ouverte.
• Sur un nouveau site, relever l’adresse et la date avant toute autre démarche.
• Joindre les anciens numéros de dossier à chaque nouveau signalement, pour établir la répétition.

SARAZIM LLC prend en charge le volet administratif : mise en forme du dossier de preuves, notifications aux plateformes et aux hébergeurs, enregistrement de l’empreinte, demandes de désindexation, relances et surveillance. La société n’exerce pas le droit et n’est pas votre représentant ; pour agir devant le juge, un avocat est requis.