- Une fuite se traite dans l'heure : captures horodatées avec l'URL, liste des adresses, aucun message à la personne qui publie, mot de passe changé. Prouvez d'abord, faites retirer ensuite.
- Le premier jour, les demandes de retrait partent ensemble : notification à l'hébergeur au titre de l'article 16 du règlement européen sur les services numériques (DSA), notification DMCA pour un hébergeur américain (17 U.S.C. § 512), formulaire de retrait de Google, signalements aux plateformes.
- La première semaine, la plainte. Diffuser un contenu à caractère sexuel sans l'accord de la personne est puni de 2 ans d'emprisonnement et 60 000 € d'amende (article 226-2-1 du Code pénal), même si le contenu a été obtenu avec son consentement ; le deepfake sexuel relève de l'article 226-8-1 et la contrefaçon de vos contenus de l'article L. 335-2 du Code de la propriété intellectuelle.
- Si le retrait ne vient pas, le président du tribunal judiciaire peut ordonner en urgence toute mesure propre à faire cesser le dommage (article 6-3 de la LCEN), sur le fondement notamment de l'article 9 du Code civil, avec nos avocats partenaires.
- Les démarches de retrait sont gratuites et vous pouvez les mener seule. Nous intervenons sur le dossier : relevé des adresses, chronologie, envois en série le jour même, relances, préparation de la plainte. Premier échange offert, quinze minutes, réponse sous 24 heures.
- Avant la fuite : filigrane propre à chaque abonné, preuve d'antériorité de vos contenus, procédure prête.
Textes et chiffres vérifiés au 28 octobre 2026. Les sources sont citées en fin d'article.
Un message arrive : « tes photos sont sur… », avec un lien vers un forum, un canal Telegram ou un site de « leaks ». C'est un des pires moments de la vie d'une créatrice, et un de ceux où agir vite et calmement change le plus de choses. Voici la procédure que nous appliquons, dans l'ordre.
La première heure : figer la preuve, ne rien supprimer
Tout ce que vous ferez ensuite repose sur ce que vous conservez maintenant. Pour chaque site, prenez des captures d'écran complètes, avec l'URL visible, la date et l'heure, et le nombre de vues si le site l'affiche ; l'enregistrement de la page entière en PDF vaut mieux encore. Notez chaque adresse dans un tableau, avec la date de découverte, ce qui s'y trouve et, si vous l'identifiez, l'hébergeur du site.
Deux réflexes à éviter absolument. N'écrivez pas à la personne qui publie : elle déplacera les contenus ailleurs et vous perdrez la trace de l'auteur. Ne supprimez rien de votre propre compte dans la panique : vos originaux sont la preuve que vous êtes l'auteure. Si la fuite peut venir d'un accès détourné, changez votre mot de passe et activez la double authentification.
Conservez les messages qui vous ont alertée et, si un fan identifiable est à l'origine de la fuite (contenu envoyé en message privé, filigrane nominatif), gardez son pseudo, ses paiements et l'historique de la conversation. Si le dossier est important (nombreux sites, contenus identifiants, chantage), faites établir un constat par un commissaire de justice : il fige la preuve avec une force qu'une capture personnelle n'a pas, et il sera demandé par le juge comme par certaines plateformes. Ne demandez pas encore le retrait : un contenu retiré avant d'être constaté est un contenu que vous ne pourrez plus prouver.
Le premier jour : les demandes de retrait
Vous êtes l'auteure de vos contenus et vous en détenez les droits ; votre image est protégée par ailleurs. Cela vous donne quatre voies, à ouvrir le même jour et en parallèle.
La notification à l'hébergeur repose sur un mécanisme simple : un hébergeur n'est pas responsable de ce que ses utilisateurs publient tant qu'il n'en a pas connaissance, mais il doit agir promptement dès qu'il est notifié. Depuis le règlement européen sur les services numériques (DSA, règlement (UE) 2022/2065) et la loi SREN du 21 mai 2024, ce régime ne se trouve plus à l'ancien article 6-I-5 de la loi pour la confiance dans l'économie numérique (LCEN), qui a été supprimé : la notification suit désormais l'article 16 du règlement, et la responsabilité de l'hébergeur son article 6. Une notification conforme contient l'explication des raisons pour lesquelles le contenu est illicite, l'emplacement exact du contenu, votre nom et votre adresse e-mail, et une déclaration de bonne foi. Suffisamment précise et étayée, elle vaut connaissance effective : l'hébergeur qui n'agit pas engage sa responsabilité.
La notification DMCA vise les hébergeurs américains, qui hébergent une grande partie des sites de leaks. La section 512 du titre 17 du Code des États-Unis protège l'hébergeur qui retire promptement un contenu après réception d'une notification conforme, ce qui lui donne tout intérêt à vous répondre vite. C'est l'outil le plus efficace dont vous disposez, et celui qui est le plus mal utilisé : la procédure complète, les six mentions obligatoires et l'annuaire des agents désignés sont détaillés dans notre page sur la procédure DMCA.
Le formulaire de Google ne supprime pas le contenu du site, mais le fait disparaître des résultats de recherche, ce qui supprime en pratique l'essentiel de l'audience pendant que le retrait à la source suit son cours. La voie dédiée aux images intimes publiées sans consentement est presque toujours la bonne : elle ne demande pas de prouver la titularité des droits, seulement l'absence de consentement, et elle couvre les contenus générés par intelligence artificielle.
Les plateformes, enfin. OnlyFans, MYM, Fansly, Fanvue, les réseaux sociaux et les messageries ont toutes un formulaire de signalement ; utilisez-les pour les comptes qui republient vos contenus ou usurpent votre identité. Notez les dates d'envoi et de réponse, et contrôlez chaque adresse après 48 heures : ce calendrier servira devant le juge si le retrait n'a pas lieu.
La première semaine : la plainte
Le retrait fait cesser le dommage ; la plainte fait payer son auteur et, souvent, accélère le retrait. Trois infractions couvrent la plupart des fuites. L'article 226-2-1 du Code pénal punit de deux ans d'emprisonnement et de 60 000 € d'amende le fait de diffuser, sans l'accord de la personne, un enregistrement ou un document présentant un caractère sexuel, même lorsqu'il a été obtenu avec son consentement : un contenu vendu à un abonné puis republié entre exactement dans ce cadre, et nous le détaillons dans notre page sur la diffusion d'images intimes sans consentement. L'article 226-8-1 vise les deepfakes à caractère sexuel : deux ans et 60 000 €, portés à trois ans et 75 000 € lorsque la diffusion a lieu en ligne, sujet traité dans notre page sur le deepfake pornographique. Et l'article L. 335-2 du Code de la propriété intellectuelle punit la contrefaçon de vos contenus, dont vous êtes l'auteure, de trois ans d'emprisonnement et de 300 000 € d'amende.
La plainte se dépose au commissariat ou à la gendarmerie, ou par courrier au procureur de la République. Les contenus publics illicites peuvent aussi être signalés sur Pharos, le portail du ministère de l'Intérieur, mais un signalement n'est pas une plainte et n'ouvre pas de droits pour la victime. La plainte, elle, sert à identifier l'auteur derrière un pseudo, à obtenir des plateformes des données auxquelles vous n'avez pas accès, à saisir ses appareils et à obtenir réparation.
Quand le retrait ne vient pas : le juge en urgence
Quand un hébergeur ne répond pas, quand un site refuse le retrait ou quand la fuite se propage plus vite que les notifications, reste la voie judiciaire, qui est rapide. L'article 6-3 de la loi n° 2004-575 du 21 juin 2004 (LCEN), ancien article 6-I-8, permet au président du tribunal judiciaire, statuant selon la procédure accélérée au fond, de prescrire à toute personne susceptible d'y contribuer toutes mesures propres à prévenir un dommage ou à faire cesser un dommage occasionné par le contenu d'un service de communication au public en ligne : retrait, blocage, déréférencement, communication des données permettant d'identifier l'auteur. Cette procédure vise à faire cesser le dommage ; la réparation relève d'une action distincte contre l'auteur, qui peut être menée en parallèle.
L'action s'appuie sur l'article 9 du Code civil, qui garantit à chacun le droit au respect de sa vie privée et permet au juge de prescrire toutes mesures propres à empêcher ou faire cesser une atteinte à l'intimité de la vie privée, y compris en référé. Le droit à l'image se combine ici avec le droit d'auteur : vous êtes à la fois la personne représentée et l'auteure des contenus.
Qui fait quoi, et ce que ça coûte
Il y a trois niveaux, et il vaut mieux savoir lequel vous concerne avant de payer quoi que ce soit.
Ce que vous pouvez faire seule, gratuitement, c'est tout le premier jour : les notifications aux hébergeurs et aux plateformes, la notification DMCA et le formulaire de Google. Aucun avocat, aucun prestataire, aucun frais. Pour quelques adresses, c'est souvent suffisant, et cette page est écrite pour que vous puissiez le faire sans nous. Des sociétés vendent ces envois sous forme d'abonnement ; nous n'en recommandons aucune, et nous vous conseillons de regarder ce qu'elles facturent et à quels comptes elles demandent l'accès avant de signer.
Ce que nous prenons en charge, c'est le dossier, et il devient le vrai sujet dès qu'il y a trente adresses au lieu de deux : le relevé complet, la chronologie horodatée, les notifications envoyées en série le jour même, les relances, le contrôle des retraits et la préparation des pièces pour la suite. C'est ce travail qui rend une plainte exploitable et une procédure d'urgence plaidable. Il relève de notre prestation litiges et protection.
Ce que font nos avocats partenaires, c'est la plainte pénale, la constitution de partie civile et la procédure devant le président du tribunal judiciaire. OFM Legal est un cabinet de conseil spécialisé dans l'industrie OFM, pas un cabinet d'avocats : les actes qui relèvent du monopole de l'avocat sont portés par le réseau de partenaires du pays concerné, comme nous l'expliquons dans notre page sur l'avocat pour créatrices OnlyFans.
Sur le coût, enfin, puisque c'est la question qui vient toujours en deuxième. Les démarches de retrait ne coûtent rien d'autre que du temps. Ce qui a un prix, c'est le constat de commissaire de justice lorsqu'il est nécessaire et l'intervention d'un avocat ; le montant dépend du nombre d'adresses et de la voie choisie, et il est chiffré par écrit avant que quoi que ce soit ne soit engagé. Le premier échange est offert, quinze minutes, avec une réponse sous 24 heures.
D'où venait la fuite
Trois sources reviennent presque toujours : un fan qui a acheté le contenu et l'a partagé, quelqu'un qui avait accès au compte (une ancienne agence, un ancien chatter), ou un compte détourné. Un filigrane propre à chaque abonné ou à chaque canal de vente désigne la source et fonde la plainte contre une personne précise plutôt que contre un pseudo anonyme.
Quand la source est une ancienne agence ou un chatter, le terrain change : s'ajoutent le contrat, l'obligation de confidentialité et la responsabilité pour le dommage causé. Les clauses qui le permettent sont celles que nous listons dans notre guide sur les clauses du contrat d'agence.
Prévenir la prochaine
On ne peut pas empêcher une capture d'écran, mais on peut limiter le dommage et réagir plus vite. Un filigrane, visible ou non, propre à chaque abonné ou à chaque envoi, désigne la source d'une fuite. Une preuve d'antériorité de vos contenus (dépôt horodaté, archive datée, originaux conservés avec leurs métadonnées) simplifie la démonstration de votre droit d'auteur face à un hébergeur ou à un juge. Un registre de ce que vous avez autorisé, à qui et pour quoi, évite les discussions plus tard. Et une procédure prête (modèles de notification DSA et DMCA, liste des formulaires de plateformes, contact d'un commissaire de justice) vous évite de tout chercher le jour où la fuite arrive.
Si une agence gère votre compte, le contrat doit préciser qui réagit en cas de fuite, avec quels moyens et dans quel délai, et qui détient les preuves d'antériorité. Une agence qui ne sait pas répondre à cette question n'a jamais géré de fuite, ou n'a jamais réagi. Sur ce point comme sur les autres, notre guide pour vérifier une agence avant de signer donne les questions à poser, et le premier échange avec nous est offert, quinze minutes, réponse sous 24 heures, via la page créatrices et créateurs.
Questions fréquentes
Mes contenus OnlyFans ont fuité : que faire en premier ?
Qui peut faire retirer mes contenus OnlyFans qui ont fuité ?
Combien coûte le retrait d'un contenu qui a fuité ?
Quelle peine pour la diffusion de contenus OnlyFans sans consentement ?
Faut-il passer par un service de retrait de contenus ?
Une agence doit-elle gérer les fuites à ma place ?
Sources et textes cités
- Règlement (UE) 2022/2065 du 19 octobre 2022 relatif à un marché unique des services numériques (DSA), articles 6 et 16 EUR-Lex
- Article 6-3 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (procédure accélérée au fond devant le président du tribunal judiciaire) Légifrance
- Loi n° 2024-449 du 21 mai 2024 visant à sécuriser et à réguler l'espace numérique (SREN) Légifrance, JORF
- 17 U.S. Code § 512, Limitations on liability relating to material online (DMCA, notification of claimed infringement) Office of the Law Revision Counsel, U.S. House of Representatives
- Get help removing explicit or intimate personal images from Google Search Google Search Help
- Article 226-2-1 du Code pénal (diffusion d'un contenu à caractère sexuel sans le consentement de la personne) Légifrance
- Article 226-8-1 du Code pénal (deepfake à caractère sexuel) Légifrance
- Article L. 335-2 du Code de la propriété intellectuelle (contrefaçon : trois ans d'emprisonnement et 300 000 euros d'amende) Légifrance
- Article 9 du Code civil (droit au respect de la vie privée, mesures pour faire cesser l'atteinte) Légifrance
- Portail officiel de signalement des contenus illicites de l'internet (Pharos) Ministère de l'Intérieur
Ces informations sont générales et ne remplacent pas un conseil adapté à votre situation. OFM Legal n'est pas un cabinet d'avocats : les actions en justice sont portées par nos avocats partenaires.
