- Le doxxing (ou doxing) consiste à rechercher puis divulguer en ligne de quoi identifier ou localiser une personne : vrai nom, adresse, employeur, famille.
- Depuis la loi du 24 août 2021, il est puni de trois ans d'emprisonnement et 45 000 € d'amende lorsqu'il vise à exposer la personne ou sa famille à un risque d'atteinte (article 223-1-1 du Code pénal).
- Si la victime est mineure ou particulièrement vulnérable, la peine passe à cinq ans et 75 000 €.
- Une créatrice sous pseudonyme se protège en amont : identités séparées, adresse de domiciliation, contenus vérifiés avant publication.
Textes et chiffres vérifiés au 17 septembre 2026. Les sources sont citées en fin d'article.
Le doxxing (ou doxing) consiste à rechercher, recouper puis divulguer en ligne des informations permettant d'identifier ou de localiser une personne : son vrai nom, son adresse, son téléphone, son employeur, ses proches. Pour une créatrice qui travaille sous pseudonyme, c'est la fin brutale de l'anonymat.
Origine et sens
Le mot vient de l'anglais dox, abréviation de documents : dans la culture des pirates informatiques, publier les « docs » d'un adversaire revenait à diffuser son dossier personnel. Le doxxing ne suppose aucun piratage : il repose le plus souvent sur des informations déjà accessibles, que l'auteur rassemble et met en relation.
Dans l'OFM
Beaucoup de créatrices séparent leur activité de leur vie privée : nom de scène, visage parfois masqué, famille et employeur tenus à l'écart. C'est ce cloisonnement que visent les auteurs de doxxing, par vengeance, par chantage ou par hostilité envers le métier. Ils partent d'une recherche d'image inversée, d'un compte personnel resté public, d'un arrière-plan reconnaissable, d'un reflet, d'une plaque d'immatriculation, des métadonnées d'une photo ou d'une personne qui a eu accès aux comptes : ancien partenaire, ancien manager, chatteur.
OnlyFans interdit expressément le doxxing et le partage des données personnelles d'autrui dans sa politique d'usage. Un faux compte (catfish) sert parfois à approcher une créatrice pour obtenir ces informations, et le doxxing accompagne souvent la sextorsion : « paie, ou j'envoie tes contenus à ta famille » (voir sexting).
Ce que dit la loi
L'article 223-1-1 du Code pénal, créé par la loi n° 2021-1109 du 24 août 2021 confortant le respect des principes de la République, punit de trois ans d'emprisonnement et 45 000 € d'amende le fait de révéler, diffuser ou transmettre, par quelque moyen que ce soit, des informations relatives à la vie privée, familiale ou professionnelle d'une personne permettant de l'identifier ou de la localiser, aux fins de l'exposer, elle ou sa famille, à un risque direct d'atteinte à la personne ou aux biens que l'auteur ne pouvait ignorer. Les peines passent à cinq ans et 75 000 € quand la victime est mineure, particulièrement vulnérable, ou exerce certaines fonctions publiques.
Sans ce but de mise en danger, d'autres textes prennent le relais : l'atteinte à la vie privée (article 9 du Code civil), le harcèlement moral, aggravé lorsqu'il passe par un service en ligne (article 222-33-2-2 du Code pénal : deux ans et 30 000 €), et, si des contenus intimes sont diffusés, l'article 226-2-1 (deux ans et 60 000 €). Les publications se font retirer par une notification à l'hébergeur, conforme à l'article 16 du règlement européen sur les services numériques, comme pour une notification DMCA.
Protéger son anonymat
- Séparer strictement les identités : téléphone, adresse e-mail et comptes sociaux dédiés à l'activité.
- Utiliser une adresse de domiciliation pour l'entreprise, afin que l'adresse personnelle ne figure pas dans les registres publics ; le nom du dirigeant d'une société, lui, reste public.
- Vérifier chaque contenu avant publication : arrière-plan, reflets, courrier, métadonnées de localisation.
- Encadrer par contrat l'accès de l'agence et des chatteurs aux données personnelles, avec une clause de confidentialité qui survit à la fin de la collaboration : c'est l'une des clauses d'un contrat d'agence à vérifier.
Les erreurs à éviter
- Répondre publiquement à la publication : cela lui donne de l'audience.
- Supprimer ses propres comptes avant d'avoir fait des captures : la preuve disparaît avec eux.
- Traiter seule une menace physique : au moindre signe de danger, appelez le 17.
Termes proches
Pour une fuite de contenus plutôt que d'identité, voir notre guide leak de contenus : que faire ?.
Questions fréquentes
Que veut dire doxxing ?
Le doxxing est-il puni en France ?
Que faire si mon identité réelle a été publiée ?
Sources et textes cités
- Article 223-1-1 du Code pénal (mise en danger par diffusion d'informations personnelles) Légifrance, créé par la loi n° 2021-1109 du 24 août 2021, modifié par la loi n° 2024-247 du 21 mars 2024
- Acceptable Use Policy (doxxing et partage de données personnelles interdits) OnlyFans, mise à jour de septembre 2025
- Portail officiel de signalement des contenus illicites de l'internet (Pharos) Ministère de l'Intérieur
- Le 3018, dispositif dédié aux jeunes victimes de violences numériques Association e-Enfance
Ces informations sont générales et ne remplacent pas un conseil adapté à votre situation. OFM Legal n'est pas un cabinet d'avocats : les actions en justice sont portées par nos avocats partenaires.
