Une vidéo « exposé » qui vise un créateur de contenu, un faux avis qui s’acharne sur une entreprise, un post LinkedIn qui impute des malversations à un dirigeant : l’attaque de réputation en ligne a changé d’échelle, pas de droit. Le réflexe des victimes est de vouloir « faire retirer ». Or la première décision n’est pas technique, elle est juridique : qualifier l’atteinte. De cette qualification dépendent la voie à suivre, la preuve à réunir — et un délai qui, souvent, n’est que de trois mois.
Trois régimes pour une même attaque
Le droit français ne connaît pas d’« atteinte à la réputation en ligne » en tant que telle. Il connaît des qualifications, dont chacune emporte son régime, sa juridiction et sa prescription. La première tâche du praticien consiste à lire l’attaque pour la ranger dans la bonne case — car le choix est exclusif.
La diffamation, d’abord : toute allégation ou imputation d’un fait précis qui porte atteinte à l’honneur ou à la considération d’une personne — physique ou morale (article 29 de la loi du 29 juillet 1881). Elle obéit à un régime d’exception, conçu pour protéger la liberté d’expression : formalisme strict, prescription abrégée, faits justificatifs propres (vérité, bonne foi). Et ce régime est exclusif : l’assemblée plénière de la Cour de cassation juge depuis 2000 que les abus de la liberté d’expression prévus et réprimés par la loi de 1881 ne peuvent être réparés sur le fondement de la responsabilité civile de droit commun.
Les abus de la liberté d’expression prévus et réprimés par la loi du 29 juillet 1881 ne peuvent être réparés sur le fondement de l’article 1382 (devenu 1240) du code civil. Principe constamment réaffirmé depuis, y compris lorsque la partie civile agit après relaxe (Crim., 7 février 2017, n° 15-86.970).
Consulter sur Légifrance →Le dénigrement, ensuite. Lorsque la critique — même excessive — vise non pas l’honneur de la personne mais ses produits, ses services ou ses prestations, on quitte la loi de 1881 pour la responsabilité civile (article 1240 du code civil) et, entre concurrents, la concurrence déloyale (Civ. 1re, 20 septembre 2012, n° 11-20.963). La distinction n’a rien de théorique : elle inverse presque tous les paramètres du procès. La prescription passe de trois mois à cinq ans ; le formalisme de 1881 disparaît ; et la vérité du propos, moyen de défense central en diffamation, n’exonère pas nécessairement le dénigreur. Pour une entreprise attaquée, la lecture du propos — vise-t-il la société ou ses produits ? — est donc la question liminaire.
Les qualifications du code pénal, enfin, qui échappent à la loi de 1881 et à son couperet : l’atteinte à la vie privée et à l’image (articles 226-1 et 226-2), l’usurpation d’identité numérique (article 226-4-1), le harcèlement en ligne (article 222-33-2-2), la publication de montages et d’hypertrucages (article 226-8), la dénonciation calomnieuse (article 226-10 — cinq ans d’emprisonnement et 45 000 € d’amende) ou encore, pour les faux avis, les pratiques commerciales trompeuses du code de la consommation. Chacune a ses conditions ; aucune ne se prescrit par trois mois.
Un dernier piège de qualification mérite d’être nommé, car il anéantit des actions entières : au sein même de la loi de 1881, diffamation et injure s’excluent. Est nulle l’assignation qui retient, pour le même fait, la double qualification d’injure et de diffamation (Ass. plén., 15 février 2013, n° 11-14.637). Il faut choisir — et choisir juste. De même, le caractère public du propos n’est pas acquis : entre personnes liées par une « communauté d’intérêts », un compte de réseau social restreint aux seuls abonnés agréés ne constitue pas une publicité (Civ. 1re, 10 avril 2013, n° 11-19.530). L’attaque dans un groupe privé n’est pas pour autant hors d’atteinte : elle change simplement de terrain.
Le prix d’une erreur de fondement mérite d’être dit franchement : ce n’est pas un débouté, c’est la nullité de l’acte. Une société qui avait assigné en responsabilité civile l’auteur de propos lui imputant des malversations a vu son assignation annulée faute d’avoir visé un texte de la loi de 1881, les formalités de l’article 53 étant substantielles aux droits de la défense (Cass. com., 26 septembre 2018, n° 17-15.502). Et comme le délai de trois mois court pendant ce temps, la nullité se double le plus souvent d’une forclusion. Sur cette frontière et ses arrêts les plus récents — dont une cassation sans renvoi du 24 juin 2026 —, voir notre analyse dédiée : l’entreprise et son dirigeant face aux attaques.
Trois mois : le délai qui commande tout
L’action publique comme l’action civile résultant des infractions de presse se prescrivent par trois mois révolus (article 65 de la loi du 29 juillet 1881). La règle est d’ordre public : le juge la relève d’office. En ligne, son application est fixée depuis 2001 : le délai court à compter de la première mise à disposition du public du message (Crim., 30 janvier 2001, n° 00-83.004), solution étendue à l’ensemble des infractions de la loi de 1881 (Crim., 19 septembre 2006, n° 05-87.230). Le contenu resté en ligne des années n’y change rien : l’infraction est instantanée, non continue.
La jurisprudence a tracé les contours avec précision. Ne font pas courir un nouveau délai : la simple mise à jour du site, ni l’ajout d’une seconde adresse d’accès à un contenu identique (Crim., 6 janvier 2009, n° 05-83.491). Font en revanche repartir la prescription : l’insertion d’un lien hypertexte renvoyant directement à l’écrit incriminé (Crim., 2 novembre 2016, n° 15-87.163) et la réactivation volontaire d’un site désactivé (Crim., 7 février 2017, n° 15-83.439 ; Crim., 10 avril 2018, n° 17-82.814). Le sort du simple partage sur les réseaux sociaux demeure, lui, discuté — raison de plus pour ne pas compter sur une seconde chance.
Encore faut-il, pour interrompre ce délai, accomplir un acte valable. Avant l’engagement des poursuites, seules les réquisitions aux fins d’enquête interrompent la prescription, et encore à la condition, posée à peine de nullité, qu’elles articulent et qualifient les propos poursuivis (article 65, alinéa 2) : des réquisitions imprécises n’interrompent rien (Crim., 22 juin 2010, n° 09-81.027). Une plainte simple ne suffit pas ; une citation nulle ne produit aucun effet interruptif. Deux exceptions élargissent le délai : il est porté à un an pour les provocations et pour les diffamations et injures discriminatoires (article 65-3) ; et l’atteinte à la présomption d’innocence se prescrit par trois mois à compter de l’acte de publicité (article 65-1).
Ce calendrier impose un réflexe immédiat : faire constater. Un constat de commissaire de justice fige le contenu, son URL, sa date — et il fige aussi ce qui servira plus tard : en matière de preuve de vérité, les éléments produits doivent porter sur des faits antérieurs à la diffamation (Crim., 23 octobre 2007, n° 06-87.861). Pour les vidéos, la retranscription intégrale s’impose : des juges ont refusé de statuer sur des extraits choisis. Chaque jour compte deux fois — pour le délai, et pour la preuve.
Deux précisions achèvent de fermer les échappatoires. D’une part, ni la découverte tardive du contenu par la victime, ni un constat postérieur ne font repartir le délai : ce ne sont pas des publications nouvelles, mais la simple constatation d’une diffusion déjà consommée (Crim., 27 novembre 2001, n° 01-80.134). D’autre part, lorsqu’un lien hypertexte rouvre le délai, il n’est pas nécessaire de démontrer une intention de raviver la diffamation : la mise à disposition du texte à un nouveau public, depuis un nouveau contexte éditorial, suffit (Crim., 2 novembre 2016, n° 15-87.163).
Agir sans procès : notification, déréférencement, droit de réponse
Toutes les voies ne passent pas par une salle d’audience, et les plus rapides sont souvent les plus négligées.
La notification à la plateforme a changé de nature avec le règlement européen sur les services numériques (règlement (UE) 2022/2065, dit DSA). Son article 16 impose aux hébergeurs un mécanisme de notification précis : une notification suffisamment étayée — URL exactes, explication des raisons, identité du notifiant — vaut connaissance effective du contenu et engage la responsabilité du fournisseur qui reste inerte. La décision de la plateforme doit être motivée (article 17), elle est contestable par un recours interne (article 20), puis devant un organe de règlement extrajudiciaire des litiges certifié (article 21). En France, la loi du 21 mai 2024 dite SREN a réorganisé la loi pour la confiance dans l’économie numérique autour de ce cadre, et institué une procédure accélérée au fond permettant de faire cesser un dommage causé par un contenu en ligne — voie autonome, distincte de la loi de 1881, que les juridictions commencent à appliquer.
Le déréférencement, ensuite. Il ne supprime pas le contenu : il le rend introuvable à partir d’une recherche sur le nom — ce qui, en pratique, neutralise l’essentiel du dommage. Le droit en est fixé par la Cour de justice de l’Union européenne depuis l’arrêt Google Spain (13 mai 2014, C-131/12) : le moteur de recherche est responsable du traitement et doit, sur demande, supprimer certains liens des résultats associés au nom. Pour les données relatives à des procédures pénales, le déréférencement est le principe, sauf nécessité stricte d’information du public (CJUE, 24 septembre 2019, C-136/17) ; il n’a d’effet que sur les versions européennes du moteur (CJUE, 24 septembre 2019, C-507/17) ; et en cas de contenu prétendument inexact, le demandeur doit fournir les éléments de preuve raisonnablement exigibles, sans avoir à obtenir d’abord une décision contre l’éditeur (CJUE, 8 décembre 2022, C-460/20). Le Conseil d’État a décliné cette grille en 2019. Mais il faut le dire clairement au dirigeant ou à la personnalité publique : la notoriété et le rôle dans la vie publique ou économique pèsent contre le déréférencement dans la mise en balance avec l’information du public. La voie reste ouverte — refus du moteur, plainte auprès de la CNIL, recours au juge — mais son issue dépend de l’exposition du demandeur.
Le droit de réponse en ligne, enfin, rattaché depuis la loi SREN à l’article 1-1 de la LCEN : gratuit, rapide, mais étroit. Il permet de faire insérer sa version, pas de faire disparaître l’attaque. Il se combine utilement avec les autres voies ; il ne les remplace pas.
La voie civile : le juge de l’urgence
Quand la plateforme n’agit pas, le juge civil des référés reste l’arme la plus rapide. Sur le fondement de l’article 835 du code de procédure civile — trouble manifestement illicite ou dommage imminent — les juridictions ordonnent le retrait de contenus, leur blocage, des astreintes quotidiennes, et allouent des provisions lorsque l’obligation de réparer n’est pas sérieusement contestable. Deux conditions de réussite reviennent dans la pratique : une preuve irréprochable (constat, retranscription intégrale) et une demande ciblée — les mesures générales et imprécises sont refusées.
Une précision décisive, et souvent ignorée : le référé ne permet pas d’échapper à la loi de 1881. Le juge de l’urgence reste compétent pour faire cesser l’atteinte, mais il ne peut pas fonder sa décision sur le dénigrement lorsque le propos vise la réputation et non les produits. La Cour de cassation a ainsi censuré une cour d’appel qui avait ordonné sous astreinte le retrait de contenus imputant à une société une « escroquerie à un jugement », en retenant le dénigrement et le trouble manifestement illicite (Cass. 1re civ., 18 octobre 2023, n° 22-20.428). Même dans l’urgence, le fondement doit être juste.
Contre un auteur anonyme, l’article 145 du code de procédure civile permet d’obtenir de l’hébergeur ou de la plateforme, avant tout procès, la communication des éléments d’identification. Les juges l’accordent lorsque le motif est légitime et la demande proportionnée ; ils la cantonnent aux données réellement conservées, et l’exécution se complique sensiblement face aux plateformes établies hors de l’Union. C’est une voie efficace, mais qui se prépare : plus la demande est circonscrite, plus elle prospère.
Quant à l’indemnisation, elle se gagne sur le terrain de la preuve économique. Les juridictions n’indemnisent pas une baisse d’activité alléguée : elles exigent le lien de causalité entre l’attaque et la perte — attestations, données comptables, marge brute, part de l’activité concernée. Pour un créateur de contenu comme pour une entreprise, le dossier d’indemnisation se constitue dès le premier jour : contrats rompus ou suspendus, courriels de partenaires, statistiques d’audience, tout ce qui reliera demain la chute des revenus au contenu litigieux.
La voie pénale : puissante et piégeuse
La voie pénale conserve deux atouts que rien ne remplace : la force d’une enquête — notamment pour identifier l’auteur — et le poids d’une condamnation. Elle emprunte trois canaux : la plainte simple, qui déclenche l’enquête mais n’interrompt pas la prescription ; la plainte avec constitution de partie civile, qui met en mouvement l’action publique ; et la citation directe, la plus rapide, mais aussi la plus exigeante — consignation, et amende civile en cas d’abus (article 392-1 du code de procédure pénale).
C’est ici que le formalisme de la loi de 1881 déploie toute sa rigueur. L’acte de poursuite doit, à peine de nullité, préciser et qualifier le fait incriminé et énoncer le texte de loi applicable (article 53) ; il ne peut cumuler injure et diffamation pour le même propos ; et l’acte nul n’interrompt pas la prescription — l’erreur de plume se paie donc deux fois, par la nullité puis par la forclusion. Depuis la loi du 23 mars 2019, le juge d’instruction n’instruit ni sur la vérité des faits ni sur la bonne foi (article 51-1) : ces débats sont réservés à l’audience.
L’influenceur : défendre un actif économique
Pour un créateur de contenu, la réputation n’est pas une abstraction : c’est l’actif qui porte les contrats de marque, la monétisation et l’audience. L’attaque se chiffre — et elle appelle des outils que le droit a précisément affûtés ces dernières années.
Le raid numérique, d’abord. Depuis la loi du 3 août 2018, le harcèlement en ligne est constitué à l’égard de chaque participant d’une campagne de meute, même si chacun n’a publié qu’un seul message : il suffit que les propos aient été tenus de manière concertée, ou successivement par des personnes qui savaient qu’ils s’inscrivaient dans une répétition (article 222-33-2-2 du code pénal). Les peines sont portées à deux ans d’emprisonnement et 30 000 € d’amende lorsque les faits sont commis en ligne. L’argument « je n’ai posté qu’un tweet » ne protège plus personne.
Le deepfake, ensuite. Depuis la loi SREN du 21 mai 2024, l’article 226-8 du code pénal réprime expressément la diffusion d’un contenu visuel ou sonore généré par un traitement algorithmique représentant l’image ou les paroles d’une personne sans son consentement, lorsqu’il n’est pas manifeste qu’il s’agit d’un contenu généré. Les peines — un an et 15 000 € — sont portées à deux ans et 45 000 € lorsque la diffusion a lieu en ligne. Le faux profil, lui, relève de l’usurpation d’identité numérique (article 226-4-1), le cas échéant cumulée avec l’atteinte à la vie privée et au droit à l’image, que les juridictions indemnisent.
Reste la vidéo « exposé », genre à part entière. Avant toute action, une discipline : faire établir la retranscription intégrale et le constat de la vidéo, de ses vues et de ses commentaires. Les juges refusent de qualifier des propos sur extraits ; et c’est sur l’ensemble — ton, contexte, base factuelle — que se joueront la diffamation, l’injure ou le débat d’intérêt général.
Analyse dédiée : Influenceur attaqué en ligne : raid numérique, deepfake, faux profil.
L’entreprise et son dirigeant : les attaques croisées
L’attaque contre une entreprise vise rarement une seule cible : le même post peut imputer des malversations au dirigeant (diffamation envers une personne physique), jeter le discrédit sur la société (diffamation envers une personne morale) et déprécier ses produits (dénigrement). Trois régimes, trois délais, parfois trois juridictions — dans une même publication. La société agit pour sa propre réputation ; le dirigeant dispose d’une action personnelle s’il est visé ; les deux actions se cumulent mais ne se confondent pas.
Le contentieux le plus délicat est celui des anciens salariés et associés, où la liberté d’expression et le statut de lanceur d’alerte s’invitent dans le débat. La chambre criminelle vient d’en fixer le cadre avec une netteté remarquable, dans une affaire où un ancien associé avait publié sur LinkedIn un article imputant fraudes et manquements à son coassocié.
Le fait justificatif du lanceur d’alerte (article 122-9 du code pénal) n’est pas applicable aux poursuites en diffamation. Lorsque le prévenu invoque cette qualité, sa bonne foi s’apprécie selon les critères conventionnels de l’arrêt Halet c. Luxembourg (CEDH, 14 février 2023) ; à défaut, selon les critères ordinaires — débat d’intérêt général, base factuelle suffisante, prudence et absence d’animosité personnelle. En l’espèce, condamnation confirmée : 10 000 € d’amende avec sursis pour un post LinkedIn accusant un associé, faute de vérification sérieuse des accusations et en raison d’une volonté d’atteindre personnellement l’intéressé.
Consulter sur Légifrance →La leçon vaut dans les deux sens. Pour l’entreprise attaquée : même un « lanceur d’alerte » autoproclamé répond de ses accusations s’il ne les a pas sérieusement vérifiées ou s’il poursuit un règlement de comptes. Pour le dirigeant tenté de répliquer publiquement : la critique adossée à un débat d’intérêt général et à une base factuelle solide est, elle, fortement protégée. Enfin, lorsque l’attaque prend la forme d’un signalement mensonger — à un ordre professionnel, un régulateur, un employeur —, la voie n’est plus celle de la loi de 1881 mais celle de la dénonciation calomnieuse (article 226-10 du code pénal) : cinq ans d’emprisonnement, 45 000 € d’amende, et une prescription de droit commun qui laisse le temps d’agir.
Analyse dédiée : Avis en ligne, anciens salariés, « lanceurs d’alerte » : l’entreprise et son dirigeant face aux attaques.
Choisir sa voie : le tableau d’arbitrage
Aucune voie n’est bonne en soi ; chacune répond à un objectif. Le tableau qui suit résume les paramètres que nous arbitrons, en pratique, dans les premiers jours d’un dossier.
| Voie | Délai pour agir | Horizon d’effet | Ce qu’on obtient | Vigilance |
|---|---|---|---|---|
| Notification DSA à la plateforme | — | Jours | Retrait ou restriction du contenu | Notification précise (URL, motifs) ; conserver la preuve |
| Procédure accélérée au fond (LCEN) | — | Semaines | Cessation du dommage, sous astreinte | Voie récente ; preuve du caractère illicite |
| Déréférencement (RGPD) | — | Semaines à mois | Invisibilité dans les moteurs (UE) | Balance défavorable aux personnes exposées |
| Droit de réponse en ligne | 3 mois | Jours | Insertion de sa version | Ne supprime rien |
| Référé civil | Selon le fondement | Semaines | Retrait, blocage, astreinte, provision | Preuve complète ; demande ciblée |
| Voie pénale (loi de 1881) | 3 mois | Mois à années | Condamnation, réparation, enquête | Formalisme : nullité = forclusion |
| Dénigrement (art. 1240 c. civ.) | 5 ans | Mois | Dommages-intérêts, cessation | Réservé à la critique des produits/services |
| Dénonciation calomnieuse (art. 226-10 CP) | Droit commun | Mois à années | Condamnation de l’auteur du signalement | Suppose l’issue de la procédure dénoncée |
Questions fréquentes
Le délai de trois mois repart-il à chaque partage du contenu ?
Non par principe : la prescription court à compter de la première mise à disposition du public (Crim., 30 janvier 2001, n° 00-83.004), et la simple mise à jour du site n’y change rien. Elle repart en revanche en cas de véritable nouvelle publication : insertion d’un lien hypertexte renvoyant à l’écrit (Crim., 2 novembre 2016, n° 15-87.163) ou réactivation volontaire d’un site désactivé (Crim., 7 février 2017, n° 15-83.439). Le sort du simple partage sur un réseau social reste discuté : la prudence commande de raisonner comme si le délai initial était le seul.
Peut-on agir contre un auteur anonyme ?
Oui. L’article 145 du code de procédure civile permet d’obtenir du juge, avant tout procès, que la plateforme ou l’hébergeur communique les éléments d’identification de l’auteur (identité, coordonnées associées au compte). La mesure est accordée si le motif est légitime et la demande proportionnée ; elle se heurte, en pratique, à la durée de conservation des données et aux plateformes établies hors de l’Union européenne. La voie pénale permet, elle, de confier cette identification aux enquêteurs.
Un avis négatif de client ou d’ancien salarié est-il une diffamation ?
Tout dépend de sa cible et de son contenu. La critique — même sévère — des produits ou services relève du dénigrement, pas de la diffamation (Civ. 1re, 20 septembre 2012, n° 11-20.963) ; l’imputation d’un fait précis portant atteinte à l’honneur (fraude, malversation) relève de la loi de 1881 ; l’opinion purement subjective, sans fait précis, peut n’être ni l’une ni l’autre — ou constituer une injure. Quant au salarié, sa liberté d’expression est protégée tant qu’elle ne dégénère pas en abus. La qualification exacte commande le délai, la juridiction et l’issue : c’est l’analyse à mener avant toute mise en demeure.
Le déréférencement fait-il disparaître le contenu ?
Non : il supprime le lien des résultats de recherche associés au nom, sur les versions européennes du moteur (CJUE, 24 septembre 2019, C-507/17), mais le contenu demeure en ligne et accessible par d’autres chemins. C’est néanmoins souvent la mesure la plus efficace en pratique, puisque la recherche par nom est le vecteur principal du dommage. Pour un dirigeant ou une personne exposée, la mise en balance avec l’information du public rend l’issue plus incertaine : le dossier doit être construit en conséquence.
Une attaque de réputation en ligne se traite comme un contentieux à part entière : qualification rigoureuse, preuve constituée sans délai, choix de la voie en fonction de l’objectif — retrait, invisibilité, réparation ou condamnation. Le facteur le plus souvent décisif n’est ni la gravité du propos ni l’émotion qu’il suscite : c’est le temps. Trois mois passent vite ; les preuves, elles, disparaissent encore plus vite.
L’auteur
Maître Mehdy Kadri est avocat au Barreau de Paris. Il exerce au sein du Cabinet Kadri Avocat (Paris 8e) en droit pénal général et criminel, pénal des affaires, pénal fiscal, cybercriminalité et cryptoactifs, droit de la presse et droits humains. Il publie régulièrement dans l’AJ Pénal (Dalloz) et l’Encyclopédie Doctrine.
Cette analyse s’inscrit dans l’activité du cabinet en atteinte à la réputation et droit de l’information et en cybercriminalité et droit pénal du numérique. Elle ne constitue pas une consultation juridique et ne saurait se substituer à un avis personnalisé.
