Cyberintimidation, modération et cadre légal

communprévention1 692 mots8 min de lectureVérifié le 13 août 2026

Un filet de sécurité de cirque n'attrape jamais tout : il est tendu pour rattraper la chute la plus probable, pas pour couvrir chaque centimètre carré en dessous de l'artiste. La modération de contenu et le cadre légal qui l'encadre fonctionnent sur ce même principe de filet troué : chaque maille supplémentaire (modération automatisée, loi nationale, règlement européen) réduit la surface non couverte, sans jamais l'annuler complètement.

8.1 Ampleur du cyberharcèlement, avec des chiffres qui bougent vite

Le cyberharcèlement désigne un harcèlement répété exercé via des outils numériques, réseaux sociaux, messageries ou jeux en ligne. Une enquête menée en 2024 par l'association e-Enfance et la Caisse d'Épargne rapporte que 23 % des enfants et adolescents de 6 à 18 ans déclaraient avoir été confrontés au cyberharcèlement au moins une fois, contre 18 % en 2023, avec une hausse observée à tous les niveaux scolaires, primaire, collège et lycée (e-Enfance & Caisse d'Épargne, enquête annuelle sur le cyberharcèlement des jeunes, 2024 ; vérification du 13 août 2026). Ces chiffres évoluent d'une année sur l'autre et doivent être lus comme une tendance plutôt qu'une valeur fixe : la comparaison utile est la trajectoire, pas le chiffre isolé.

Un élément documenté mérite d'être cité tel quel : parmi les jeunes victimes en 2023, 61 % rapportaient avoir été harcelés à cause de leur apparence, ce qui relie directement ce chapitre au chapitre 5 sur la comparaison sociale et les standards visuels.

8.2 Ce que le cyberharcèlement a de spécifique par rapport au harcèlement traditionnel

Trois caractéristiques distinguent structurellement le cyberharcèlement de sa forme hors ligne. L'absence de frontière horaire ou spatiale : contrairement à une cour de récréation, le harcèlement numérique suit la victime jusque dans sa chambre, à toute heure. La permanence de la trace : un contenu humiliant, une fois diffusé, peut être repartagé indéfiniment, contrairement à une insulte orale qui se dissipe. Et la possibilité d'anonymat ou de pseudonymat, qui abaisse le coût social perçu de l'agression pour son auteur.

Un usage inverse existe aussi et mérite d'être nommé : les mêmes outils qui permettent le harcèlement en meute permettent également l'organisation collective de victimes ou de témoins pour signaler massivement un contenu ou un compte abusif, documenter des faits pour une procédure judiciaire, ou alerter rapidement un cercle élargi en cas de danger. Cette capacité collective ne compense pas le risque documenté plus haut, mais elle fait partie du même écosystème technique.

8.3 La modération de contenu : des limites structurelles, pas seulement de volonté

La modération de contenu sur les grandes plateformes combine des systèmes automatisés de détection et des équipes humaines chargées d'examiner les signalements. Les limites de ce système sont documentées et de deux ordres. D'un côté, les systèmes automatisés produisent à la fois des faux négatifs (contenu nuisible non détecté) et des faux positifs (contenu légitime supprimé à tort), en particulier sur les contenus qui reposent sur un contexte culturel ou linguistique difficile à interpréter algorithmiquement. De l'autre, le travail humain de modération, effectué en grande partie par des prestataires externalisés exposés en continu à des contenus violents, graphiques ou haineux, pose une question de coût humain documentée par plusieurs enquêtes journalistiques et procédures judiciaires sur les conditions de travail de ces équipes.

Cette double limite explique pourquoi aucune plateforme, aussi bien dotée soit-elle, n'atteint une modération exhaustive : le volume de contenu généré chaque seconde dépasse structurellement la capacité de vérification humaine complète, ce qui pousse nécessairement vers l'automatisation, avec ses propres angles morts. C'est la première maille du filet, la plus proche de l'action, et aussi la plus trouée.

8.4 Le RGPD : le cadre européen de protection des données personnelles

Le règlement général sur la protection des données (RGPD), adopté par le Parlement européen le 27 avril 2016 et entré en application le 25 mai 2018, encadre le traitement des données personnelles par les entreprises, y compris les plateformes sociales, dans l'ensemble de l'Union européenne. Il repose sur des principes de consentement explicite, de minimisation de la collecte, de droit d'accès et de droit à l'effacement, harmonisant les règles de protection de la vie privée pour tous les États membres (CNIL, "Le règlement général sur la protection des données", vérification du 13 août 2026).

Concrètement pour un utilisateur de réseau social, le RGPD est ce qui rend obligatoires l'export de ses données sur demande, la possibilité de suppression de compte avec effacement effectif des données associées, et l'interdiction de traitements de données sans base légale claire, y compris pour le ciblage publicitaire évoqué au chapitre 4.

8.5 Le Digital Services Act : encadrer la modération et la transparence algorithmique

Le règlement européen sur les services numériques (Digital Services Act, DSA), entré en vigueur en 2022 avec une application complète depuis février 2024, complète le RGPD sur un terrain différent : les obligations de modération, de transparence et de responsabilité des plateformes elles-mêmes. Il impose notamment aux plateformes d'expliquer les raisons de toute suppression ou suspension de contenu, de publier chaque année des rapports de transparence sur leurs pratiques de modération, et de rendre compte du fonctionnement de leurs systèmes de recommandation, avec des obligations renforcées pour les très grandes plateformes (Commission européenne, "The Digital Services Act", vérification du 13 août 2026). Le chapitre 14 replace ce cadre européen dans une comparaison plus large avec les approches américaine et chinoise, radicalement différentes dans leur philosophie.

Le DSA est directement pertinent pour les mécanismes décrits au chapitre 4 : c'est le premier texte contraignant qui oblige les plateformes à rendre visibles, au moins partiellement, les critères de leurs algorithmes de recommandation, jusqu'alors traités comme des secrets industriels opaques.

8.6 Le cadre pénal français du cyberharcèlement

En France, le harcèlement moral, y compris exercé en ligne, est sanctionné par l'article 222-33-2-2 du Code pénal. La loi n° 2022-299 du 2 mars 2022, centrée sur le harcèlement scolaire, a également porté de 3 à 6 ans le délai de prescription pour les infractions de harcèlement commises en ligne, en reconnaissant que la nature persistante et rediffusable des contenus numériques justifiait un délai allongé par rapport au harcèlement hors ligne (Légifrance, loi n° 2022-299 du 2 mars 2022 ; vérification du 13 août 2026). Les peines encourues varient selon l'âge de la victime et de l'auteur, jusqu'à 3 ans d'emprisonnement et 45 000 euros d'amende dans les cas les plus graves impliquant un mineur de moins de 15 ans.

8.7 La majorité numérique : encadrer l'accès des mineurs par la loi

Au-delà de la sanction du harcèlement, une partie du droit récent cherche à agir en amont, sur l'accès lui-même. La loi n° 2023-566 du 7 juillet 2023 instaure en France une majorité numérique fixée à 15 ans : en dessous de cet âge, l'inscription sur un réseau social nécessite l'autorisation d'un parent ou titulaire de l'autorité parentale, avec une application progressive prévue pour les nouveaux comptes à partir de septembre 2026 et pour les comptes existants à partir de janvier 2027, sous réserve de dispositifs de vérification d'âge respectueux de la vie privée (Ministère de l'Économie, Lettre de la DAJ sur la loi n° 2023-566 du 7 juillet 2023 ; vérification du 13 août 2026). Ce seuil de 15 ans est nettement plus élevé que l'âge minimal de 13 ans fixé par la plupart des plateformes dans leurs conditions d'utilisation, aligné sur la loi américaine de référence en matière de protection des mineurs en ligne (COPPA).

Cette loi illustre une tension pratique difficile à résoudre : vérifier l'âge d'un utilisateur de façon fiable suppose de collecter une preuve d'identité, ce qui entre potentiellement en friction avec les principes de minimisation des données du RGPD (8.4). Le texte français prévoit explicitement que les dispositifs de vérification devront respecter la vie privée, sans que la solution technique fasse encore consensus au moment de la rédaction de ce chapitre.

⚖️ Nuance nécessaire. Un cadre légal solide ne se traduit pas automatiquement par une application effective : le dépôt de plainte, la caractérisation juridique des faits et l'identification de l'auteur en cas d'anonymat restent des obstacles réels pour une victime, en particulier mineure. La loi fixe un cadre de sanction, elle ne remplace pas l'accompagnement humain nécessaire dans les cas concrets. Même la maille la plus serrée du filet légal reste une maille, pas un plancher plein.

Bons réflexes

• Conserver systématiquement des captures d'écran datées avant tout signalement ou blocage, car un contenu supprimé perd sa valeur de preuve.
• Utiliser les outils de signalement intégrés à chaque plateforme, qui déclenchent une procédure encadrée par le DSA, en plus d'une plainte si les faits le justifient.
• Pour un enfant ou un adolescent concerné, le numéro national 3018 (France) permet un accompagnement gratuit et confidentiel, par téléphone, tchat ou application, sur toutes les violences numériques.
• Exercer son droit d'accès et de suppression de ses données personnelles auprès de chaque plateforme au moins une fois, ne serait-ce que pour mesurer concrètement l'ampleur de ce qui est collecté.

Le filet de ce chapitre a une limite qu'il faut nommer : contrairement à un vrai filet de cirque, personne ne peut voir d'en bas où se situent exactement les trous avant d'y tomber. C'est précisément pour ça que les réflexes de preuve et de signalement, détaillés ci-dessus, restent la meilleure protection individuelle en attendant que les mailles se resserrent.

Sources vérifiables

• e-Enfance & Caisse d'Épargne (2024), enquête annuelle sur le cyberharcèlement des jeunes — prévalence du cyberharcèlement en France ; vérification du 13 août 2026.
• CNIL, Le règlement général sur la protection des données (RGPD) — cadre européen de protection des données ; vérification du 13 août 2026.
• Commission européenne, The Digital Services Act — obligations de modération et de transparence des plateformes ; vérification du 13 août 2026.
• Légifrance, loi n° 2022-299 du 2 mars 2022 visant à combattre le harcèlement scolaire — cadre pénal français du cyberharcèlement ; vérification du 13 août 2026.
• Ministère de l'Économie, Lettre de la DAJ sur la loi n° 2023-566 du 7 juillet 2023 — majorité numérique fixée à 15 ans ; vérification du 13 août 2026.

Sources du guide Réseaux sociaux · Voir cette page sur GitHub