Le cyberharcèlement détruit. Il déscolarise les enfants, désorganise les familles, met sous tension les entreprises dont les dirigeants sont pris pour cibles, conduit à des arrêts de travail et, parfois, au pire. Sa dimension pénale est traitée par les services d’enquête et par le tribunal correctionnel. Sa dimension civile, longtemps reléguée au second plan, devient en pratique le levier le plus efficace de réparation, surtout lorsque l’auteur est insolvable, anonyme ou mineur. Le présent article examine la stratégie civile à mettre en œuvre, à Paris et en Île-de-France, parallèlement à la plainte pénale dont la qualification et la procédure font l’objet d’une analyse pénale dédiée publiée le même jour sur kohenavocats.com.

Trois pistes méritent d’être systématiquement explorées : la responsabilité civile des plateformes hébergeant les contenus (I), la responsabilité de plein droit des parents des auteurs mineurs (II) et la solidarité civile entre coauteurs du « mouvement de meute » consacré par la chambre criminelle (III). Chacune commande une stratégie probatoire propre et un calendrier procédural distinct.

I. La responsabilité civile des plateformes hébergeant les contenus de cyberharcèlement

A. Le régime de la LCEN et son articulation avec le Digital Services Act

L’hébergeur d’un contenu en ligne — réseau social, forum, site participatif — bénéficie d’un régime de responsabilité atténuée fixé par la loi du 21 juin 2004 pour la confiance dans l’économie numérique. L’article 6.I.2 de la LCEN dispose, dans une rédaction maintes fois modifiée, que les hébergeurs ne peuvent voir leur responsabilité civile engagée à raison des activités ou des informations stockées s’ils n’avaient pas effectivement connaissance de leur caractère illicite ou si, dès le moment où ils en ont eu connaissance, ils ont agi promptement pour retirer ces données ou en rendre l’accès impossible.

Le règlement européen 2022/2065 du 19 octobre 2022 sur les services numériques (DSA), entré pleinement en application en France le 17 février 2024, a renforcé l’arsenal sans remplacer la LCEN. Le DSA impose aux très grandes plateformes en ligne et aux très grands moteurs de recherche des obligations renforcées de modération, de signalement et de coopération avec les autorités nationales. Le mécanisme de notification, fondé sur la notion de « notice and action », demeure le cœur du système. La victime de cyberharcèlement qui souhaite engager la responsabilité civile d’une plateforme doit, en premier lieu, lui adresser une notification précise et conforme aux exigences légales : identification du notifiant, identification du contenu litigieux par URL ou capture d’écran, motif juridique du retrait, signature électronique ou manuscrite.

L’absence de retrait dans un délai prompt après notification régulière déclenche la responsabilité de l’hébergeur. La jurisprudence a précisé que le caractère « prompt » s’apprécie au regard de la nature du contenu, de sa viralité et de la gravité du trouble. Pour un contenu manifestement illicite — menaces de mort, exhibition sexuelle sur mineur, doxxing —, le délai de retrait acceptable se compte en heures, pas en jours.

B. La responsabilité des éditeurs et la responsabilité éditoriale en cascade

Lorsque la plateforme dépasse le rôle d’hébergeur passif et exerce une activité d’édition — sélection éditoriale, hiérarchisation algorithmique active, monétisation directe des contenus —, la jurisprudence requalifie son régime de responsabilité. La frontière entre hébergeur et éditeur est faite cas par cas. Une recommandation algorithmique simple, fondée sur la viralité ou l’engagement, n’a pas, à ce jour, été qualifiée d’activité éditoriale par la Cour de cassation. Une intervention rédactionnelle, une validation préalable des contenus ou une promotion explicite peut, en revanche, basculer le régime.

Pour les contenus relevant du droit de la presse — diffamation et injure publiques —, l’article 93-3 de la loi du 29 juillet 1982 prévoit une responsabilité en cascade. Le directeur de la publication est responsable au premier chef, puis l’auteur, puis le producteur. Cette responsabilité en cascade s’applique aux sites internet édités depuis la France. La chambre criminelle l’a rappelé dans un arrêt du 18 juin 2019, publié au Bulletin, à propos d’un site édité à l’étranger : « la responsabilité en cascade prévue par l’article 93-3 de la loi du 29 juillet 1982 sur la communication audiovisuelle ne s’applique que lorsque le service de communication au public par voie électronique est fourni depuis la France »¹. Pour les contenus diffusés depuis l’étranger, la victime doit se rabattre sur les régimes de droit commun.

L’enseignement à tirer pour la stratégie civile est concret. La victime de cyberharcèlement doit, dès l’origine, identifier la nature de la plateforme et la localisation de son siège. Une mise en demeure circonstanciée, adressée par lettre recommandée avec accusé de réception au siège déclaré dans les conditions générales et au représentant légal en France lorsqu’il existe, déclenche le délai de recours. Le constat d’huissier de l’absence de retrait dans un délai raisonnable fournit la pièce probatoire majeure de l’action ultérieure.

II. La responsabilité civile des parents des auteurs mineurs

A. La responsabilité de plein droit de l’article 1242 alinéa 4 du Code civil

L’article 1242 alinéa 4 du Code civil pose une règle simple et redoutable. Le père et la mère, en tant qu’ils exercent l’autorité parentale, sont solidairement responsables du dommage causé par leurs enfants mineurs habitant avec eux. La règle est de droit commun. Elle s’applique à tous les comportements fautifs du mineur, qu’ils relèvent d’une infraction pénale ou non. Elle s’applique en particulier aux faits de cyberharcèlement commis par un mineur, qui constituent à la fois une faute civile et un délit pénal lorsque la victime est elle-même mineure.

La jurisprudence a, depuis plusieurs décennies, fait de cette responsabilité une responsabilité de plein droit. Les parents ne peuvent s’exonérer en démontrant qu’ils n’avaient commis aucune faute personnelle. L’arrêt Bertrand de la deuxième chambre civile, du 19 février 1997, a posé le principe selon lequel « seule la force majeure ou la faute de la victime peut exonérer les père et mère de la responsabilité de plein droit encourue du fait des dommages causés par leur enfant mineur habitant avec eux ». La présence d’un mineur au domicile, l’exercice conjoint de l’autorité parentale et la commission d’un fait dommageable suffisent à engager la responsabilité civile des parents.

Cette responsabilité a une portée pratique massive en matière de cyberharcèlement scolaire et adolescent. Les auteurs sont fréquemment des camarades de classe, qui s’organisent en groupes WhatsApp ou Snapchat, et qui n’ont, individuellement, aucun patrimoine. Leurs parents, en revanche, sont couverts par une assurance responsabilité civile familiale qui prend en charge les dommages causés par leurs enfants mineurs. La victime qui s’adresse aux parents peut obtenir une indemnisation effective, là où l’action contre le mineur lui-même serait stérile.

B. Les causes d’exonération restrictives

Les causes d’exonération sont énumérées de manière limitative. La force majeure exige un événement extérieur, imprévisible et irrésistible. Aucune circonstance ordinaire ne la caractérise. Le fait que les parents ignoraient l’usage que leur enfant faisait de son smartphone, qu’ils croyaient maîtriser ses fréquentations en ligne ou qu’ils avaient pris des précautions éducatives est sans incidence. La jurisprudence ne tient compte de ces circonstances qu’au stade du quantum, et de manière marginale.

La faute de la victime, deuxième cause d’exonération, vise les hypothèses dans lesquelles la victime a elle-même participé à la production de son dommage. Elle est rare en matière de cyberharcèlement, sauf dans les cas particuliers de provocations réciproques. La défense des parents qui invoquerait la « partage de responsabilité » au motif que leur enfant aurait été lui-même provoqué se heurte à la nécessité, pour le juge civil, de caractériser une faute autonome de la victime, distincte des propos qui ont déclenché l’attaque.

La cohabitation est la condition la plus discutée. Les parents séparés conservent l’exercice conjoint de l’autorité parentale, mais la jurisprudence considère que l’enfant cohabite avec celui des deux parents qui exerce effectivement la garde matérielle. En cas de résidence alternée, la cohabitation est partagée. Cette discussion conditionne, dans les dossiers de divorce, l’identité du parent solvable et la possibilité d’actionner l’assurance familiale.

III. La solidarité civile entre coauteurs du « mouvement de meute »

A. La solidarité pénale et son extension civile

L’arrêt fondateur du 29 mai 2024 de la chambre criminelle, qui consacre la responsabilité pénale d’un auteur de message unique dans un « mouvement de meute » sur les réseaux sociaux, emporte des conséquences civiles considérables. L’article 480-1 du Code de procédure pénale prévoit que les personnes condamnées pour un même délit sont tenues solidairement des dommages-intérêts. La solidarité s’applique à l’ensemble des coauteurs et complices déclarés coupables, indépendamment de la part respective de chacun dans la commission de l’infraction.

La portée pratique est immédiate. La victime qui obtient la condamnation d’un seul des nombreux harceleurs identifiés peut, en principe, recouvrer auprès de lui l’intégralité du préjudice subi à raison de l’action collective. Le coauteur solvable supporte l’ensemble. Il ne dispose ensuite que d’un recours en contribution contre ses coobligés, fréquemment insolvables ou anonymes. Cette mécanique fait du dépistage du coauteur identifiable et solvable la priorité stratégique de la victime.

L’arrêt du 29 mai 2024 a toutefois rappelé une limite. La cour d’appel ne peut prononcer une condamnation solidaire d’un coauteur que dans la limite des conclusions de la partie civile. La chambre criminelle a cassé, sur les intérêts civils, l’arrêt qui avait condamné solidairement un prévenu à payer 10 000 euros alors que la partie civile ne sollicitait que 5 000 euros à son encontre². La rédaction des conclusions civiles doit donc être soignée. Une demande globale, dirigée à due proportion contre chaque coprévenu, est préférable à une demande différenciée qui plafonnerait artificiellement la solidarité.

B. L’action civile distincte ou jointe : arbitrage stratégique

La victime peut se constituer partie civile devant le juge pénal et obtenir, dans le cadre de la procédure pénale, l’indemnisation de son préjudice. Elle peut aussi engager une action civile distincte devant le tribunal judiciaire. Le choix conditionne la rapidité du contentieux et l’étendue des preuves recevables.

La constitution de partie civile devant le juge pénal présente l’avantage de la rapidité et de la simultanéité avec la culpabilité. Le tribunal correctionnel statue d’un même mouvement sur la peine et sur les intérêts civils. La victime bénéficie de l’instruction menée par le ministère public, sans avoir à supporter elle-même la charge de la preuve de la faute pénale.

L’action civile distincte présente d’autres avantages. Le tribunal judiciaire connaît de l’ensemble des dommages, y compris ceux qui ne se rattachent qu’indirectement aux faits pénaux : pertes professionnelles, frais médicaux non remboursés, atteinte au patrimoine numérique de l’entreprise dont le dirigeant a été victime, atteinte à la réputation d’une marque commerciale ciblée. La preuve y est libre. La procédure y est, en théorie, plus longue, mais elle permet une instruction civile parallèle, par voie d’expertise judiciaire ou de mesure d’instruction in futurum, qui complète utilement le dossier pénal.

L’arbitrage entre les deux voies dépend du profil du dossier. Pour un cyberharcèlement causant des dommages économiques importants à un dirigeant d’entreprise — perte de contrats, atteinte à l’image de marque, désorganisation interne —, l’action civile distincte permet de quantifier ces préjudices avec une précision que le tribunal correctionnel ne pourrait pas atteindre. Pour un cyberharcèlement causant principalement un préjudice moral, la constitution de partie civile suffit. Le pilotage parallèle des deux instances suppose une coordination étroite entre le pénal et le civil, et constitue l’un des terrains de prédilection des cabinets accompagnant les dirigeants dans le contentieux commercial parisien lorsque la victime est une entreprise ou un cadre dirigeant.

IV. Stratégie patrimoniale et procédurale pour le dirigeant d’entreprise victime

Le dirigeant d’entreprise victime d’une campagne de cyberharcèlement doit, plus que tout autre, articuler la défense pénale individuelle et la protection des intérêts de la société. Plusieurs leviers existent en parallèle.

D’abord, la cellule de crise. Le dirigeant constitue immédiatement un comité restreint — direction juridique, direction de la communication, expert en cybersécurité, avocat pénaliste, avocat en droit de la presse, conseil en gestion de crise — et fixe les règles de communication interne et externe. La discipline de ce comité conditionne la maîtrise du contentieux.

Ensuite, la mise en demeure des plateformes. Une notification simultanée à toutes les plateformes hébergeant les contenus, conforme aux exigences de la LCEN et du DSA, déclenche les délais et fournit le socle probatoire des actions civiles ultérieures. Cette notification doit être adressée par voie d’huissier ou par lettre recommandée internationale.

Puis, la plainte pénale. Le dépôt simultané d’une plainte avec constitution de partie civile auprès du doyen des juges d’instruction du tribunal judiciaire de Paris, sur le fondement de l’article 85 du Code de procédure pénale, déclenche l’ouverture obligatoire d’une information judiciaire. L’instruction permet la délivrance de commissions rogatoires internationales et l’identification de coauteurs anonymes inaccessibles par voie d’enquête préliminaire.

Enfin, l’action civile préventive. Le tribunal judiciaire, statuant en référé sur le fondement de l’article 6.I.8 de la LCEN ou de l’article 835 du Code de procédure civile, peut ordonner aux plateformes le retrait immédiat des contenus, sous astreinte. Cette voie est particulièrement efficace lorsque la viralité du contenu menace le patrimoine numérique de l’entreprise. Elle suppose la production d’un dossier complet : captures d’écran horodatées, constats d’huissier, certificat médical de la victime, attestations des collaborateurs témoins, évaluation des préjudices économiques.

La gestion patrimoniale du dirigeant exposé à un cyberharcèlement durable suppose, au-delà du contentieux, une révision des structures de détention de son patrimoine — séparation des biens, protection des comptes professionnels, audit de la responsabilité civile mandataires sociaux — qui dépasse le strict cadre du présent article et relève des conseils en contrats commerciaux et structuration patrimoniale accessibles à l’ensemble des dirigeants franciliens.

Besoin d’un avis rapide sur votre dossier ?

Notre cabinet accompagne les dirigeants, les entreprises et les particuliers victimes ou mis en cause dans les contentieux de cyberharcèlement, à Paris et en Île-de-France, en coordination avec la défense pénale lorsqu’une plainte ou une garde à vue est en cours.

Pour une consultation téléphonique en moins de quarante-huit heures avec un avocat du cabinet, contactez le 01 53 65 38 21 ou utilisez le formulaire de contact. Le cabinet intervient à Paris et dans toute l’Île-de-France.

---