Le 17 septembre 2026, l’éditeur français Focus Entertainment, qui a notamment publié le jeu Warhammer 40,000: Space Marine 2, a annoncé avoir déposé des plaintes en justice contre des joueurs qui s’en prennent directement à ses équipes. Dans un communiqué publié sur son compte officiel, l’entreprise décrit une montée brutale des messages toxiques visant ses salariés : insultes racistes, propos sexistes, menaces de mort et harcèlement. La direction affirme que les critiques constructives restent les bienvenues, mais que les messages qui franchissent la ligne du délit font désormais l’objet de plaintes formelles. L’information, relayée le 17 septembre 2026 par plusieurs médias spécialisés, éclaire une question que beaucoup de dirigeants du numérique se posent : quand des internautes menacent vos salariés en ligne, que peut faire l’entreprise, comment déposer une plainte utile, et quelles peines les auteurs encourent-ils vraiment. Cet article répond point par point, avec les textes applicables et les décisions récentes de la Cour de cassation. La première partie explique la démarche de l’entreprise qui porte plainte et son obligation de protéger ses salariés. La seconde détaille les peines encourues par les auteurs de menaces de mort, de harcèlement en ligne et de haine coordonnée.

I. L’éditeur de jeux visé par des menaces en ligne : porter plainte et protéger ses salariés

A. Porter plainte et se constituer partie civile quand on est une entreprise

Une entreprise dont les salariés reçoivent des menaces de mort sur internet n’est pas condamnée à subir. Le premier réflexe consiste à faire constater les faits et à déposer plainte. La loi impose aux services de police et de gendarmerie d’enregistrer la plainte : l’article 15-3 du code de procédure pénale dispose que les officiers et agents de police judiciaire sont tenus de recevoir les plaintes déposées par les victimes d’infractions à la loi pénale, y compris lorsque ces plaintes sont déposées dans un service territorialement incompétent, et que tout dépôt de plainte fait l’objet d’un procès-verbal et donne lieu à la délivrance immédiate d’un récépissé à la victime. Concrètement, le dirigeant ou le salarié visé peut donc déposer plainte dans n’importe quel commissariat, même loin du siège de l’entreprise, et repart avec un récépissé qui mentionne les délais de prescription. Pour des menaces proférées en 2026, le temps joue en faveur des victimes : l’article 8 du code de procédure pénale prévoit que l’action publique des délits se prescrit par six années révolues à compter du jour où l’infraction a été commise. Chaque message de menace fait courir son propre délai, ce qui permet d’agir même plusieurs mois après une vague de haine.

La plainte simple ne suffit pas toujours, surtout quand le parquet classe sans suite faute de moyens. L’entreprise peut alors se constituer partie civile devant le juge d’instruction pour forcer l’ouverture d’une information judiciaire. L’article 85 du code de procédure pénale ouvre cette voie à toute personne qui se prétend lésée par un crime ou un délit, en portant plainte devant le juge d’instruction compétent. Deux conditions encadrent la démarche : justifier que le procureur a fait savoir qu’il n’engagera pas de poursuites, ou laisser passer un délai de trois mois depuis la plainte déposée contre récépissé ou par lettre recommandée avec demande d’avis de réception. Pour une société commerciale, le texte ajoute une exigence comptable précise : lorsque la plainte avec constitution de partie civile est formée par une personne morale à but lucratif, elle n’est recevable qu’à condition que la personne morale justifie de ses ressources en joignant son bilan et son compte de résultat. Un éditeur de jeux qui saisit le juge d’instruction doit donc joindre ses derniers comptes annuels, faute de quoi sa plainte sera déclarée irrecevable avant tout examen du fond.

Une fois la constitution de partie civile admise, l’entreprise peut demander réparation de son préjudice propre. Le principe est posé par l’article 2 du code de procédure pénale : l’action civile en réparation du dommage causé par un crime, un délit ou une contravention appartient à tous ceux qui ont personnellement souffert du dommage directement causé par l’infraction. La société peut ainsi réclamer le coût des mesures de protection, le temps de travail perdu, l’atteinte à son image ou les frais d’avocat, à condition de prouver un dommage direct et personnel. La Cour de cassation veille strictement à cette frontière entre le préjudice de la société et celui des individus. Dans un arrêt du 17 février 2026, la chambre criminelle a cassé une décision qui avait indemnisé une personne physique pour un dommage subi par sa société, en rappelant que l’intéressé, personne physique, ne pouvait demander l’indemnisation d’un préjudice dont seule la personne morale avait qualité à se prévaloir (Cass. crim., 17 févr. 2026, n° 25-82.262). Le visa de l’arrêt mérite d’être lu en entier : il résulte des articles 2 et 3 du code de procédure pénale et de l’article 1240 du code civil que, d’une part, l’action civile en réparation du dommage causé par un crime, un délit ou une contravention appartient à tous ceux qui ont personnellement souffert du dommage directement causé par l’infraction, et que, d’autre part, le préjudice certain, personnel et direct découlant des faits objet de la poursuite doit être réparé dans son intégralité, sans perte ni profit pour aucune des parties. Pour un éditeur comme pour toute société, la leçon est double : la personne morale agit pour son propre dommage, et chaque salarié menacé agit pour le sien, sans confusion possible.

En pratique, le dossier de plainte d’une entreprise du jeu vidéo doit comporter quatre éléments : les captures intégrales des messages avec leurs adresses et horodatages, la liste des pseudonymes et des plateformes concernées, un constat d’huissier ou un signalement sur la plateforme dédiée du ministère de l’intérieur pour les contenus les plus graves, et une chronologie des faits qui montre la répétition ou la coordination des attaques. Les messages privés reçus par les salariés sur les réseaux professionnels et les fils publics du forum officiel ont la même valeur probante dès lors que leur origine et leur date sont établies. La conservation rapide des preuves est décisive car les auteurs effacent souvent leurs messages après le dépôt de plainte, et les plateformes ne conservent les données de connexion que pour une durée limitée.

B. Protéger les salariés menacés : l’obligation de sécurité de l’employeur

Déposer plainte ne dispense pas l’employeur de protéger ses équipes. Quand des développeurs, des modérateurs ou des chargés de communauté reçoivent des menaces de mort parce qu’ils travaillent sur un jeu, le risque professionnel vient de l’extérieur, mais l’obligation de sécurité pèse sur l’entreprise. L’article L. 4121-1 du code du travail impose à l’employeur de prendre les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs, avec des actions de prévention des risques professionnels, des actions d’information et de formation, et la mise en place d’une organisation et de moyens adaptés. Le texte ajoute que l’employeur veille à l’adaptation de ces mesures pour tenir compte du changement des circonstances et tendre à l’amélioration des situations existantes. Une vague de menaces en ligne constitue précisément un changement de circonstances qui oblige l’entreprise à réagir : filtrage des messages, retrait temporaire des salariés les plus exposés des canaux publics, soutien psychologique, consignes écrites sur la conduite à tenir face aux messages violents, et mise à jour du document unique d’évaluation des risques.

Quand les messages répétés dégradent les conditions de travail d’un salarié, la qualification de harcèlement moral peut s’ajouter. L’article L. 1152-1 du code du travail énonce qu’aucun salarié ne doit subir les agissements répétés de harcèlement moral qui ont pour objet ou pour effet une dégradation de ses conditions de travail susceptible de porter atteinte à ses droits et à sa dignité, d’altérer sa santé physique ou mentale ou de compromettre son avenir professionnel. Des centaines de messages haineux qui obligent un salarié à couper ses réseaux, à changer d’affectation ou à consulter un médecin entrent dans cette définition, même si les auteurs sont des tiers extérieurs à l’entreprise. L’employeur qui laisse la situation perdurer sans agir s’expose à voir sa responsabilité engagée devant le conseil de prud’hommes, avec à la clé des dommages et intérêts pour manquement à l’obligation de sécurité et, le cas échéant, la prise en charge d’un accident du travail ou d’une maladie professionnelle d’origine psychique. Les arrêts rendus en matière sociale rappellent régulièrement que l’employeur doit justifier avoir pris toutes les mesures immédiates pour faire cesser les agissements portés à sa connaissance, et qu’une simple enquête interne tardive ne suffit pas.

Le dispositif interne d’une entreprise exposée repose sur cinq piliers. D’abord, un canal de signalement dédié où chaque salarié peut transmettre les messages reçus sans passer par sa hiérarchie directe. Ensuite, une cellule de recueil qui centralise les captures, date les faits et décide des suites : signalement à la plateforme, plainte, mise en sécurité. Puis, un accompagnement médical proposé systématiquement, avec orientation vers le médecin du travail qui peut préconiser un aménagement du poste ou un arrêt. Ensuite, une communication publique ferme, comme celle de Focus Entertainment, qui rappelle les règles de la communauté et annonce les plaintes : elle protège les équipes et dissuade une partie des auteurs. Enfin, une coopération avec les enquêteurs : identifiants des comptes, adresses IP conservées par les plateformes, et désignation d’un référent unique qui répond aux réquisitions. Ce plan de protection sert aussi le dossier pénal, car il documente l’ampleur du trouble et le préjudice de l’entreprise.

Les salariés disposent aussi de droits propres qu’ils peuvent exercer parallèlement à l’action de l’entreprise. Chacun peut déposer plainte à titre personnel pour les messages qu’il a reçus, se constituer partie civile pour son préjudice moral, et alerter le médecin du travail ainsi que les représentants du personnel. Le droit de retrait peut être invoqué face à un danger grave et imminent, par exemple quand un auteur publie l’adresse du studio ou annonce s’y rendre. L’articulation entre l’action collective de l’entreprise et les actions individuelles des salariés renforce l’ensemble : la société démontre un trouble à son activité et à son image, tandis que chaque salarié documente l’atteinte à sa personne. Les deux voies se rejoignent devant le tribunal correctionnel, où l’employeur personne morale et les salariés personnes physiques figurent côte à côte parmi les parties civiles, chacun pour son préjudice distinct, comme l’exige la jurisprudence rappelée plus haut.

II. Menaces de mort, harcèlement et haine en ligne : ce que risquent les auteurs

A. Menace de mort par message, courriel ou réseau social : trois ans d’emprisonnement

Beaucoup d’internautes imaginent qu’un message posté sous pseudonyme reste sans conséquence. Le code pénal dit l’inverse. L’article 222-17 du code pénal punit la menace de commettre un crime ou un délit contre les personnes dont la tentative est punissable de six mois d’emprisonnement et de 7 500 euros d’amende lorsqu’elle est, soit réitérée, soit matérialisée par un écrit, une image ou tout autre objet, et porte la peine à trois ans d’emprisonnement et à 45 000 euros d’amende s’il s’agit d’une menace de mort. Un message privé, un courriel ou une publication sur un réseau social constitue un écrit au sens de ce texte : la menace de mort proférée en ligne est donc punie de trois ans d’emprisonnement et de 45 000 euros d’amende, sans qu’il soit nécessaire de prouver que l’auteur avait les moyens de passer à l’acte. La jurisprudence applique ce raisonnement aux menaces électroniques depuis longtemps. Dans une affaire où un homme avait adressé par courriel des propos qualifiés de menace de mort, la Cour de cassation a maintenu la condamnation prononcée de ce chef : elle a cassé l’arrêt d’appel seulement en ses dispositions relatives aux délits d’outrage à magistrat et d’atteinte à l’autorité judiciaire par discrédit jeté sur une décision de justice, et aux peines, toutes autres dispositions étant expressément maintenues (Cass. crim., 23 mai 2018, n° 17-82.355). Autrement dit, la menace de mort envoyée par courriel a été jugée établie, et seule la qualification des autres propos a été censurée.

Quand la menace s’accompagne d’un ordre de remplir une condition, la répression s’alourdit encore. L’article 222-18 du code pénal dispose que la menace, par quelque moyen que ce soit, de commettre un crime ou un délit contre les personnes, est punie de trois ans d’emprisonnement et de 45 000 euros d’amende, lorsqu’elle est faite avec l’ordre de remplir une condition, et que la peine est portée à cinq ans d’emprisonnement et à 75 000 euros d’amende s’il s’agit d’une menace de mort. Les messages qui exigent le retrait d’un contenu, la réintégration d’un compte banni ou la démission d’un développeur sous peine de représailles entrent dans cette catégorie dès lors qu’ils articulent une exigence et une menace. La formule par quelque moyen que ce soit couvre les messages publics, les messages privés, les salons vocaux et les vidéos : le support ne change rien à la qualification. Pour les studios de jeux vidéo, cette aggravation vise directement les campagnes qui conditionnent l’arrêt des attaques à une décision de l’éditeur, pratique fréquente lors des lancements controversés.

Les auteurs invoquent parfois la liberté d’expression ou le second degré pour échapper aux poursuites. L’argument ne tient pas devant les tribunaux quand les propos caractérisent une menace précise. La menace suppose un propos qui fait craindre à son destinataire la commission d’un crime ou d’un délit contre sa personne, et les juges apprécient son sérieux au regard du contexte, de la répétition et de la connaissance par l’auteur de l’identité ou du lieu de travail de la victime. Un message isolé et manifestement fantaisiste peut échapper à la qualification, mais une série de messages qui citent le prénom d’un salarié, son poste ou la ville du studio suffit à caractériser une menace punissable. Les captures d’écran, les métadonnées et les témoignages des modérateurs permettent d’établir la matérialité, et l’enquête technique remonte en pratique jusqu’à l’abonné derrière le pseudonyme grâce aux réquisitions adressées aux plateformes et aux fournisseurs d’accès. L’anonymat apparent d’un compte de jeu ne protège donc en rien son titulaire.

B. Harcèlement en ligne, raids coordonnés et usurpation d’identité : des peines aggravées

Au-delà des menaces isolées, les vagues de haine coordonnées contre les équipes d’un studio caractérisent le délit de harcèlement. L’article 222-33-2-2 du code pénal punit d’un an d’emprisonnement et de 15 000 euros d’amende le fait de harceler une personne par des propos ou comportements répétés ayant pour objet ou pour effet une dégradation de ses conditions de vie se traduisant par une altération de sa santé physique ou mentale. Le texte vise expressément les attaques collectives : l’infraction est également constituée lorsque ces propos ou comportements sont imposés à une même victime par plusieurs personnes, de manière concertée ou à l’instigation de l’une d’elles, alors même que chacune de ces personnes n’a pas agi de façon répétée, ainsi que lorsqu’ils sont imposés successivement par plusieurs personnes qui savent que ces propos caractérisent une répétition. Les raids organisés sur un serveur de discussion, les appels à inonder la messagerie d’un développeur ou les fils de messages haineux qui se relaient de compte en compte tombent sous cette définition, même si chaque participant n’a envoyé qu’un seul message. Quand les faits sont commis par l’utilisation d’un service de communication au public en ligne ou par le biais d’un support numérique ou électronique, la peine passe à deux ans d’emprisonnement et à 30 000 euros d’amende, et elle grimpe à trois ans d’emprisonnement et à 45 000 euros d’amende en présence de deux circonstances aggravantes.

La Cour de cassation a eu à connaître d’une affaire née d’un vaste mouvement de haine en ligne, dans laquelle un prévenu avait été condamné pour harcèlement moral aggravé et où la question des dommages et intérêts dus à la victime s’est posée. Dans son arrêt du 29 mai 2024, la chambre criminelle a rappelé qu’il résulte des articles 2, 459 et 460 du code de procédure pénale et de l’article 1240 du code civil que les juges, statuant sur les intérêts civils, doivent se prononcer dans la limite des conclusions dont ils sont saisis pour réparer le dommage résultant d’un délit, et qu’ils ne peuvent prononcer une condamnation solidaire si la solidarité n’est pas demandée par la partie civile (Cass. crim., 29 mai 2024, n° 23-80.806). L’arrêt attaqué avait condamné le prévenu à payer solidairement avec un autre prévenu 10 000 euros de dommages et intérêts en relevant que tous deux devaient réparer l’intégralité du préjudice moral subi par la victime, directement en lien avec les faits s’inscrivant dans un vaste mouvement de haine en ligne. La cassation est intervenue uniquement sur la solidarité non demandée, pas sur le principe de la réparation : la victime d’une campagne de haine en ligne obtient donc réparation intégrale de son préjudice moral, à condition de chiffrer précisément ses demandes contre chaque auteur. Pour les salariés d’un studio, cela signifie qu’il faut demander au tribunal une somme déterminée contre chaque prévenu identifié, en détaillant l’arrêt de travail, le suivi médical, la perte de revenus et l’atteinte personnelle.

Les campagnes de haine utilisent souvent de faux comptes qui se font passer pour des salariés ou des proches afin d’amplifier les attaques. L’article 226-4-1 du code pénal réprime l’usurpation d’identité en ligne : le fait d’usurper l’identité d’un tiers ou de faire usage d’une ou plusieurs données de toute nature permettant de l’identifier en vue de troubler sa tranquillité ou celle d’autrui, ou de porter atteinte à son honneur ou à sa considération, est puni d’un an d’emprisonnement et de 15 000 euros d’amende, et cette infraction est punie des mêmes peines lorsqu’elle est commise sur un réseau de communication au public en ligne. Créer un faux profil au nom d’un développeur pour publier des propos compromettants, détourner sa photo pour alimenter un fil de moqueries ou utiliser son adresse électronique pour envoyer des messages haineux caractérise ce délit, qui se cumule avec les menaces et le harcèlement. Chaque qualification correspond à des faits distincts et les peines peuvent se cumuler, dans la limite du maximum légal encouru.

La réparation civile obéit à une règle simple que les victimes oublient souvent : tout dommage oblige son auteur à le réparer. L’article 1240 du code civil dispose que tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. Devant le tribunal correctionnel, la partie civile doit donc établir trois éléments : la faute pénale retenue contre le prévenu, un dommage certain qui en découle directement, et un lien de causalité entre les deux. Les préjudices réparables vont du préjudice moral lié à l’angoisse et à l’humiliation aux frais médicaux, aux pertes de salaire et aux frais engagés pour se protéger, comme un déménagement ou une protection renforcée des comptes. Les tribunaux évaluent ces postes au vu des pièces produites : certificats médicaux, attestations de proches, justificatifs de dépenses, et constats qui établissent la chronologie des attaques. Un dossier médical et comptable complet vaut mieux qu’un long réquisitoire, et les victimes qui chiffrent chaque poste obtiennent des indemnisations nettement supérieures à celles qui se contentent d’une demande globale.

Conclusion

L’annonce de Focus Entertainment marque un tournant pour les entreprises du jeu vidéo et, au-delà, pour toutes les sociétés exposées à la violence en ligne : subir en silence n’est plus la seule option. La plainte pénale reste ouverte pendant six ans, les services de police ont l’obligation de l’enregistrer, et la constitution de partie civile permet de contraindre l’ouverture d’une instruction quand le parquet hésite. L’entreprise agit pour son préjudice propre, chaque salarié pour le sien, et l’employeur qui néglige de protéger ses équipes s’expose à son tour devant les prud’hommes. Du côté des auteurs, l’écran ne protège de rien : la menace de mort écrite vaut trois ans d’emprisonnement, la menace conditionnelle cinq ans, le harcèlement en ligne deux ans, et l’usurpation d’identité un an, avec des réparations civiles qui suivent chaque condamnation. Dirigeants, conservez les preuves dès le premier message, organisez le signalement interne, faites examiner chaque vague d’attaques par un avocat avant que les délais ne s’érodent, et rappelez publiquement que la critique des jeux restera toujours libre tandis que les menaces contre les personnes ne le seront jamais.

Besoin d’un avis rapide sur votre dossier

Consultation téléphonique sous 48 heures avec un avocat du cabinet, à Paris et en Île-de-France. Nous relisons vos captures et vos constats, nous préparons votre plainte et votre constitution de partie civile, et nous chiffrons avec vous les préjudices à demander. Appelez Maître Reda Kohen au 06 46 60 58 22.

Vous pouvez aussi écrire au cabinet via la page contact en joignant vos premiers éléments : nous vous répondons sous 48 heures.