Un matin, votre téléphone vibre : on vous a ajouté à un groupe WhatsApp que vous n’avez jamais demandé à rejoindre. Votre numéro s’affiche devant des inconnus, votre photo de profil circule, puis des photos de vous, prises ailleurs, sont rediffusées dans ce groupe sans que personne ne vous ait rien demandé. Le réflexe consiste à quitter le groupe et à passer à autre chose. Ce réflexe ne suffit pas toujours : votre numéro reste visible dans la liste des anciens participants, les images déjà diffusées continuent de circuler et la personne qui vous a ajouté recommence parfois ailleurs.
Cet article décrit vos droits dans cette situation précise et la marche à suivre pour les exercer : ce que l’ajout sans votre accord et la rediffusion de vos images permettent d’exiger, comment couper l’exposition sans détruire vos preuves, puis comment faire constater les faits et obtenir réparation. Il ne traite pas des propos injurieux ou diffamatoires tenus dans ces groupes, qui relèvent d’autres régimes, mais de vos données et de votre image : numéro, photo de profil, photographies et vidéos qui vous montrent.
I. Ce que l’ajout sans votre accord et la rediffusion de vos images font subir à vos droits
A. Votre numéro, votre photo, vos images : pourquoi l’ajout non consenti heurte déjà le droit des données personnelles ?
Dès que quelqu’un vous ajoute à un groupe, il communique votre numéro de téléphone et votre photo de profil à tous les membres, connus ou inconnus. Or le règlement européen sur la protection des données définit les données à caractère personnel comme toute information relative à une personne physique identifiée ou identifiable, selon la définition du règlement européen (texte du règlement sur le site de la CNIL). Votre numéro, dès lors qu’il permet de vous joindre et de vous identifier, entre dans cette définition, tout comme votre photographie. Celui qui vous ajoute et celui qui administre le groupe manipulent donc vos données : le même texte définit le traitement comme notamment la communication par transmission, la diffusion et toute autre forme de mise à disposition (même source) de telles données.
Un traitement n’est licite que s’il repose sur l’une des bases prévues par le texte, dont la première est le consentement : notamment, la personne a consenti au traitement de ses données pour une ou plusieurs finalités déterminées (article 6 du règlement, sur le site de la CNIL). Vous n’avez rien consenti quand un voisin, un parent d’élève, un collègue ou un organisateur de soirée a ajouté votre numéro pour simplifier les échanges. Le consentement ne se présume pas du silence ni de l’absence de protestation immédiate : c’est à celui qui traite vos données de démontrer que vous l’avez donné, et le texte exige une démarche positive de votre part. Quand l’ajout repose sur rien d’autre que l’initiative d’un tiers, le traitement de votre numéro et de votre photo dans ce groupe manque de base légale.
Ce défaut de base légale vous ouvre deux leviers immédiats. D’abord, le retrait du consentement : chacun peut retirer son consentement à tout moment, aussi simplement qu’il l’a donné (article 7 du règlement, sur le site de la CNIL). Même si vous étiez resté quelques jours dans le groupe sans réagir, vous pouvez exiger à tout moment que vos données n’y soient plus utilisées. Ensuite, l’effacement : chacun peut obtenir du responsable du traitement l’effacement de ses données dans les meilleurs délais (article 17 du règlement, sur le site de la CNIL), notamment quand les données ont fait l’objet d’un traitement illicite (même article). Un ajout sans votre accord entre dans ce cas. Vous pouvez aussi vous opposer au traitement : chacun peut s’y opposer à tout moment, pour des raisons tenant à sa situation particulière (article 21 du règlement, sur le site de la CNIL), et celui qui maintient le groupe doit alors démontrer des motifs légitimes et impérieux qui primeraient vos droits, ou cesser.
La cour d’appel de Lyon a tiré les conséquences civiles de ce type de comportement dans un arrêt du 23 janvier 2025 : « Constitue une faute au sens de ces textes le fait de communiquer à autrui les coordonnées et l’adresse d’un tiers, sans l’accord de l’intéressé ni motif légitime », sur le fondement du respect de la vie privée. Donner votre numéro à un groupe sans votre accord, sans motif légitime, constitue une faute du même ordre : celui qui ajoute engage sa responsabilité civile envers vous, indépendamment de toute procédure devant la CNIL ou au pénal.
Le cas des enfants mérite une vigilance particulière. Les groupes de classe ou d’équipe sportive conduisent souvent un parent à ajouter les numéros d’autres parents, voire à y faire figurer des enfants. Or le code pénal précise que « le consentement doit émaner des titulaires de l’autorité parentale » quand les actes qu’il vise sont accomplis sur la personne d’un mineur. L’accord d’un seul parent, ou l’absence de réaction dans le groupe, ne vaut pas autorisation des deux titulaires de l’autorité parentale pour exposer l’image d’un enfant. Si votre enfant est photographié puis exposé dans un groupe de parents sans l’accord des deux parents, chacun d’eux peut agir.
Enfin, sortir du groupe ne règle pas tout. Votre numéro peut rester visible dans l’historique, votre photo de profil a pu être enregistrée par un membre, et rien n’empêche la même personne de vous ajouter à un autre groupe. D’où la seconde étape du raisonnement : ce qui se passe de vos images une fois diffusées relève aussi du droit pénal de la vie privée.
B. Vos photos et vidéos rediffusées dans le groupe : quand le droit pénal de la vie privée s’applique ?
Une photo de vous, prise avec votre accord dans un cadre privé — soirée entre amis, vestiaire d’un club, chambre d’hôtel — puis rediffusée dans un groupe WhatsApp auquel vous n’avez pas consenti, change de nature juridique dès sa rediffusion. Le code pénal punit « En fixant, enregistrant ou transmettant, sans le consentement de celle-ci, l’image d’une personne se trouvant dans un lieu privé » le fait de porter volontairement atteinte à l’intimité de la vie privée d’autrui. La transmission à un groupe de personnes qui n’avaient pas vocation à voir cette image, sans votre accord, entre dans cette définition quand l’image vous montre dans un lieu privé.
La Cour de cassation vient de le rappeler avec netteté dans un arrêt du 23 juin 2026 : « tout enregistrement ou transmission de l’image d’une personne se trouvant dans un lieu privé, aurait-elle même été fixée avec son consentement, est incriminé dès lors que cet enregistrement ou transmission est effectué à son insu ». Dans cette affaire, des vidéos à caractère intime, réalisées par la victime elle-même puis transmises sous forme de messages éphémères, avaient été copiées à son insu sur le téléphone et l’ordinateur de la destinataire. La cour d’appel avait relaxé ; la chambre criminelle a censuré cette analyse. Transposé aux groupes WhatsApp, l’enseignement est direct : ce n’est pas parce que vous avez accepté d’être photographié, ni même parce que vous avez transmis vous-même une photo à une personne, que cette personne peut l’enregistrer puis la transmettre à un groupe à votre insu. Votre accord initial, limité à un destinataire et à un usage, ne couvre pas la rediffusion collective.
Il faut toutefois distinguer avec précision, car la même chambre criminelle sanctionne les qualifications hâtives. Dans un arrêt du 20 mai 2025, elle a jugé que « l’article 226-1 du code pénal n’incrimine pas le fait de diffuser auprès du public ou de tiers l’image d’une personne prise dans ces conditions » : diffuser une image n’est punissable sur le fondement de l’article 226-1 que si la fixation ou l’enregistrement initial a lui-même été réalisé sans votre consentement. Quand la photo a été prise avec votre accord, au vu et au su de vous, c’est l’article 226-2 qui prend le relais : « le fait de conserver, porter ou laisser porter à la connaissance du public ou d’un tiers ou d’utiliser de quelque manière que ce soit tout enregistrement ou document obtenu à l’aide de l’un des actes prévus par l’article 226-1 » est puni des mêmes peines. Concrètement, si la photo a été volée ou captée à votre insu puis diffusée dans le groupe, les deux textes peuvent s’articuler ; si elle avait été prise avec votre accord mais pour un autre usage, la conservation et la diffusion sans votre accord relèvent de l’article 226-2, et votre plainte doit viser le bon fondement pour ne pas s’exposer à une relaxe.
Quand les faits sont commis par un conjoint, un concubin ou un partenaire lié par un pacte civil de solidarité, le même article 226-1 porte les peines à deux ans d’emprisonnement et 60 000 euros d’amende. La configuration n’est pas théorique : après une séparation, l’un des deux rediffuse dans un groupe d’amis communs ou de famille des images de l’autre prises pendant la vie commune. L’aggravation familiale s’applique alors, et la plainte doit le mentionner avec les pièces qui établissent le lien.
Une nuance mérite d’être posée pour éviter les plaintes mal dirigées : l’article 226-1 vise l’image d’une personne se trouvant dans un lieu privé. Une photographie prise dans un lieu public — rue, plage, tribune d’un stade — puis rediffusée dans un groupe ne relève pas de ce texte, même si la rediffusion vous blesse. Elle relève en revanche du droit civil : le droit au respect de la vie privée protège aussi l’image captée dans un lieu public quand sa diffusion excède ce que vous aviez accepté, et le règlement européen s’applique de la même façon à la conservation et à la rediffusion de cette photographie, qui restent des traitements de données vous concernant. Devant le juge civil, vous pouvez donc obtenir le retrait et la réparation même pour une image prise hors d’un lieu privé, là où la voie pénale exigeait ce lieu privé. Qualifier les faits avec précision dès la plainte évite un classement ou une relaxe pour erreur de fondement.
Parallèlement au pénal, l’article 9 du code civil dispose que « Chacun a droit au respect de sa vie privée » et permet au juge, y compris en référé en cas d’urgence, d’ordonner toutes mesures propres à empêcher ou faire cesser l’atteinte : retrait des images, interdiction de rediffusion, séquestre. Cette voie civile ne suppose pas qu’une infraction soit caractérisée : la diffusion de votre image dans un cercle qui n’avait pas à la voir suffit à caractériser l’atteinte, même quand la photo a été prise avec votre accord dans un autre contexte.
Reste une question que les victimes posent systématiquement : les messages du groupe peuvent-ils servir de preuve ? La jurisprudence récente répond par l’affirmative, à certaines conditions. La cour d’appel de Versailles a jugé dans un arrêt du 23 novembre 2023 que « la production d’échanges issus d’un groupe WhatsApp non professionnel auquel appartiendrait Mme [A] constitue une atteinte à la vie privée de cette dernière » — ce qui confirme au passage que le groupe non professionnel est bien un espace de vie privée — tout en admettant ces échanges comme preuve dès lors qu’ils avaient été portés à la connaissance de l’employeur par l’un des membres du groupe, sans stratagème, et non par une captation déloyale. Autrement dit, un membre du groupe qui vous transmet des captures montrant la diffusion de vos images ne commet pas une déloyauté qui priverait ces pièces de toute valeur : la preuve est recevable. La cour d’appel de Chambéry, le 10 septembre 2026, a suivi la même logique pour des échanges WhatsApp découverts sur un téléphone professionnel restitué, retranscrits par huissier, en écartant l’argument du stratagème. Pour votre dossier, cela signifie que les captures transmises par un membre du groupe, datées et complètes, ont une valeur probante, et qu’un constat dressé par un commissaire de justice qui retranscrit le contenu du groupe renforce encore cette valeur.
II. Comment agir concrètement, sans perdre vos droits ni vos preuves ?
A. Couper l’exposition d’abord : quitter, restreindre, exiger la suppression et garder les preuves ?
L’ordre des opérations compte : certaines actions effacent des traces utiles. Commencez par conserver les preuves avant de quitter. Photographiez ou filmez l’écran en faisant défiler le groupe : nom du groupe, liste des participants, votre ajout, les images vous concernant, leurs dates. Notez qui vous a ajouté et qui administre le groupe. Si un membre accepte de vous transmettre ce qu’il voit, conservez ses envois avec leurs dates. Comme la jurisprudence l’admet, ces captures transmises par un participant, sans ruse de votre part, sont recevables pour établir la diffusion. Le constat d’un commissaire de justice, qui ouvre le groupe et décrit ce qu’il y trouve, reste la preuve la plus solide, notamment si vous envisagez une action au fond.
Quittez ensuite le groupe et bloquez les ajouts futurs. L’application prévoit dans ses réglages de confidentialité une rubrique dédiée aux groupes, qui permet de limiter les personnes autorisées à vous ajouter : vérifiez-la et restreignez-la à vos seuls contacts, voire à une sélection de contacts. Ce réglage ne supprime pas ce qui a déjà été diffusé, mais il empêche la récidive par le même canal.
Adressez alors une demande écrite à celui qui vous a ajouté et à l’administrateur du groupe : demandez la suppression de votre numéro, de votre photo et de toute image vous représentant, ainsi que l’engagement de ne plus vous ajouter ni rediffuser vos images. Écrivez par un moyen qui laisse une trace — message conservé, courrier, courriel — en rappelant que vous n’avez jamais consenti à l’ajout ni à la diffusion. Cette démarche n’est pas une simple formalité : la CNIL attend que vous ayez accompli des démarches préalables auprès de l’organisme ou de la personne en cause avant de la saisir, et vos écrits serviront de pièces. Les modèles de courrier proposés par la CNIL (modèles de courrier) vous aident à formuler les demandes d’opposition et d’effacement fondées sur les articles 17 et 21 du règlement européen.
Dans le même temps, exercez vos droits auprès des membres qui conservent vos images : chacun d’eux traite vos données en les conservant et en les rediffusant, et chacun est tenu à l’effacement quand le traitement est illicite. Une demande adressée à l’administrateur, qui a le pouvoir technique de retirer des membres et de supprimer des contenus selon les fonctions offertes par l’application, produit souvent un effet rapide. Si l’administrateur est aussi celui qui vous a ajouté, adressez-lui une demande unique et complète : retrait du groupe, suppression des contenus vous concernant, cessation de toute rediffusion.
Trois cas particuliers appellent des gestes complémentaires. Si le groupe est professionnel — manager qui ajoute son équipe, groupe de service, astreinte informelle — conservez aussi les messages reçus le soir, la nuit ou pendant vos congés : la cour d’appel de Versailles, le 1er juin 2026, a distingué la messagerie professionnelle de « la teneur des échanges ayant pu animer les salariés concernés via une messagerie strictement privée », et ce qui circule sur un groupe imposé par l’employeur peut révéler un temps de travail ou une pression que l’employeur devra assumer. N’effacez rien avant d’avoir consulté sur l’opportunité d’un recours prud’homal. Si le groupe réunit des parents d’élèves et expose votre enfant, agissez avec l’autre titulaire de l’autorité parentale quand c’est possible, et rappelez que l’accord d’un seul parent ne suffit pas pour l’image d’un mineur. Si celui qui diffuse est votre ancien conjoint ou concubin, mentionnez le lien dans toutes vos démarches, car il conditionne l’aggravation pénale.
B. Faire constater et obtenir réparation : signalement, CNIL, plainte pénale et action en justice ?
Quand les demandes amiables restent sans effet, ou quand la diffusion est massive, plusieurs voies se cumulent et ne s’excluent pas.
Le signalement dans l’application permet d’alerter l’éditeur sur un groupe ou un compte qui diffuse vos images sans votre accord. Il ne remplace ni la plainte ni la saisine de la CNIL, mais il laisse une trace et peut entraîner la suppression du contenu. Effectuez-le après avoir conservé vos preuves, car le contenu signalé peut devenir inaccessible.
La saisine de la CNIL suit un parcours balisé, décrit par l’autorité elle-même (adresser une plainte). D’abord les démarches préalables : vous devez avoir exercé vos droits auprès de celui qui traite vos données — opposition, effacement — et conserver la preuve de ces démarches. Ensuite seulement, la plainte, en ligne (service de plainte en ligne) ou par courrier, avec les pièces indispensables : échanges avec l’auteur de l’ajout, captures du groupe, description précise des données concernées. La CNIL indique que l’organisme saisi de votre demande doit répondre dans les meilleurs délais, et sous un mois maximum (page d’aide de la CNIL), ce qui vous permet de dater le refus ou le silence. Une fois la plainte déposée, l’autorité s’engage à vous informer de son avancement et de son issue. Si la diffusion persiste pendant l’instruction, rien ne vous empêche d’agir en parallèle devant le juge civil pour faire cesser l’atteinte.
La plainte pénale vise les articles 226-1 et 226-2 du code pénal, selon la distinction rappelée plus haut : captation ou transmission initiale sans votre consentement d’une image prise dans un lieu privé, ou conservation et diffusion auprès de tiers d’un document obtenu par l’un de ces actes. Déposez-la auprès des services de police ou de gendarmerie, ou directement auprès du procureur de la République, avec vos captures datées, la liste des participants et l’identité de celui qui vous a ajouté. Précisez si les faits sont commis par un conjoint, concubin ou partenaire, et si un mineur est concerné, car ces circonstances modifient les peines et le régime du consentement. La plainte déposée devant la CNIL n’a pas valeur de plainte pénale et n’en constitue pas un préalable : les deux démarches avancent en parallèle, et chacune produit ses propres effets.
Enfin, la réparation de votre préjudice suit deux fondements complémentaires. Devant le juge civil, l’article 9 du code civil permet d’obtenir la cessation de l’atteinte et des dommages et intérêts pour le préjudice moral : exposition de votre image et de votre numéro devant des inconnus, anxiété, démarches, retentissement familial ou professionnel. Sur le fondement du règlement européen, toute personne ayant subi un dommage matériel ou moral du fait d’une violation du règlement peut en obtenir réparation auprès du responsable du traitement ou du sous-traitant (article 82 du règlement, sur le site de la CNIL). Celui qui vous a ajouté sans base légale, celui qui a conservé puis rediffusé vos images malgré votre opposition, répondent de ce préjudice. La cour d’appel de Lyon, en qualifiant de faute la communication des coordonnées d’un tiers sans son accord ni motif légitime, ouvre la voie à une indemnisation même quand aucune sanction pénale n’est prononcée. Chiffrez votre préjudice avec des pièces : durée d’exposition, nombre de destinataires, nature des images, conséquences concrètes sur votre vie personnelle et professionnelle, frais engagés pour faire cesser la diffusion.
Un mot, enfin, sur l’administrateur du groupe : celui qui a créé le groupe ou qui le gère choisit les membres, peut en retirer et peut supprimer des contenus selon les fonctions offertes par l’application. Quand vous l’avez alerté par écrit de la présence de vos données et images diffusées sans votre accord et qu’il maintient le groupe en l’état, son inaction devient un élément de son propre dossier : il ne peut plus prétendre ignorer le traitement illicite, et votre demande d’effacement restée sans suite fonde aussi bien la saisine de la CNIL que l’action en responsabilité. Adressez-lui donc toujours une demande distincte de celle envoyée à l’auteur de l’ajout, en conservant la preuve de l’envoi.
En synthèse pratique : conservez d’abord, quittez ensuite, écrivez à l’auteur de l’ajout et à l’administrateur, signalez, saisissez la CNIL après vos démarches préalables, déposez plainte au pénal sur le bon fondement et demandez au juge civil la cessation et la réparation. Chaque étape alimente la suivante, et aucune ne vous prive des autres.
Conclusion
Être ajouté à un groupe WhatsApp sans votre accord n’est pas un simple désagrément technique : c’est un traitement de vos données sans base légale, qui vous donne droit au retrait, à l’opposition et à l’effacement. Quand vos photos y sont rediffusées, le droit pénal de la vie privée prend le relais, avec une jurisprudence récente qui refuse de couvrir la rediffusion à votre insu sous prétexte que vous aviez accepté la première photo. Et quand votre numéro est communiqué à des inconnus sans votre accord ni motif légitime, la faute civile est constituée, même sans condamnation pénale.
La méthode tient en un ordre à respecter : conserver les preuves avant de quitter, exiger par écrit la suppression et la cessation, signaler, saisir la CNIL après vos démarches préalables, déposer plainte sur le fondement exact qui correspond à votre situation, et demander au juge la cessation de l’atteinte et la réparation de votre préjudice. Les cas du salarié ajouté par son employeur, de l’enfant exposé dans un groupe de parents et de l’ancien conjoint qui rediffuse des images de la vie commune appellent chacun des mentions spécifiques dans vos démarches, car le régime du consentement et les peines encourues en dépendent.
Gardez enfin à l’esprit les limites de cet article : il ne traite ni des propos tenus dans ces groupes, ni des litiges sur le contenu des messages entre membres, mais de vos données et de votre image. Pour tout le reste, seules les pièces de votre dossier permettront de déterminer la voie la plus efficace.