📱
La Violence Numérique

Quand l'Écran devient une Arme

📖 Sommaire

1. 👁️ Cyberstalking — Être Suivi·e sans voir celui qui Suit
2. 🗺️ Doxxing — Transformer une Information en Menace
3. 🎭 Faux Comptes & Usurpation d'Identité
4. 🔓 Piratage — Entrer dans ton Espace Numérique
5. 🎣 Phishing — Te Faire Ouvrir toi-même la Porte
6. 💬 Diffamation, Rumeurs & Fabrication Narrative
7. 🐕 Dogpiling & Brigading — Transformer une Foule en Arme
8. 🍆 Dick Pics — Le CyberFlashing
9. 📸 Revenge Porn — le Consentement à créer n'est pas le Consentement à diffuser
10. 🤖 Deepfake Pornographique — Inventer le Corps de quelqu'un
11. 🔐 Sextorsion / Chantage — « Obéis ou j'Expose »
12. 🚓 Swatting - Dénonciation Calomnieuse — Faire intervenir la Force à sa Place
13. 📍 Ce que Toutes ces Violences ont en Commun
14. 🛡️ 7 Conseils pour s'en Protéger 
15. 🪬 La Règle d'Or : Récupérer son Espace d'Action
16. 🧰 12. Boîte à Outils — Reprendre le Contrôle de son Espace Numérique
17. ⚓ Conclusion — L'Écran ne Rend pas la Violence Virtuelle
18. 🌱 Un Dernier Tips  — pour avoir moins de prise

Près de trois-quarts des femmes sont victimes de cyberviolence

Le Haut Conseil à l'Egalité s'alarme des violences faites aux femmes en ligne dans un rapport remis au secrétaire d'Etat chargé du Numérique, Mounir Mahjoubi. Après un constat sans appel, le HCE incite les pouvoirs publics et les géants du Web à réagir.

👉 Le rapport En finir avec l'impunité des violences faites aux femmes en ligne : une urgence pour les victimes 

Internet n'a pas inventé la violence.

Il lui a donné de nouvelles propriétés.

• Une personne n'a plus besoin d'être physiquement près de toi pour surveiller tes déplacements.
• Elle n'a plus besoin d'entrer chez toi pour fouiller une partie de ta vie.
• Elle n'a plus besoin de connaître tes amis pour leur parler.
• Elle n'a plus besoin de posséder une photographie réelle pour fabriquer une image sexuelle de toi.
• Elle n'a même plus besoin d'agir seule : un message, une publication ou une adresse diffusée au bon endroit peut faire intervenir des dizaines d'autres personnes à sa place.

La recherche parle désormais de technology-facilitated abuse, violence facilitée par la technologie. Dans les relations intimes, les travaux montrent qu'elle ne constitue pas nécessairement un phénomène séparé de la violence « hors ligne » : elle peut en être le prolongement, en permettant surveillance, menaces, isolement, intrusion ou contrôle à distance, parfois en permanence. PMC

Le numérique modifie donc l'équation.

Distance ≠ absence.

Blocage ≠ disparition.

Privé ≠ inaccessible.

Effacé ≠ jamais publié.

Et surtout :

Une violence numérique peut être commise une fois
mais reproduite presque infiniment.

Pour ma part j'ai reçu du harcelement, que ce soit mon ex ou bien juste des misogynes sur les réseaux, du stalking avec 3 faux comptes que j'ai pu identifier comme mon ex (peut etre plus mais pas vu), 2 par ma demie soeur, de la diffamation, des dick-pics, et même du swatting...

Par exemple la diffamation de mon ex ressemble à ça :

Et sinon j'en parle dans

• La Dépossession de Soi
• La Violence Associative

et j'ai encore beaucoup de choses à dire ...

👁️ 1. Cyberstalking
— Être Suivi·e sans voir celui qui Suit

Le stalking n'est pas seulement quelqu'un devant ta porte.

Dans sa forme numérique, il peut consister à 

• suivre systématiquement les publications, 
• recréer des comptes après blocage, 
• surveiller les proches, 
• rejoindre les mêmes groupes, 
• suivre les événements auxquels la personne participe, 
• observer ses heures de connexion ou rechercher continuellement les informations qu'elle laisse derrière elle.

Dans certaines relations violentes, il peut aussi passer par des outils beaucoup plus intrusifs : 

• partage de localisation laissé actif, 
• comptes communs, 
• caméras connectées, 
• appareils synchronisés ou logiciels de surveillance. 

La littérature sur les violences facilitées par la technologie décrit précisément cette continuité entre contrôle relationnel et technologies du quotidien. PMC

Le problème n'est donc pas simplement :

« Cette personne regarde mon profil. »

La question est :

Que permet l'accumulation de ces informations ?

• Connaître mes lieux.
• Mes habitudes.
• Mes nouvelles relations.
• Mes déplacements.
• Mes vulnérabilités.
• Les personnes avec lesquelles je travaille.
• Et parfois utiliser chacune de ces informations pour créer le prochain contact.

Lorsque les comportements deviennent répétés et malveillants, ils peuvent entrer dans le champ du cyberharcèlement. Cybermalveillance définit celui-ci comme des agissements malveillants répétés en ligne pouvant notamment prendre la forme d'intimidations, menaces, rumeurs ou publications compromettantes. CYBERMALVEILLANCE.GOUV.FR

🗺️ 2. Doxxing
— Transformer une Information en Menace

Le doxxing consiste à rechercher puis révéler des informations permettant d'identifier ou localiser une personne :

• adresse ;
• lieu de travail ;
• téléphone ;
• famille ;
• école ;
• habitudes ;
• documents personnels ;
• ou toute combinaison permettant à d'autres de la retrouver.

Ce n'est pas la simple existence publique d'une donnée qui constitue nécessairement une infraction.

En France, l'article 223-1-1 du Code pénal vise notamment le fait de révéler ou transmettre des informations sur la vie privée, familiale ou professionnelle permettant d'identifier ou localiser quelqu'un afin de l'exposer, elle ou sa famille, à un risque direct d'atteinte à la personne ou aux biens que l'auteur ne pouvait ignorer. La peine prévue est de trois ans d'emprisonnement et 45 000 € d'amende. Légifrance & Légifrance + article dédié sur Cybergosth

Le principe du doxxing est particulièrement violent parce que l'auteur peut ne jamais toucher directement la victime.

Il lui suffit de donner la cible aux autres.

Le doxxing transforme l'information en munition.

🎭 3. Faux Comptes & Usurpation d'Identité

Un faux compte peut servir à observer.

• Mais il peut aussi servir à devenir toi.
• Écrire à tes proches sous ton nom.
• Créer une réputation parallèle.
• Publier des propos que tu n'as jamais tenus.
• Répondre à des personnes à ta place.
• Faire croire que tu consens à quelque chose.
• Ou simplement contourner chaque blocage afin de poursuivre une surveillance.

Le droit français réprime l'usurpation de l'identité d'un tiers ou l'utilisation de données permettant de l'identifier lorsqu'elle vise à troubler sa tranquillité ou porter atteinte à son honneur ou à sa considération ; cette disposition s'applique aussi aux réseaux en ligne. Légifrance &  Légifrance

Ici encore :

L'Identité n'est pas seulement Ton Nom.
C'est aussi ton Droit à Décider Qui Parle en Ton Nom.

🔓 4. Piratage
— Entrer dans ton Espace Numérique

Une boîte mail piratée n'est pas simplement une perte de mot de passe.

La messagerie est souvent la clé maîtresse de toute une identité numérique.

Celui qui y accède peut 

• réinitialiser d'autres comptes, 
• lire des conversations privées, 
• récupérer des documents, 
• identifier des relations, 
• modifier des paramètres 
• ou mettre en place des règles de transfert permettant de continuer à recevoir discrètement certains messages.

Cybermalveillance recommande précisément, lorsqu'une messagerie est compromise, de contrôler les règles de redirection, les moyens de récupération, les sessions ouvertes et les appareils connectés, puis de changer les mots de passe et d'activer la double authentification. CYBERMALVEILLANCE.GOUV.FR & LA

C'est pourquoi une violence numérique peut devenir particulièrement grave dans un contexte relationnel :

celui qui lit tes communications peut aussi anticiper ta fuite.

🎣 5. Phishing

— Te Faire Ouvrir toi-même la Porte

Et voilà le phishing.

L'hameçonnage ne consiste généralement pas à « casser » techniquement ton compte.

Il consiste à te faire remettre toi-même la clé.

• Un faux mail.
• Un faux SMS.
• Une fausse page Instagram.
• Un faux message d'administration.
• Une fausse alerte de sécurité.
• Un prétendu colis.
• Un proche dont l'identité est imitée.

On crée une urgence, une inquiétude ou une récompense afin que la personne clique, entre son mot de passe ou fournisse des données.

Cybermalveillance le définit comme une technique d'usurpation d'un tiers de confiance destinée à obtenir des informations personnelles, des identifiants ou des données bancaires. En 2025, l'hameçonnage représentait environ un tiers des demandes d'assistance enregistrées par le dispositif français. CYBERMALVEILLANCE.GOUV.FR & LA

Le phishing est d'abord une technique de fraude informatique.

Mais dans une situation de stalking ou d'emprise, la même technique peut devenir un outil de surveillance ciblée.

Le message peut être fabriqué spécialement pour toi.

Parce que l'agresseur connaît 

• Ton activité.
• Tes amis.
• Le festival auquel tu participes.
• Ta banque.
• Ton thérapeute.
• Ton travail.

On parle alors souvent de spear phishing, phishing ciblé.

La défense la plus importante est presque philosophique :

L'urgence demandée par le message ne doit jamais devenir ton urgence intérieure.

1. On quitte le message.
2. On ouvre soi-même le site ou l'application habituelle.
3. On vérifie par un autre canal.

Cybermalveillance recommande précisément de ne pas communiquer de données sensibles par message, de vérifier l'adresse réelle des liens et, au moindre doute, de contacter directement l'organisme concerné. CYBERMALVEILLANCE.GOUV.FR

💬 6. Diffamation, Rumeurs & Fabrication Narrative

La violence numérique peut aussi viser quelque chose d'immatériel mais essentiel :

la réputation.

Une rumeur peut désormais être :

• capturée ;
• copiée ;
• republiée ;
• envoyée aux employeurs ;
• envoyée aux amis ;
• retrouvée plusieurs années plus tard par un moteur de recherche.

Il faut toutefois être précis : 

• une critique, 
• une insulte 
• et une diffamation 

ne sont pas juridiquement la même chose.

En droit français, la diffamation repose sur l'allégation ou l'imputation d'un fait précis portant atteinte à l'honneur ou à la considération de quelqu'un.

Et il existe une particularité cruciale : le délai de prescription est généralement très court, trois mois pour la diffamation publique ou non publique ordinaire, à compter de la première publication. Service Public

Cela signifie qu'en matière de réputation numérique :

Conserver la preuve rapidement peut être aussi important que répondre.

🐕 7. Dogpiling & Brigading
— Transformer une Foule en Arme

Parfois, une personne ne harcèle presque pas directement.

Elle raconte une histoire à un groupe suffisamment nombreux pour que le groupe fasse le travail.

• Des dizaines de réponses.
• Des messages privés.
• Des signalements.
• Des commentaires.
• Des avis négatifs.
• Des contacts auprès d'employeurs ou d'organisateurs.

Le dogpiling décrit cette accumulation de personnes se jetant simultanément sur une même cible ; le brigading ajoute souvent une dimension de mobilisation depuis un autre groupe ou espace numérique.

La loi française prend en compte le fait qu'un harcèlement puisse être constitué par plusieurs personnes : le harcèlement sexuel, par exemple, peut être caractérisé lorsque plusieurs auteurs imposent successivement des comportements en sachant qu'ils s'inscrivent dans une répétition, même si chaque personne n'a personnellement agi qu'une seule fois. Légifrance

C'est fondamental :

La violence distribuée reste une violence.

Le fait que chacun n'apporte qu'une goutte ne rend pas l'inondation imaginaire.

🍆 8. Dick Pics
— Le CyberFlashing

La recherche la classe notamment dans ce qui est appelé cyberflashing : l'envoi non sollicité et indésirable d'images sexuellement explicites. Une revue récente sur les violences sexuelles fondées sur l'image l'inclut dans le champ plus large de l'image-based sexual abuse. PMC & PubMed

Parce que :

Le consentement ne commence pas après l'image.
Il commence avant de l'Imposer au Regard de l'Autre.

Envoyer une photographie de ses organes génitaux sans avoir vérifié que la personne souhaite la recevoir revient précisément à faire entrer du contenu sexuel dans son espace sans consentement préalable.

En droit français, une « dick pic » n'a pas une qualification pénale unique valable dans toutes les circonstances.

Mais le Code pénal réprime l'outrage sexiste et sexuel, notamment le fait d'imposer un propos ou comportement sexuel ou sexiste dégradant, humiliant, intimidant, hostile ou offensant. Légifrance & Légifrance

Et lorsque des comportements sexuels ou sexistes sont imposés de manière répétée, ils peuvent relever du harcèlement sexuel ; l'utilisation d'un support numérique constitue d'ailleurs une circonstance aggravante dans le texte actuel. Légifrance

Donc :

demander avant d'envoyer une image sexuelle n'est pas de la pruderie.

C'est du consentement élémentaire.

📸 9. Revenge Porn
— le Consentement à créer n'est pas le Consentement à diffuser

Le terme revenge porn est d'ailleurs imparfait.

La vengeance n'est pas nécessaire.

Et il ne s'agit pas réellement de « pornographie » au sens d'un contenu produit pour être distribué au public.

Une expression plus précise est :

diffusion non consentie d'images intimes, ou image-based sexual abuse.

La recherche englobe sous ce terme la création, la diffusion ou la menace de diffusion non consentie de contenus sexuels ou intimes. DOI & PMC

Une personne peut donc avoir :

consenti à la photographie

et

n'avoir jamais consenti à sa diffusion.

Ce sont deux consentements différents.

Le Code pénal français l'énonce très clairement : diffuser sans accord une image ou un enregistrement sexuel, y compris lorsqu'il avait initialement été obtenu avec le consentement de la personne ou réalisé par elle-même, est puni de deux ans d'emprisonnement et 60 000 € d'amende. Légifrance

Recevoir une image n'en transfère pas la souveraineté.

🤖 10. Deepfake Pornographique
— Inventer le Corps de quelqu'un

L'IA ajoute désormais une violence qui aurait semblé techniquement improbable il y a quelques années :

fabriquer une scène sexuelle qui n'a jamais existé.

Il n'est même plus nécessaire de posséder une photo intime.

Quelques photographies ordinaires peuvent suffire à produire une image nue ou sexuelle synthétique.

La recherche parle désormais d'AI-generated image-based sexual abuse, comprenant deepfakes pornographiques et « nudification ». ScienceDirect

Depuis 2024, le droit français prévoit spécifiquement le cas des montages ou contenus algorithmiques sexuels reproduisant l'image ou les paroles d'une personne sans son consentement. L'article 226-8-1 prévoit deux ans d'emprisonnement et 60 000 € d'amende, portés à trois ans et 75 000 € lorsque la publication est réalisée via un service de communication au public en ligne. Légifrance

Là encore :

Même un faux peut produire un vrai traumatisme.

🔐 11. Sextorsion / Chantage
— « Obéis ou j'Expose »

La sextorsion transforme l'intimité en moyen de chantage.

Une personne possède — ou prétend posséder — une image sexuelle.

Puis elle exige :

• de l'argent ;
• une nouvelle image ;
• un acte sexuel ;
• la poursuite d'une relation ;
• ou toute autre concession.

Cybermalveillance recommande 

• de ne pas payer, 
• de ne pas envoyer de nouveaux contenus, 
• d'interrompre l'échange, 
• de préserver les preuves et de sécuriser immédiatement les comptes. 

CYBERMALVEILLANCE.GOUV.FR

Le piège du chantage est simple :

chaque capitulation donne au maître chanteur une preuve supplémentaire que la menace fonctionne.

🚓 12. Swatting - Dénonciation Calomnieuse
— Faire intervenir la Force à sa Place

Le swatting pousse encore plus loin la délégation de violence.

Il consiste à transmettre de fausses informations suffisamment graves pour provoquer l'intervention de policiers ou de secours chez une personne ciblée.

Celui qui attaque reste derrière un écran.

Mais il transforme une institution légitime en instrument involontaire d'intimidation.

Le Code pénal français réprime notamment la communication d'une fausse information faisant croire à un sinistre lorsqu'elle est susceptible de provoquer inutilement l'intervention des secours. Légifrance

C'est peut-être l'un des exemples les plus nets du principe :

La violence numérique peut utiliser le pouvoir des autres.

Ca aussi j'ai eu, avec ma demi-soeur pour me faire interner en hôpital psy après avoir dénoncer les violences que j'ai subi et les violences que ses enfants subissaient, qui avaient aussi été remontées par notre mère. Je suis en train de monter une série sur tout ce passage là pour bien montrer à quel point c'est du grand n'importe quoi. Un escadron de genre 7 personnes avec moitié infirmiers et moitié policiers sorti de nulle part quand tu dors qui débarque chez toi en tambourinant sur la porte, sans jamais se présenter, pour t'emmener de force. C'était en mai 2025.

J'ai aussi fait un article sur L'AntiPsychiatrie

📍 13. Ce que Toutes ces Violences ont en Commun

Phishing et revenge porn semblent au premier regard n'avoir presque rien à voir.

Stalking et dick pics non plus.

Pourtant, ils touchent constamment aux mêmes frontières :

1. 🔐 Accès — qui peut entrer ?
2. 👑 Identité — qui peut parler en mon nom ?
3. 🗂️ Information — qui sait quoi sur moi ?
4. 📍 Localisation — qui peut me trouver ?
5. 🍑 Corps — qui peut voir, fabriquer ou diffuser mon intimité ?
6. 💬 Réputation — qui peut modifier la représentation sociale de ma personne ?
7. 👁️ Attention — qui peut s'imposer sur mon écran ?
8. ⛩️ Consentement — ai-je réellement choisi cette intrusion ?

Voilà pourquoi je rangerais toutes ces pratiques sur un même axe :

la prise de contrôle sur une partie de l'espace numérique d'autrui sans son consentement.

🛡️ 14. Comment s'en Protéger

Le premier principe paraît contre-intuitif :

📸 a. Avant d'Effacer : Conserver

Lorsqu'une publication fait peur ou humilie, le réflexe naturel est de vouloir la faire disparaître immédiatement.

Mais lorsqu'une procédure peut devenir nécessaire :

1. preuve d'abord ; 
2. suppression ensuite.

Service-Public recommande notamment de conserver des captures, mails, enregistrements, témoignages et autres éléments datés. En matière importante ou volatile, un commissaire de justice peut également constater les contenus. Service Public & Service Public

Une bonne capture contient idéalement :

1. le contenu 
2. + le compte 
3. + la date 
4. + l'heure 
5. + l'URL ou le contexte permettant de retrouver la publication.

Une story de vingt-quatre heures peut devenir beaucoup plus difficile à établir le lendemain.

🔑 b. Protéger d'Abord la Clé Maîtresse : ton Mail

Si quelqu'un contrôle ton adresse principale, sécuriser Instagram avant elle ressemble à changer les rideaux alors que quelqu'un possède encore les clés de la maison.

Commence donc par :

la messagerie → les comptes essentiels → les réseaux.

• Mot de passe unique.
• Gestionnaire de mots de passe.
• Double authentification.
• Vérification des appareils connectés.
• Vérification du téléphone et de l'adresse de récupération.
• Vérification des règles de transfert de mails.

Cybermalveillance recommande précisément mots de passe distincts, 2FA, contrôle des connexions et sauvegardes régulières. Même si c'est plus facile à dire qu'à faire. CYBERMALVEILLANCE.GOUV.FR & ICI

🧱 c. Réduire la Surface d'Attaque

Être visible publiquement ne signifie pas devoir publier :

• ton adresse ;
• tes horaires récurrents ;
• l'endroit où tu dors ;
• l'endroit où vivent tes proches ;
• tes habitudes de déplacement ;
• la totalité de ton réseau.

Cybermalveillance recommande de limiter les informations personnelles affichées publiquement et de maîtriser les paramètres de confidentialité ainsi que les cercles auxquels elles sont accessibles. CYBERMALVEILLANCE.GOUV.FR

Le but n'est pas :

« Cache-toi parce que des personnes violentes existent. »

Ce serait encore déplacer la responsabilité sur la victime... 🤡 (et malheureusement beaucoup de policiers peuvent le dire : "tu veux pas te faire harceler : disparait" - c'est un combo de violences.)

Le principe est :

Ne donne pas gratuitement à une personne malveillante les outils dont elle aurait besoin pour te nuire.

🎣 d. Face au Phishing : Sortir du Tunnel

Message urgent ?

• Ne clique pas.
• Ferme-le.
• Va toi-même sur le service concerné.

Banque ?
Application bancaire.

Instagram ?
Application Instagram.

Administration ?
Adresse officielle déjà connue.

Et lorsqu'une personne prétend être quelqu'un que tu connais et demande soudain de l'argent, un code ou un document :

vérifie par un autre canal.

Cybermalveillance recommande exactement cette rupture de canal. CYBERMALVEILLANCE.GOUV.FR & Service Public

🚪 e. Bloquer — mais au Bon Moment

Bloquer peut être extrêmement protecteur.

Mais lorsque des faits doivent être documentés :

✅ capture → sauvegarde → signalement → blocage.

Pas nécessairement :

❌ panique → suppression → plus aucune trace.

Et lorsque plusieurs faux comptes apparaissent, il peut être plus utile d'enregistrer d'abord :

1. leurs URL ;
2. les noms d'utilisateur ;
3. leurs messages ;
4. les abonnements communs ;
5. leurs dates d'apparition.
6. Puis de fermer l'accès.

🗃️ f. Construire un Evidence Board Numérique

Et là j'en arrive exactement à mon travail actuel.

Pour chaque incident :

1. Date
2. Plateforme
3. Compte / identifiant
4. Action observable
5. Capture originale
6. URL
7. Contexte
8. Conséquence
9. Signalement effectué
10. Réponse reçue

❌ Pas : « cette personne est folle et me stalk ».

✅ Mais : « Compte créé le X → demande de contact → bloqué → nouveau compte le Y → visionnage de story → message au proche Z. »

Le mécanisme apparaît tout seul.

⚖️ g. Savoir Où Signaler

• Un signalement à une plateforme, 
• un signalement aux autorités 
• et une plainte 

ne sont pas la même chose.

Service-Public rappelle explicitement que le signalement d'un cyberharcèlement ne constitue pas automatiquement une plainte. Les contenus peuvent également être signalés à l'hébergeur ; pour les menaces ou incitations à la violence, PHAROS peut être utilisé. Service Public & LA

Pour certaines cybermalveillances financières, notamment la sextorsion ou certains piratages accompagnés d'extorsion ou d'escroquerie, THESEE permet également des démarches en ligne. CYBERMALVEILLANCE.GOUV.FR & LA

Et pour la diffamation, il faut être particulièrement réactif puisque le délai de prescription ordinaire est généralement de trois mois. Service Public

🪬 15. La Règle d'Or :
Récupérer son Espace d'Action

La protection numérique ne consiste pas uniquement à :

avoir un antivirus ;

changer de mot de passe ;

bloquer quelqu'un.

Elle consiste à récupérer progressivement :

• qui peut me contacter ;
• qui sait où je suis ;
• qui peut accéder à mes comptes ;
• qui possède quelles données ;
• qui peut parler publiquement en mon nom ;
• qui peut exposer mon corps ;
• et à qui je consens à ouvrir mon espace.

Autrement dit :

La cybersécurité devient aussi une question de Consentement.

🧰 16. Boîte à Outils
— Reprendre le Contrôle de son Espace Numérique

La cybersécurité ne repose pas sur un outil miracle.

Un VPN n'empêche pas quelqu'un de deviner ton mot de passe.

Un mot de passe fort n'efface pas ton adresse d'un annuaire.

Supprimer ton adresse d'un annuaire n'empêche pas un ancien partenaire d'avoir encore accès à ta localisation.

Bloquer un compte n'empêche pas nécessairement la création d'un autre.

La meilleure protection fonctionne donc par couches.

Si une couche cède, les autres empêchent qu'une seule erreur donne accès à toute ta vie.

Le but n'est pas d'être invisible.
Le but est qu'aucune information, aucun compte et aucun appareil ne donne, à lui seul, trop de pouvoir sur toi.

🫥 a. Réduire ce qu'Internet sait déjà de Toi

Avant même de protéger ses comptes, on peut réduire la quantité d'informations permettant de :

te retrouver, te contacter, répondre à tes questions de sécurité, deviner tes habitudes ou fabriquer un phishing crédible.

Des services comme Incogni automatisent certaines demandes d'effacement adressées aux courtiers de données.

Dans l'Union européenne, beaucoup de démarches peuvent également être effectuées directement grâce aux droits prévus par le RGPD.

Le principe est :

Moins une personne malveillante possède d'informations de départ, plus elle devra travailler pour reconstruire ton identité.

Et cela concerne notamment :

• adresse ;
• ancien domicile ;
• téléphone ;
• mail personnel ;
• date de naissance ;
• famille ;
• employeurs ;
• comptes associés.

🔎 b. Surveiller ce que Google révèle

Google propose Results about you, qui peut rechercher certaines informations personnelles — adresse, numéro de téléphone ou adresse mail — présentes dans les résultats et permettre de demander leur retrait dans certaines situations. Il peut également prévenir lorsque de nouveaux résultats correspondants apparaissent. Aide Google

Attention :

Déréférencer ≠ supprimer à la source.

Si une page expose ton adresse, l'idéal reste :

suppression chez l'hébergeur/source + retrait des moteurs de recherche.

🌐 c. VPN
— Masquer son Adresse Réseau, pas son Identité

Un VPN est utile.
Mais il faut savoir ce qu'il fait réellement.
Il établit un tunnel entre ton appareil et le fournisseur VPN.

Les sites voient alors généralement l'adresse IP du VPN plutôt que ton IP résidentielle.

C'est intéressant pour :

• réduire l'exposition de ton IP ;
• éviter qu'un Wi-Fi public voie directement ton trafic ;
• rendre plus difficile certaines corrélations de connexion.

⚠️ Mais : VPN ≠ anonymat.

• Si tu ouvres Instagram avec ton compte personnel, Instagram sait toujours que c'est toi.
• Si tu acceptes tous les cookies, le navigateur reste identifiable de nombreuses manières.
• Si quelqu'un possède ton mot de passe, le VPN ne change rien.
• Si ton appareil est compromis, le VPN ne répare pas l'appareil.

🔐 Donc :

VPN = une couche réseau.

Pas un bouclier magique.

🎭 d. Utiliser des Alias Mail

C'est probablement l'un des outils les plus utiles pour très peu d'effort.

Au lieu de donner :

monvraimail@...

à 150 services différents, on fournit une adresse différente à chaque service :

• spotify.xxxx@alias...
• boutique.xxxx@alias...
• forum.xxxx@alias...

Le courrier arrive toujours dans la même boîte.

Mais si l'adresse fuit :

• tu sais quel service l'a probablement exposée ;
• tu peux couper uniquement cet alias ;
• et ton adresse principale reste cachée.

Firefox Relay, par exemple, crée des « masks » qui transfèrent les messages vers l'adresse réelle sans la révéler au site utilisé. Assistance Mozilla

Une fuite devient locale au lieu de devenir globale.

🔑 e. Un Mot de Passe différent Partout

Le danger classique :

même mot de passe sur un petit forum
↓
fuite de données
↓
attaquant essaie le même mail/mot de passe sur Google, Instagram, Amazon…
↓
plusieurs comptes tombent.

C'est ce qu'on appelle notamment le credential stuffing.

La solution :

un gestionnaire de mots de passe.

Il permet d'avoir :

un mot de passe aléatoire long et unique pour chaque service.

Tu ne mémorises réellement que le mot de passe principal.

Et celui-là mérite d'être :

• long ;
• unique ;
• jamais utilisé ailleurs.

🔐 f. Passkeys & Clés Physiques : passer au-dessus du simple Code SMS

La double authentification est très utile.

Mais toutes les méthodes ne se valent pas.

Un faux site peut parfois te demander :

• mot de passe ;
• puis code à six chiffres ;
• et transmettre les deux immédiatement au vrai site.

Le NIST précise d'ailleurs que les OTP saisis manuellement ne sont pas considérés comme résistants au phishing. À l'inverse, WebAuthn/FIDO2 — technologie utilisée notamment par les passkeys et clés de sécurité — lie cryptographiquement l'authentification au vrai domaine. NIST Pages

Donc, lorsqu'un service le permet :

• 🥇 Passkey / clé FIDO2
• 🥈 Application authenticator
• 🥉 SMS
• 💀 Mot de passe seul

Et garde les codes de récupération hors du compte qu'ils sont censés récupérer.

📧 g. Le Mail est la Clé Maîtresse

Avant Instagram.
Avant Facebook.
Avant Amazon.
Avant presque tout :

Protège le Mail.

Pourquoi ?
Parce que le bouton :
« Mot de passe oublié ? »
renvoie généralement… vers ton mail.

Si quelqu'un possède ta boîte, il peut parfois reconstruire toute ta vie numérique à partir d'elle.

Je vérifierais donc particulièrement :

• sessions ouvertes ;
• appareils connectés ;
• mail de récupération ;
• numéro de récupération ;
• applications autorisées ;
• filtres ;
• et surtout règles de transfert automatique.

Une personne ayant eu accès à un compte peut parfois laisser une redirection vers sa propre adresse et continuer à recevoir certains messages après ton changement de mot de passe.

📱 h. Vérifier les Appareils & les Partages

Dans les situations de stalking ou d'ancienne relation, il existe parfois un problème beaucoup plus simple qu'un spyware sophistiqué :

un partage qu'on avait volontairement activé autrefois.

• Localisation.
• Photos partagées.
• Calendrier familial.
• Compte Apple.
• Google Maps.
• Find My.
• Appareil toujours connecté.
• Mot de passe connu de l'autre.

Sur iPhone, Apple propose notamment Safety Check / Contrôle de sécurité, qui permet de vérifier les personnes et applications ayant accès aux informations, les appareils associés au compte Apple, les autorisations et les partages de localisation. Une option permet également de couper rapidement de nombreux partages. Support Apple

C'est particulièrement intéressant après :

• séparation ;
• conflit ;
• vol ;
• stalking ;
• ou simple doute.

📞 i. Protéger aussi son Numéro de Téléphone

Le téléphone sert souvent à récupérer les comptes.
Il mérite donc sa propre sécurité.

À vérifier notamment :

1. code PIN de la SIM ;
2. mot de passe/PIN du compte opérateur ;
3. protection contre un changement de SIM ou une portabilité non autorisée lorsque l'opérateur la propose.

Et pour les inscriptions peu importantes, un numéro secondaire ou un système de masquage peut parfois éviter de distribuer son numéro principal partout.

Le même principe que les alias mail :

une identité de contact différente selon le niveau de confiance.

🧩 j. Compartimenter ses Identités

On peut aller beaucoup plus loin sans devenir paranoïaque.

Par exemple :

1. Profil navigateur 1 — Public
   Réseaux sociaux, site professionnel, communication publique.
2. Profil 2 — Personnel
   Banque, administration, mails privés.
3. Profil 3 — Recherche / Evidence
   Recherche documentaire, archivage, investigations.
4. Profil 4 — Inconnu / risque
   Sites que l'on ne connaît pas, liens reçus, inscriptions ponctuelles.

Ainsi :

• cookies ;
• historiques ;
• sessions ;
• extensions ;
• comptes connectés

ne sont pas nécessairement tous mélangés.

Compartimenter transforme une compromission totale en compromission locale.

💾 k. Protéger les Preuves autant que les Comptes

Dans un contexte de harcèlement ou de stalking, les preuves deviennent elles-mêmes sensibles.

Je garderais idéalement :

1. original ;
2. copie locale ;
3. copie indépendante chiffrée.

Et pour les pièces importantes :

• nom du fichier ;
• date ;
• origine ;
• contexte ;
• URL ;
• capture complète ;
• éventuellement hash/empreinte numérique si tu veux aller très loin dans l'intégrité documentaire.

Le principe :

Quelqu'un qui compromet un compte ne doit pas pouvoir faire disparaître simultanément l'histoire de sa compromission.

🚨 l. Si tu Soupçonnes déjà une Intrusion

L'ordre des opérations devient important.

Je ferais :

appareil considéré fiable 

1. → mail principal
2. → mot de passe maître
3. → récupération des comptes
4. → sessions inconnues
5. → 2FA/passkeys
6. → comptes importants
7. → réseaux sociaux
8. → audits des appareils et partages.

Et seulement ensuite les comptes secondaires.

Pourquoi ?

Parce qu'il est inutile de changer quinze mots de passe si l'attaquant possède toujours la boîte mail capable de les réinitialiser.

Et dans certaines situations de stalking intime :

❌ ne coupe pas nécessairement tous les accès impulsivement depuis l'appareil que tu soupçonnes compromis.

Si quelqu'un surveille réellement l'appareil, certaines modifications peuvent lui indiquer que tu as découvert l'accès.

Utilise si possible un appareil fiable pour reprendre le contrôle.

🖼️ m. Images Intimes & Doxxing : agir aussi sur les Résultats

Google permet également de demander le retrait de certains résultats contenant des informations personnelles exposées à des fins de doxxing, ainsi que de certains contenus sexuels/intimes personnels. Aide Google

Là encore :

1. conserver la preuve ;
2. demander la suppression à la plateforme/source ;
3. demander le déréférencement ;
4. documenter les démarches.

Parce qu'un contenu peut disparaître d'un moteur tout en continuant à exister ailleurs.

🧿 Mon Kit Minimal

Si quelqu'un me demandait :

« Je fais quoi ce soir sans devenir experte en cybersécurité ? »

je conseillerais simplement :

Priorité - À mettre en place
🔴 Vital - Mot de passe unique du mail + 2FA/passkey
🔴 Vital - Gestionnaire de mots de passe
🟠 Très utile - Audit des appareils/sessions
🟠 Très utile - Vérification localisation et partages
🟠 Très utile - Alias mail
🟡 Vie privée - Incogni / effacement RGPD
🟡 Vie privée - Google Results about you
🟡 Réseau - VPN fiable
🟢 Robustesse - Profils navigateurs séparés
🟢 Preuves - Sauvegarde indépendante chiffrée

🪆 Une Sécurité Fractale

La bonne cybersécurité fonctionne finalement comme une fractale :

chaque étage doit pouvoir survivre à la chute de l'étage voisin.

• Si mon mot de passe fuit :
  la passkey protège encore.
  
• Si une boutique fuit mon adresse mail :
  ce n'était qu'un alias.
• Si un site obtient mon IP :
  il voit celle du VPN.
• Si une information personnelle apparaît :
  je peux la faire retirer ou déréférencer.
• Si un téléphone disparaît :
  mes comptes ne doivent pas disparaître avec lui.
• Si mon compte est compromis :
  mes preuves existent ailleurs.
• Si quelqu'un connaît une partie de ma vie :
  cette partie ne doit pas ouvrir toutes les autres.

**La sécurité n'est pas l'absence de faille.
C'est l'impossibilité pour une seule faille de devenir une dépossession totale.**

Et c'est exactement le même principe que le Consentement Structurel :

• limiter l'accès ;
• préserver la réversibilité ;
• conserver des alternatives ;
• pouvoir retirer son accord ;
• et rendre le Non techniquement possible.

🛡️ La Cybersécurité est l'Architecture du Non Numérique. 👑

⚓ 17. Conclusion
— L'Écran ne Rend pas la Violence Virtuelle

Le mot virtuel peut être trompeur.

• Une menace reçue sur un écran produit une vraie peur.
• Une réputation détruite en ligne produit de vraies pertes.
• Une adresse publiée conduit à une vraie porte.
• Un compte piraté donne accès à de vraies relations.
• Une image intime diffusée atteint un vrai corps.
• Un deepfake faux peut produire une véritable humiliation.
• Une dick pic est composée de pixels, mais le regard auquel elle est imposée est réel.

Le numérique n'abolit donc pas le réel.

Il augmente sa portée.

Il permet à une violence d'être :

• plus rapide ;
• plus persistante ;
• plus reproductible ;
• plus difficile à contenir ;
• et parfois extraordinairement facile à déléguer.

Mais le numérique possède également sa propriété inverse.

Il laisse des traces et c'est ça qu'on veut :

• Des dates.
• Des messages.
• Des métadonnées.
• Des historiques.
• Des comptes.
• Des liens.
• Des séquences.

Et c'est là que l'espace qui avait servi à produire de la confusion peut devenir un espace de factualisation.

Documenter n'est pas vivre dans le passé.
C'est empêcher le passé d'être réécrit par celui qui possède le récit le plus bruyant.

La violence numérique cherche souvent à faire perdre une chose essentielle :

le contrôle de son propre espace.

Alors la protection suit le mouvement inverse :

• 🔐 reprendre ses accès ;
• 👑 reprendre son identité ;
• 🍑 reprendre son intimité ;
• 💬 reprendre sa réputation ;
• 👁️ reprendre son droit au silence ;
• 🗣️ reprendre son droit de parler ;

et surtout :

⛩️ reprendre le droit de décider qui peut entrer.

Parce qu'un écran n'est pas une zone hors du consentement.

• Un compte est un espace.
• Une messagerie est un espace.
• Une réputation est un espace social.
• Une photographie intime est une partie de soi que l'on a choisi de montrer à quelqu'un, pas nécessairement à tout le monde.

Et recevoir un message n'est pas consentir à recevoir n'importe quoi.

🛡️ **Le Consentement Numérique commence exactement là : ce qui peut techniquement être fait n'est pas, pour autant, ce qui peut légitimement être pris.** 🔥

🌱 18. Un Dernier Tips pour avoir moins de prise

Bien savoir que le chantage se fait si on a honte et qu'on veut cacher mais : LA HONTE SE PORTE SUR L'AGRESSEUR, AUCUNE VICTIME NE DEVRAIT AVOIR HONTE D'AVOIR ETE AGRESSEE.

Pour les coups de pression, ils vous mettent LEUR culpabilité & LEUR honte sur vous.

C'est comme ça que fonctionne la pyramide des violences.

Si vous êtes aligné-e avec vous même, vous ne portez pas leur honte ni leur culpabilité : il sera beaucoup plus dur de vous faire chanter si vous êtes ancrée.

C'est pour ça que pour ma part, vu ce qu'on peut dire de moi :
les coups de pression sur mon intégrité ne fonctionne pas.
👑 Je n'ai pas honte de dire la violence que j'ai vécu.
🗣️ Et je vais même rapporter ce qu'il s'est passé :

👁️
POUR QUE LA HONTE
CHANGE DE CAMP
🔥

•