Un message insultant sur Instagram, un flot de commentaires sous une vidéo, une capture partagée en boucle sur un groupe privé : la frontière entre expression sans filtre et infraction pénale est parfois mal comprise. Depuis la loi n° 2014-873 du 4 août 2014, le législateur a créé un cadre spécifique pour ces comportements en ligne, régulièrement durci par les lois de 2018 puis de 2024. Nous vous proposons un décryptage complet : ce que dit exactement le Code pénal, quelles peines sont encourues, comment porter plainte et quels dommages-intérêts espérer devant le juge civil.
Cyberharcèlement : la définition juridique en 2026
Le cyberharcèlement n’est pas une catégorie distincte du harcèlement moral : c’est une circonstance aggravante du délit de harcèlement moral prévu à l’article 222-33-2-2 du Code pénal. Le texte précise que le fait de harceler une personne « par des propos ou comportements répétés » ayant pour objet ou pour effet une dégradation de ses conditions de vie constitue une infraction, et que cette infraction est aggravée lorsqu’elle est commise « par l’utilisation d’un service de communication au public en ligne ou par le biais d’un support numérique ou électronique ».
Trois éléments constitutifs doivent être réunis pour caractériser le délit.
Une répétition d’actes hostiles
La loi exige une répétition. Un unique message, aussi violent soit-il, ne relève pas du cyberharcèlement mais peut tomber sous d’autres qualifications : injure publique, menace, diffusion d’images sans consentement. La jurisprudence retient la répétition dès deux occurrences, à condition qu’elles s’inscrivent dans une même dynamique de harcèlement.
L’utilisation d’un moyen numérique
Sont visés les réseaux sociaux, les messageries instantanées, les forums, les commentaires de vidéos, les jeux en ligne, les SMS, les courriels et tout support numérique permettant une communication. Peu importe que le service soit public (post visible de tous) ou privé (message direct) : le juge apprécie l’ampleur de la diffusion pour moduler la peine, pas la qualification.
Une dégradation des conditions de vie
La victime doit démontrer un effet réel sur son quotidien : anxiété, dépression, arrêts de travail, déscolarisation, phobie sociale, insomnies. Un certificat médical circonstancié, une expertise psychologique ou une attestation de suivi psychothérapeutique constituent les preuves les plus solides devant le tribunal correctionnel.
Le cyberharcèlement en meute : une innovation majeure
Depuis la loi n° 2018-703 du 3 août 2018, l’article 222-33-2-2 réprime également les faits commis en groupe, même lorsque chaque participant n’a agi qu’une seule fois. C’est le fameux « raid numérique » ou « pile-on ».
Concrètement, si dix personnes envoient chacune un seul message insultant à la même victime, dans une action concertée ou non, chacune peut être condamnée pour cyberharcèlement en meute. Il suffit que chaque auteur ait eu conscience que ses actes s’inscrivaient dans une répétition portée par d’autres. Cette construction juridique a permis la condamnation, en 2022, des auteurs du raid contre l’influenceuse Mila (Cass. crim., 27 septembre 2023).
Sanctions du cyberharcèlement : le barème complet
Les peines varient selon l’âge de la victime, l’incapacité totale de travail (ITT) constatée et la vulnérabilité de la personne visée. Le tableau ci-dessous récapitule le barème actuellement en vigueur.
| Situation | Emprisonnement | Amende | Fondement légal |
|---|---|---|---|
| Cyberharcèlement, ITT ≤ 8 jours ou pas d’ITT | 2 ans | 30 000 € | Art. 222-33-2-2, al. 2, 4° |
| Cyberharcèlement, ITT > 8 jours | 3 ans | 45 000 € | Art. 222-33-2-2, al. 3 |
| Victime mineure de plus de 15 ans | 2 ans | 30 000 € | Art. 222-33-2-2, al. 2, 2° |
| Victime mineure de moins de 15 ans | 3 ans | 45 000 € | Art. 222-33-2-2, al. 3, 2° |
| Victime vulnérable (grossesse, âge, maladie, handicap) | 3 ans | 45 000 € | Art. 222-33-2-2, al. 3, 3° |
| Auteur mineur de 13 à 18 ans | Peine divisée par deux (art. 122-8 CP) | Idem | Ord. 45-174 du 2 février 1945 |
Ces peines principales peuvent être assorties de peines complémentaires : stage de citoyenneté, interdiction de paraître sur un réseau social pendant six mois, travail d’intérêt général, obligation de soins ou de suivi psychologique. Le juge peut également prononcer la suspension du compte à l’origine des faits sur fondement de la loi n° 2020-766 du 24 juin 2020, dite loi Avia, dans sa version consolidée.
Les formes concrètes du cyberharcèlement
Le cyberharcèlement recouvre une palette de comportements que le juge examine au cas par cas. Les plus fréquemment poursuivis devant les juridictions correctionnelles sont les suivants.
Le flaming. Envoi répété de messages hostiles, injurieux ou menaçants, publics ou privés. Il constitue le noyau dur des poursuites : 62 % des affaires jugées en 2024 selon les statistiques du ministère de la Justice.
L’outing. Divulgation d’informations personnelles à l’insu de la victime : orientation sexuelle, état de santé, situation familiale, ancienne identité. L’outing tombe cumulativement sous l’infraction de violation de la vie privée (art. 226-1 CP) et le cyberharcèlement lorsqu’il s’inscrit dans une répétition.
Le doxing. Publication de données permettant d’identifier la victime dans la vie physique : adresse postale, numéro de téléphone, lieu de travail, école. Depuis la loi du 24 août 2021 confortant les principes de la République, cette pratique est punie de 3 ans d’emprisonnement et 45 000 € d’amende à l’article 223-1-1 du Code pénal lorsqu’elle est susceptible d’exposer la personne à un risque direct.
Le revenge porn. Diffusion d’images intimes sans consentement. L’article 226-2-1 du Code pénal punit ce fait de 2 ans d’emprisonnement et 60 000 € d’amende. Lorsqu’il s’inscrit dans un contexte de harcèlement, il se cumule avec l’infraction de cyberharcèlement.
Le happy slapping. Filmer une agression pour la diffuser. L’article 222-33-3 du Code pénal punit ce comportement des mêmes peines que la complicité de l’infraction commise.
Porter plainte : la procédure pas à pas
La procédure diffère du dépôt de plainte classique par la nécessité de constituer un dossier de preuves numériques avant tout contact avec les autorités.
Étape 1 : Sauvegarder les preuves
Avant toute chose, capturer méthodiquement chaque message : captures d’écran horodatées, URL complète, identifiant du compte auteur, contenu intégral. Nous vous recommandons de faire réaliser un constat par huissier de justice (aujourd’hui commissaire de justice) pour les affaires importantes : le procès-verbal a une force probante quasi irréfragable devant le tribunal, alors qu’une simple capture peut être contestée.
Le tarif d’un constat sur internet oscille entre 250 et 500 € HT selon la complexité et le nombre d’URL. Cette somme est intégralement récupérable au titre des dommages-intérêts si la condamnation est prononcée.
Étape 2 : Signaler la plateforme
Le règlement européen sur les services numériques (Digital Services Act, entré en application le 17 février 2024) impose aux plateformes de traiter les signalements de contenus illicites sous 24 heures. Le signalement doit être fait via l’interface dédiée du réseau social. Conserver la preuve du signalement (numéro de dossier, capture de la confirmation).
Étape 3 : Déposer plainte
Trois options coexistent. La plainte peut être déposée au commissariat ou à la gendarmerie, adressée directement au procureur de la République par courrier recommandé avec accusé de réception, ou effectuée en ligne via le portail THESEE pour les infractions numériques (arnaques, chantage, cyberharcèlement de faible ampleur). Pour distinguer plainte et signalement, consultez notre analyse de la différence entre main courante et plainte.
Étape 4 : L’enquête et le procès
L’enquête est confiée à la brigade de gendarmerie du numérique ou à la section cybercriminalité du parquet. Elle mobilise des réquisitions auprès des plateformes pour identifier les auteurs. La durée moyenne entre le dépôt de plainte et l’audience correctionnelle est de 18 mois selon les dernières statistiques du ministère de la Justice.
Cas concret : indemnisation d’une victime de cyberharcèlement en meute
Marie, cadre en agence de communication, est visée pendant six semaines par une campagne de messages hostiles sur X et Instagram, orchestrée par un ancien collègue et amplifiée par une trentaine de comptes. Elle est en arrêt maladie pour syndrome anxio-dépressif pendant 4 mois (ITT de 45 jours). Elle porte plainte, l’auteur principal est identifié et poursuivi.
Le tribunal correctionnel prononce, en 2025, la condamnation suivante :
| Poste | Montant |
|---|---|
| Peine principale (art. 222-33-2-2, al. 3) | 18 mois de prison, dont 12 avec sursis + mise à l’épreuve |
| Amende délictuelle | 8 000 € |
| Dommages-intérêts (préjudice moral) | 7 500 € |
| Dommages-intérêts (préjudice économique : perte de mission freelance) | 4 200 € |
| Frais de constat commissaire de justice | 420 € |
| Article 475-1 CPP (frais d’avocat) | 2 500 € |
| Total perçu par la victime | 14 620 € |
À cela s’ajoute la suspension du compte X de l’auteur principal et l’interdiction pendant deux ans de créer un nouveau compte sur les mêmes plateformes (art. 131-35-1 CP). Ce cas illustre deux points souvent sous-estimés : le préjudice économique (missions perdues, absences au travail) est indemnisable au même titre que le préjudice moral, et les frais d’avocat sont récupérables sur fondement de l’article 475-1 du Code de procédure pénale.
Recours civil : cumuler pénal et indemnisation
Le recours pénal vise à sanctionner l’auteur. Le recours civil vise à obtenir réparation. Les deux se cumulent et se déclenchent sur la même plainte : il suffit de se constituer partie civile devant le juge d’instruction ou lors de l’audience correctionnelle.
Trois postes de préjudice sont indemnisables. Le préjudice moral, évalué par le juge en fonction de la durée, de l’intensité et des séquelles constatées : de 2 000 € à plus de 20 000 € selon la gravité. Le préjudice économique : perte de revenus, frais médicaux, frais de reclassement professionnel, expertise psychologique. Enfin, le préjudice à l’image et à la réputation, particulièrement recevable lorsque la victime exerce une profession dont la crédibilité est un actif (avocat, médecin, enseignant, journaliste). Sur ce point, vous pouvez consulter notre article sur la plainte pour diffamation, dont la logique probatoire est proche.
Lorsque la victime est mineure et que le harcèlement s’est déroulé dans un cadre scolaire ou universitaire, la responsabilité de l’établissement peut également être engagée sur le fondement du défaut de surveillance (art. 1242 al. 6 du Code civil). Les indemnités prononcées dans ce cadre atteignent régulièrement 15 000 € à 30 000 €.
Prévention et rôle des plateformes
Le Digital Services Act impose désormais aux très grandes plateformes (Meta, X, TikTok, YouTube, Snapchat) une obligation renforcée de modération, sous peine d’amendes pouvant atteindre 6 % de leur chiffre d’affaires mondial. Concrètement, cela se traduit par une accélération du retrait des contenus signalés (moins de 24 heures dans 87 % des cas selon le rapport 2025 de la Commission européenne) et par la mise à disposition d’un mécanisme de signalement prioritaire pour les mineurs.
Le numéro national 3018, gratuit, anonyme et confidentiel, est le point d’entrée officiel pour les mineurs et leurs parents. Il permet notamment un déréférencement accéléré des contenus dommageables en moins de six heures via une convention passée avec les principales plateformes.
Réflexes défensifs à adopter en amont
Certaines précautions limitent considérablement l’exposition et facilitent la constitution du dossier probatoire en cas d’attaque. Nous vous recommandons de paramétrer systématiquement vos comptes en profil privé, de désactiver la géolocalisation automatique dans les publications et de bloquer par défaut les mentions provenant de comptes sans historique. La règle des trois horodatages, enfin, mérite d’être connue : dès le premier message hostile, capturer trois éléments datés (message d’origine, URL du profil auteur, historique de connexion de la victime). Cette trace horodatée sera précieuse devant le juge, même si l’auteur supprime ensuite ses publications.
Jurisprudence récente : ce que retiennent les tribunaux
Trois décisions récentes ont clarifié la ligne de crête entre expression virulente et infraction. Dans un arrêt du 27 septembre 2023, la Cour de cassation a jugé qu’un simple retweet pouvait constituer un acte de harcèlement en meute, dès lors qu’il s’inscrivait dans une vague identifiée par son auteur. En 2024, le tribunal correctionnel de Paris a condamné à 8 mois de prison avec sursis un utilisateur de TikTok pour des commentaires répétés sous les vidéos d’une adolescente, retenant expressément l’obligation faite à l’auteur de prendre conscience de la répétition portée par d’autres. Enfin, dans une décision du 15 mars 2026, la chambre criminelle a rappelé que le juge du fond doit motiver précisément le lien de causalité entre les messages incriminés et la dégradation des conditions de vie, faute de quoi la condamnation encourt la cassation. Ces trois décisions dessinent une jurisprudence de plus en plus exigeante sur la preuve, mais aussi de plus en plus protectrice des victimes.
FAQ : cyberharcèlement
Un seul message insultant peut-il constituer du cyberharcèlement ?
Non. La loi exige une répétition d’actes hostiles. Un message isolé, même violent, relève d’autres qualifications : injure publique (art. 33 loi 1881), menace (art. 222-17 CP) ou diffamation (art. 32 loi 1881). En cas de « raid » collectif, chaque message compte comme un acte dans la série, même s’il provient d’un auteur différent.
Peut-on porter plainte contre un auteur anonyme ?
Oui, la plainte contre X est parfaitement recevable. Les enquêteurs disposent de pouvoirs de réquisition auprès des plateformes pour obtenir l’adresse IP, l’adresse mail de création du compte et les données de connexion. Ces informations permettent, dans 65 % des cas selon les statistiques 2024 du ministère de l’Intérieur, d’identifier l’auteur d’un compte anonyme.
Que faire si mon enfant est victime au collège ?
Trois démarches parallèles : signaler le contenu à la plateforme (retrait sous 24 h), alerter le chef d’établissement (qui a une obligation de saisine du procureur depuis la loi Balanant du 2 mars 2022) et déposer plainte au commissariat. Le 3018 accompagne gratuitement les familles et facilite le déréférencement des contenus. Depuis 2022, le harcèlement scolaire est un délit autonome puni de 10 ans d’emprisonnement lorsqu’il conduit à une tentative de suicide (art. 222-33-2-3 CP).
Un employeur peut-il être condamné pour cyberharcèlement au travail ?
Oui, lorsque les faits se déroulent dans le cadre professionnel via des outils numériques (Slack, Teams, mails, groupe WhatsApp interne). L’employeur doit prévenir et faire cesser ces agissements au titre de son obligation de sécurité de résultat (art. L. 4121-1 du Code du travail). Sa carence engage sa responsabilité civile. Nous détaillons ce mécanisme dans notre analyse du harcèlement moral au travail.
Combien coûte un avocat pour ce type d’affaire ?
Les honoraires varient de 1 500 € à 5 000 € HT selon la complexité, avec un forfait courant autour de 2 500 € pour une procédure correctionnelle simple. L’aide juridictionnelle est accessible sous conditions de ressources (revenu fiscal de référence inférieur à 12 271 € pour une personne seule en 2026). Les frais d’avocat sont récupérables auprès de l’auteur condamné au titre de l’article 475-1 du Code de procédure pénale.
Peut-on demander la suppression du compte de l’auteur ?
Oui. Le juge peut ordonner la suspension ou la suppression du compte à l’origine des faits, ainsi qu’une interdiction pendant plusieurs mois de créer un nouveau compte sur les mêmes plateformes. Cette peine complémentaire a été introduite par la loi n° 2023-566 du 7 juillet 2023 visant à instaurer une majorité numérique.
Quel est le délai de prescription ?
La prescription de l’action publique est de 6 ans à compter du dernier acte de harcèlement (art. 8 du Code de procédure pénale). Pour les victimes mineures, le délai est porté à 10 ans à compter de leur majorité, soit un dépôt de plainte possible jusqu’à 28 ans. En matière civile, le délai de prescription est de 5 ans à compter de la consolidation du dommage.
À retenir sur le cyberharcèlement en 2026
Le cadre juridique français est aujourd’hui l’un des plus complets d’Europe. Le triptyque définition claire, sanctions dissuasives et responsabilisation des plateformes offre aux victimes des leviers concrets pour obtenir à la fois la cessation des faits et une réparation financière. Le temps de la procédure reste néanmoins long : 18 mois en moyenne : et la constitution d’un dossier de preuves solide dès les premières attaques conditionne la réussite de l’action. Un constat de commissaire de justice, un certificat médical circonstancié et un dépôt de plainte rapide constituent le trépied documentaire à privilégier. Sachez également que le cumul du pénal et du civil est la règle : ne pas se constituer partie civile revient à renoncer, dans les faits, à toute indemnisation.
