Chaque année en France, des centaines de milliers de personnes subissent des actes malveillants commis en ligne. En 2022, ce sont près de 1,5 million de plaintes pour cybercriminalité qui ont été enregistrées sur le territoire national. Pourtant, beaucoup de victimes ignorent qu’elles disposent de droits concrets et de recours juridiques réels. La cybercriminalité — comprendre vos droits et recours face à ces infractions numériques — est un sujet qui touche aussi bien les particuliers que les entreprises. Phishing, ransomware, usurpation d’identité : les formes d’attaques se multiplient et se sophistiquent. Savoir comment réagir, à qui s’adresser et quelles protections la loi vous offre peut faire une différence considérable. Ce guide vous donne les clés pour ne pas rester démuni face à la criminalité numérique.
Qu’est-ce que la cybercriminalité ?
La cybercriminalité désigne l’ensemble des infractions commises via internet ou des systèmes informatiques. Cette définition large recouvre des réalités très différentes, allant du simple vol de mot de passe à des attaques coordonnées contre des infrastructures critiques. Le Code pénal français prévoit des dispositions spécifiques pour ces infractions, notamment au travers de la loi Godfrain de 1988, qui fut la première à encadrer les atteintes aux systèmes de traitement automatisé de données (STAD).
Les formes les plus répandues se répartissent en plusieurs catégories. Le phishing consiste à tromper un internaute en se faisant passer pour une banque, une administration ou un opérateur téléphonique afin d’obtenir ses identifiants ou ses coordonnées bancaires. Le ransomware, quant à lui, est un logiciel malveillant qui chiffre les données d’un système et réclame une rançon pour les restituer. En 2021, plus de 50 % des entreprises françaises déclaraient avoir subi au moins une cyberattaque.
D’autres infractions relèvent de la cybercriminalité sans forcément impliquer des logiciels malveillants. L’usurpation d’identité numérique, le cyberharcèlement, la diffusion de contenus illicites ou encore la fraude aux faux virements constituent des délits sanctionnés par la loi. Certaines de ces infractions relèvent du droit pénal, d’autres du droit civil — la distinction n’est pas anodine car elle détermine les procédures applicables et les juridictions compétentes.
Les victimes sont souvent surprises d’apprendre que les actes commis depuis l’étranger peuvent quand même être poursuivis en France, dès lors que les effets se produisent sur le territoire national. Le principe de territorialité étendue du droit pénal français permet aux juridictions françaises de se saisir de nombreuses affaires transfrontalières. C’est un levier sous-estimé par les victimes qui pensent, à tort, que l’auteur étant à l’étranger, aucun recours n’est envisageable.
Les droits des victimes face aux infractions numériques
Être victime d’une infraction en ligne ouvre des droits précis, que beaucoup de personnes n’exercent pas faute d’information. Toute victime d’un acte de cybercriminalité a le droit de porter plainte, d’être assistée d’un avocat, et d’obtenir réparation du préjudice subi, qu’il soit matériel ou moral. La loi du 15 juin 2000 renforçant la protection de la présomption d’innocence a également renforcé les droits des victimes dans la procédure pénale.
Sur le plan civil, la victime peut engager une action en responsabilité contre l’auteur de l’infraction pour obtenir des dommages et intérêts. Cette voie est souvent complémentaire à la plainte pénale. Le délai de prescription pour agir en matière pénale est en principe de trois ans à compter de la commission des faits, ce qui laisse un temps raisonnable pour rassembler les preuves et saisir les autorités compétentes.
Les entreprises bénéficient de protections supplémentaires. En cas de violation de données personnelles, le RGPD impose à l’entreprise victime de notifier la CNIL dans les 72 heures suivant la découverte de l’incident. Paradoxalement, une entreprise peut donc être à la fois victime d’une cyberattaque et débitrice d’obligations légales à l’égard de ses clients. Ne pas respecter ce délai expose à des sanctions administratives distinctes de l’infraction initiale.
Pour les particuliers, la garantie des accidents de la vie ou certaines assurances habitation incluent désormais des couvertures contre les risques numériques. Il vaut la peine de vérifier ses contrats avant d’engager des frais. Des plateformes juridiques permettent aux citoyens de mieux comprendre leurs droits dans ce domaine : on peut ainsi découvrir les procédures applicables selon le type d’infraction subi, ce qui facilite grandement les premières démarches.
Comment signaler une cybercriminalité ?
Signaler une infraction numérique suppose de suivre une procédure précise pour que la plainte soit recevable et que les preuves soient correctement préservées. La première erreur des victimes est d’attendre, pensant que les autorités ne peuvent rien faire. Or, plus le signalement est rapide, plus les chances d’identifier l’auteur sont élevées.
Voici les étapes à respecter pour signaler efficacement une cybercriminalité :
- Conserver les preuves : captures d’écran horodatées, emails frauduleux, relevés bancaires, journaux de connexion — tout élément numérique doit être sauvegardé avant toute action.
- Signaler sur la plateforme PHAROS : le portail officiel du ministère de l’Intérieur permet de signaler des contenus illicites en ligne directement depuis un navigateur.
- Déposer plainte auprès de la Police nationale ou de la Gendarmerie nationale, en présentant l’ensemble des preuves rassemblées. Il est possible de le faire en ligne via le service dédié ou en commissariat.
- Contacter cybermalveillance.gouv.fr : cette plateforme publique oriente les victimes particuliers et entreprises vers des prestataires de confiance et propose des fiches pratiques selon le type d’attaque.
- Saisir la CNIL si des données personnelles ont été compromises, notamment en cas de fuite de données ou d’usurpation d’identité.
L’ANSSI (Agence nationale de la sécurité des systèmes d’information) intervient principalement pour les opérateurs d’importance vitale et les administrations, mais publie des guides accessibles à tous sur son site ssi.gouv.fr. Pour les fraudes bancaires, contacter sa banque dans les 24 heures suivant la découverte des faits est impératif pour bénéficier du mécanisme de remboursement prévu par le Code monétaire et financier.
Prévenir les risques liés à la criminalité numérique
La prévention reste le premier rempart contre les attaques numériques. Aucune mesure technique n’offre une protection absolue, mais des pratiques simples réduisent considérablement l’exposition aux risques. La mise à jour régulière des logiciels corrige les failles exploitées par les attaquants : c’est une mesure basique que beaucoup négligent encore.
L’utilisation d’un gestionnaire de mots de passe et l’activation de la double authentification sur les comptes sensibles (messagerie, banque, réseaux sociaux) constituent deux réflexes qui éliminent une grande partie des risques liés au phishing. Un mot de passe unique par service, d’au moins 12 caractères, rend la compromission d’un compte nettement plus difficile.
Pour les entreprises, la formation des collaborateurs reste le maillon le plus fragile de la chaîne de sécurité. 90 % des incidents de sécurité impliquent une erreur humaine, selon les analyses récurrentes du secteur. Organiser des simulations de phishing, sensibiliser aux risques liés aux pièces jointes et établir des procédures claires pour les virements bancaires sont des mesures concrètes et peu coûteuses.
La sauvegarde régulière des données selon la règle dite du 3-2-1 (trois copies, sur deux supports différents, dont une hors site) protège efficacement contre les ransomwares. En cas d’attaque, disposer d’une sauvegarde récente permet de restaurer les systèmes sans payer de rançon. Le paiement d’une rançon, rappelons-le, n’est pas interdit par la loi française mais est fortement déconseillé par l’ANSSI, car il ne garantit pas la restitution des données et finance des organisations criminelles.
Quand et comment faire appel à un professionnel du droit
Face à une cyberattaque complexe ou à un préjudice financier significatif, le recours à un avocat spécialisé en droit du numérique s’impose. Les infractions numériques mobilisent des textes épars — droit pénal, droit civil, droit de la consommation, RGPD — qu’un professionnel sait articuler pour construire une stratégie cohérente. Seul un avocat peut donner un conseil personnalisé adapté à votre situation.
Le Barreau de Paris dispose d’une commission dédiée aux nouvelles technologies et au droit du numérique. De nombreux barreaux en province ont suivi cette initiative. La consultation d’un avocat spécialisé permet d’évaluer la faisabilité d’une action civile ou pénale, d’estimer le montant des dommages et intérêts réclamables, et d’anticiper les délais procéduraux.
Dans certains cas, le recours à un huissier de justice pour faire constater les faits numériquement (capture d’un site frauduleux, d’un message diffamatoire) renforce considérablement la valeur probatoire des éléments recueillis. Ce constat d’huissier a une valeur juridique supérieure à une simple capture d’écran personnelle et peut s’avérer déterminant devant un tribunal.
Les victimes dont les ressources sont limitées peuvent bénéficier de l’aide juridictionnelle, sous conditions de ressources, pour financer tout ou partie des frais d’avocat. Les maisons de justice et du droit (MJD), implantées dans de nombreuses villes françaises, proposent des consultations gratuites avec des juristes et des avocats pour orienter les victimes dans leurs premières démarches. Ne pas agir par méconnaissance de ses droits ou par crainte des coûts reste la principale raison pour laquelle des infractions restent impunies.