Doxxing : comment cela se produit et comment protéger votre ado

Ce qu'est le doxxing

Le doxxing (aussi orthographié doxing) est la publication délibérée d'informations privées et identifiantes au sujet d'une personne sans son consentement — généralement pour l'exposer, l'intimider, la punir ou la harceler. Le mot est issu de l'ancien argot des hackers, une contraction de « dropping docs » (lâcher des documents), et il est passé des querelles internet de niche à la vie quotidienne en ligne des adolescents.

Les « docs » peuvent être presque tout ce qui relie un personnage en ligne à un être humain réel et localisable : un nom officiel derrière un pseudonyme anonyme, une adresse du domicile, une école, un numéro de téléphone, une adresse e-mail, un lieu de travail, le nom d'un parent ou des photos privées. Le Cyberbullying Research Center le décrit comme le fait de rassembler les informations personnelles privées de quelqu'un puis de les diffuser au public sans autorisation.

Ce qui rend le doxxing nuisible, ce n'est pas la fuite elle-même mais ce qu'elle provoque. Une fois que les détails du monde réel d'un ado sont rattachés à un conflit en ligne, la porte s'ouvre au harcèlement, aux menaces, aux contacts non désirés et — à l'extrême dangereux — à des personnes qui agissent sur la base de ces informations hors ligne. Pour un jeune dont tout l'univers social est en ligne, cela ressemble moins à une atteinte à la vie privée qu'à ce qu'on ait retiré les murs de sa maison.

Le bilan est mesurable. Dans une étude de 2018, évaluée par les pairs et portant sur 2 120 élèves du secondaire à Hong Kong, les chercheurs ont constaté qu'être victime de doxxing était associé à des niveaux plus élevés de dépression, d'anxiété et de stress, que les filles étaient plus susceptibles d'en être victimes que les garçons, et que l'exposition de numéros de téléphone et de photos personnelles — ainsi que le doxxing par un camarade d'école — frappait le plus durement. C'est une seule étude provenant d'un seul lieu, alors considérez-la comme une indication plutôt que comme le dernier mot — mais elle pointe dans le même sens que la recherche plus large sur le harcèlement en ligne et le bien-être des adolescents. Quoi qu'il en soit, traiter le doxxing comme un véritable préjudice, et non comme un drame d'adolescent, est le bon point de départ.

Comment les doxxeurs assemblent les informations

Les doxxeurs n'ont souvent pas besoin de s'introduire par effraction ; ils vous reconstituent. Une grande partie du doxxing n'est pas du piratage du tout — c'est une recherche patiente qui relie de petits fragments publics jusqu'à ce qu'ils pointent vers une personne réelle, une adresse réelle. Comprendre la matière première est le premier pas pour la leur refuser.

Le guide pilier détaille quelles parties du dossier d'un ado sont visibles et lesquelles sont collectées discrètement, dans sa section sur l'exposition de la localisation et des métadonnées. Le fil conducteur de tout cela : la tâche d'un doxxeur n'est aussi difficile que ce que l'empreinte de votre ado la rend.

Pourquoi les ados sont visés

Les ados sont victimes de doxxing pour des raisons très ordinaires que l'internet amplifie : une brouille, un jeu, un fandom, une opinion. Cela tient rarement à quelque chose qu'un ado aurait mal fait — cela tient au fait d'être joignable, visible et facile à isoler.

Jeux et conflits en ligne. Un match perdu, une dispute sur un serveur ou une rivalité peuvent dégénérer en chasse à la véritable identité de quelqu'un. À l'extrême, une adresse exposée rend possible le swatting — un faux appel d'urgence qui envoie une police armée à un domicile — qui a causé de réelles blessures et des décès.

Disputes et acharnements collectifs. Un commentaire enflammé, une capture d'écran sortie de son contexte ou une brouille avec un groupe d'amis peuvent faire d'un ado une cible, ses détails étant partagés pour qu'une foule s'y joigne. C'est là que le doxxing et le cyberharcèlement se confondent.

Ruptures et vengeance. Quelqu'un en qui un ado avait confiance — un ex, un ancien ami — détient déjà les détails privés et peut les publier pour humilier ou contrôler. Cela peut être l'un des chemins les plus douloureux pour les adolescents, précisément parce que l'information avait été confiée en toute confiance.

Visibilité et militantisme. Un ado qui publie des opinions, crée du contenu ou prend une position publique peut attirer des inconnus qui veulent le faire taire ou le punir en exposant qui il est et où il se trouve.

Il existe aussi un versant plus sombre et organisé. Le FBI a mis en garde contre des réseaux en ligne violents qui ciblent délibérément les mineurs, en recourant au doxxing, aux menaces et à la coercition pour pousser des jeunes vulnérables vers l'automutilation ou la production d'images sexuelles. C'est rare, mais c'est pourquoi une adresse publiée ou une soudaine exigence d'informations personnelles ne devrait jamais être balayée d'un revers de main. Si quiconque fait pression sur votre ado pour qu'il envoie des images sexuelles ou se fasse du mal, traitez cela comme une urgence : aux États-Unis, appelez le 911 en cas de danger immédiat, appelez ou envoyez un SMS à la 988 Suicide & Crisis Lifeline, et signalez l'exploitation d'un mineur au CyberTipline du NCMEC.

Comment une large empreinte nourrit le risque

Plus l'empreinte de votre ado est large et connectée, moins un doxxeur a de travail à fournir. Le doxxing est fondamentalement un problème de mise en relation, et une large empreinte publique peut offrir gratuitement les liens aux attaquants.

Un seul pseudonyme réutilisé partout est la clé maîtresse — il assemble un finsta privé, un profil de jeu public et un commentaire vieux de plusieurs années en une seule trace. Un vrai nom associé à une école et à une ville réduit la recherche à une seule personne. Des publications qui montrent une routine quotidienne, un trajet domicile-travail ou une porte d'entrée transforment une identité en ligne en un lieu physique. Rien de tout cela n'exige qu'un ado soit imprudent à un instant donné ; c'est l'accumulation qui crée l'exposition.

Les ados vulnérables sont doublement exposés ici. Un jeune qui en partage trop pour se sentir accepté, ou qui gère de multiples comptes pour appartenir à de multiples groupes, laisse une trace plus large et plus facile à relier — et c'est souvent le même ado le plus en détresse quand on s'en sert contre lui. Le guide pilier explique cette dynamique dans comment une empreinte nourrit le doxxing et dans les conséquences concrètes d'une empreinte devenue trop large.

Réduire la surface d'attaque

La prévention ne consiste pas à disparaître d'internet — il s'agit de réduire la surface d'attaque, l'ensemble des détails publics qui peuvent être rattachés à votre ado. Faites-le avec votre ado, et non à son insu ; l'objectif est un jeune qui comprend pourquoi, et non un jeune qui se sent surveillé.

• Séparez les noms. Utilisez des pseudonymes différents et non identifiants pour différents espaces, et gardez un vrai nom à l'écart des comptes de jeu et des comptes publics. Les pseudonymes réutilisés sont le fil le plus facile à tirer.
• Verrouillez les audiences. Réglez les comptes en privé, vérifiez qui peut voir et taguer les publications, et élaguez les abonnés et les vieux amis d'amis qui n'ont plus leur place dans le cercle.
• Supprimez la localisation. Désactivez le géotaggage des photos et la localisation en direct, et vérifiez que les images ne révèlent pas un panneau de rue, un numéro de maison ou un écusson d'école en arrière-plan.
• Sécurisez les comptes. Des mots de passe forts et uniques associés à l'authentification à deux facteurs empêchent les prises de contrôle de comptes qui livrent en une seule fois à un doxxeur les messages privés et les contacts d'un ado.
• Élaguez les courtiers. Un ordre pratique : utilisez l'outil de suppression d'informations personnelles de Google — et, pour un enfant, la demande distincte de Google pour retirer de la recherche les images d'une personne de moins de 18 ans — retirez-vous des principaux sites de recherche de personnes et de courtiers en données qui répertorient l'adresse de votre famille, et demandez le retrait sur chaque plateforme. Ces mesures réduisent la visibilité, même si elles effacent rarement un détail partout.
• Faites une pause dans les moments tendus. Les détails les plus risqués sont partagés lors des disputes et pour impressionner de nouveaux « amis ». Une règle simple — ne jamais publier son adresse, son école ou son téléphone dans une querelle publique — prévient bien des préjudices.

L'habitude la plus utile à elle seule est de regarder d'abord. S'asseoir ensemble pour auditer l'empreinte de votre ado montre exactement ce qu'un inconnu pourrait déjà trouver, et la marche à suivre du pilier sur le nettoyage et le verrouillage transforme cette liste en plan d'action.

Si votre ado a été victime de doxxing

Si votre ado a été victime de doxxing, la première tâche est la sécurité et les preuves — pas de gagner une dispute ou de tout supprimer dans la panique. Procédez dans l'ordre, et gardez votre ado auprès de vous pendant que vous le faites.

1. Rassurez d'abord votre ado. Dites clairement que ce n'est pas de sa faute et que vous allez gérer cela ensemble. La peur et la honte sont le but du doxxing ; les refuser lui ôte son pouvoir.
2. Évaluez le danger. Y a-t-il une menace crédible, une adresse du domicile publiée avec l'intention de nuire, ou une quelconque mention de swatting ? Si oui, traitez cela comme une urgence — voyez l'encadré ci-dessous — avant toute autre chose.
3. Documentez avant que cela disparaisse. Faites des captures d'écran des publications, des profils, des URL, des pseudonymes et des horodatages — c'est sur cela que les plateformes et la police agissent, et les doxxeurs suppriment souvent pour effacer leurs traces. Une exception : si le contenu est une image dénudée ou sexuelle de toute personne de moins de 18 ans, ne téléchargez, ne transférez et ne capturez pas l'image elle-même ; notez le lien, le compte et l'heure, et signalez-le directement à la plateforme, au CyberTipline du NCMEC et à la police, qui sont habilités à le traiter.
4. Verrouillez les comptes. Changez les mots de passe, activez l'authentification à deux facteurs et recherchez les signes qu'un compte aurait déjà été pris en main. Renforcez les paramètres de confidentialité partout en même temps.
5. Signalez et demandez le retrait. Utilisez les outils de signalement de chaque plateforme pour faire retirer le contenu, et lancez des demandes de suppression pour tout site ou résultat de recherche exposant des détails personnels.
6. Informez l'école. Si des camarades de classe sont impliqués, l'école peut souvent agir — et peut y être tenue — même lorsque le comportement s'est produit en dehors de l'établissement.

Signalement et recours juridiques

Le lieu où signaler dépend de ce qui a été partagé et de ce qui a été menacé. La plupart des cas font intervenir plus d'un canal, et en utiliser plusieurs à la fois est normal.

• Les plateformes. La plupart des grands services interdisent de publier les informations privées de quelqu'un. Signalez les publications et les comptes précis, invoquez les règles sur les informations personnelles ou le harcèlement, et demandez le retrait ainsi que des mesures contre les comptes concernés.
• Les moteurs de recherche. Même après la disparition d'une publication, elle peut subsister dans les résultats de recherche. Les moteurs de recherche proposent des outils pour retirer ou désindexer les résultats qui exposent des coordonnées et des adresses du domicile.
• Les sites de recherche de personnes et de courtiers en données. Si l'adresse de votre ado a fait surface via l'un d'eux, retirez-vous directement ; supprimer la source est plus durable que de courir après chaque republication.
• Images intimes d'un mineur. Si l'exposition concerne des images dénudées ou sexuelles de toute personne de moins de 18 ans, l'outil gratuit Take It Down du NCMEC aide à les retirer, et l'image n'a jamais besoin de quitter l'appareil de votre ado.
• Les forces de l'ordre. Pour les menaces, le harcèlement obsessionnel, le swatting ou l'exposition d'images intimes d'un mineur, contactez la police locale, et signalez la criminalité en ligne à l'IC3 du FBI aux États-Unis.

Sur la loi elle-même : le doxxing n'est pas toujours une infraction à part entière, et les règles varient selon les États et les pays. Certains endroits traitent le doxxing directement ; beaucoup d'autres le gèrent à travers les lois existantes contre le harcèlement obsessionnel, le harcèlement, les menaces, l'atteinte à la vie privée, l'usurpation d'identité ou l'exploitation d'enfants — dont plusieurs sont fréquemment enfreintes par les agissements qui entourent le doxxing. Certaines protections et obligations de signalement sont plus solides lorsque la victime est un enfant — notamment autour des menaces, de la sécurité à l'école, du harcèlement obsessionnel ou des images sexuelles — mais la loi exacte dépend de l'endroit où vous vivez. Rien de tout cela n'est un conseil juridique ; votre police locale ou un avocat pourra vous indiquer quelles lois s'appliquent.

Enfin, gardez le recul. La plupart des cas de doxxing perdent leur force une fois que l'exposition immédiate est contenue, que les comptes sont sécurisés et que l'ado voit que les adultes autour de lui sont restés calmes et ont agi. Les mêmes habitudes qui réduisent le risque — une empreinte plus petite et plus difficile à relier, et une ligne de communication ouverte avec vous — sont aussi ce qui aide un ado à se rétablir. Pour la panoplie plus large, le guide pilier couvre le nettoyage et le verrouillage d'une empreinte pour de bon.

Questions fréquentes