Le terme « Fappening » revient régulièrement dans les recherches, souvent accolé à des mots comme « blog » ou « révélations ». Derrière cette requête se cachent surtout trois questions légitimes : que s’est-il passé, que dit la loi, et comment éviter de se retrouver dans la même situation ? Cet article y répond sous l’angle de la vie privée, de la cybersécurité et du droit. Il ne cite aucun site qui diffuse ces images et ne décrit aucun contenu : leur circulation constitue une atteinte grave à la vie privée des personnes concernées.
Qu’est-ce que le Fappening ?
Le mot-valise « Fappening » a servi à désigner la mise en ligne, à la fin de l’été 2014, de photos privées de personnalités, obtenues par intrusion dans leurs comptes. Les images sont d’abord apparues sur des forums avant de se répandre sur de nombreux sites et réseaux sociaux. La presse parle aussi de « Celebgate », une appellation plus neutre que nous préférons ici.
Selon les enquêtes menées aux États-Unis, les comptes ont été visés par des attaques ciblées, notamment du hameçonnage : de faux messages imitant un service connu pour pousser les victimes à saisir leurs identifiants. Apple avait indiqué à l’époque qu’aucune des affaires examinées ne résultait d’une faille de ses propres systèmes. Plusieurs personnes ont ensuite été poursuivies et condamnées outre-Atlantique pour accès illégal à des comptes, l’une d’elles à dix-huit mois de prison en 2016.
Pourquoi ce sujet reste-t-il autant recherché ?
Une partie des internautes cherche à comprendre l’événement d’origine. Une autre, de plus en plus nombreuse, se pose des questions pratiques : mes photos sont-elles en sécurité dans le cloud ? Que faire si un compte est piraté ? Que risque-t-on à partager une image reçue ? Ces interrogations dépassent largement le cas des personnalités : n’importe quel utilisateur dont le compte est mal protégé peut être exposé.
Qu’a changé cette affaire pour la sécurité des comptes ?
L’épisode a rappelé qu’une photo stockée ou synchronisée en ligne n’est protégée que par ce qui protège le compte lui-même. Les grands services en ligne ont depuis mis davantage en avant la vérification en deux étapes et les alertes de connexion. Ces outils restent toutefois inutiles s’ils ne sont pas activés par l’utilisateur, d’où l’intérêt de les vérifier un par un.
Que dit la loi française sur la diffusion de photos intimes volées ?
Le droit français sanctionne plusieurs étapes distinctes : l’accès frauduleux au compte, la conservation des images obtenues, puis leur diffusion. Le tableau ci-dessous résume les principaux textes du Code pénal. Les peines indiquées sont des maximums prévus pour les personnes physiques ; la sanction réellement prononcée dépend des faits et de la décision du juge.
| Comportement | Texte du Code pénal | Peine maximale prévue |
|---|---|---|
| Accéder ou se maintenir frauduleusement dans un système informatique, par exemple un compte en ligne | Article 323-1 | 3 ans d’emprisonnement et 100 000 € d’amende (davantage si des données sont modifiées ou supprimées) |
| Porter atteinte à l’intimité de la vie privée en captant ou en transmettant des images sans consentement | Article 226-1 | 1 an d’emprisonnement et 45 000 € d’amende |
| Conserver ou faire connaître à un tiers un document obtenu par ce moyen | Article 226-2 | 1 an d’emprisonnement et 45 000 € d’amende |
| Mêmes faits lorsque les images ont un caractère sexuel, ou diffusion sans accord de la personne | Article 226-2-1 | 2 ans d’emprisonnement et 60 000 € d’amende |
Relayer un contenu déjà en ligne est-il permis ?
Non. Le fait qu’une image circule déjà ne la rend ni légale ni libre de droits. Celui qui la republie, l’envoie à des proches ou la poste dans un groupe peut engager sa propre responsabilité, indépendamment de l’auteur du vol. Le critère est simple : la personne représentée a-t-elle donné son accord pour cette diffusion ? Dans le doute, la seule attitude prudente consiste à ne pas partager.
Et à l’étranger ?
Les règles diffèrent d’un pays à l’autre. Aux États-Unis, les poursuites de l’affaire se sont appuyées sur la législation fédérale relative à l’accès non autorisé aux ordinateurs protégés. Les infractions commises en ligne ont souvent une dimension internationale, ce qui complique l’identification des auteurs mais ne les rend pas impunis. Pour une situation précise, l’avis d’un avocat reste indispensable.
Peut-on consulter ou partager des contenus issus d’une fuite ?
Au-delà du risque juridique lié au partage, il y a un enjeu éthique. Derrière chaque image volée se trouve une personne exposée au stress, à la honte et parfois à des conséquences durables sur sa santé mentale et sa vie professionnelle. Traiter ces contenus comme un divertissement revient à prolonger l’atteinte. La norme à retenir est claire : un contenu intime obtenu sans consentement ne se consulte pas, ne se commente pas et ne se transmet pas.
Pourquoi se méfier des sites et blogs qui promettent des fuites ?
Les pages qui exploitent ce type de requête sont rarement fiables. Elles servent souvent d’appât pour installer des logiciels malveillants, collecter des identifiants via de faux formulaires ou rediriger vers des publicités agressives. Le site Cybermalveillance.gouv.fr recommande de ne jamais communiquer d’informations sensibles par message et de vérifier l’adresse d’un site avant d’y saisir un identifiant. Aucun lien vers de telles pages n’a sa place dans une démarche d’information sérieuse.
Évaluer la fiabilité d’un blog avant de lui accorder sa confiance (auteur identifié, sources citées, mentions légales claires, date de mise à jour) est un réflexe utile sur tous les sujets : voir par exemple notre article sur le blog defense.
Comment protéger ses comptes et ses photos en ligne ?
Aucune mesure ne garantit un risque nul, mais quelques réglages réduisent fortement l’exposition. Ils reposent sur le même principe : ne jamais laisser un seul élément, par exemple un mot de passe, protéger à lui seul des données sensibles.
Choisir des mots de passe longs et uniques
La réutilisation d’un même mot de passe sur plusieurs services est risquée : si un site est compromis, tous les comptes liés au même mot de passe sont exposés. La CNIL cite la phrase de passe comme option et présente le gestionnaire de mots de passe comme une bonne pratique, car il évite de les retenir tous.
- Utilisez une phrase de passe longue, différente pour chaque service important.
- Évitez les dates de naissance, prénoms et suites simples.
- Changez immédiatement le mot de passe d’un service si un autre compte, utilisant le même, a été compromis.
Activer la double authentification
La double authentification ajoute une seconde preuve d’identité après le mot de passe : code temporaire, application dédiée, clé de sécurité. Un pirate qui a obtenu le mot de passe ne peut alors plus entrer seul. Activez-la en priorité sur la messagerie, le stockage en ligne, les réseaux sociaux et la banque. Quand le choix existe, une application d’authentification est généralement plus sûre qu’un code reçu par SMS. Conservez les codes de secours dans un endroit sûr, hors de l’appareil protégé.
Repérer l’hameçonnage
Dans l’affaire de 2014, une partie des victimes avait été piégée par de faux messages d’alerte. Quelques réflexes limitent le risque :
- ne cliquez pas sur un lien de sécurité reçu par message : ouvrez le service en tapant vous-même son adresse ;
- vérifiez l’adresse de l’expéditeur et le nom de domaine du site ;
- méfiez-vous de tout message qui crée l’urgence (« compte suspendu », « connexion suspecte ») ;
- ne donnez jamais un code de vérification reçu par SMS ou application, même à quelqu’un qui se dit conseiller du service.
Pour les questions de sécurité de récupération de compte, évitez les réponses que l’on peut deviner à partir de vos profils publics.
Maîtriser le stockage, la synchronisation et le partage
La sauvegarde automatique dans le cloud est pratique mais copie souvent tout ce que contient un téléphone. Passez en revue ce qui est synchronisé, désactivez la sauvegarde des dossiers sensibles si vous n’en avez pas besoin, et vérifiez régulièrement la liste des appareils connectés et des liens de partage actifs. Supprimez les comptes inutilisés. Enfin, une règle de bon sens s’applique : ce que l’on ne souhaite voir sous aucun prétexte circuler a peu de raisons d’être stocké en ligne ou envoyé, même à une personne de confiance. Cette prudence vaut aussi pour les échanges de photos dans le cadre de rencontres sur internet, dont nous parlons dans notre article sur les rencontres en ligne.
Que faire si vos contenus privés ont été diffusés sans votre accord ?
Être victime d’une fuite n’a rien de honteux, et plusieurs dispositifs existent. L’ordre suivant est un repère général.
- Sécurisez vos comptes. Changez les mots de passe depuis un appareil sain, activez la double authentification et déconnectez les appareils inconnus.
- Conservez des preuves sans rediffuser. Notez les adresses des pages, faites des captures d’écran datées et gardez les messages reçus.
- Signalez les contenus. Utilisez les formulaires des plateformes concernées, le portail officiel de signalement Pharos (internet-signalement.gouv.fr), prévu pour les contenus illicites rendus publics, ou l’association Point de Contact. Le 3018, numéro national dédié aux victimes de harcèlement et de violences numériques, est gratuit et confidentiel.
- Déposez plainte. Rendez-vous au commissariat ou à la gendarmerie, ou commencez par une pré-plainte en ligne. La plainte peut être déposée contre X si l’auteur est inconnu.
- Demandez le retrait des résultats de recherche. Les moteurs de recherche proposent des formulaires de déréférencement ; en cas de refus, la CNIL peut être saisie.
- Entourez-vous. Un avocat, une association d’aide aux victimes ou un professionnel de santé peuvent vous accompagner. Pour les images intimes d’adultes, l’outil StopNCII.org permet de signaler des images afin que des plateformes partenaires les repèrent sans que vous ayez à les transmettre.
Aucun retrait n’est garanti à cent pour cent, mais agir vite et de manière documentée augmente les chances de limiter la diffusion.
Quelles erreurs éviter face à une fuite de données ?
- Croire qu’un seul mot de passe solide suffit, sans double authentification.
- Utiliser le même mot de passe sur la messagerie et sur les services secondaires.
- Cliquer sur le lien d’un message d’alerte au lieu d’ouvrir soi-même le service.
- Payer ou répondre à une personne qui menace de publier des images : il faut au contraire conserver les échanges et déposer plainte.
- Rediffuser une image « pour alerter » : cela amplifie l’atteinte et expose à des poursuites.
- Rester seul : l’impact psychologique est réel et mérite un soutien.
Que retenir de l’affaire pour votre quotidien numérique ?
Le Fappening n’est pas qu’une histoire de célébrités : c’est un cas d’école qui rappelle que la sécurité repose sur plusieurs couches (mots de passe uniques, double authentification, vigilance, réglages du cloud) et que le consentement reste le principe central dès qu’il s’agit d’images privées. Une revue de vos comptes, de vos sauvegardes et de vos appareils connectés prend moins d’une heure et constitue la mesure de prévention la plus rentable.
Les démarches en ligne se multipliant, de l’administration aux achats, la sécurité des comptes devient un enjeu quotidien ; notre article sur la dématérialisation des démarches administratives en montre un exemple à l’échelle d’une ville.
Cet article est informatif et ne constitue ni un conseil juridique ni un avis de spécialiste en cybersécurité. Pour votre situation personnelle, rapprochez-vous d’un avocat, des services de police ou de gendarmerie, ou du dispositif Cybermalveillance.gouv.fr. Les peines mentionnées sont des maximums légaux ; vérifiez les textes en vigueur sur Légifrance.
Questions fréquentes
Que signifie le terme Fappening ?
Le Fappening, aussi appelé Celebgate, désigne la mise en ligne à la fin de l’été 2014 de photos privées de personnalités, obtenues en s’introduisant dans leurs comptes. Le mot est un mot-valise utilisé par les internautes. Il renvoie aujourd’hui à une affaire de vol de données, d’atteinte à la vie privée et de sécurité des comptes en ligne.
La diffusion de photos intimes volées est-elle punie en France ?
Oui. Le Code pénal sanctionne l’accès frauduleux à un compte (article 323-1), l’atteinte à l’intimité de la vie privée (articles 226-1 et 226-2) et la diffusion d’images à caractère sexuel sans accord de la personne (article 226-2-1), jusqu’à deux ans d’emprisonnement et 60 000 euros d’amende. Les peines réelles dépendent du juge et des faits.
Comment savoir si mon compte a été piraté ?
Des signaux doivent alerter : connexion depuis un lieu ou un appareil inconnu, messages de réinitialisation de mot de passe que vous n’avez pas demandés, paramètres modifiés, publications inhabituelles. Consultez la liste des appareils connectés dans les réglages du service, changez le mot de passe, activez la double authentification et déconnectez les sessions inconnues.
La double authentification protège-t-elle vraiment mes photos ?
Elle réduit fortement le risque, car un pirate qui connaît votre mot de passe ne peut plus se connecter sans le second élément de validation. Elle ne protège pas contre tout : un code communiqué à un faux conseiller ou une sauvegarde partagée par un lien public restent des failles. Combinez-la avec des mots de passe uniques et de la vigilance.
Que faire si mes photos privées circulent en ligne ?
Sécurisez d’abord vos comptes, conservez des preuves datées sans rediffuser les images, puis signalez les contenus aux plateformes et au portail Pharos. Déposez plainte au commissariat ou à la gendarmerie, y compris contre X. Le 3018, numéro dédié aux violences numériques, offre une aide gratuite et confidentielle. Un avocat ou une association d’aide aux victimes peut aussi vous accompagner.
Peut-on faire supprimer des images diffusées sans consentement ?
Dans bien des cas, oui, mais aucun retrait n’est garanti à cent pour cent. Il faut signaler les contenus à chaque plateforme, demander le déréférencement aux moteurs de recherche et, en cas de refus, saisir la CNIL. La plainte et l’aide d’un avocat renforcent la démarche. Plus l’action est rapide, plus la diffusion est limitée.
Sources
- Légifrance — Code pénal, articles 226-1, 226-2, 226-2-1 et 323-1
- CNIL — recommandations sur les mots de passe et l’authentification
- Cybermalveillance.gouv.fr — fiche réflexe hameçonnage
- Gendarmerie nationale — plateforme Pharos de signalement des contenus illicites
- US Department of Justice — communiqué sur la condamnation de Ryan Collins (2016)
- CAF — 3018, numéro d’E-Enfance contre le cyberharcèlement et les violences numériques