enquetes-resolues

Cyberharcèlement : comment notre enquête numérique a permis d’identifier l’auteur des attaques

22 juin 2026 — 6 min de lecture

Le cyberharcèlement commence rarement de manière spectaculaire. Un commentaire désobligeant, puis un autre. Des messages anonymes qui se multiplient. Des avis négatifs qui apparaissent sur des sites professionnels. Et progressivement, ce qui semblait isolé prend l’ampleur d’une campagne organisée. C’est la situation dans laquelle se trouvait la professionnelle lyonnaise qui nous a contactés — plusieurs mois après le début des attaques, avec un dossier encore vide et un harceleur toujours anonyme.

Ce que la cliente nous a exposé

Une professionnelle de la région lyonnaise nous sollicite après plusieurs mois de harcèlement numérique devenu incontrôlable. Tout a commencé par quelques messages anonymes reçus sur ses réseaux sociaux. Elle décide d’abord de ne pas y prêter attention — erreur classique, et compréhensible.

Mais la situation évolue rapidement. De nouveaux comptes apparaissent. Les publications deviennent plus agressives et plus personnelles. Des informations privées commencent à circuler en ligne. Des avis négatifs sont publiés en masse sur ses profils professionnels. L’auteure des attaques semble opérer sous de multiples identités numériques, ce qui rend toute identification particulièrement complexe pour la victime.

Quand elle nous contacte, elle a deux objectifs : savoir qui est derrière ces attaques, et constituer un dossier solide avant d’engager des démarches judiciaires. C’est exactement ce type de mission que nous prenons en charge.

Ce qu’une enquête de cyberharcèlement peut légalement établir

Contrairement à une idée répandue, l’anonymat sur Internet est rarement total. Chaque publication, chaque compte, chaque commentaire laisse des traces — certaines accessibles légalement, d’autres nécessitant une réquisition judiciaire que seuls les enquêteurs ou procureurs peuvent obtenir.

Notre périmètre d’intervention en matière de cyberharcèlement se limite à ce qui est légalement accessible : les publications et profils publics, les métadonnées visibles, les recoupements d’informations entre comptes, les analyses chronologiques et stylistiques. Nous n’accédons pas à des données privées, ne piratons aucun compte, et ne recourons à aucune méthode déloyale — tout rapport reposant sur de telles pratiques serait irrecevable en justice et retournable contre notre client.

Dans ce cadre légal, les techniques d’investigation en sources ouvertes — OSINT — permettent de recueillir des éléments probants significatifs. Le traitement de ces données respecte les exigences de la CNIL et le cadre déontologique imposé aux enquêteurs agréés CNAPS.

Comment nous avons mené l’investigation numérique

Nous démarrons par une phase de collecte et de préservation des preuves. Dans ce type d’affaire, c’est souvent l’étape la plus urgente : les contenus publiés en ligne peuvent disparaître rapidement, volontairement ou non. Chaque publication identifiée est immédiatement archivée, capturée et horodatée — ce qui lui confère une valeur probatoire que des impressions d’écran ordinaires n’ont pas toujours.

Nous cartographions ensuite l’ensemble des comptes impliqués dans les attaques. Plusieurs dizaines de publications sont analysées, réparties sur différentes plateformes. L’objectif est d’identifier des patterns : formulations récurrentes, horaires de publication, informations partagées, centres d’intérêt visibles, interactions entre comptes.

Ce travail de recoupement minutieux est au cœur de l’investigation numérique. Un seul compte anonyme ne révèle souvent pas grand chose. Mais dix comptes analysés ensemble, mis en parallèle avec une chronologie précise, commencent à dessiner un profil.

Les indices qui ont permis de remonter jusqu’à l’auteur

Au fil des investigations, plusieurs éléments convergent. Certains comptes utilisent des formulations presque identiques entre eux — des tournures de phrases suffisamment spécifiques pour exclure la coïncidence. Les horaires de publication présentent des similitudes récurrentes, cohérentes avec un emploi du temps type. Plusieurs profils partagent également des informations qui ne semblent connues que d’un cercle très restreint autour de la victime.

Pris séparément, chacun de ces indices est contestable. Mis bout à bout, ils forment un faisceau de présomptions cohérent que nous consignons avec précision dans notre rapport. Dans ce type de dossier, c’est souvent cette accumulation de détails convergents — et non une preuve unique décisive — qui oriente les investigations judiciaires vers la bonne personne.

L’analyse révèle en outre une organisation plus structurée qu’il n’y paraissait au départ. Les attaques ne sont pas le fait d’actes impulsifs épars — elles suivent une logique, une progression, un ciblage délibéré. Cette organisation est elle-même un élément significatif pour caractériser les faits juridiquement.

Le dossier remis à l’avocat : constituer des preuves avant qu’elles disparaissent

À l’issue de l’investigation, nous remettons un rapport complet à la cliente et à son avocat. Ce document est construit pour être exploitable directement en procédure. Il comprend :

  • L’inventaire chronologique de toutes les publications et actions identifiées
  • Les captures archivées et horodatées de chaque contenu significatif
  • L’analyse des recoupements entre les différents comptes impliqués
  • Les éléments permettant d’orienter d’éventuelles réquisitions judiciaires complémentaires

L’avocat dispose ainsi d’un dossier structuré pour engager les démarches appropriées — dépôt de plainte, référé d’urgence pour faire retirer les contenus, ou constitution de partie civile. Les infractions liées au cyberharcèlement sont définies et sanctionnées par le droit pénal français, consultable sur Légifrance. Disposer de preuves préservées dès le départ est souvent ce qui fait la différence entre une plainte classée et une procédure aboutie.

Pourquoi agir vite face au cyberharcèlement

Plus une situation de harcèlement numérique dure, plus les conséquences s’accumulent : atteinte à la réputation, préjudice professionnel, stress chronique, diffusion d’informations personnelles. Mais surtout — les preuves disparaissent. Un compte supprimé, une publication effacée, et une partie du dossier s’évanouit.

C’est pourquoi nous recommandons d’agir dès les premiers signes d’une campagne organisée, sans attendre que la situation devienne ingérable. Plus tôt l’investigation numérique démarre, plus le dossier sera complet. Pour en savoir plus sur les enquêtes numériques que nous menons, consultez notre section enquêtes pour particuliers, notre page dédiée au cyberharcèlement et chantage numérique, et nos autres enquêtes résolues.

Conclusion : cyberharcèlement, de l’anonymat à l’identification

Cette affaire illustre ce qu’une investigation numérique rigoureuse peut apporter face au cyberharcèlement. L’anonymat d’Internet n’est pas une protection absolue — les traces existent, les recoupements sont possibles, et un dossier bien construit peut peser lourd dans une procédure judiciaire.

Si vous êtes victime de cyberharcèlement et que vous souhaitez constituer un dossier avant d’agir, contactez Sentinelle Investigations pour un premier échange confidentiel. Vous pouvez également consulter les ressources de Service-Public.fr sur le cyberharcèlement pour connaître vos droits, et notre section enquêtes juridiques pour les dossiers destinés à une procédure.

Enquêteur analysant des données numériques dans le cadre d'une enquête cyberharcèlement
Sentinelle Investigations — enquêtes cyberharcèlement et investigations numériques à Lyon

Vous avez une situation similaire ?

Sentinelle Investigations étudie chaque dossier en toute confidentialité.

Demander un devis confidentiel
← Retour à Conseils & Enquêtes