Cyberharcèlement et confidentialité sur LinkedIn : quand la protection des données entre en conflit avec la justice

Il est illusoire de penser que l'anonymat sur les réseaux sociaux est une garantie lorsque l'on profère des obscénités. Tout utilisateur devrait être conscient de cette réalité, malgré les incitations contraires de certaines plateformes. Ce sont les enseignements que l’on peut tirer de l’ordonnance de référé du Tribunal judiciaire de Paris du 11 août 2023.

Dans cette affaire, Madame X a été la cible d'attaques virulentes en ligne. Elle a reçu fréquemment et semble-t-il de façon répétée des messages dégradants tels que : « t’es OBESE… », et d'autres du même type, insinuant des problèmes au travail. Face à ce qu’elle estime être du cyberharcèlement au sens de l’article 222-3-2-2 du Code pénal, Madame X a cherché, pour engager une action pénale ou civile, à identifier les auteurs des messages, invoquant la loi sur le cyberharcèlement.

Pour y parvenir, elle devait obtenir les données d'identification des auteurs de ces messages. La plateforme concernée, LinkedIn, détenait ces informations, puisqu’elle y est contrainte conformément à l’article R. 10-13 du Code des postes et des communications électroniques.

Après un rejet initial, elle lance un référé pour obtenir les identités des comptes impliqués.

LinkedIn conteste la demande de Madame X pour protéger les données utilisateur, invoquant de multiples arguments juridiques.

Ainsi, elle a défendu :

  • l’incompétence du Tribunal judiciaire de Paris. LinkedIn argue l'incompétence du Tribunal judiciaire de Paris, citant la publication des messages sur Internet. Néanmoins, le Président souligne que les messages ciblent le public français, rendant le Tribunal compétent selon l'article 46 du Code de procédure civile. 
  • l’absence de preuve des propos incriminés. LinkedIn conteste la validité des preuves, malgré un constat d'huissier confirmant les messages.
  • l’inutilité des données pour une action ultérieure. LinkedIn affirme l'inutilité des données pour des actions en justice futures, contrairement à l'article 145 du Code de procédure civile. Cependant, le juge note le caractère "malveillant" des messages, et Madame X fournit des preuves de l'impact sur sa santé.
  • l’absence de statut d'hébergeur. LinkedIn nie être un hébergeur légal, rejetant l'obligation de conserver les données d'identification des utilisateurs.

En outre, l'un des arguments majeurs de LinkedIn était la distinction entre « communication électronique » et « correspondance privée ». La jurisprudence et l'interprétation de la la LCEN par le Tribunal favorisent l'accès aux données dans des cas de cyberharcèlement.

Malgré les efforts de LinkedIn, le Tribunal a donc tranché en faveur de la transmission des informations.

Ce résultat, nous paraît mettre en avant une stratégie particulièrement audacieuse de LinkedIn.  LinkedIn se montre réticente à donner un accès libre aux données de ses utilisateurs. Et ce même en cas d’un usage de la plateforme manifestement contraire à sa politique de communautés professionnelles ou encore à ses directives de publication qui demande à ce que les relations entre les membres soient respectueuses . Face à la demande de Madame X, la plateforme a mobilisé l'ensemble de ses ressources juridiques pour contester. Néanmoins, la démarche de LinkedIn apparait discutable.

Au vu de l'ordonnance détaillée rendue pour cette affaire, on pourrait arguer que LinkedIn endosse, d'une certaine façon, une responsabilité morale en défendant les déclarations de ses utilisateurs. Ces derniers, cependant, devraient être seuls à assumer et défendre leurs propos. En adoptant une telle posture de protection stricte de la confidentialité, LinkedIn semble dépasser son rôle de simple hébergeur. Cette stratégie pourrait même encourager certains utilisateurs à persister dans des comportements jugés inappropriés.

Cette affaire souligne donc la nécessité pour tenter d’éviter et de limiter le risque de ce type de comportement, que les réseaux sociaux élaborent des procédures claires pour répondre à celles des demandes qui sont considérées (selon des critères objectifs), légitimes tout en protégeant la vie privée de ses utilisateurs. Il est crucial de trouver un équilibre dans ce cadre, entre la protection des droits individuels et la responsabilité face aux comportements répréhensibles en ligne. La défense juridique mise en place par LinkedIn, quasiment à outrance, paraît particulièrement déséquilibrée en défaveur de la victime de ce type de propos.

Le Pôle Contrats informatiques, Données et Conformité accompagne les plateformes et réseaux sociaux pour leur contrat et leur analyse juridique. Pour toute question, n’hésitez pas à nous contacter.