Enquête sur les réseaux sociaux : investigation informatique et cyberharcèlement

Le cyberharcèlement : une forme de violence qui ne doit pas être minimisée

Le harcèlement peut se manifester sous différentes formes : pressions psychologiques, intimidations, menaces, humiliations, comportements répétitifs ou attaques visant la réputation d'une personne. Lorsqu'il est exercé au moyen d'Internet, des réseaux sociaux ou des messageries, il est généralement désigné par le terme cyberharcèlement.

Bien que le harcèlement sur Internet puisse sembler moins dangereux que certaines violences physiques, ses conséquences peuvent être tout aussi préjudiciables. Les messages peuvent être diffusés à grande échelle, les publications peuvent être partagées par de nombreux utilisateurs et les attaques peuvent se poursuivre à toute heure.

Une personne victime de cyberharcèlement peut recevoir quotidiennement des insultes, des menaces, des messages humiliants ou des accusations mensongères. Elle peut également découvrir la publication de photographies privées, la création de faux profils utilisant son identité ou la diffusion de renseignements personnels destinés à lui nuire.

Ces situations peuvent provoquer un sentiment d'insécurité, une atteinte à la réputation, un isolement social et des conséquences importantes sur la santé psychologique.

En France, le cyberharcèlement peut constituer un délit pénal. D'autres comportements associés, comme certaines menaces, atteintes à la vie privée ou usurpations d'identité, peuvent également relever de qualifications pénales particulières.

La première difficulté pour les victimes consiste souvent à comprendre comment documenter les faits, comment les signaler et quelles informations pourraient permettre aux autorités d'orienter leurs investigations.

Pourquoi réaliser une enquête informatique sur les réseaux sociaux ?

Les réseaux sociaux occupent une place centrale dans de nombreuses situations de cybercriminalité. Facebook, Instagram, TikTok, X, Snapchat, LinkedIn et les différentes applications de messagerie peuvent être utilisés pour publier des contenus malveillants, contacter des victimes ou créer des identités fictives.

Une enquête informatique sur les réseaux sociaux consiste notamment à examiner les informations accessibles légalement, à rechercher des correspondances entre plusieurs publications et à documenter les éléments susceptibles de présenter un intérêt dans un dossier.

Ces recherches peuvent concerner des situations très différentes : cyberharcèlement, escroquerie sentimentale, faux profil Facebook, usurpation d'identité, diffusion de photographies sans autorisation, chantage numérique ou campagne de dénigrement.

L'objectif n'est pas nécessairement de découvrir immédiatement l'identité civile d'un utilisateur. Une investigation peut également servir à établir une chronologie, conserver des publications ou mettre en évidence la répétition de certains comportements.

La distinction est importante : retrouver un compte sur un réseau social ne signifie pas identifier avec certitude la personne qui l'utilise.

Les principales formes de cyberharcèlement sur Internet

Les messages insultants et les menaces répétées

Une personne peut être visée par des messages hostiles sur plusieurs plateformes, parfois depuis différents comptes. Les auteurs peuvent utiliser des pseudonymes, des comptes temporaires ou des profils créés spécialement pour multiplier les attaques.

Une analyse documentaire peut permettre de reconstituer la chronologie des messages, de relever les comptes utilisés et d'organiser les éléments disponibles.

Les faux profils et l'usurpation d'identité

La création d'un faux profil reprenant le nom, les photographies ou certaines informations d'une autre personne peut avoir plusieurs objectifs : tromper ses relations, publier des contenus à sa place, nuire à sa réputation ou préparer une escroquerie.

Sur Facebook ou Instagram, ces faux comptes peuvent présenter une apparence crédible et reprendre des photographies déjà publiées sur Internet.

L'enquête informatique peut contribuer à documenter le profil litigieux, ses adresses Internet, les publications accessibles et les éléments permettant de démontrer une éventuelle usurpation.

La diffusion de rumeurs et les campagnes de dénigrement

Certaines situations de harcèlement prennent la forme de publications répétées visant à discréditer une personne. Les contenus peuvent être partagés sur plusieurs groupes, forums ou réseaux sociaux.

Une investigation peut alors contribuer à retrouver les publications encore accessibles, à établir leur chronologie et à distinguer les contenus originaux de leurs reprises.

Il convient toutefois de différencier les critiques ou opinions légalement exprimées des comportements susceptibles de constituer une infraction.

La divulgation de données personnelles

Le doxing désigne généralement la divulgation d'informations personnelles sur Internet, parfois dans une intention d'intimidation ou de nuisance.

Ces informations peuvent comprendre une adresse, un numéro de téléphone, des photographies ou d'autres renseignements permettant de retrouver ou de contacter la victime.

La documentation de ces publications peut être utile, mais les informations collectées doivent être conservées et communiquées avec prudence afin de ne pas aggraver leur diffusion.

Le chantage numérique et la sextorsion

Le chantage numérique peut consister à menacer une personne de publier des documents, des photographies ou des vidéos si elle refuse de payer une somme d'argent ou de satisfaire certaines exigences.

Lorsque ces menaces concernent des contenus intimes, on parle notamment de sextorsion.

Dans ces situations, il est recommandé de conserver les messages, de ne pas effectuer de nouveaux paiements sous la pression et de contacter rapidement les services compétents.

Comment documenter le cyberharcèlement sur Facebook, Instagram ou TikTok ?

Les contenus publiés sur les réseaux sociaux peuvent être modifiés, rendus privés ou supprimés. Certains comptes peuvent également être désactivés rapidement après un signalement.

Pour cette raison, la conservation des éléments numériques constitue souvent l'une des premières étapes importantes.

La victime peut notamment conserver :

• Les adresses URL des comptes et des publications concernés.
• Les captures d'écran montrant les messages et leur contexte.
• Les dates et heures auxquelles les contenus ont été observés.
• Les pseudonymes et identifiants publics des profils.
• Les messages reçus sur les applications de messagerie.
• Les courriels et notifications associés aux faits.
• Les éventuels témoignages de personnes ayant consulté les publications.
• Les documents permettant d'établir les conséquences du harcèlement.

Lorsqu'une capture est réalisée, il est préférable de conserver suffisamment de contexte pour comprendre son origine : nom du service, compte concerné, date, contenu de la publication et, lorsque cela est possible, adresse Internet.

Une simple capture d'écran peut néanmoins être contestée ou manquer d'informations techniques. Selon la gravité des faits, un constat réalisé par un commissaire de justice peut apporter une formalisation supplémentaire.

Il est également possible d'utiliser des logiciels de conservation documentaire pour organiser les fichiers et calculer leurs empreintes numériques, notamment avec l'algorithme SHA-256.

Une empreinte numérique permet de vérifier ultérieurement qu'un fichier n'a pas été modifié depuis son calcul. Elle ne démontre cependant pas, à elle seule, l'authenticité du contenu initial ni l'identité de son auteur.

Les méthodes OSINT appliquées aux réseaux sociaux

L'OSINT (Open Source Intelligence) regroupe les méthodes de recherche, de collecte et d'analyse d'informations provenant de sources ouvertes.

Dans une affaire de cyberharcèlement, ces techniques peuvent aider à examiner les traces publiques disponibles sur différentes plateformes, dans le respect des règles applicables.

L'analyse des profils publics

L'analyse d'un profil public peut porter sur les informations volontairement rendues accessibles par son utilisateur : pseudonyme, description, photographies, publications, liens externes ou références à d'autres comptes.

Ces informations peuvent contribuer à contextualiser un comportement, mais ne doivent pas être interprétées comme des preuves certaines d'identité.

La recherche de pseudonymes

Un même pseudonyme peut être utilisé sur plusieurs services. Des outils de recherche spécialisés permettent de vérifier si une chaîne de caractères apparaît sur différentes plateformes.

Cependant, plusieurs personnes peuvent choisir des pseudonymes identiques. La présence d'un même identifiant sur deux sites ne suffit donc pas à démontrer que les comptes appartiennent à un seul utilisateur.

L'analyse des photographies

Les recherches inversées d'images peuvent parfois permettre de retrouver d'anciennes publications d'une photographie ou de découvrir qu'une image utilisée sur un profil provient d'une autre source.

Ce type d'analyse peut être particulièrement utile dans les affaires de faux profils et d'usurpation d'identité.

La réutilisation d'une photographie ne permet toutefois pas, à elle seule, d'identifier le créateur du compte litigieux.

La recherche dans les archives du Web

Certaines publications et anciennes versions de pages Internet peuvent avoir été conservées par des services d'archivage.

Ces archives peuvent apporter un contexte historique, mais leur couverture est incomplète. Les contenus privés, supprimés rapidement ou exclus de l'archivage ne sont pas nécessairement disponibles.

L'analyse chronologique

Dans les situations de harcèlement répété, la construction d'une chronologie peut être particulièrement utile.

Elle permet d'organiser les publications, les messages, les changements de pseudonymes observés et les événements documentés.

L'objectif est de produire un ensemble cohérent, en distinguant les faits observés, les hypothèses et les éléments restant à vérifier.

Peut-on identifier l'auteur d'un faux profil Facebook ou Instagram ?

L'identification d'une personne utilisant un faux profil est souvent la principale attente des victimes de cyberharcèlement.

Pourtant, les possibilités offertes aux particuliers, aux consultants OSINT et aux enquêteurs privés sont limitées.

Un compte peut être créé sous un pseudonyme, utiliser une photographie empruntée ou comporter de fausses informations de localisation. Son auteur peut également accéder au service depuis plusieurs appareils ou réseaux.

Les recherches publiques peuvent parfois permettre de découvrir des correspondances entre différents profils. Toutefois, ces indices ne garantissent pas l'identification de la personne qui contrôle réellement le compte.

Les plateformes peuvent détenir des informations techniques non publiques, notamment certaines données de connexion ou d'inscription, selon leurs pratiques et leurs durées de conservation.

Un consultant informatique ou un détective privé ne dispose pas d'un droit général d'accès à ces informations confidentielles.

Leur communication peut nécessiter une procédure légale appropriée, notamment une réquisition ou une demande émanant d'une autorité compétente.

La victime peut donc déposer plainte même lorsqu'elle ignore l'identité de l'auteur. Une plainte contre X peut permettre de porter les faits à la connaissance des autorités sans attendre une identification préalable.

Le hacking éthique peut-il aider à identifier les auteurs de cyberharcèlement ?

L'expression hacking éthique, ou ethical hacking, désigne des pratiques de sécurité informatique réalisées dans un cadre autorisé afin d'évaluer la protection de systèmes, de rechercher des vulnérabilités ou d'analyser des incidents.

Ces compétences peuvent avoir un intérêt dans certaines affaires de cybercriminalité, notamment lorsqu'un compte a été compromis ou qu'une victime soupçonne une intrusion dans ses propres équipements.

Un spécialiste peut ainsi examiner, avec les autorisations nécessaires, les configurations de sécurité, certains journaux techniques, les connexions suspectes ou les traces d'un éventuel logiciel malveillant.

Analyser un compte compromis

Lorsqu'une victime constate que son compte a été piraté, une analyse de sécurité peut aider à rechercher l'origine possible de la compromission.

Il peut s'agir d'examiner les alertes de connexion fournies par la plateforme, les sessions actives, les applications autorisées, les modifications des paramètres de sécurité ou les appareils appartenant à la victime.

Ces opérations peuvent contribuer à sécuriser le compte et à documenter l'incident.

Examiner les équipements de la victime

L'analyse d'un ordinateur ou d'un téléphone appartenant à la victime, avec son consentement et les autorisations appropriées, peut permettre de rechercher certains logiciels malveillants, extensions suspectes ou indices de compromission.

Ces vérifications relèvent de la cybersécurité et, selon leur profondeur, de l'investigation numérique ou du digital forensics.

Comprendre les limites du hacking éthique

Le hacking éthique ne donne pas le droit de pénétrer dans le compte du harceleur, d'exploiter une faille de Facebook, d'intercepter ses communications ou d'obtenir ses mots de passe.

Même si la victime estime être confrontée à une infraction, elle ne peut pas autoriser un prestataire à effectuer une intrusion dans un système qui ne lui appartient pas.

En France, l'accès frauduleux à un système de traitement automatisé de données est notamment réprimé par l'article 323-1 du Code pénal.

Le hacking éthique permet d'analyser des systèmes dans un cadre autorisé. Il ne constitue pas un moyen légal de pirater le compte d'un suspect pour découvrir son identité.

L'identification technique d'un auteur peut nécessiter des investigations judiciaires et l'obtention de données détenues par les fournisseurs de services concernés.

Les risques des logiciels qui promettent d'identifier un harceleur

Certaines offres commerciales prétendent pouvoir retrouver automatiquement l'adresse IP d'un utilisateur de Facebook, révéler l'identité d'un compte anonyme ou localiser précisément l'auteur d'un message.

Ces promesses doivent être examinées avec prudence.

Un logiciel OSINT peut rechercher des informations publiques et analyser des données auxquelles son utilisateur a légalement accès. En revanche, il ne possède pas de privilèges particuliers lui permettant d'interroger librement les bases de données internes des réseaux sociaux.

De plus, une adresse IP ne correspond pas nécessairement à une personne. Elle peut être partagée, attribuée dynamiquement ou associée à un service intermédiaire.

Certains prétendus outils d'identification reposent sur des procédés trompeurs, des logiciels malveillants ou des techniques de collecte non autorisées.

Une victime doit se méfier des professionnels qui promettent d'obtenir avec certitude l'identité d'un harceleur, sans expliquer la provenance des informations ni le cadre légal utilisé.

Le rôle de l'intelligence artificielle dans les enquêtes sur les réseaux sociaux

Les systèmes d'intelligence artificielle peuvent aujourd'hui apporter une assistance dans le traitement documentaire des situations de cyberharcèlement.

Un agent IA spécialisé peut aider un utilisateur à organiser les messages reçus, à établir une chronologie, à rechercher des doublons dans les documents ou à préparer une synthèse.

Les logiciels d'automatisation peuvent également faciliter le classement de fichiers, le calcul d'empreintes numériques et la préparation de rapports techniques.

Dans le cadre du concept Cyberdétective®, ces technologies peuvent être associées à une documentation OSINT et à des procédures de conservation numérique.

Cependant, les résultats doivent être vérifiés. Une IA peut produire des erreurs, établir des rapprochements injustifiés ou attribuer à tort plusieurs comptes à une même personne.

Il est donc préférable de limiter son rôle à l'assistance documentaire, aux analyses vérifiables et à la proposition de procédures techniques respectant les droits des personnes.

L'intelligence artificielle ne doit pas être présentée comme un système capable d'identifier automatiquement et avec certitude les auteurs de cyberharcèlement.

Comment signaler un cyberharcèlement sur les réseaux sociaux ?

Lorsqu'une personne estime être victime de cyberharcèlement, plusieurs démarches complémentaires peuvent être envisagées.

Conserver les preuves avant toute suppression

Il est préférable de conserver les messages et publications disponibles avant de demander leur retrait ou de bloquer les comptes concernés, lorsque cette conservation peut être réalisée sans danger.

Signaler les contenus aux plateformes

Les réseaux sociaux proposent généralement des mécanismes permettant de signaler des comptes, publications ou messages susceptibles de contrevenir à leurs règles ou à la loi.

Selon la situation, le signalement peut aboutir à un retrait de contenu, à une restriction de compte ou à d'autres mesures de modération.

Sécuriser ses propres comptes

Il est conseillé de vérifier les paramètres de confidentialité, de modifier les mots de passe compromis, d'activer l'authentification à plusieurs facteurs et d'examiner les sessions ouvertes sur les appareils.

Déposer plainte

La victime peut déposer plainte auprès de la police ou de la gendarmerie, ou adresser une plainte au procureur de la République.

Il n'est pas indispensable de connaître l'identité de l'auteur pour engager cette démarche.

Utiliser les dispositifs officiels

Selon la nature des faits, les victimes peuvent être orientées vers les services d'assistance, de signalement ou d'accompagnement appropriés.

Les contenus manifestement illicites peuvent notamment être signalés sur la plateforme PHAROS lorsque les conditions du dispositif sont réunies.

Les mineurs victimes de harcèlement ou de violences numériques, ainsi que leurs proches, peuvent également solliciter le 3018.

Les ressources officielles pour les victimes de cyberharcèlement

Plusieurs organismes proposent des informations et des démarches adaptées aux situations de harcèlement en ligne.

• Service-Public.fr : cyberharcèlement et démarches des victimes
• Cybermalveillance.gouv.fr : que faire en cas de cyberharcèlement ?
• PHAROS : signaler un contenu illicite sur Internet
• 3018 : assistance aux jeunes victimes de violences numériques
• CNIL : protection des données personnelles et de la vie privée

Cyberdétective® : des outils informatiques pour documenter les faits

L'histoire du concept Cyberdétective® remonte aux premières activités d'investigation informatique développées par Alain Stevens en 1999, lorsqu'il exerçait comme détective privé spécialisé dans les recherches sur Internet.

Aujourd'hui, les technologies utilisées dans les investigations numériques ont considérablement évolué. Les outils OSINT, les logiciels de conservation documentaire, l'intelligence artificielle et les systèmes d'automatisation permettent d'assister certaines opérations auparavant réalisées manuellement.

Dans le cadre de Pacta Cyber Lab, ces technologies sont envisagées comme des instruments d'assistance technique et documentaire, destinés à aider les utilisateurs à comprendre et organiser les éléments dont ils disposent.

Les prestations réglementées de recherches privées demeurent distinctes des activités de développement logiciel, de conseil informatique et de formation.

Les outils Cyberdétective® ne garantissent ni l'identification des auteurs de harcèlement ni la recevabilité judiciaire des documents collectés.

Pour comprendre l'origine de cette dénomination et son évolution, consulter l'histoire de la marque Cyberdétective®.

Conclusion : préserver les preuves sans se substituer aux enquêteurs judiciaires

Le cyberharcèlement constitue une forme de violence numérique dont les conséquences peuvent être particulièrement graves. Les victimes disposent de moyens pour documenter les faits, signaler les contenus, renforcer la sécurité de leurs comptes et engager des démarches auprès des autorités.

Les investigations informatiques peuvent contribuer à conserver les publications, analyser les informations accessibles légalement et construire une chronologie des événements.

Les techniques OSINT et les compétences de cybersécurité peuvent apporter une assistance précieuse, mais elles ne permettent pas de contourner les droits des utilisateurs ni d'accéder sans autorisation aux comptes d'autrui.

Une enquête sur les réseaux sociaux peut documenter des comportements et préserver des traces numériques. L'identification certaine d'un auteur peut nécessiter l'intervention des autorités judiciaires et l'accès légal à des données non publiques.

L'objectif est de donner aux victimes des moyens d'agir efficacement, tout en conservant une distinction entre les possibilités offertes par les logiciels d'investigation, les compétences des professionnels habilités et les pouvoirs réservés aux autorités.