Sextorsion : enquête informatique et protection face aux manipulations en ligne

Sextorsion : quand les cybercriminels utilisent les images et la réputation pour faire pression

La sextorsion est une forme de chantage numérique qui consiste à menacer une personne de diffuser des photographies, des vidéos intimes ou des informations compromettantes afin d'obtenir de l'argent, de nouvelles images, des faveurs ou d'autres avantages. Cette pratique peut concerner aussi bien des particuliers que des dirigeants d'entreprise, des salariés ou des personnalités exposées publiquement.

Les cybercriminels utilisent les réseaux sociaux, les applications de rencontres, les messageries instantanées et les courriers électroniques pour entrer en contact avec leurs victimes. Ils peuvent se présenter sous une fausse identité, établir progressivement une relation de confiance, puis utiliser les informations ou les images obtenues pour exercer une pression.

Les technologies d'intelligence artificielle ajoutent une difficulté supplémentaire. Il devient possible de fabriquer des images et des vidéos truquées, parfois appelées deepfakes, donnant l'impression qu'une personne apparaît dans une situation qu'elle n'a jamais vécue.

Une enquête informatique peut contribuer à comprendre le déroulement de l'attaque, à conserver les éléments numériques et à rechercher des informations susceptibles d'orienter les investigations. Toutefois, les outils OSINT ne permettent pas de garantir l'identification des auteurs ni la suppression de tous les contenus diffusés.

Les particuliers et les entreprises sont concernés par ces attaques

Les particuliers, petites entreprises et grandes organisations peuvent être confrontés à différentes formes de manipulation numérique, notamment celles qui reposent sur le social engineering, ou ingénierie sociale.

Cette méthode consiste à exploiter la confiance, les émotions, l'urgence ou la peur d'une personne pour l'inciter à communiquer des informations, effectuer un paiement ou adopter un comportement qu'elle n'aurait pas accepté dans d'autres circonstances.

Dans le cadre d'une sextorsion, les fraudeurs cherchent généralement à provoquer un sentiment de honte ou de panique. Ils menacent de contacter la famille, les collègues, les clients ou les relations professionnelles de la victime.

Pour un dirigeant d'entreprise, une attaque de ce type peut également viser sa réputation professionnelle. Les auteurs peuvent menacer de diffuser des contenus humiliants à ses partenaires commerciaux, à ses salariés ou à ses clients.

La menace peut être réelle ou entièrement fabriquée. Certains messages de sextorsion sont envoyés massivement par courrier électronique sans que les escrocs possèdent réellement des images compromettantes. Il arrive également qu'ils utilisent d'anciens mots de passe provenant de fuites de données pour donner une apparence de crédibilité à leurs affirmations.

Les faux profils et les contenus manipulés sur les réseaux sociaux

Un scénario fréquent consiste à créer un faux compte sur Facebook, Instagram, TikTok, X ou une application de messagerie en reprenant le nom, les photographies ou certains renseignements personnels d'une victime.

Le faux profil peut être utilisé pour contacter ses relations, publier des accusations mensongères, demander de l'argent ou diffuser des images présentées comme authentiques.

Dans certains cas, les fraudeurs fabriquent des montages photographiques ou des vidéos à caractère sexuel à partir d'images publiques. Les technologies de génération et de manipulation d'images peuvent faciliter la création de faux contenus particulièrement convaincants.

Ces attaques peuvent prendre plusieurs formes :

• Création de faux comptes imitant l'identité de la victime.
• Diffusion de photographies intimes sans consentement.
• Fabrication de montages ou de vidéos deepfake à caractère sexuel.
• Menaces de divulgation de conversations privées.
• Demandes d'argent pour empêcher la publication de contenus.
• Envoi de messages humiliants aux proches ou aux relations professionnelles.
• Campagnes de dénigrement associant de faux contenus à l'identité de la victime.

Il est important de distinguer les différents mécanismes. Une usurpation d'identité, un chantage, une diffusion non consentie d'images intimes et une campagne de cyberharcèlement peuvent relever de qualifications juridiques différentes, éventuellement cumulables selon les circonstances.

Enquête informatique : comment analyser une affaire de sextorsion ?

Une investigation numérique peut commencer par la constitution d'un dossier documentaire réunissant les informations déjà disponibles pour la victime.

L'objectif consiste à préserver les messages, les documents et les traces numériques avant qu'ils ne soient supprimés ou modifiés. Cette démarche peut présenter un intérêt particulier lorsque les fraudeurs utilisent des comptes temporaires ou des messageries permettant l'effacement automatique des conversations.

Conserver les messages et les menaces

Les courriers électroniques, messages privés, captures d'écran, noms de comptes, adresses Internet et demandes de paiement peuvent constituer des éléments utiles pour comprendre la chronologie de l'attaque.

Il est préférable de conserver les messages dans leur format original lorsque cela est possible, plutôt que de disposer uniquement de captures partielles. Les en-têtes techniques des courriels, par exemple, peuvent parfois contenir des indications utiles à leur analyse.

Ces données ne permettent pas nécessairement d'identifier l'expéditeur réel, mais elles peuvent contribuer à établir des rapprochements techniques.

Analyser les faux profils et les publications

Les méthodes OSINT permettent de rechercher des informations accessibles légalement sur les profils utilisés pour contacter ou menacer la victime.

Cette recherche peut porter sur les pseudonymes, les photographies publiques, les liens externes, les anciennes publications visibles et certaines correspondances entre comptes.

Il faut cependant éviter les conclusions hâtives. Une photographie, un pseudonyme ou une information de localisation peut avoir été usurpé. Plusieurs comptes présentant des caractéristiques similaires n'appartiennent pas nécessairement à une seule personne.

Examiner les images manipulées

Lorsqu'une photographie ou une vidéo paraît falsifiée, une analyse informatique peut rechercher des indices de modification, des incohérences visuelles, d'éventuelles métadonnées disponibles ou des versions antérieures de l'image.

Les recherches inversées d'images peuvent parfois permettre de retrouver une photographie originale utilisée dans un montage.

Toutefois, les réseaux sociaux suppriment fréquemment une partie des métadonnées des fichiers publiés. Les outils de détection des deepfakes peuvent également produire des erreurs. Leurs résultats doivent donc être considérés comme des indications nécessitant une vérification supplémentaire.

Reconstituer la chronologie de l'attaque

L'analyse des échanges peut permettre de documenter les différentes étapes d'une manipulation : premier contact, création d'une relation de confiance, demande d'images, premières menaces, demandes d'argent et éventuelles publications.

Une chronologie claire peut faciliter la compréhension du dossier par un avocat ou par les services d'enquête compétents.

Peut-on identifier les auteurs d'une sextorsion ?

L'identification des escrocs constitue généralement l'une des principales attentes des victimes. Pourtant, il s'agit souvent de l'étape la plus difficile d'une enquête informatique.

Les auteurs peuvent utiliser des pseudonymes, des photographies volées, des comptes créés avec de fausses informations ou des infrastructures destinées à compliquer leur identification.

Certaines recherches OSINT peuvent révéler des éléments intéressants : réutilisation d'un pseudonyme, présence d'une photographie sur d'autres sites, correspondances entre différentes annonces frauduleuses ou utilisation répétée de certaines coordonnées publiques.

Cependant, ces éléments ne constituent pas automatiquement une preuve d'identité. Un escroc peut utiliser les informations personnelles d'une autre personne afin de détourner les soupçons.

Les plateformes de réseaux sociaux et les fournisseurs de services peuvent disposer de données techniques non publiques. Leur communication peut nécessiter l'intervention des autorités judiciaires selon les procédures applicables.

Un logiciel Cyberdétective®, un outil OSINT ou un consultant informatique ne peut pas garantir la découverte de l'identité civile d'un auteur de sextorsion.

En revanche, l'organisation des informations disponibles peut contribuer à préparer un signalement ou un dossier documentaire utile pour les investigations des autorités compétentes.

Le hacking éthique peut-il aider dans une affaire de sextorsion ?

Le hacking éthique désigne des opérations de sécurité informatique effectuées sur des systèmes pour lesquels les autorisations nécessaires ont été obtenues.

Dans certaines affaires, il peut être utile d'examiner les équipements ou les comptes appartenant à la victime afin de rechercher une éventuelle compromission.

Une analyse autorisée peut notamment porter sur les sessions actives, les applications connectées, les alertes de connexion, les logiciels suspects ou les paramètres de sécurité des comptes.

Si un ordinateur ou un téléphone a été compromis, une investigation technique peut contribuer à comprendre les mécanismes de l'incident et à améliorer la protection du système.

En revanche, le hacking éthique ne donne pas le droit de pénétrer dans les comptes des personnes soupçonnées d'être impliquées dans une sextorsion, d'intercepter leurs communications ou d'obtenir leurs mots de passe.

L'identification des auteurs doit donc être recherchée par des moyens licites, sans se substituer aux prérogatives des autorités judiciaires.

Que faire lorsque des photographies ou des vidéos ont déjà été publiées ?

Lorsqu'un contenu intime, humiliant ou falsifié est diffusé sur Internet, la priorité consiste à documenter les faits, à demander le retrait des publications concernées et à limiter leur propagation.

Les principales plateformes proposent des dispositifs de signalement des contenus intimes publiés sans consentement, des comptes usurpant une identité et de certaines formes de harcèlement.

Les personnes concernées peuvent également solliciter les dispositifs officiels d'assistance aux victimes et, lorsque les conditions sont réunies, exercer les recours appropriés.

Il est préférable de ne pas multiplier inutilement les copies des contenus intimes. Leur conservation doit être limitée aux besoins légitimes de documentation et de signalement, avec des précautions particulières lorsqu'ils concernent des mineurs.

Les outils de recherche d'images permettent parfois de retrouver d'autres pages diffusant le même contenu. Cependant, toutes les publications ne sont pas nécessairement indexées par les moteurs de recherche et certaines peuvent circuler dans des espaces privés.

Réduire la visibilité des images gênantes dans les moteurs de recherche

Lorsqu'une photographie embarrassante, un montage ou une publication préjudiciable apparaît dans les résultats d'un moteur de recherche, la victime peut souhaiter réduire sa visibilité.

Il faut distinguer deux stratégies complémentaires : demander le retrait ou le déréférencement du contenu et développer des contenus positifs permettant de renforcer une identité numérique légitime.

Demander le retrait ou le déréférencement

Le retrait consiste à solliciter la suppression d'une publication auprès de la plateforme, de son auteur ou de l'hébergeur selon les procédures disponibles.

Le déréférencement consiste à demander à un moteur de recherche de ne plus afficher certaines pages pour des recherches déterminées, lorsque les conditions juridiques et les règles du service le permettent.

Ces démarches ne sont pas équivalentes. Une page déréférencée peut rester accessible directement sur le site qui l'héberge.

Dans le cas d'images intimes diffusées sans consentement, des mécanismes spécialisés peuvent également aider à signaler les contenus et à limiter leur redistribution sur certaines plateformes participantes.

Créer des contenus pour améliorer sa réputation numérique

En complément des demandes de retrait, une stratégie de gestion de la réputation en ligne, ou Online Reputation Management (ORM), peut contribuer à renforcer la visibilité de contenus fiables concernant une personne ou une entreprise.

Cette approche consiste à publier des informations authentiques, pertinentes et régulièrement actualisées sur des supports maîtrisés par leur auteur.

Il peut s'agir d'un site personnel, d'un site professionnel, de pages de présentation, de publications spécialisées, de contenus éditoriaux ou de profils publics correctement renseignés.

L'objectif est de proposer aux moteurs de recherche des informations légitimes et utiles, susceptibles d'apparaître dans les résultats associés au nom de la personne ou de l'entreprise.

Cette démarche est parfois présentée comme une stratégie visant à noyer les contenus négatifs sous des publications positives. Toutefois, elle ne permet pas de garantir le déplacement ou la disparition d'une image gênante dans les résultats.

Les moteurs de recherche déterminent eux-mêmes le classement des pages selon leurs propres critères. La publication d'un grand nombre d'articles artificiels, répétitifs ou trompeurs peut même nuire à la crédibilité d'une stratégie de référencement.

Une démarche durable privilégie donc la qualité, la diversité et l'authenticité des contenus plutôt que leur multiplication artificielle.

Comment mettre en place une stratégie de contenus pour protéger sa réputation ?

Pour une personne victime d'une campagne de dénigrement ou d'une diffusion d'images manipulées, une stratégie éditoriale peut être organisée progressivement.

Développer un site personnel ou professionnel

Un site disposant d'un nom de domaine approprié permet de publier une présentation personnelle, un parcours professionnel, des réalisations, des publications et des informations de référence.

Les contenus doivent être rédigés dans un style naturel, avec des informations vérifiables et une structure adaptée à l'indexation par les moteurs de recherche.

Renforcer les profils publics légitimes

Les profils professionnels ou personnels peuvent être actualisés afin de présenter des informations cohérentes et authentiques.

Les photographies officielles, les présentations biographiques et les références professionnelles peuvent contribuer à différencier les profils légitimes des comptes frauduleux.

Publier des contenus diversifiés

La création d'articles, de vidéos, de présentations ou de ressources documentaires peut contribuer à enrichir la présence numérique d'une personne ou d'une entreprise.

Il est préférable de privilégier les sujets réellement liés à l'activité ou aux centres d'intérêt de la personne concernée.

Surveiller les nouvelles publications

Une veille sur les résultats des moteurs de recherche, les pseudonymes publics et certaines plateformes peut aider à repérer l'apparition de nouvelles publications préjudiciables.

Cette surveillance doit respecter les droits des personnes, les conditions d'utilisation des services et les règles applicables au traitement des données personnelles.

Éviter de rediffuser les contenus préjudiciables

La victime doit éviter de republier elle-même les photographies humiliantes ou les accusations contestées dans le but de les dénoncer, lorsque cette publication risque d'en augmenter la visibilité.

La communication publique doit rester mesurée, factuelle et proportionnée à la situation.

Intelligence artificielle et automatisation pour la protection de la réputation

Les outils d'intelligence artificielle peuvent apporter une assistance à certaines opérations documentaires et éditoriales.

Ils peuvent aider à organiser une chronologie, classer des documents, analyser des publications accessibles légalement ou préparer des contenus de présentation destinés à renforcer une présence numérique positive.

Des automatisations peuvent également faciliter la gestion d'un calendrier éditorial, le classement de documents et certaines opérations de veille autorisées.

Dans le cadre de Pacta Cyber Lab et des outils Cyberdétective®, cette approche associe l'expérience des investigations numériques, les méthodes OSINT, l'intelligence artificielle et la création de contenus.

L'objectif est de fournir une assistance technique aux utilisateurs, sans promettre l'identification automatique des escrocs, la suppression universelle des publications ni un classement particulier dans les moteurs de recherche.

Les contenus générés par intelligence artificielle doivent faire l'objet d'une vérification humaine avant publication. Ils ne doivent pas inventer des réalisations, fabriquer de faux témoignages ou porter atteinte à d'autres personnes.

Ne pas payer les maîtres chanteurs : les précautions essentielles

Lorsqu'une personne fait l'objet d'une sextorsion, les auteurs peuvent affirmer que le paiement d'une somme entraînera la destruction définitive des images ou des vidéos.

Cette promesse ne présente aucune garantie. Une fois le paiement effectué, les escrocs peuvent conserver les fichiers et réclamer de nouvelles sommes.

Il est généralement recommandé de ne pas céder au chantage, de conserver les éléments disponibles, de sécuriser ses comptes et de contacter les services compétents.

Il faut également se méfier des prétendus spécialistes qui promettent de pirater les appareils des fraudeurs, de supprimer à distance toutes leurs copies ou de garantir l'effacement intégral des contenus.

Ces affirmations sont souvent techniquement irréalistes ou reposent sur des procédés qui pourraient être illégaux.

Si la victime est mineure, les démarches doivent être adaptées à sa protection et les services spécialisés doivent être sollicités sans délai.

Les ressources officielles pour les victimes de sextorsion

Les victimes peuvent obtenir des informations et de l'aide auprès de plusieurs dispositifs spécialisés.

• Cybermalveillance.gouv.fr : prévention et assistance aux victimes de cybercriminalité.
• Service-Public.fr : informations sur le dépôt de plainte, le chantage et les démarches juridiques.
• PHAROS : signalement de certains contenus illicites sur Internet.
• 3018 : assistance aux mineurs confrontés à des violences numériques et à leurs proches.
• StopNCII.org : dispositif destiné aux adultes pour aider à prévenir le partage non consenti d'images intimes sur des plateformes participantes.
• Take It Down : dispositif destiné à contribuer à limiter la diffusion d'images intimes prises lorsqu'une personne était mineure.

Ces dispositifs ont chacun leur périmètre et leurs limites. Ils ne garantissent pas la suppression de toutes les copies d'un contenu sur Internet.

Cyberdétective® : de l'investigation informatique à la protection de l'identité numérique

Depuis 1999, Alain Stevens développe des activités liées à l'investigation informatique, aux recherches sur Internet et à la cybercriminalité. Ancien détective privé spécialisé dans les enquêtes numériques, il se consacre aujourd'hui au conseil informatique, au développement de logiciels OSINT, à l'intelligence artificielle et à l'automatisation.

Le concept Cyberdétective® accompagne cette évolution en proposant des outils techniques et des ressources permettant aux utilisateurs d'effectuer certaines recherches documentaires, de préserver des informations et de mieux comprendre les risques numériques.

Dans le domaine de la sextorsion, l'approche peut également intégrer des méthodes de gestion de la réputation numérique, notamment la création de contenus authentiques destinés à améliorer la visibilité des informations légitimes.

Ces prestations doivent être distinguées des activités d'enquête privée réglementées, ainsi que des investigations judiciaires nécessaires pour obtenir certaines données confidentielles et rechercher les auteurs d'infractions.

Pour découvrir l'origine de cette spécialisation et l'évolution de la marque, consulter l'histoire de Cyberdétective® depuis 1999.