Que dit la loi française sur les leaks OnlyFans en 2026 : guide juridique complet

Quand votre contenu OnlyFans est piraté, vous disposez en France d'un arsenal juridique complet — bien plus que ce que la plupart des créateurs imaginent. La difficulté n'est pas le droit lui-même : c'est de savoir quel texte invoquer dans quelle situation, et quelle procédure suivre.

Ce guide synthétise les principales bases juridiques applicables en France en 2026. Il ne remplace pas une consultation avec un avocat spécialisé en droit du numérique pour les cas complexes, mais vous donne les outils nécessaires pour comprendre vos droits et engager rapidement les premières démarches.

Avertissement : Cet article a une vocation informative. Pour un cas individuel impliquant des dommages importants ou des poursuites pénales, consultez un avocat. Plusieurs avocats spécialisés acceptent désormais des dossiers en aide juridictionnelle ou pro bono pour les créateurs touchés.

Sommaire

Qualification juridique : ce qu'est un "leak" en droit français
Trois bases légales principales (LCEN, droit d'auteur, art. 226-2-1)
Le DSA européen — la nouveauté 2024
Procédure : retirer un leak (étape par étape)
Procédure pénale : porter plainte
Procédure civile : obtenir des dommages et intérêts
Cas particuliers (deepfakes, contenu posté par un ex)
FAQ juridique

1. Qualification juridique d'un leak

Un "leak" en droit français peut être qualifié sous plusieurs angles selon le contexte :

Si le contenu est explicite (sexuel)

Atteinte à l'intimité de la vie privée (art. 226-1 du Code pénal) — si captation/transmission sans consentement
Pornodivulgation (art. 226-2-1) — si diffusion de l'image présentant une personne identifiable dans un contexte sexuel sans consentement à la diffusion
Contrefaçon (art. L. 335-2 du Code de la propriété intellectuelle) — si vous êtes l'auteur (ce qui est toujours le cas pour vos propres photos/vidéos)

Si le contenu n'est pas explicite

Contrefaçon (toujours applicable)
Atteinte à la vie privée si éléments d'identification présents

Si le contenu a été initialement posté avec consentement

C'est la situation OnlyFans typique : vous avez consenti à le publier sur la plateforme contre paiement, mais pas à sa rediffusion gratuite ailleurs. Le droit français est très clair : le consentement à publier sur OnlyFans ne vaut pas consentement à la rediffusion.

L'article 226-2-1 du Code pénal a été précisément modifié par la loi du 7 octobre 2016 pour couvrir ce cas — il punit "le fait de porter à la connaissance du public ou d'un tiers tout enregistrement ou tout document portant sur des paroles ou des images présentant un caractère sexuel, obtenus avec le consentement exprès ou présumé de la personne ou par elle-même, à l'aide de l'un des actes prévus à l'article 226-1".

2. Trois bases légales principales

2.1 La LCEN — Loi pour la Confiance dans l'Économie Numérique (2004)

Article 6-I-5 de la LCEN encadre la responsabilité des hébergeurs. C'est le texte le plus utilisé pour faire retirer un leak en France.

Principe : un hébergeur (le site qui héberge le contenu pirate) n'est pas responsable du contenu publié par ses utilisateurs tant qu'il ne sait pas que ce contenu est illicite. Mais dès qu'il en est notifié, il doit "agir promptement" pour le retirer, sous peine d'engager sa responsabilité.

Forme de la notification : la LCEN exige une notification écrite contenant :

La date de la notification
Si signalant personne physique : nom, prénom, profession, domicile, nationalité, date et lieu de naissance ; ou si personne morale : forme, dénomination, siège, organe représentant
Les nom et domicile du destinataire (l'hébergeur)
La description des faits litigieux et leur localisation précise (URLs)
Les motifs pour lesquels le contenu doit être retiré (mention des dispositions légales)
La copie de la correspondance adressée à l'auteur du contenu litigieux pour demander leur arrêt — ou justification de l'impossibilité

Délai de réaction : la LCEN parle d'agir "promptement". La jurisprudence a précisé : entre 24 h et 7 jours selon le caractère manifestement illicite du contenu. Pour de la pornodivulgation, on attend une réaction quasi-immédiate (24 à 48 h).

2.2 Le droit d'auteur — articles L. 335-2 et suivants du CPI

Principe : vous êtes automatiquement l'auteur de vos photos et vidéos. La contrefaçon (reproduction et diffusion sans autorisation) est punie de :

3 ans d'emprisonnement et 300 000 € d'amende pour la personne physique qui contrefait
5 ans et 500 000 € si la contrefaçon est en bande organisée

C'est sous cette qualification qu'on peut envoyer des notifications DMCA (qui est la version américaine, basée sur le même principe), valables pour faire retirer du contenu hébergé aux États-Unis.

2.3 Article 226-2-1 du Code pénal — "Pornodivulgation"

Texte le plus protecteur, modifié en 2016 puis renforcé en 2022 :

Lorsque les délits prévus aux articles 226-1 et 226-2 portent sur des paroles ou des images présentant un caractère sexuel prises dans un lieu public ou privé, les peines sont portées à deux ans d'emprisonnement et à 60 000 euros d'amende.

Cet article s'applique même si le contenu d'origine a été créé avec consentement. C'est ce qui en fait l'outil principal contre les leaks OnlyFans : peu importe que vous ayez accepté de publier le contenu sur la plateforme, sa rediffusion sans votre consentement est un délit.

Peines :

2 ans d'emprisonnement
60 000 € d'amende
Peines complémentaires (interdiction des droits civiques, civils et de famille jusqu'à 5 ans)

3. Le DSA européen — la nouveauté entrée en vigueur en 2024

Le Digital Services Act (règlement UE 2022/2065) est applicable depuis février 2024 à toutes les très grandes plateformes (plus de 45 millions d'utilisateurs en UE). Cela inclut : Reddit, X, TikTok, Meta (Facebook, Instagram), YouTube, et plusieurs sites de leak ayant atteint cette taille.

Apports concrets :

Mécanisme de notification standardisé : ces plateformes doivent fournir un formulaire de signalement clair et accessible, avec accusé de réception immédiat
Représentant légal en UE : chaque plateforme doit avoir un interlocuteur juridique en Europe — fini les escalades vers des sociétés américaines difficiles à joindre
Transparence : les retraits doivent être motivés et notifiés
Délais : pas de délai chiffré explicite mais l'obligation d'agir "rapidement" et de manière proportionnée
Mécanisme d'appel : si le retrait est refusé, l'utilisateur a droit à une procédure de contestation

Pour les créatrices et créateurs francophones, le DSA simplifie considérablement les démarches vis-à-vis des grosses plateformes.

4. Procédure : retirer un leak (étape par étape)

Étape 1 — Documenter

Avant tout, constituez la preuve :

Screenshot complet de la page (URL visible)
Date et heure
Idéalement : constat d'huissier numérique (entre 80 et 250 € selon prestataire). Pas indispensable pour une simple notification de retrait mais essentiel si vous envisagez des poursuites

Étape 2 — Identifier l'hébergeur

Outils gratuits pour identifier l'hébergeur d'un site :

Pour les sites européens (OVH, Online, Scaleway), c'est généralement clair. Pour les sites masqués par Cloudflare, il faut envoyer la notification à Cloudflare en parallèle.

Étape 3 — Envoyer la notification

Le contenu de la notification LCEN/DMCA est strict (voir section 2.1). On peut utiliser un template (Unleak en fournit dans les plans Pro et Done-for-you).

Pour le DMCA, le formulaire de Google (support.google.com/legal/answer/3110420) permet aussi de demander la désindexation des résultats de recherche en parallèle, ce qui est souvent plus rapide que le retrait sur l'hébergeur lui-même.

Étape 4 — Suivre et relancer

L'hébergeur a un délai pour répondre. S'il ne réagit pas :

Relance à 7 jours avec mention de mise en demeure
Escalade au registrar du domaine (qui a accordé le nom de domaine). Le registrar peut suspendre le domaine en cas de contenu manifestement illicite
Signalement à PHAROS (la plateforme de signalement de la police française : internet-signalement.gouv.fr)
Mise en demeure par avocat si l'enjeu le justifie (à partir de 300-800 €)

5. Procédure pénale : porter plainte

5.1 Où porter plainte

Trois options selon votre situation :

Commissariat ou gendarmerie classique (territorialement compétent)
Plainte en ligne sur pre-plainte-en-ligne.gouv.fr pour pré-déclaration, puis rendez-vous pour finaliser
Plainte adressée au procureur par courrier recommandé (souvent plus efficace pour les dossiers documentés)

5.2 Qui poursuivre

C'est la question difficile. Les leakers utilisent des comptes anonymes, des cartes prépayées, des VPN. Identifier physiquement l'auteur peut prendre des mois et nécessiter une enquête de police.

Mais : on peut aussi déposer plainte contre les hébergeurs qui refusent de retirer le contenu après notification. C'est plus accessible et l'enquête peut remonter à l'identité de l'éditeur.

5.3 Délais

Délai de prescription : 6 ans pour les délits de presse (les délits commis via internet sont considérés comme des délits de presse en France depuis la jurisprudence Cass. crim., 16 octobre 2001)
Le délai court à partir du dernier acte de diffusion (donc tant que le contenu reste en ligne, le délai ne commence pas vraiment)

6. Procédure civile : indemnisation

Indépendamment du pénal, on peut engager une action civile en réparation du préjudice :

Quels préjudices indemnisables

Préjudice matériel : perte de revenus directement liée à la diffusion pirate (abonnements OF perdus, désabonnements documentés)
Préjudice moral : atteinte à l'image, à la dignité, anxiété, troubles psychologiques (certificat médical recommandé)
Préjudice de carrière : si le leak a affecté votre activité professionnelle au sens large

Niveau d'indemnisation observé

La jurisprudence varie énormément. On observe :

Cas typiques : entre 2 000 € et 15 000 € selon ampleur et durée
Cas graves (diffusion massive, identification publique) : jusqu'à 30 000 €
Cas exceptionnels : plus si préjudice moral particulièrement caractérisé

Comment évaluer son préjudice

Conserver les statistiques OnlyFans avant/après le leak
Captures d'écran des taux de désabonnement
Témoignages d'abonnés expliquant pourquoi ils ne renouvellent pas
Certificat médical si conséquences psychologiques

7. Cas particuliers

7.1 Deepfakes

Depuis la loi du 21 mai 2024 (loi SREN), les deepfakes à caractère sexuel sont spécifiquement incriminés :

Le fait, en l'absence de consentement exprès de la personne, de porter à la connaissance du public ou d'un tiers, par quelque voie que ce soit, un montage à caractère sexuel réalisé avec les paroles ou l'image d'une personne, sans son consentement, est puni de deux ans d'emprisonnement et de 60 000 euros d'amende.

Et si le contenu est généré par IA : l'aggravation porte la peine à 3 ans et 75 000 €.

7.2 Contenu diffusé par un ex

Cas malheureusement fréquent. Le revenge porn est explicitement couvert par l'article 226-2-1. Si l'identité de l'auteur est connue (souvent le cas), la procédure est nettement plus aboutie.

L'association En avant toute(s) propose un soutien spécifique aux victimes.

7.3 Contenu mineur

Si vous avez été photographié(e) ou filmé(e) avant 18 ans (même quelques mois avant), le régime applicable est totalement différent. Les peines sont alourdies (jusqu'à 7 ans d'emprisonnement et 100 000 € d'amende — art. 227-23 du Code pénal). Le signalement à PHAROS est urgent.

8. FAQ juridique

J'ai consenti à publier sur OnlyFans, ai-je vraiment des droits ?

Oui. Le consentement à publier sur OnlyFans contre rémunération n'est pas un consentement à la rediffusion gratuite et anonyme. L'article 226-2-1 du Code pénal couvre explicitement ce cas.

Le site est hébergé en Russie, je ne peux rien faire ?

Pas exactement. On peut demander à Google de désindexer (Google obéit au droit US pour ses propres résultats), et signaler à PHAROS qui peut bloquer l'accès depuis la France (LCEN art. 6-3). C'est moins efficace qu'un retrait à la source mais ça réduit l'audience.

Combien coûte un avocat spécialisé ?

Variable. Une consultation initiale entre 100 et 200 €. Une mise en demeure entre 300 et 800 €. Une action en justice entre 1500 et 5000 € pour un dossier moyen. Certains avocats acceptent l'aide juridictionnelle si vos revenus le permettent.

Puis-je récupérer des dommages et intérêts contre une plateforme ?

Oui, si vous démontrez que la plateforme a tardé à retirer après notification. Plusieurs jugements ont condamné des plateformes en 2023-2024 (TGI Paris, 12 octobre 2023, X. c/ Société Z — non publié).

Le leak est sur Telegram. Que faire ?

Telegram a un processus de signalement officiel : telegram.org/support. En complément, signalez au propriétaire du canal (souvent identifiable). En dernier recours, signalement à PHAROS qui peut demander à Telegram de fermer le canal.

Cet article ne remplace pas une consultation juridique individualisée. Pour les cas complexes, contactez un avocat spécialisé. Plusieurs barreaux (Paris, Lyon, Marseille) ont une consultation gratuite hebdomadaire en droit du numérique.

Pour aller plus loin :

Besoin d'aide pour vos démarches ? Unleak gère les notifications LCEN, DMCA et DSA à votre place avec son plan Done-for-you. Audit gratuit sous 24 h.