Notification LCEN : faire retirer un contenu illicite en France (guide 2026)

La LCEN — loi pour la confiance dans l'économie numérique du 21 juin 2004 — est l'outil principal du droit français pour faire retirer un contenu illicite hébergé sur Internet. Pourtant, beaucoup de créateurs l'ignorent ou la confondent avec le DMCA américain. Ce guide remet les pendules à l'heure.

Qu'est-ce que la LCEN exactement ?

La loi n° 2004-575 du 21 juin 2004 transpose en droit français la directive européenne 2000/31/CE sur le commerce électronique. Son article 6 organise le régime de responsabilité des hébergeurs : ils ne sont pas responsables des contenus qu'ils hébergent, sauf s'ils ont eu connaissance d'un contenu illicite et n'ont pas agi promptement pour le retirer.

C'est cette mécanique qui fait toute la puissance de la notification LCEN : vous transformez un hébergeur passif en hébergeur responsable dès l'instant où vous lui notifiez le contenu litigieux.

À retenir : la LCEN ne s'applique pas qu'aux hébergeurs français. Elle s'applique à tout hébergeur dont les services sont accessibles en France, ce qui couvre quasiment tous les hébergeurs mondiaux opérant en Europe.

Le contenu obligatoire d'une notification LCEN

L'article 6-I-5 LCEN liste précisément ce que votre notification doit contenir. Si un seul élément manque, l'hébergeur peut légitimement refuser de traiter la demande :

1. La date de la notification (jour de l'envoi)
2. Votre identité complète : nom, prénom, profession, domicile, nationalité, date et lieu de naissance (pour une personne physique) ; ou raison sociale, forme juridique, adresse du siège social et représentant légal (pour une personne morale)
3. Le nom et le domicile du destinataire (l'hébergeur)
4. La description des faits litigieux et leur localisation précise (URL exacte, pas seulement le nom de domaine)
5. Les motifs pour lesquels le contenu doit être retiré, mentionnant les dispositions légales applicables
6. La copie de la correspondance adressée à l'auteur ou éditeur du contenu pour demander leur retrait, OU la justification de l'impossibilité de contacter cet auteur

Le point 6 est souvent oublié. En théorie, vous devez d'abord contacter l'auteur du contenu (par exemple le propriétaire du site, le compte Reddit qui a posté) avant de saisir l'hébergeur. En pratique, comme la plupart des leaks sont publiés anonymement sur des forums sans contact, vous justifiez « l'impossibilité matérielle d'identifier l'auteur ».

À qui envoyer la notification ?

L'adresse à utiliser dépend de la qualification juridique du destinataire :

Hébergeur technique (Cloudflare, OVH, AWS, Hetzner, le serveur qui stocke physiquement les données) : envoyez à abuse@<hébergeur>.com. C'est la cible principale en pratique.

Éditeur de service (Reddit, X, Imgur, Pornhub) : ces plateformes sont à la fois éditeurs et hébergeurs. Utilisez leur formulaire dédié, généralement accessible sous « DMCA » ou « Copyright » dans leurs paramètres.

Bureau d'enregistrement de nom de domaine (registrar) : Namecheap, GoDaddy, Gandi. Utile si l'hébergeur ne répond pas — le registrar peut suspendre le domaine entier.

Moteur de recherche : Google, Bing. Pour faire désindexer le résultat des recherches, même si la page source existe encore.

Quel délai de retrait espérer ?

La LCEN parle de « prompt retrait » sans donner de délai chiffré. La jurisprudence interprète généralement « prompt » comme entre 24h et 7 jours, selon la complexité du contenu et la taille de l'hébergeur.

Délais constatés en pratique en 2025-2026 :

• Google (désindexation) : 1 à 6 jours pour les URLs, 3 à 10 jours pour les images
• Reddit (FR) : 24 à 72h
• OVH : 48h à 7 jours (souvent rapide pour les contenus sexuels non consentis)
• Cloudflare : ne retire pas directement le contenu, mais transmet à l'hébergeur backend (1-30 jours)
• Hébergeurs russes/asiatiques : variable, souvent aucune réponse — il faut alors attaquer le registrar ou les CDN intermédiaires

Si l'hébergeur ne répond pas, vous pouvez le mettre en demeure sous 7 jours, puis saisir le Tribunal judiciaire en référé (article 6-I-8 LCEN). Le juge peut ordonner le retrait sous astreinte.

LCEN vs DMCA : laquelle utiliser ?

Beaucoup de créateurs francophones se demandent s'ils doivent utiliser le DMCA ou la LCEN. La réponse dépend du siège juridique de l'hébergeur :

En pratique, pour les plateformes US, le DMCA fonctionne mieux car il est ancré dans leur procédure interne. Pour tout le reste, la LCEN reste l'outil principal pour un créateur français.

Le piège des notifications abusives

L'article 6-I-4 LCEN punit de 1 an d'emprisonnement et 15 000 € d'amende la notification d'un contenu en sachant qu'il n'est pas illicite, dans le but de le faire retirer. C'est l'équivalent de la « DMCA fraud » américaine.

Pourquoi c'est important ? Parce que certains services pas sérieux envoient des notifications LCEN automatisées, sans vérifier que le contenu signalé appartient bien au client. Si vous êtes le client, c'est vous qui êtes responsable juridiquement de la notification envoyée en votre nom.

C'est pourquoi tout service sérieux exige une vérification d'identité (KYC) et une validation humaine de chaque détection avant d'envoyer une notification.

Modèle gratuit de notification LCEN

Voici un modèle utilisable directement, à adapter à votre situation :

Objet : Notification LCEN art. 6-I-5 — Retrait de contenu illicite

Madame, Monsieur,

Conformément à l'article 6-I-5 de la loi n° 2004-575
du 21 juin 2004 (LCEN), je vous notifie par la présente
la présence d'un contenu manifestement illicite hébergé
sur votre service.

DATE DE LA NOTIFICATION : [JJ/MM/AAAA]

NOTIFIANT
Nom et prénom : [...]
Profession : [...]
Domicile : [...]
Nationalité : [...]

DESCRIPTION DES FAITS
[Brève description : photos/vidéos personnelles publiées
sans mon autorisation, à caractère intime/sexuel]

LOCALISATION PRÉCISE DU CONTENU
[URL complète]

MOTIFS LÉGAUX
- Atteinte au droit d'auteur (art. L. 122-4 CPI)
- Atteinte au droit à l'image (art. 9 du Code civil)
- Diffusion d'images à caractère sexuel sans consentement
  (art. 226-2-1 du Code pénal, le cas échéant)

DÉMARCHES PRÉALABLES
[Soit : copie de la mise en demeure adressée à l'auteur]
[Soit : "L'auteur du contenu litigieux n'a pas pu être
identifié malgré mes recherches (publication anonyme)."]

Je vous demande de procéder au retrait dans les plus brefs
délais. Votre responsabilité est engagée à compter de la
présente notification.

Cordialement,
[Signature]

La LCEN, oui, mais ce n'est qu'un début

Envoyer une notification LCEN est nécessaire mais pas suffisant. La vraie protection vient de trois actions combinées : surveillance continue (détecter les leaks en moins de 48h), notification rapide (LCEN ou DMCA selon la cible), et suivi des répliques (un contenu retiré revient toujours ailleurs).

C'est pour ça que les services managés comme Unleak existent : pour transformer cette procédure en process automatisé, mais avec validation humaine de chaque étape pour éviter les erreurs qui peuvent vous coûter cher.