Vos photos circulent sur des sites où vous ne les avez jamais publiées. Quelqu'un les a téléchargées depuis votre OnlyFans, votre MYM, votre Fansly — ou pire, depuis votre Instagram public — et les a redistribuées sans votre accord. Comment les faire retirer concrètement ?
Ce guide détaille la procédure étape par étape, en français, pour un créateur basé en France ou dans un pays francophone. Pas de jargon juridique inutile, pas de promesses irréalistes : juste ce qui marche en 2026.
Quels sont vos droits exactement ?
Avant d'envoyer la première notification, il faut savoir sur quel terrain juridique vous vous battez. Vous disposez de trois leviers :
1. Le droit d'auteur (votre image, votre œuvre)
Toute photo que vous avez prise (selfie, séance studio, contenu OF) est protégée par le droit d'auteur dès sa création (article L. 111-1 du Code de la propriété intellectuelle). Vous n'avez aucune démarche à faire pour qu'elle soit protégée — la protection est automatique.
Quand quelqu'un republie votre photo sans accord, c'est une contrefaçon, punie civilement (dommages-intérêts) et pénalement (jusqu'à 3 ans de prison et 300 000 € d'amende, article L. 335-2 CPI). Dans la pratique, on s'arrête presque toujours au retrait amiable.
2. Le droit à l'image (votre visage, votre corps)
Même si vous n'êtes pas l'auteur de la photo (par exemple un photographe pro qui vous a shootée), votre droit à l'image vous permet d'exiger le retrait de toute diffusion non autorisée. Ce droit est consacré par l'article 9 du Code civil (vie privée) et la jurisprudence constante de la Cour de cassation.
Le droit à l'image est particulièrement fort pour les contenus à caractère intime ou pornographique : la jurisprudence française protège strictement, même quand le créateur a publié volontairement sur OnlyFans, car la publication initiale n'autorise pas la rediffusion ailleurs.
3. La protection contre la « pornodivulgation »
Depuis la loi du 7 octobre 2016 (article 226-2-1 du Code pénal), la diffusion sans accord d'images à caractère sexuel d'une personne est punie de 2 ans de prison et 60 000 € d'amende, peu importe que la photo ait été initialement consentie ou non. C'est l'arme nucléaire en cas de leak intime publié sans autorisation.
La procédure de retrait : 4 étapes
Étape 1 — Identifier la cible
Pour chaque URL où votre contenu apparaît, vous avez besoin de savoir :
- L'hébergeur (à qui envoyer la notification) — utilisez host.io ou
whois.compour identifier - Le pays d'hébergement (détermine la procédure : DMCA si US, LCEN si FR, DSA si UE)
- Le contact abuse (souvent
abuse@hébergeur.comou un formulaire dédié)
Pour la plupart des cas, vous identifierez : Cloudflare, AWS, OVH, Hetzner, ou un hébergeur de niche russe/ukrainien. Les trois premiers répondent vite ; les derniers demandent une procédure adaptée.
Étape 2 — Envoyer la notification
Voici un modèle de notification LCEN que vous pouvez adapter (à envoyer à abuse@hébergeur.com) :
Objet : Notification LCEN art. 6-I-5 — Contenu illicite — URL [LIEN]
Madame, Monsieur,
Conformément à l'article 6-I-5 de la loi n° 2004-575 du 21 juin 2004 (LCEN), je vous notifie par la présente la présence d'un contenu manifestement illicite hébergé sur votre service.
Date de la notification : [JJ/MM/AAAA]
Identité du notifiant : [Prénom Nom], [profession], [adresse postale complète], [email].
Description des contenus litigieux : [Brève description des photos/vidéos]
Localisation précise : [URL complète]
Motifs légaux justifiant le retrait :
- Atteinte à mon droit d'auteur (art. L. 122-4 CPI), les contenus étant des œuvres originales dont je suis la titulaire ;
- Atteinte à mon droit à l'image (art. 9 du Code civil), la diffusion n'ayant fait l'objet d'aucune autorisation ;
- Atteinte au respect de la vie privée et, le cas échéant, infraction au titre de l'article 226-2-1 du Code pénal.
Conformément à la LCEN, votre responsabilité est engagée à compter de la présente notification si vous ne procédez pas promptement au retrait des contenus visés.
Cordialement, [Signature]
Pour les plateformes US (Reddit, X, Imgur, Pornhub, Google Search), utilisez le DMCA Takedown Notice — formulaire généralement disponible directement sur la plateforme.
Étape 3 — Suivre et relancer
Délais réalistes par plateforme :
- Google Search : 1-6 jours
- Reddit : 24-72h
- X (Twitter) : 24-48h
- Pornhub / sites Mindgeek : 48-72h
- Imgur : 24-72h
- Telegram : 3-14 jours (parfois pas de réponse)
- Hébergeur Cloudflare : ils transmettent au site, délai variable (1-30 jours)
- Sites « leak » hébergés en Russie/Asie : si pas de réponse, attaquer l'hébergeur en amont (registrar de domaine, FAI)
Si une plateforme ne répond pas sous 7 jours, relancez avec mention explicite de la responsabilité engagée. Si elle ne répond toujours pas, vous pouvez signaler à la CNIL (en France) ou au Tribunal judiciaire pour les cas graves.
Étape 4 — Désindexation Google
Même retiré du site source, le contenu reste indexé dans Google Images pendant des semaines. Utilisez le formulaire de désindexation Google pour contenu intime non consensuel (gratuit, traité sous 7 jours en moyenne) :
support.google.com/websearch/answer/6302812
Google retire alors le contenu de ses résultats même si la page source existe encore. Indispensable pour couper la visibilité.
Erreurs fréquentes à éviter
Envoyer une notification sans documentation préalable. Si le contenu est retiré puis republié, vous repartez de zéro. Toujours archiver les captures avant le retrait.
Utiliser un service DMCA sans validation humaine. Les services automatisés envoient parfois des faux positifs (notification pour du contenu qui n'est pas le vôtre). En droit US, c'est un crime fédéral (perjury). En droit français, c'est une dénonciation calomnieuse. Préférez un service avec validation humaine.
Négliger les répliques. Un contenu retiré chez l'hébergeur A est souvent déjà copié chez B et C. Sans surveillance continue, vous découvrirez les copies trop tard.
Faire l'autruche. Plus vous attendez, plus les copies se multiplient. La fenêtre de retrait efficace est de 0 à 7 jours après publication.
Que vous faisiez seul ou avec un service, ce qui compte
Que vous gériez vous-même les retraits ou que vous externalisiez à un service comme Unleak, la clé est la rapidité et la continuité. Un leak isolé retiré sous 48h ne fait presque aucun dégât sur vos revenus. Un leak laissé filer pendant 3 mois en fait beaucoup.
Le droit français vous donne tous les outils. Reste à les utiliser systématiquement.