Protection des données personnelles : comment obtenir l’identité des auteurs d’avis en ligne ? – Cour d’appel de Rennes, 20 janvier 2026, RG n° 25/00268

Quelle est la règle de droit applicable concernant la communication des données personnelles par les hébergeurs de contenus sur internet ?

La communication des données personnelles par les hébergeurs de contenus sur internet est régie par l’article 6, II de la loi n° 2004-575 pour la confiance dans l’économie numérique (LCEN) et les articles L. 34-1 du code des postes et des communications électroniques. Selon ces dispositions, les hébergeurs ne sont tenus de communiquer que les informations relatives à l’identité civile de l’utilisateur et les autres informations fournies lors de la souscription du contrat ou de la création du compte, à l’exclusion des données techniques permettant d’identifier la source de la connexion, sauf pour les besoins de la lutte contre la criminalité et la délinquance grave.

Quelles sont les conditions de recevabilité d’une demande de communication de données en vertu de l’article 145 du code de procédure civile ?

L’article 145 du code de procédure civile stipule que « s’il existe un motif légitime de conserver ou d’établir avant tout procès la preuve de faits dont pourrait défendre la solution d’un litige, les mesures d’instruction légalement admissibles peuvent être ordonnées à la demande de tout intéressé ». Le demandeur doit établir un lien plausible entre les faits reprochés et le dommage invoqué, sans avoir à démontrer le bien-fondé de l’action envisagée, à condition que celle-ci ne soit pas manifestement vouée à l’échec.

Quels sont les critères pour établir un motif légitime à la communication des données d’identification des auteurs d’avis litigieux ?

Pour établir un motif légitime à la communication des données d’identification, le demandeur doit démontrer que cette communication présente un intérêt probatoire certain dans le cadre d’un procès pénal plausible. L’existence d’un conflit antérieur avec un auteur présumé des avis litigieux, sans éléments probants, ne suffit pas à établir un motif légitime. De plus, les infractions de harcèlement et cyberharcèlement ne peuvent être constituées qu’à l’égard de personnes physiques, excluant ainsi la possibilité d’une action pénale par une personne morale.

Quelle est la portée des délais de prescription en matière de diffamation et d’injure sur internet ?

Le point de départ du délai de prescription pour les actions en diffamation et injure est fixé à la date de publication du message sur internet. Selon l’article 65 de la loi du 29 juillet 1881 sur la liberté de la presse, la modification du nom du titulaire de la page ne constitue pas une nouvelle mise en ligne. Ainsi, si les avis litigieux ont été publiés entre décembre 2023 et décembre 2024, et qu’aucun acte n’a suspendu le cours de la prescription, une action pénale serait vouée à l’échec.

Quels éléments déterminants ont conduit à la décision de débouter le demandeur de ses demandes de communication de données ?

Le juge a retenu que la demande de communication des données techniques n’était pas légalement admissible, car les hébergeurs ne peuvent conserver ces données que pour les besoins de la lutte contre la criminalité et la délinquance grave. De plus, le demandeur n’a pas établi un motif légitime, car les infractions de harcèlement et cyberharcèlement ne peuvent être poursuivies à l’égard d’une personne morale. Enfin, la prescription des actions en diffamation et injure a été constatée, rendant toute action pénale manifestement vouée à l’échec.