« C'est une loi américaine, elle ne s'applique pas en France. » L'objection revient presque à chaque fois qu'une créatrice de contenu par abonnement, victime d'une fuite, entend parler du DMCA. Elle est à moitié juste, et c'est précisément cette moitié qui mérite d'être expliquée. Car derrière le sigle se cache un mécanisme que les hébergeurs du monde entier appliquent, y compris quand la victime est française et que le site pirate est hébergé à l'autre bout de la planète. Avant d'y venir, il faut poser les fondements du droit français, qui ne manquent pas.
Trois fondements en droit français, trois logiques différentes
Le premier fondement est le droit d'auteur. Une photo ou une vidéo réalisée par une créatrice est une œuvre protégée dès sa création, sans formalité. La reproduire ou la diffuser sans autorisation constitue une contrefaçon, délit prévu à l'article L.335-2 du Code de la propriété intellectuelle, puni de trois ans d'emprisonnement et de 300 000 euros d'amende. Ce fondement présente un avantage décisif : il ne suppose aucune appréciation du caractère intime du contenu, seulement la preuve de la titularité.
Le deuxième fondement est le droit à l'image, rattaché à l'article 9 du Code civil sur le respect de la vie privée. Toute personne peut s'opposer à la diffusion de son image sans son consentement, et le consentement donné à des abonnés payants ne vaut pas pour le reste du monde. Ce terrain est civil : il permet d'obtenir le retrait et une indemnisation, mais pas de sanction pénale à lui seul.
Le troisième fondement est le plus récent. Depuis la loi n° 2016-1321 du 7 octobre 2016, l'article 226-2-1 du Code pénal réprime spécifiquement la diffusion, sans l'accord de la personne, de contenus intimes la concernant, même lorsque leur captation avait été consentie. La peine encourue est de deux ans d'emprisonnement et de 60 000 euros d'amende. C'est ce texte qui fonde la plainte pénale, et il vise l'auteur de la diffusion, pas seulement l'exploitant du site.
Pourquoi une loi américaine pèse sur un hébergeur néerlandais ou roumain
Le Digital Millennium Copyright Act de 1998 n'oblige personne hors des États-Unis. Sa section 512 offre en revanche aux intermédiaires techniques un régime de responsabilité limitée, la fameuse « sphère de sécurité », à une condition : retirer promptement les contenus signalés par une notification conforme. Or l'immense majorité des acteurs du web, hébergeurs, réseaux de diffusion de contenu, bureaux d'enregistrement de domaines, moteurs de recherche, ont des clients, des serveurs ou des intérêts américains. Ils ont donc adopté le formulaire DMCA comme standard mondial de traitement des plaintes en droit d'auteur, quel que soit le pays de la victime.
L'Europe a, de son côté, construit un régime jumeau. La loi pour la confiance dans l'économie numérique du 21 juin 2004 prévoit à son article 6 que l'hébergeur qui a connaissance d'un contenu manifestement illicite doit agir promptement pour le retirer. Le règlement (UE) 2022/2065 sur les services numériques, le DSA, a généralisé ce mécanisme de « notification et action » à l'échelle de l'Union. Concrètement, une notification bien rédigée depuis la France peut viser les deux régimes à la fois. Ce que l'on appelle couramment le DMCA OnlyFans n'est donc pas une procédure propre à la plateforme, mais l'application de ce standard aux contenus qui en sont extraits et rediffusés ailleurs.
Ce qu'une notification obtient, et ce qu'elle n'obtient pas
Il faut être lucide sur la portée de l'outil. Une notification de retrait obtient le retrait d'un contenu ou son déréférencement. Elle n'obtient ni indemnisation, ni identification de l'auteur de la fuite, ni sanction, et elle peut rencontrer trois limites. D'abord, l'hébergeur situé dans une juridiction qui ignore délibérément les notifications ; dans ce cas, le déréférencement par les moteurs de recherche devient l'arme principale. Ensuite, la contre-notification : la personne qui a mis en ligne le contenu peut contester, et la loi américaine prévoit alors une fenêtre de dix à quatorze jours ouvrés avant rétablissement, sauf action en justice engagée entre-temps. Enfin, la réapparition : un contenu retiré d'un site refait surface sur un miroir, et la procédure doit être recommencée.
Une précision importante : la notification engage celui qui l'envoie. La section 512 sanctionne les déclarations sciemment inexactes, et un envoi abusif visant un contenu dont on n'est pas titulaire expose à des dommages et intérêts. La bonne pratique consiste donc à ne notifier que ce que l'on peut prouver, et à conserver pour chaque envoi les éléments qui établissent la titularité.
Articuler retrait rapide et action judiciaire
En pratique, les deux voies se complètent. La notification traite l'urgence : elle fait disparaître le contenu en quelques jours et limite la propagation. L'action judiciaire traite le fond : plainte sur le fondement de l'article 226-2-1, éventuellement contre X, réquisitions pour identifier l'auteur, puis action civile en réparation. Une plainte n'empêche pas de notifier, et une notification ne prive pas d'une plainte. La difficulté, pour une créatrice active depuis plusieurs années, tient au volume : des dizaines de sites, des centaines d'adresses, des réapparitions constantes. C'est ce qui a fait émerger une offre de service de retrait DMCA spécialisé, qui surveille les sites de leaks et les moteurs, envoie les notifications et vérifie les retraits, tandis que l'avocat conserve la main sur la stratégie contentieuse.
Alors, que vaut une demande DMCA envoyée depuis la France en 2026 ? Beaucoup, à condition de savoir ce qu'elle est : non pas une action en justice, mais un levier réglementaire que les intermédiaires ont tout intérêt à respecter. Utilisée avec méthode, adossée au droit français quand il faut aller plus loin, elle reste le premier geste à accomplir quand un contenu s'échappe.
