Wikipédia:Doxxing

Le phénomène de doxxing, défini comme la divulgation non autorisée d'informations personnelles permettant d'identifier ou de localiser un individu, constitue une atteinte grave à la vie privée et à la sécurité des personnes concernées. En réponse à cette menace, il est proposé de renforcer les mesures contre le doxxing sur la Wikipédia francophone.

Contexte de la recommandation

Définition du Doxxing

Le doxxing, c'est : Le fait de révéler, de diffuser ou de transmettre, par quelque moyen que ce soit, des informations relatives à la vie privée, familiale ou professionnelle d'une personne permettant de l'identifier ou de la localiser aux fins de l'exposer ou d'exposer les membres de sa famille à un risque direct d'atteinte à la personne ou aux biens que l'auteur ne pouvait ignorer.

Ainsi, peut être considéré comme Doxxing les divulgations concernant :

• L'identité d'une personne,
• Le nom de famille d'une personne,
• Le prénom d'une personne s'il existe suffisamment d'éléments même indirect pour connaître son nom de famille,
• L'adresse postale de la personne,
• Le numéro de téléphone de la personne,
• Le nom de l'employeur de la personne,
• Le siège social de l'employeur de la personne,
• L'adresse mail de la personne,
• L'adresse IP de la personne particulièrement si l'utilisateur n'utilise ni proxy ni VPN.

Les exemples susmentionnés ne sont pas exhaustifs.

Problématique du doxxing sur Wikipédia

Le doxxing représente une menace croissante dans l'univers numérique, y compris sur Wikipédia. Il se manifeste par la publication malveillante d'informations privées, exposant les victimes à des risques variés, allant de la simple gêne à des violences physiques. Face à cette réalité, il est impératif de prendre des mesures strictes pour protéger la communauté wikipédienne et surtout ses contributeurs.

Distinction entre doxing et harcèlement

Bien que le doxing et le harcèlement soient tous deux préjudiciables, ils diffèrent dans leur nature et leurs conséquences. Le harcèlement est caractérisé par une répétition d'actes hostiles, souvent sur une période prolongée, visant à intimider ou à perturber la vie d'une personne. En revanche, le doxing peut se produire en une seule occurrence, mais avec des effets potentiellement dévastateurs. Un acte unique de doxing peut révéler des informations sensibles, exposant la victime à des dangers immédiats et à long terme, sans nécessiter de répétition pour causer un dommage significatif. Il est essentiel de reconnaître que, même sans la persistance caractéristique du harcèlement, le doxing peut être tout aussi, sinon plus, destructeur. Cette distinction souligne l'importance d'aborder le doxing comme une infraction grave en soi, méritant une attention et des mesures préventives spécifiques au sein de la communauté Wikipédia.

Objectifs

Ceci vise un triple objectif :

Interdiction et sanctions

En raison de son caractère inadmissible, de ses conséquences potentiellement tragique et de son strict recadrage par le Droit Pénal ; le Doxxing devra être sanctionné par le bannissement d'un membre de la communauté francophone de wikipédia lorsque ledit membre divulgue toute information personnelle sans autorisation explicite de sa cible (membre ou non de la wikipédia francophone). L'infraction sera étudiée qu'elle se soit déroulée sur les serveurs de la wikipédia francophone, d'une autre wikipédia, d'un autre service de Wikimedia (wikiversity, commons, wikinews etc. Quelque soit la langue) d'un réseau social quelqu'il soit, d'un IRC, d'un site web, d'un blog, d'un support audiovisuel plus large ou de tout autre media d'accès public (y compris diffusion radiophonique, télévisuelle ou cinématographique, entre autres).

Responsabilisation des functionaries

Bis repetita  ; En raison de son caractère inadmissible, de ses conséquences potentiellement tragique et de son strict recadrage par le Droit Pénal ; le Doxxing devra être sanctionné par le bannissement d'un membre de la communauté francophone de wikipédia lorsque ledit membre divulgue toute information personnelle sans autorisation explicite de sa cible (membre ou non de la wikipédia francophone). L'infraction sera étudiée qu'elle se soit déroulée sur les serveurs de la wikipédia francophone, d'une autre wikipédia, d'un autre service de Wikimedia (wikiversity, commons, wikinews etc. Quelque soit la langue) d'un réseau social quelqu'il soit, d'un IRC, d'un site web, d'un blog, d'un support audiovisuel plus large ou de tout autre media d'accès public (y compris diffusion radiophonique, télévisuelle ou cinématographique, entre autres).

Le fait d'être administrateur, bureaucrate, steward, vérificateur d'adresse IP ou arbitre, etc. n'est certainement pas une circonstance atténuante pour ce genre d'infraction au regard de la loi ; par conséquent la règle qui s'appliquera ne sera certainement pas moins sévère que pour les users dépourvus de ces outils.

Prévention et sensibilisation

Les témoignages des personnes qui pensent avoir été victime de divulgation de données personnelles n'ont pas lieu à être encouragés en raison des risques d'un autre doxxing ; celui-ci pouvant être plus grave.

Il est suggéré de demander à chaque candidat.e à des postes clés de la Wikipédia francophone comment elle/il/iel envisage la lutte contre le doxxing.

Lorsqu'un.e user contribue avec son identité apparente ; il peut lui être suggéré de demander le renommage de sa page en cas de suspicion d'attaques personnelle, manquement aux règles de savoir-vivre, harcèlement ou suivisme de la part d'autres Users.

Le cas échéant, l'user "cible" peut demander lors du litige un masquage lourd (appelé "blanchiment de courtoisie") des differentiels où apparaissent des informations problématique. Il lui faudra alors s'adresser au masqueur de modification de son choix.

Si elle/il/iel estime qu'un simple renommage de son compte n'est pas suffisant car peu efficace ; aucune règle ne saurait interdire un user dont des informations privées ont été visibles de créer un autre compte "nouveau départ".

Pour des raisons juridiques évidentes, si un.e user est informé de l'intention d'un autre user de doxxer un internaute ; il pourrait lui être vivement conseillé d'en dissuader son interlocuteur par un message (courtois mais ferme) écrit, daté et signé de son pseudonyme de wikipedien.

Des informations concernant l'actualité jurisprudentielle francophone au sujet du phénomène du Doxxing pourront apparaître sur la page "Le Bistro".

Ce n'est pas du doxing mais...

• Lorsqu'un.e user déclare à une contributrice ou un contributeur qu'/elle/il/iel a le devoir au niveau des règles, ou des recommandations, ou d'une quelconque éthique, ou d'une quelconque déontologie, ou d'autres types de préceptes quels qu'ils soient, que "dans son cas" il est immoral de ne pas s'autodoxer ; ce n'est pas un doxxing mais c'est de l'intimidation. Il s'agit d'une attaque personnelle et l'auteur ou l'autrice d'une telle injonction pourra être bloqué.e.
• Lorsqu'un.e user déclare à une contributrice ou un contributeur qu'/elle/il/iel connait son identité -que ce soit de manière supposée, avérée ou erronée- ; ce n'est pas un Doxxing mais clairement une menace de Doxxing. Il s'agit donc d'une attaque personnelle d'une exceptionnelle gravité et l'auteur ou l'autrice pourra être bloqué.e de manière indéfinie pour ça.
• Lorsqu'un.e user déclare à une contributrice ou un contributeur que celle-ci/celui-ci est "sans doute" le faux-nez d'un compte problématique ; ce n'est pas un doxxing mais ce sera de la médisance qui pourra être assimilable à de la diffamation selon la gravité des propos compte tenu de la modalité écrite et du caractère public. L'auteur ou l'autrice pourra être bloqué.e de manière indéfinie pour ça.
• Lorsqu'un.e user déclare à tort à une contributrice ou un contributeur que celle-ci/celui-ci est "sans doute" le faux-nez d'un compte problématique dont l'identité est connue ; c'est une tentative de doxing. La tentative s'apparentant juridiquement à l'infraction ; l'auteur ou l'autrice risque le bannissement de la communauté.

Dans tous les cas, l'infraction sera étudiée qu'elle se soit déroulée sur les serveurs de la wikipédia francophone, d'une autre wikipédia, d'un autre service de Wikimedia (wikiversity, commons, wikinews etc. Quelque soit la langue) d'un réseau social quelqu'il soit, d'un IRC, d'un site web, d'un blog, d'un support audiovisuel plus large ou de tout autre media d'accès public (y compris diffusion radiophonique, télévisuelle ou cinématographique, entre autres).

Principes du présent texte

Ceci s'appuie sur les principes de protection de la vie privée et de sécurité des contributeurs. Les mesures proposées visent à dissuader les comportements malveillants et à renforcer la confiance au sein de la communauté. En intégrant des sanctions sévères et des mécanismes de responsabilisation, cette recommandation vise à offrir une protection accrue contre le doxxing.

Enjeux

Cet essai vise à instaurer un environnement plus sûr sur Wikipédia en interdisant strictement le doxxing. En mettant l'accent sur la prévention, la dissuasion et la responsabilisation, ce texte encourage un engagement de Wikipédia à garantir la sécurité et la dignité de ses contributeurs et à préserver l'intégrité éthique de l'encyclopédie.