Protection des données
Après avoir quitté l'Union européenne, le Royaume-Uni a conservé le RGPD sous une forme nationale. Le « UK GDPR » et le Data Protection Act de 2018 donnent des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, sous le contrôle de l'Information Commissioner's Office (ICO). Des réformes adoptées en 2025 ont apporté des changements ciblés sur la recherche, les décisions automatisées et le traitement des réclamations.
Les points clés
| Demande d'accès | Gratuite (sauf demande manifestement excessive), réponse sous un mois, prolongeable de deux mois pour les demandes complexes |
|---|---|
| Effacement | Possible lorsque les données ne sont plus nécessaires ou que le consentement est retiré |
| Prospection directe | Droit d'opposition absolu |
| Autorité | Information Commissioner's Office, qui peut infliger jusqu'à 17,5 millions de livres ou 4 % du chiffre d'affaires mondial |
| PECR | Règles distinctes sur les cookies, les courriels et appels de prospection |
| Réclamations | Les organisations doivent désormais traiter les réclamations selon une procédure définie avant tout recours à l'autorité |
| Données sensibles | Santé, vie sexuelle et orientation sexuelle relèvent de conditions plus strictes |
| UK GDPR | La version conservée du RGPD, modifiée par la législation nationale depuis la sortie de l'Union européenne |
| Indemnisation | Suppose un dommage matériel ou moral ; les tribunaux ont restreint les demandes de faible valeur |
En pratique
- Écrivez d'abord à l'organisation, au délégué à la protection des données, en citant le droit invoqué ; gardez la preuve de la date et de la remise.
- Dites clairement ce que vous voulez : une copie de vos données, leur suppression ou la fin de la prospection.
- Sans réponse satisfaisante dans le délai légal, réclamez en ligne auprès de l'ICO : c'est gratuit et cela prend quelques minutes.
- Pour les applications de rencontre, de santé et de fertilité, interrogez précisément sur le partage avec des tiers et les transferts hors du pays.
Coût et prise en charge
Toutes les réclamations et demandes d'accès sont gratuites.
Évolutions récentes
Les réformes de 2025 ont ajusté plusieurs règles issues du RGPD en conservant la structure d'ensemble, en partie pour préserver la décision d'adéquation de l'Union européenne qui permet la libre circulation des données vers le Royaume-Uni.
Où s'adresser
- Information Commissioner's Office — formulaire de réclamation en ligne et ligne d'assistance.
- Le délégué à la protection des données de l'organisation, dont les coordonnées doivent être publiées.
- Which? et Citizens Advice pour les questions de consommation.
À savoir
La demande d'accès est l'outil le plus puissant et le moins utilisé : elle oblige une organisation à montrer ce qu'elle détient, d'où cela vient et avec qui cela a été partagé — souvent le socle de toute réclamation ultérieure. L'ICO, en revanche, n'accorde presque jamais rien à la personne : il régule ; pour être indemnisé, il faut agir séparément en justice, ce qui ne vaut la peine qu'en cas de préjudice important.
L'article général : Protection des données · Comparer avec un autre pays
Vie privée
Le droit anglais n'a jamais reconnu de délit autonome d'atteinte à la vie privée. Les tribunaux ont développé à la place le délit de « misuse of private information », ancré dans l'article 8 de la Convention européenne telle qu'incorporée par le Human Rights Act de 1998. À côté, le RGPD britannique et le Data Protection Act de 2018 régissent les données personnelles, sous le contrôle de l'Information Commissioner's Office.
Les points clés
| Action principale | Misuse of private information : une attente raisonnable de vie privée, puis une mise en balance avec la liberté d'expression |
|---|---|
| Textes | UK GDPR et Data Protection Act 2018 |
| Autorité | Information Commissioner's Office ; la réclamation est gratuite |
| Harcèlement | Protection from Harassment Act 1997, voies civile et pénale |
| Injonctions | Possibles, y compris avant publication ; le tribunal met en balance l'article 8 et l'article 10 |
| Prescription | Un an pour la diffamation ; plus long pour les actions en vie privée, mais il faut agir vite |
| Ordonnances d'anonymat | Peuvent empêcher que les parties soient identifiées dans les comptes rendus de l'affaire |
| Responsabilité de l'employeur | Un employeur peut répondre de l'usage abusif de données par ses salariés, mais les tribunaux ont restreint cette responsabilité |
En pratique
- Envoyez d'abord une demande d'accès écrite : elle oblige l'autre partie à révéler ce qu'elle détient et crée une trace.
- Faites des captures d'écran de tout, date et URL visibles, avant de demander un retrait.
- Réclamez auprès de l'autorité — c'est gratuit — et conservez le numéro de référence.
- L'action en justice est la dernière étape et les délais sont courts : prenez conseil tôt.
- Agissez dans les jours qui suivent si une publication est imminente : le retard fait échouer une demande d'injonction.
Où s'adresser
- Information Commissioner's Office.
- Des avocats spécialisés en droit des médias et de la vie privée.
- Citizens Advice pour une première évaluation.
À savoir
Un procès en matière de vie privée coûte cher en Angleterre et les frais suivent en général l'issue : le demandeur qui perd peut être condamné à payer les frais d'avocat de l'autre partie, et ces frais dépassent souvent les dommages accordés. Essayez d'abord la voie de l'autorité de contrôle et la réclamation auprès de la plateforme avant d'engager une procédure.
L'article général : Vie privée · Comparer avec un autre pays
Droit à l'image
Il n'existe pas de droit autonome sur sa propre image — mais la vie privée, la protection des données et les nouvelles infractions sur les images intimes comblent l'essentiel du vide.
Le droit anglais ne reconnaît aucun droit de propriété sur son apparence. La maîtrise des photographies vient du délit de misuse of private information, du droit de la protection des données lorsque l'image vous identifie, et des infractions pénales. L'Online Safety Act de 2023 a fait du partage d'images intimes sans consentement une infraction sans qu'il faille prouver l'intention de causer de la détresse, et la création de deepfakes sexuellement explicites a depuis été traitée par une réforme supplémentaire.
Les points clés
| Règle générale | Photographier une personne dans un lieu public est en général licite |
|---|---|
| Action en vie privée | Misuse of private information lorsqu'il existe une attente raisonnable de vie privée |
| Protection des données | Une image identifiable est une donnée personnelle ; l'effacement peut être demandé |
| Images intimes | Les partager sans consentement est une infraction pénale au titre de l'Online Safety Act 2023 |
| Deepfakes | Les images synthétiques sexuellement explicites d'une personne réelle sont visées par une réforme récente |
| Enfants | Écoles et clubs exigent en principe le consentement des parents, au titre de la protection des données |
| La photo, information privée | Les tribunaux considèrent les images comme particulièrement intrusives, même pour des activités en public |
| Obligations de retrait | Les services réglementés doivent donner suite aux signalements d'abus d'images intimes |
En pratique
- Sauvegardez les preuves avant de signaler : captures d'écran avec l'URL et la date, le nom du compte et les messages.
- Utilisez d'abord le formulaire de signalement de la plateforme — la voie la plus rapide vers un retrait — puis signalez à l'autorité.
- Pour les images intimes, utilisez StopNCII.org ou Take It Down : ils créent une empreinte numérique qui permet aux plateformes participantes de bloquer les remises en ligne sans que vous envoyiez l'image nulle part.
- Ne payez pas une personne qui exige de l'argent pour supprimer une image : le paiement entraîne presque toujours de nouvelles demandes.
- Signalez en même temps à la plateforme et à la Revenge Porn Helpline ; les deux voies fonctionnent en parallèle.
Évolutions récentes
L'Online Safety Act de 2023 a supprimé l'exigence de prouver l'intention de causer de la détresse, qui rendait l'ancienne infraction très difficile à utiliser.
Où s'adresser
- Report Harmful Content, géré par le UK Safer Internet Centre.
- La Revenge Porn Helpline.
- La police, en composant le 101, ou le 999 en cas de danger immédiat.
À savoir
Il n'y a pas de droit général d'empêcher quelqu'un de vous photographier dans la rue. Ce qui change l'analyse, c'est le cadre, le contenu, et ce qui est ensuite fait de l'image. Les tribunaux jugent une photographie plus intrusive qu'une description écrite des mêmes faits, ce qui rend les actions fondées sur l'image plus solides qu'il n'y paraît.
L'article général : Droit à l'image · Comparer avec un autre pays
Expression et harcèlement en ligne
Un seuil de préjudice grave pour la diffamation, un délai d'action d'un an, et une nouvelle série d'obligations de sécurité en ligne.
Le Defamation Act de 2013 impose au demandeur de montrer qu'une déclaration a causé ou risque de causer un préjudice grave à sa réputation, avec un critère de perte financière grave pour les sociétés. Il prévoit des moyens de défense : vérité, opinion honnête et publication sur un sujet d'intérêt public. L'Online Safety Act de 2023 impose des obligations aux plateformes et a créé de nouvelles infractions de communication.
Les points clés
| Préjudice grave | Exigé pour toute action en diffamation : une déclaration n'est pas diffamatoire si elle n'a pas causé, ou ne risque pas de causer, un préjudice grave |
|---|---|
| Prescription | Un an à compter de la publication |
| Moyens de défense | Vérité, opinion honnête, intérêt public, et défenses propres aux exploitants de sites |
| Fausseté malveillante | Voie alternative lorsque la réputation n'est pas l'enjeu |
| Infractions de communication | Les infractions de communications fausses et de communications menaçantes ont remplacé les anciennes dispositions en 2023 |
| Images intimes | Les partager sans consentement, ou menacer de le faire, sont des infractions pénales |
| Harcèlement | Le Protection from Harassment Act couvre les comportements répétés, avec des voies civile et pénale |
| Online Safety Act | A créé les infractions de communications fausses et menaçantes et des obligations pour les plateformes |
| Malicious Communications | Infraction distincte visant les messages grossièrement offensants envoyés pour causer de la détresse |
En pratique
- Sauvegardez d'abord les preuves : captures d'écran complètes avec l'URL, la date et le contexte, avant toute suppression.
- Signalez à la plateforme et conservez le numéro de référence et la réponse.
- Passez ensuite à la voie judiciaire — l'ordre compte, parce que les plateformes agissent plus vite que les tribunaux.
- Ne répondez pas sur le même ton : vos propres publications deviennent aussi des preuves.
- Envoyez une lettre de mise en demeure exposant les propos incriminés et le préjudice causé.
- Signalez les communications menaçantes ou fausses à la police, en plus de la plateforme.
Coût et prise en charge
Un procès en diffamation coûte cher ; les infractions de harcèlement et d'images intimes sont poursuivies par la police sans frais.
Évolutions récentes
Les obligations de l'Online Safety Act entrent en vigueur par étapes sous le contrôle de l'Ofcom, y compris l'obligation pour les plateformes d'agir contre les contenus illégaux et de protéger les enfants.
Où s'adresser
- La Revenge Porn Helpline, qui obtient des retraits dans le monde entier.
- Le signalement en ligne à la police pour les menaces et le harcèlement.
À savoir
La Revenge Porn Helpline obtient un taux de retrait très élevé et travaille directement avec les plateformes : c'est une voie bien plus rapide qu'une procédure judiciaire en cas de diffusion d'images intimes. Le délai d'un an pour la diffamation court à partir de la publication, pas de la découverte ; il est appliqué strictement et rarement prolongé.
L'article général : Expression et harcèlement en ligne · Comparer avec un autre pays
Droit d'auteur
Fair dealing, pas fair use : seules les finalités énumérées sont permises, et la liste est fermée.
Le Copyright, Designs and Patents Act de 1988 protège les œuvres originales pendant la vie de l'auteur plus soixante-dix ans. La différence cruciale avec le droit américain est que le Royaume-Uni connaît le fair dealing, pas le fair use : un usage n'est permis que s'il relève d'une finalité précise de la liste — citation, critique ou compte rendu, information d'actualité, parodie, caricature ou pastiche, étude privée — et s'il est loyal. Il n'y a pas de mise en balance ouverte.
Les points clés
| Texte | Copyright, Designs and Patents Act 1988 |
|---|---|
| Durée | Vie de l'auteur plus 70 ans |
| Fair dealing | Liste fermée de finalités ; pas d'exception générale de fair use |
| Parodie | Permise depuis 2014, dans les limites du fair dealing |
| Liberté de panorama | Article 62 : on peut photographier librement les bâtiments et les sculptures dans l'espace public |
| Droit moral | Le droit à la paternité doit être revendiqué par écrit pour être opposable |
| Œuvres orphelines | Un régime de licence existe pour les œuvres dont le titulaire est introuvable |
| Crown copyright | Les documents de l'État relèvent d'une licence propre, qui autorise souvent la réutilisation |
| Fouille de textes et de données | Permise seulement pour la recherche non commerciale |
En pratique
- Partez du principe que tout ce que vous trouvez en ligne est protégé : l'absence de mention de copyright ne veut rien dire.
- Cherchez une licence explicite — Creative Commons, licence d'une banque d'images, autorisation écrite — et gardez-en une copie.
- Créditer l'auteur n'est pas une défense : l'attribution ne remplace pas l'autorisation.
- Pour tout usage commercial, obtenez une autorisation écrite et conservez-la aussi longtemps que vous utilisez l'œuvre.
- Utilisez l'Open Government Licence pour les documents officiels plutôt que de les supposer libres.
Où s'adresser
- Les guides de l'Intellectual Property Office.
- Les sociétés de gestion collective : PRS, PPL, DACS, ALCS.
- Own It et les autres services gratuits de conseil aux créateurs.
À savoir
Le droit à la paternité — être identifié comme auteur — n'est pas automatique au Royaume-Uni : il doit être revendiqué, en général par écrit dans l'œuvre elle-même. Et le fair dealing exige à la fois une finalité de la liste et la loyauté de l'usage : ne remplir qu'une des deux conditions est l'erreur la plus fréquente.
L'article général : Droit d'auteur · Comparer avec un autre pays
Usurpation d'identité
L'usurpation d'identité n'est pas une infraction en soi — c'est la fraude commise avec votre identité qui l'est. L'inscription protectrice est la défense pratique.
Le droit anglais ne connaît pas d'infraction d'usurpation d'identité. Le Fraud Act de 2006 punit la fraude par fausse déclaration, ce que commet quiconque utilise vos données. Le signalement se fait auprès de Report Fraud plutôt qu'au commissariat, et la mesure de protection la plus utile est l'inscription protectrice auprès de Cifas, qui signale votre identité pour des vérifications renforcées.
Les points clés
| Infraction | Fraude par fausse déclaration, au titre du Fraud Act 2006 |
|---|---|
| Signalement | Report Fraud, en ligne ou par téléphone ; les analystes de la City of London Police évaluent les dossiers |
| Inscription protectrice | Cifas, moyennant une cotisation annuelle, signale les demandes faites en votre nom |
| Fichiers de crédit | Experian, Equifax et TransUnion ; le rapport de crédit légal est gratuit, et une mention rectificative peut être ajoutée pour expliquer les entrées contestées |
| Responsabilité de la banque | Les paiements non autorisés doivent être remboursés, sauf fraude ou négligence grave de votre part |
| Fraude au virement autorisé | Des règles de remboursement obligatoire s'appliquent aux escroqueries par virement (APP) : la banque émettrice doit rembourser dans la plupart des cas |
| Financial Ombudsman | Recours gratuit si la banque refuse |
En pratique
- Contactez immédiatement votre banque et demandez le service fraude ; faites enregistrer formellement le signalement.
- Signalez à Report Fraud et conservez le numéro de référence : tout le monde vous le demandera.
- Vérifiez les trois fichiers de crédit et contestez chaque entrée que vous ne reconnaissez pas.
- Souscrivez une inscription protectrice Cifas et changez vos mots de passe, en commençant par votre messagerie.
- Saisissez le Financial Ombudsman Service si la banque refuse : c'est gratuit et ses décisions s'imposent à la banque.
Où s'adresser
- Report Fraud.
- L'inscription protectrice Cifas.
- La ligne consommateurs de Citizens Advice.
À savoir
Votre compte de messagerie est la clé maîtresse : il permet de réinitialiser tout le reste. Sécurisez-le d'abord, avec un nouveau mot de passe et l'authentification à deux facteurs, avant toute autre démarche. Et les règles de remboursement obligatoire des escroqueries par virement ont renversé la logique : une banque qui refuse de rembourser doit désormais se justifier.
L'article général : Usurpation d'identité · Comparer avec un autre pays
Achats en ligne
Quatorze jours pour annuler la plupart des commandes en ligne, un droit de refus de 30 jours pour les produits défectueux, et la protection du « chargeback » ou de l'article 75 sur les cartes.
Les Consumer Contracts Regulations accordent un délai de rétractation de 14 jours pour la plupart des ventes à distance. Le Consumer Rights Act de 2015 prévoit un droit de refus à court terme des produits défectueux dans les 30 jours, puis la réparation ou le remplacement, puis une réduction du prix. Le Digital Markets, Competition and Consumers Act de 2024 a ajouté des règles sur les faux avis et les abonnements piégés.
Les points clés
| Rétractation | 14 jours à compter de la livraison, sans motif ; 12 mois si l'information n'a pas été correctement donnée |
|---|---|
| Droit de refus | 30 jours pour les produits défectueux, avec remboursement intégral, plutôt que d'accepter une réparation |
| Après 30 jours | Réparation ou remplacement, puis réduction du prix ou refus définitif |
| Contenu numérique | Doit être de qualité satisfaisante et conforme à la description |
| Article 75 | L'émetteur de la carte de crédit est solidairement responsable des achats entre 100 et 30 000 livres |
| Chargeback | Possible sur les cartes de débit selon les règles des réseaux de cartes |
| Abonnements | De nouvelles règles visent les renouvellements automatiques et les résiliations rendues difficiles |
| Six ans | Une action pour produit défectueux peut être engagée jusqu'à six ans en Angleterre et au pays de Galles |
En pratique
- Payez avec un moyen qui permet un chargeback : c'est le recours le plus efficace contre un vendeur qui ne répond plus.
- Conservez la confirmation de commande, l'annonce telle qu'elle apparaissait et toute la correspondance.
- Formulez les réclamations par écrit avec un délai clair avant d'aller plus loin.
- Pour les achats à l'étranger, vérifiez les droits de douane et la TVA avant de commander : ils dépassent souvent l'économie réalisée.
- Invoquez l'article 75 auprès de l'émetteur de la carte lorsqu'un commerçant fait défaut ou refuse de rembourser.
Coût et prise en charge
Les réclamations et les médiateurs sont gratuits pour les consommateurs.
Évolutions récentes
La loi de 2024 a donné à la Competition and Markets Authority des pouvoirs de sanction directs, sans passer d'abord par un tribunal — un changement important pour la protection des consommateurs.
Où s'adresser
- La ligne consommateurs de Citizens Advice.
- L'émetteur de votre carte pour les réclamations au titre de l'article 75 et du chargeback.
- Les médiateurs compétents et la CMA pour les problèmes à l'échelle d'un marché.
À savoir
L'article 75 est le droit de consommateur le plus fort du Royaume-Uni, et le moins connu : pour tout achat de plus de 100 livres payé par carte de crédit, la société de carte est responsable au même titre que le commerçant si les produits n'arrivent jamais ou ne correspondent pas à la description.
L'article général : Achats en ligne · Comparer avec un autre pays
Arnaques sentimentales
Remboursement obligatoire des fraudes au virement autorisé depuis octobre 2024 — la protection des consommateurs la plus forte au monde.
Depuis octobre 2024, les banques doivent rembourser les victimes de fraude au virement autorisé (authorised push payment) jusqu'à un plafond, le coût étant partagé à parts égales entre la banque émettrice et la banque réceptrice, sauf négligence grave du client. Le signalement se fait auprès de Report Fraud pour l'Angleterre, le pays de Galles et l'Irlande du Nord, et auprès de Police Scotland en Écosse. Les SMS suspects se transfèrent au 7726 et les courriels suspects au service national de signalement.
Les points clés
| Remboursement | Obligatoire pour la fraude au virement autorisé depuis octobre 2024, jusqu'à un plafond |
|---|---|
| Partage du coût | À parts égales entre banque émettrice et banque réceptrice |
| Délai de réclamation | Dans les treize mois du dernier paiement |
| Signalement | Report Fraud ; Police Scotland en Écosse |
| SMS suspects | Transfert gratuit au 7726 |
| Courriels suspects | Transfert au service national de signalement des courriels suspects |
| En cas de refus | Recours gratuit au Financial Ombudsman Service |
En pratique
- Réclamez le remboursement à votre propre banque par écrit, en citant les règles de remboursement obligatoire — n'acceptez pas un refus oral.
- Si la banque refuse, le Financial Ombudsman Service est gratuit, indépendant, et tranche en faveur du consommateur dans une part importante des dossiers de fraude.
- Transférez les SMS frauduleux au 7726 et les courriels frauduleux au service national de signalement : les deux sont gratuits et aboutissent à des fermetures.
- Signalez à Report Fraud même sans perte — c'est le numéro de référence qui relie les affaires entre elles.
Coût et prise en charge
Le signalement, le médiateur et le service consommateurs sont tous gratuits.
Évolutions récentes
Les règles de remboursement obligatoire entrées en vigueur en octobre 2024 ont renversé la situation antérieure, où les banques refusaient couramment les réclamations pour paiements autorisés.
Où s'adresser
- Report Fraud, ou Police Scotland au 101 en Écosse.
- La ligne fraude de votre banque, en premier et immédiatement.
- Le Financial Ombudsman Service, si le remboursement est refusé.
- Le service consommateurs de Citizens Advice, pour un conseil gratuit.
À savoir
L'obligation de remboursement s'applique aux paiements entre comptes britanniques. Les virements envoyés à l'étranger et les cryptomonnaies en sont exclus — c'est précisément pourquoi les escrocs poussent les victimes vers les deux.
Sources
- Report Fraud — centre national de signalement (anciennement Action Fraud), ou 0300 123 2040
- Appeler le 159 — Stop Scams UK : un numéro sûr qui vous met directement en relation avec votre banque
- Transférer les SMS frauduleux au 7726 — gratuit, sur tous les grands opérateurs
- Financial Ombudsman Service — gratuit et indépendant si la banque refuse de rembourser
- Citizens Advice — conseils gratuits aux consommateurs et lettres types
- Liste d'alerte de la FCA — sociétés non autorisées et clones : à vérifier avant tout placement proposé en ligne
- National Cyber Security Centre — alertes et conseils aux particuliers ; signalement des sites et courriels frauduleux
L'article général : Arnaques sentimentales · Comparer avec un autre pays
Sources générales
- GOV.UK — portail officiel des services publics et des droits
- legislation.gov.uk — les lois britanniques, texte d'origine et texte consolidé