LinkedIn
Instagram
WhatsApp
Telegram
Gmail
Outlook
Google Agenda
Rejoindre la communauté SlackhiQ c. LinkedIn : accord à l'amiable d'un montant de $500 000, 6 décembre 2022
Le scraping de LinkedIn est-il légal ? Ce que démontre réellement le registre public
Si vous recherchez " le scraping sur LinkedIn est-il légal ? ", la plupart des réponses se limitent à un seul arrêt rendu en 2022 par une cour d'appel. Cette même affaire s’est conclue huit mois plus tard par un règlement à l’amiable de $500 000, une injonction permanente et la fermeture définitive de l’entreprise plaignante. C’est précisément cet écart entre le titre et la conclusion qui constitue l’essentiel du sujet de cette page.
La réponse courte
Créez à partir de comptes liés, gratuit pour commencerLa question de la légalité de l'extraction de données sur LinkedIn n'en est pas une, mais trois : si elle enfreint une loi fédérale sur l'accès aux ordinateurs (le CFAA), si elle enfreint les conditions d'utilisation de LinkedIn, et si LinkedIn sévit effectivement contre cette pratique. La jurisprudence publique indique que l'accès à des données ne nécessitant pas de connexion ne constitue généralement pas, en soi, une violation du CFAA. Elle ne dit rien sur le contrat de LinkedIn, qui est la voie sur laquelle LinkedIn sévit réellement. Cette page résume ce que disent les dossiers des tribunaux publics et la propre politique de LinkedIn. Ce n'est pas un avis juridique.
Ceci ne constitue pas un conseil juridique
Cette page résume ce que disent les documents judiciaires publics et la propre politique publiée de LinkedIn, à la date figurant au bas de cette page. Il ne s'agit pas d'une recommandation sur la conduite à tenir dans votre situation spécifique, ni d'une prédiction sur ce qu'un tribunal déciderait concernant votre produit, vos données ou votre juridiction particulière. Veuillez consulter directement les sources et parler à un avocat qualifié avant de prendre une décision juridique qui dépend des détails abordés ici.
Table des matières
Définition et accès
Qu'est-ce qui compte comme du " scraping de LinkedIn "
"Le " scraping » de LinkedIn est utilisé pour des configurations très différentes : un script lisant des pages de profil rendues, une extension de navigateur lisant ce qui est déjà à l'écran, un outil sans code connecté à un compte, ou un service qui a déjà construit une base de données de cette manière et revend désormais des recherches basées sur celle-ci. Ce qu'ils partagent n'est pas l'outil, c'est que la collecte a lieu en dehors de l'utilisation authentifiée par un membre de sa propre session, à un volume et selon un schéma qu'aucun être humain ne produit en naviguant manuellement. Traiter l'ensemble d'entre eux comme une simple question binaire est ce qui produit les réponses confiantes et génériques que cette page essaie d'éviter. Les deux sections suivantes décomposent le problème : quelles données se trouvent derrière quel mur, et quelle méthode vous expose à quoi.
La frontière public/privé, par type de données
Toutes les données de LinkedIn ne se trouvent pas derrière la même barrière, et cette barrière compte plus que l'outil utilisé pour l'atteindre. Certains champs sont visibles par toute personne disposant de l'URL. D'autres nécessitent une session connectée. Une poignée nécessite Sales Navigator ou Recruiter, les propres produits payants de LinkedIn. C'est la limite que la plupart des guides passent sous silence :
| Type de données | Visible sans connexion | Nécessite une session connectée | Nécessite Sales Nav / Recruiter |
|---|---|---|---|
| Nom, titre, photo | Généralement | Toujours | Non |
| Entreprise et poste actuels | Souvent | Toujours | Non |
| Historique complet de la formation et de l'expérience professionnelle | Rarement, vue plafonnée | Tous les détails | Non |
| Relations et relations mutuelles | Non | Limité, par degré | Étendu, inter-réseaux |
| Publications, articles, activité | Souvent, si le public | Toujours | Non |
| Coordonnées (e-mail/téléphone) | Non | Seulement si partagé | Aucun accès supplémentaire |
| Filtres de recherche avancés, listes enregistrées | Non | Recherche fondamentale uniquement | Ensemble complet de filtres |
C'est également là que l'exposition est mal évaluée : le fait qu'un champ soit publiquement visible ne soustrait pas sa collecte automatisée à la section 8.2 des conditions d'utilisation de LinkedIn. Cela concerne la question du CFAA abordée plus bas, et non la question contractuelle, qui est celle que LinkedIn applique réellement.
Cinq méthodes, classées par ordre de risque
La manière dont vous récupérez les données de LinkedIn influence ce à quoi vous vous exposez bien plus que les données elles-mêmes. Cinq méthodes couvrent la quasi-totalité des configurations réelles. Aucune n'est sans risque, et ce tableau ne recommande ni cadence ni seuil, LinkedIn n'en publiant aucun, pas plus que nous. Il montre la position structurelle de chaque méthode.
| Méthode | Ce qu'il peut atteindre | Là où ça casse en premier | Profil de risque |
|---|---|---|---|
| Navigation manuelle | Tout ce qu'une personne peut lire et cliquer, un profil à la fois. | Prenez votre temps. Cela ne passe pas à l'échelle au-delà de la recherche occasionnelle. | Minime |
| Extension de navigateur | Ce qui est affiché à l'écran, dans une seule session de navigateur, un seul compte. | L'extension elle-même : la détection côté client de LinkedIn et l'obsolescence de Manifest V3 par Google ciblent toutes deux cette couche, de manière indépendante. | Surélevé |
| Outil d'automatisation SaaS sans code | Quoi que l'infrastructure partagée du fournisseur soit conçue pour atteindre, exécutée sur votre compte lié. | Le fournisseur. Si LinkedIn identifie le modèle une seule fois, chaque client partageant cette infrastructure est exposé en même temps. | Surélevé |
| Code personnalisé, index indépendant | Quelles que soient les possibilités de votre propre infrastructure, collectées en dehors de la session d'un membre unique. | Rien, techniquement, jusqu'à ce qu'il soit pris. C'est la structure exacte visée par chaque cas ci-dessous. | Elevé |
| API basée sur les comptes | Ce que le propre compte d'un membre authentifié et connecté peut déjà voir. | Rien de structurellement nouveau : cela élimine un mode de défaillance, un index partagé mis hors service pour tous les clients en même temps, et non la section 8.2 du compte lié lui-même. | Différent, pas nul |
La dernière ligne est traitée en détail dans le guide pour récupérer des données LinkedIn via une API, et encore plus bas dans la section sur ce qui change avec Unipile.
Peut-on se faire bannir pour ça ?
Chaque méthode ci-dessus comporte un certain risque que LinkedIn restreigne le compte associé. Ce qui déclenche un examen n'est pas rendu public, et cette page ne fera pas de conjectures. Mais les mesures d'application mentionnées plus bas, ainsi que les rapports indépendants sur les propres systèmes de détection de LinkedIn, pointent vers un ensemble cohérent de signaux plutôt que vers un déclencheur unique.
VitesseUn rythme de vues de profil, de demandes de mise en relation ou de messages qui ne correspond pas à la façon dont une personne navigue, s'arrête, lit et fait des pauses.
Modèle de comportementLa même séquence répétée à l'identique d'une session à l'autre, sans la variation qu'un humain introduit.
Empreinte de navigateur et d'appareilLes frameworks d'automatisation et les navigateurs sans interface graphique (headless) laissent des signatures qu'une session normale ne laisse pas. La propre analyse côté client de LinkedIn pour détecter les signatures connues d'extensions et d'automatisation a été documentée de manière indépendante.
Murs de refendContrôles d'identité ou invites de revérification que LinkedIn déclenche lorsque l'activité d'un compte semble inhabituelle, qu'elle soit automatisée ou non.
Rien de tout cela n'est une liste de contrôle pour passer sous le radar, nous n'en publierons pas. LinkedIn ne publie pas de seuils, et une cadence " sûre " ne serait qu'une supposition habillée en fait. Ce qui est documenté, c'est que la détection est stratifiée, et que la conséquence, lorsqu'elle survient, va d'un compte restreint aux suppressions de pages et aux poursuites judiciaires abordées ci-après.
Les trois niveaux juridiques et comment hiQ s'est réellement terminé
" Le scraping sur LinkedIn est-il légal ? " pose en réalité trois questions. Est-ce un crime en vertu du Computer Fraud and Abuse Act (CFAA), une loi fédérale américaine ? La jurisprudence indique que l'accès à des données que tout visiteur peut déjà voir sans se connecter ne constitue généralement pas, en soi, un accès non autorisé. Est-ce une rupture de contrat, à savoir les conditions d'utilisation de LinkedIn ? Oui, sans ambiguïté, la section 8.2 interdit la collecte automatisée indépendamment de la question du CFAA. Sera-t-il réellement sanctionné ? C'est la question qui a de véritables conséquences, à laquelle répond la section suivante.
La conclusion du CFAA ci-dessus provient d'une seule affaire, hiQ Labs v. LinkedIn, et la partie que la plupart des résumés oublient d'inclure est la façon dont elle s'est terminée.
| Date | Qu'est-ce qui s'est passé |
|---|---|
| 2017 | hiQ Labs poursuit en justice LinkedIn après que LinkedIn a envoyé une lettre de mise en demeure et a entrepris de bloquer l'accès de hiQ aux données de profils publics. |
| avril 2022 | La Cour d'appel du Neuvième Circuit confirme que l'accès à des données de profil LinkedIn publiquement visibles ne viole probablement pas le CFAA. C'est la décision à laquelle s'arrêtent la plupart des articles affirmant que le " scraping est légal ". |
| 1er août 2022 | Le tribunal de district annule l'injonction préliminaire qui maintenait l'accès de hiQ ouvert, pour des motifs distincts liés à la réclamation de LinkedIn concernant les conditions d'utilisation. |
| 6 décembre 2022 | Jugement par consentement : hiQ accepte de payer LinkedIn $500 000, une injonction permanente interdit toute collecte ultérieure, et hiQ a l'ordre de détruire le code, les données et les algorithmes construits sur cette base. hiQ n'exerce plus d'activités. |
La ligne d'avril 2022 est ce que la plupart des gros titres affirmant que " le web scraping est légal " citent. Ce qu'ils oublient, c'est la fin : la même affaire s'est conclue huit mois plus tard par le versement d'une somme par le plaignant à LinkedIn et la fermeture de son produit, sur le fondement contractuel que la décision relative au CFAA n'avait jamais abordé. Historique complet du dossier : hiQ Labs v. LinkedIn sur Wikipédia, le décision d'appel d'avril 2022, et le Couverture du jugement par consentement de décembre 2022.
Le terrain criminel : CFAA
La Cour d'appel du Neuvième Circuit a jugé que l'accès à des pages publiques, sans se connecter, ne constitue pas un accès non autorisé au titre de la loi CFAA.
Cela répond à une question de loi fédérale sur l'accès aux ordinateurs. Cela ne dit rien sur le propre contrat de LinkedIn.
Le terrain contractuel : Conditions d'utilisation
La section 8.2 de l'accord d'utilisation de LinkedIn interdit la collecte automatisée, que les données soient publiques ou non.
C'est le terrain sur lequel LinkedIn applique réellement ses règles : restriction de compte, suppression de page ou poursuite judiciaire.
hiQ a gagné le premier, a perdu le deuxième. Le second est ce qui a achevé l'entreprise, et c'est le terrain sur lequel se déroule presque chaque cas de la section suivante.
Ce que LinkedIn fait vraiment
Quelle que soit l'analyse juridique sur papier, le risque qui façonne une décision de produit est ce que LinkedIn a réellement fait. Cinq actions sur environ deux ans, dont deux poursuites judiciaires, montrent un schéma plutôt qu'une exception isolée.
| Date | Qu'est-ce qui s'est passé |
|---|---|
| Janvier 2025 | LinkedIn dépose une plainte fédérale contre Nubela, l'entreprise derrière Proxycurl, alléguant que des centaines de milliers de faux comptes ont été utilisés pour collecter des millions de profils LinkedIn, revendus via l'API de Proxycurl. Tous les détails dans notre Panne de Proxycurl. |
| 6 mars 2025 | LinkedIn bloque l'accès à la plateforme et supprime les pages d'entreprise d'Apollo.io et Seamless.AI. Le PDG d'Apollo déclare que l'entreprise " travaille activement avec LinkedIn pour comprendre la nature de la restriction de notre page de marque. " |
| 4 juillet 2025 | Proxycurl ferme ses portes après un règlement. Le fondateur Steven Goh écrit publiquement qu'il est " impossible de gagner en combattant cela. " |
| 3 octobre 2025 | LinkedIn poursuit ProAPIs et son PDG en justice, les accusant d'avoir mis en place une " usine de faux comptes à l'échelle industrielle " qui revendait des accès pour un montant pouvant atteindre $15 000 par mois et par client. LinkedIn affirme avoir détecté cette opération " en quelques heures "." |
| 25 mars 2026 | LinkedIn supprime la page d'entreprise de HeyReach, suivie par environ 16 400 personnes, et restreint les profils personnels de son PDG, de son directeur technique, de son directeur des revenus et de son directeur marketing, sans préavis. |
Tout outil automatisé touchant aux données de LinkedIn ne fait pas l'objet de poursuites. Mais le schéma se fonde sur le terrain contractuel susmentionné, et non sur le CFAA. Le propre de LinkedIn Page du Centre d'aide sur les logiciels et extensions interdits indique que les comptes utilisant des outils non autorisés " risquent de voir leurs comptes restreints ou fermés " sans préavis. Les poursuites judiciaires ci-dessus sont la partie visible de cette politique ; les restrictions de comptes et de pages sont la manière dont cela se concrétise pour tout le monde.
Et avec Unipile, qu'est-ce que je risque ?
La ligne basée sur les comptes ci-dessus est le modèle sur lequel fonctionne Unipile : chaque requête s'exécute au nom d'un compte authentifié et lié, dans la limite de ce que ce membre peut déjà voir. Ce que cela change et ce que cela ne change pas :
Note de traitement des donnéesAucun index indépendant derrière l'API
Récupération en direct, au nom de l'utilisateur authentifié : Les données de profil et de message transitent par la propre session du compte associé, dans la limite de ce que ce membre voit déjà.
Pas d'archive parallèle : Unipile ne crée ni ne revend de base de données de profils LinkedIn. Ce qui transit par l'API atteint votre produit, et non une archive séparée.
Comment fonctionne UnipilePas d'identifiants partagés, pas d'élévation des privilèges
Intermédiaire technique indépendant : Unipile agit pour le compte de chaque utilisateur authentifié, dans le cadre d'une session qui lui appartient, et non en tant revendeur de données ni pour le compte de LinkedIn.
Non affilié, endossé par ou parrainé par LinkedIn. Each linked account is isolated; no credentials are shared across your customers.
Limites de la plateforme et utilisation responsableUnipile relays LinkedIn's own limits, it does not lift them
Les limites sont déplacées, pas supprimées. retrieval and messaging stay inside the same limits a member would hit inside LinkedIn's own interface.
Cadence stays a customer-side decision: the API executes what your product and your users decide to send, on a per-user basis. It doesn't set a pace on their behalf.
None of this removes exposure, it changes its scope. LinkedIn's Terms of Service still apply to every linked account exactly as if that member used LinkedIn directly. This narrows one failure mode, a single shared index taken down for every customer at once. It does not put any customer outside those terms, and this page isn't a substitute for reading them.
Une intégration, un schéma unique, sur LinkedIn, WhatsApp, Instagram, Telegram, e-mail et calendriers. Hosted authentication and retrieval on behalf of each linked account, instead of an index built outside it.
Commencer à construireTrois endroits pour aller plus loin : le guide pour récupérer les données LinkedIn dans votre propre logiciel, comment se comparent les principales options de l'API LinkedIn, et le Proxycurl shutdown, in full.
Auditez votre propre produit
This isn't a legal test, only a lawyer reviewing your setup can give you that. It's the checklist we can actually publish: five questions mapping roughly to the difference between structures enforcement has targeted, and the ones it hasn't, so far.
01
ComptesDoes every LinkedIn account your product touches belong to a real member who authenticated it themselves, or does your product create accounts that don't belong to anyone?
02
IndexDoes data stay scoped to what one authenticated member's session can see, or does your product build and retain an index that exists independent of any single member's access?
03
AttributionFor any given action your product takes on LinkedIn, can you point to the one authenticated user who triggered it, or could you not say?
04
LimitesDoes your product relay LinkedIn's own connection, search, and messaging limits to the end user, or does it try to push past them on the user's behalf?
05
Base juridiqueDo you have a documented legal basis for processing this data, and, if you or your users are in the EU, a DPA in place with whichever provider sits underneath?
If you get a letter, or your page disappears
None of the cases on this page involved a warning. Apollo and Seamless lost their company pages, with a note from LinkedIn after the fact. HeyReach's team wrote about its own removal:
"No notice, no communication. We just couldn't get in anymore."
A handful of documented patterns, not legal advice, on what companies in this spot have actually done:
1
Don't respond in writing before counsel reviews itThe clearest public account of a cease-and-desist response, an HN thread from a Chrome extension developer, converges on one point: what you say before a lawyer reviews it can matter more than what you did.
2
Check what's actually restrictedIn the documented cases, the product kept working, HeyReach's customer accounts and campaigns continued, Apollo's product stayed operational, while the company page or founders' personal profiles were what got hit.
3
Preserve the notice and the timelineWhat changed, when, and what the notice actually said, not a summary of it, is what counsel will ask for first.
4
Revisit the architecture, not just the letterIf more than one answer in the self-check above points the wrong way, the letter is a symptom, not the problem.
Is LinkedIn scraping legal: your questions answered
The CFAA question, the Terms of Service question, detection, and what LinkedIn has actually enforced.
It depends which question is being asked. Case law such as hiQ Labs c. LinkedIn establishes that accessing data any visitor can view without logging in generally does not violate the CFAA. That same case still ended in a $500,000 settlement and a permanent injunction under a separate breach-of-contract theory, and hiQ no longer exists. This page summarizes public case law and policy; it is not legal advice for your specific situation.
It depends on the jurisdiction, whether the data required logging in, and what contract governs the account collecting it. US case law treats publicly viewable data differently from data behind a login wall, and both are separate from a breach of LinkedIn's Terms of Service, its own track.
Not automatically, and not automatically legal either. US case law says collecting publicly visible data doesn't, by itself, violate the CFAA. It says nothing about LinkedIn's Terms of Service, which separately prohibit automated collection and which LinkedIn enforces through lawsuits, page removals, and account restrictions.
Yes. Section 8.2 of LinkedIn's User Agreement prohibits third-party software, crawlers, bots, and browser extensions that collect data or automate activity, regardless of whether that data is publicly visible. LinkedIn's Help Center page on prohibited software and extensions states that accounts using such tools risk being restricted or shut down without notice.
A US case in which the Ninth Circuit found, in April 2022, that collecting data visible without logging in likely doesn't violate the CFAA. It didn't end there: on 6 December 2022, a consent judgment ordered hiQ to pay LinkedIn $500,000, imposed a permanent injunction, and required it to destroy its code and data. hiQ no longer operates.
Each lawsuit covered here targets companies LinkedIn alleges built large-scale fake account networks to collect data at volume and resell it through an API. The suits against Nubela (Proxycurl, January 2025) and ProAPIs (October 2025) both make this allegation, on breach-of-contract grounds tied to LinkedIn's Terms of Service.
LinkedIn a intenté un procès contre Nubela, la société à l'origine de Proxycurl, en janvier 2025, alléguant que des centaines de milliers de faux comptes avaient été créés pour collecter des millions de profils LinkedIn en vue de leur revente via l'API de Proxycurl. L'affaire a été réglée à l'amiable et Proxycurl a cessé ses activités le 4 juillet 2025.
Public reporting and LinkedIn's own policy point to a layered approach: unusual velocity, repeated identical patterns across sessions, browser and device fingerprinting, and identity checkpoints triggered when activity looks unusual. LinkedIn doesn't publish a specific threshold, and this page doesn't estimate one.
This is not legal advice for your situation, but documented cases show a pattern: don't respond in writing before a lawyer reviews it, confirm what's actually restricted (the product often keeps working while a page or personal profile is what's hit), and preserve the notice and timeline for counsel.
An API retrieving data on behalf of an authenticated member's own linked account, scoped to what that member can already see, is structurally different from the independent, bulk-collected indexes targeted in the cases here. That difference doesn't remove LinkedIn's Terms of Service from applying to the linked account.
No. It narrows one failure mode, a single shared index that can be targeted once and taken down for every customer at once, but it doesn't put any account outside LinkedIn's Terms of Service or make an integration immune to limits, restrictions, or review.
Non. Unipile est un intermédiaire technique indépendant, non affilié, approuvé ou parrainé par LinkedIn. Il agit au nom de chaque utilisateur authentifié dans le cadre d'une session qui lui appartient, et non au nom de LinkedIn. LinkedIn est une marque déposée de LinkedIn Corporation.
Vous avez encore des questions ? Notre équipe est là pour vous aider.
Build a LinkedIn data layer scoped to each linked account
Créez votre première intégrationAuthentification hébergée, récupération pour le compte de chaque compte lié et un schéma unique pour LinkedIn, WhatsApp, Instagram, Telegram, l'e-mail et les calendriers. Aucune carte de crédit requise pour commencer.
Sources
12 references, September 2026Every date and figure here traces to the source below. Cases settle and policies update without notice, so treat this as a snapshot, not a permanent status, and not legal advice.
Aide LinkedInLogiciels et extensions interdits, the official policy referenced throughout.
Contrat d'utilisation de LinkedInSection 8.2, le base contractuelle pour les mesures d'application de LinkedIn.
hiQ Labs c. LinkedInAnamnèse via Wikipédia.
Neuvième CircuitLe décision d'appel d'avril 2022 on the CFAA question.
Privacy WorldCoverage of the jugement par consentement de décembre 2022 that ended hiQ's case.
NubelaCelui du fondateur Proxycurl shutdown announcement, 4 July 2025.
Le DisqueLinkedIn c. ProAPIs, déposé le 3 octobre 2025.
MartechApollo.io and Seamless.AI removed from LinkedIn, 6 March 2025.
HeyReachHeyReach's own account of its 25 March 2026 company page removal.
Hacker NewsLe Browserflow cease-and-desist thread, 30 January 2023.
BleepingComputerReporting on LinkedIn's client-side extension scanning, April 2026.
Documentation d'Unipile pour les développeursPlein Référence de l'API et guide de démarrage pour l'intégration LinkedIn.
Last updated September 2026. This page is not legal advice; it summarizes public court records and platform policy as of the date above, and you should consult a qualified attorney for guidance specific to your situation. Unipile is an independent technical intermediary and is not affiliated with, endorsed by, or sponsored by LinkedIn. Volume, cadence, and content of any action taken through the API remain a customer-side decision, consistent with LinkedIn's Terms of Service and applicable data protection regulations (GDPR).
FR 
EN 
ES 
DE 
IT 
BR 
NL 
PL 
TR