Le scraping de LinkedIn est-il légal ? Ce que démontre réellement le registre public
Qu'est-ce qui compte comme du " scraping de LinkedIn "
La frontière public/privé, par type de données
| Type de données | Visible sans connexion | Nécessite une session connectée | Nécessite Sales Nav / Recruiter |
|---|---|---|---|
| Nom, titre, photo | Généralement | Toujours | Non |
| Entreprise et poste actuels | Souvent | Toujours | Non |
| Historique complet de la formation et de l'expérience professionnelle | Rarement, vue plafonnée | Tous les détails | Non |
| Relations et relations mutuelles | Non | Limité, par degré | Étendu, inter-réseaux |
| Publications, articles, activité | Souvent, si le public | Toujours | Non |
| Coordonnées (e-mail/téléphone) | Non | Seulement si partagé | Aucun accès supplémentaire |
| Filtres de recherche avancés, listes enregistrées | Non | Recherche fondamentale uniquement | Ensemble complet de filtres |
Cinq méthodes, classées par ordre de risque
| Méthode | Ce qu'il peut atteindre | Là où ça casse en premier | Profil de risque |
|---|---|---|---|
| Navigation manuelle | Tout ce qu'une personne peut lire et cliquer, un profil à la fois. | Prenez votre temps. Cela ne passe pas à l'échelle au-delà de la recherche occasionnelle. | Minime |
| Extension de navigateur | Ce qui est affiché à l'écran, dans une seule session de navigateur, un seul compte. | L'extension elle-même : la détection côté client de LinkedIn et l'obsolescence de Manifest V3 par Google ciblent toutes deux cette couche, de manière indépendante. | Surélevé |
| Outil d'automatisation SaaS sans code | Quoi que l'infrastructure partagée du fournisseur soit conçue pour atteindre, exécutée sur votre compte lié. | Le fournisseur. Si LinkedIn identifie le modèle une seule fois, chaque client partageant cette infrastructure est exposé en même temps. | Surélevé |
| Code personnalisé, index indépendant | Quelles que soient les possibilités de votre propre infrastructure, collectées en dehors de la session d'un membre unique. | Rien, techniquement, jusqu'à ce qu'il soit pris. C'est la structure exacte visée par chaque cas ci-dessous. | Elevé |
| API basée sur les comptes | Ce que le propre compte d'un membre authentifié et connecté peut déjà voir. | Rien de structurellement nouveau : cela élimine un mode de défaillance, un index partagé mis hors service pour tous les clients en même temps, et non la section 8.2 du compte lié lui-même. | Différent, pas nul |
Peut-on se faire bannir pour ça ?
Les trois niveaux juridiques et comment hiQ s'est réellement terminé
| Date | Qu'est-ce qui s'est passé |
|---|---|
| 2017 | hiQ Labs poursuit en justice LinkedIn après que LinkedIn a envoyé une lettre de mise en demeure et a entrepris de bloquer l'accès de hiQ aux données de profils publics. |
| avril 2022 | La Cour d'appel du Neuvième Circuit confirme que l'accès à des données de profil LinkedIn publiquement visibles ne viole probablement pas le CFAA. C'est la décision à laquelle s'arrêtent la plupart des articles affirmant que le " scraping est légal ". |
| 1er août 2022 | Le tribunal de district annule l'injonction préliminaire qui maintenait l'accès de hiQ ouvert, pour des motifs distincts liés à la réclamation de LinkedIn concernant les conditions d'utilisation. |
| 6 décembre 2022 | Jugement par consentement : hiQ accepte de payer LinkedIn $500 000, une injonction permanente interdit toute collecte ultérieure, et hiQ a l'ordre de détruire le code, les données et les algorithmes construits sur cette base. hiQ n'exerce plus d'activités. |
Le terrain criminel : CFAA
Le terrain contractuel : Conditions d'utilisation
Ce que LinkedIn fait vraiment
| Date | Qu'est-ce qui s'est passé |
|---|---|
| Janvier 2025 | LinkedIn dépose une plainte fédérale contre Nubela, l'entreprise derrière Proxycurl, alléguant que des centaines de milliers de faux comptes ont été utilisés pour collecter des millions de profils LinkedIn, revendus via l'API de Proxycurl. Tous les détails dans notre Panne de Proxycurl. |
| 6 mars 2025 | LinkedIn bloque l'accès à la plateforme et supprime les pages d'entreprise d'Apollo.io et Seamless.AI. Le PDG d'Apollo déclare que l'entreprise " travaille activement avec LinkedIn pour comprendre la nature de la restriction de notre page de marque. " |
| 4 juillet 2025 | Proxycurl ferme ses portes après un règlement. Le fondateur Steven Goh écrit publiquement qu'il est " impossible de gagner en combattant cela. " |
| 3 octobre 2025 | LinkedIn poursuit ProAPIs et son PDG en justice, les accusant d'avoir mis en place une " usine de faux comptes à l'échelle industrielle " qui revendait des accès pour un montant pouvant atteindre $15 000 par mois et par client. LinkedIn affirme avoir détecté cette opération " en quelques heures "." |
| 25 mars 2026 | LinkedIn supprime la page d'entreprise de HeyReach, suivie par environ 16 400 personnes, et restreint les profils personnels de son PDG, de son directeur technique, de son directeur des revenus et de son directeur marketing, sans préavis. |
Et avec Unipile, qu'est-ce que je risque ?
Auditez votre propre produit
Si vous recevez une lettre ou si votre page disparaît
Le scraping de LinkedIn est-il légal : vos questions trouvent des réponses
La question de la CFAA, la question des conditions d'utilisation, la détection et ce que LinkedIn a réellement appliqué.
Cela dépend de la question posée. La jurisprudence telle que hiQ Labs c. LinkedIn stipule que l'accès à des données que tout visiteur peut consulter sans se connecter ne constitue généralement pas une violation de la CFAA. Cette même affaire s'est néanmoins soldée par un règlement à l'amiable de $500 000 et une injonction permanente fondée sur une théorie distincte de rupture de contrat, et hiQ n'existe plus aujourd'hui. Cette page résume la jurisprudence et la politique publiques ; elle ne constitue pas un avis juridique adapté à votre situation particulière.
Cela dépend de la juridiction, de la nécessité de se connecter pour accéder aux données et du contrat qui régit le compte qui les collecte. La jurisprudence américaine traite les données accessibles au public différemment de celles situées derrière une page de connexion, et ces deux aspects sont distincts d'une violation des conditions d'utilisation de LinkedIn, qui relève d'une autre procédure.
Pas automatiquement, et pas automatiquement légal non plus. La jurisprudence américaine indique que la collecte de données visibles publiquement ne viole pas, en soi, le CFAA. Elle ne dit rien sur les conditions d'utilisation de LinkedIn, qui interdisent par ailleurs la collecte automatisée et que LinkedIn fait respecter par des poursuites judiciaires, des suppressions de pages et des restrictions de compte.
Oui. La section 8.2 de l'accord d'utilisation de LinkedIn interdit les logiciels tiers, les robots d'indexation, les bots et les extensions de navigateur qui collectent des données ou automatisent des activités, que ces données soient ou non visibles publiquement. La page du centre d'aide de LinkedIn consacrée aux logiciels et extensions interdits indique que les comptes utilisant de tels outils risquent d'être restreints ou fermés sans préavis.
Une affaire américaine dans laquelle la Cour d’appel du neuvième circuit a estimé, en avril 2022, que la collecte de données visibles sans connexion ne constituait probablement pas une violation de la CFAA. Mais l'affaire ne s'est pas arrêtée là : le 6 décembre 2022, un jugement d'accord a condamné hiQ à verser $500 000 à LinkedIn, lui a imposé une injonction permanente et lui a ordonné de détruire son code et ses données. hiQ a cessé ses activités.
Chaque action en justice traitée ici vise des entreprises que LinkedIn accuse d'avoir mis en place des réseaux de faux comptes à grande échelle afin de collecter des données en volume et de les revendre via une API. Les poursuites engagées contre Nubela (Proxycurl, janvier 2025) et ProAPIs (octobre 2025) font toutes deux cette allégation, sur le fondement d'une rupture de contrat liée aux conditions d'utilisation de LinkedIn.
LinkedIn a intenté un procès contre Nubela, la société à l'origine de Proxycurl, en janvier 2025, alléguant que des centaines de milliers de faux comptes avaient été créés pour collecter des millions de profils LinkedIn en vue de leur revente via l'API de Proxycurl. L'affaire a été réglée à l'amiable et Proxycurl a cessé ses activités le 4 juillet 2025.
Les rapports publics et la propre politique de LinkedIn indiquent une approche multicouche : une vélocité inhabituelle, des schémas identiques répétés d'une session à l'autre, l'empreinte numérique du navigateur et de l'appareil, ainsi que des contrôles d'identité déclenchés lorsque l'activité semble suspecte. LinkedIn ne publie pas de seuil spécifique et cette page n'en estime aucun.
Ceci ne constitue pas un conseil juridique pour votre situation, mais des cas documentés montrent une tendance : ne répondez pas par écrit avant qu'un avocat ne l'examine, confirmez ce qui est réellement restreint (le produit continue souvent de fonctionner alors qu'une page ou un profil personnel est touché), et conservez l'avis et le calendrier pour le conseil juridique.
Une API récupérant des données au nom du propre compte lié d'un membre authentique, limitée à ce que ce membre peut déjà voir, est structurellement différente des index indépendants collectés en masse visés dans les affaires ici présentes. Cette différence ne soustrait pas le compte lié à l'application des conditions d'utilisation de LinkedIn.
Non. Cela réduit un mode de défaillance, un index unique partagé qui peut être ciblé une seule fois et mis hors service pour tous les clients en même temps, mais cela ne place aucun compte en dehors des conditions d'utilisation de LinkedIn et ne rend pas une intégration immune aux limites, aux restrictions ou aux examens.
Non. Unipile est un intermédiaire technique indépendant, non affilié, approuvé ou parrainé par LinkedIn. Il agit au nom de chaque utilisateur authentifié dans le cadre d'une session qui lui appartient, et non au nom de LinkedIn. LinkedIn est une marque déposée de LinkedIn Corporation.
Vous avez encore des questions ? Notre équipe est là pour vous aider.