Usurpation d’identité en ligne : les signes qui doivent alerter et comment réagir

Un mail de confirmation pour un compte jamais ouvert, un appel d’un organisme de crédit pour un prêt jamais demandé, un ami qui signale des messages étranges envoyés depuis votre propre profil : l’usurpation d’identité en ligne se signale rarement par un événement spectaculaire. Elle s’installe par petites anomalies, souvent repérées trop tard pour éviter les premières conséquences. Voici les signes à surveiller, les réflexes à avoir dans les premières heures, et les démarches pour porter plainte et récupérer ce qui a été détourné.

Qu’est-ce que l’usurpation d’identité en ligne

L’usurpation d’identité consiste à utiliser, sans autorisation, des données qui permettent d’identifier une personne, nom, date de naissance, adresse, numéro de sécurité sociale, photo, identifiants de connexion, pour agir en son nom. En ligne, cela peut aller de l’ouverture d’un faux profil sur un réseau social à la souscription d’un crédit ou l’accès frauduleux à un compte bancaire.

Le code pénal la sanctionne spécifiquement : l’article 226-4-1 punit d’un an d’emprisonnement et de 15 000 € d’amende le fait d’usurper l’identité d’un tiers, ou de faire usage de données permettant de l’identifier, en vue de troubler sa tranquillité ou celle d’autrui, ou de porter atteinte à son honneur ou à sa réputation. C’est un délit distinct de l’hameçonnage (phishing) ou du smishing par faux SMS bancaire, qui ne sont que des techniques utilisées en amont pour récupérer les données ensuite exploitées.

Les données exploitées ne proviennent pas toujours d’un piratage direct de la victime : elles circulent souvent après une fuite de données chez un site marchand, un opérateur ou une administration, revendues ensuite sur des forums spécialisés. C’est ce qui explique qu’une usurpation puisse survenir des mois après la fuite d’origine, sans lien apparent avec un comportement à risque de la victime.

Les signes qui doivent alerter

Pris isolément, chacun de ces signaux peut avoir une explication anodine, une erreur d’adresse mail, un démarchage classique. C’est leur accumulation, ou leur caractère très précis (un courrier qui cite votre adresse exacte, un crédit refusé sur un dossier que vous n’avez jamais monté), qui doit alerter. Un moyen simple de vérifier une inscription financière suspecte à son nom est de consulter son dossier auprès du Fichier des incidents de remboursement des crédits aux particuliers (FICP) ou du Fichier central des chèques (FCC), tenus par la Banque de France et accessibles gratuitement sur demande.

Les réflexes à avoir dans les 24 heures

La rapidité limite l’ampleur des dégâts, en particulier quand un compte financier est concerné.

1. Étape 1 : conserver toutes les preuves, captures d’écran, mails, relevés bancaires, courriers reçus, avant qu’elles ne disparaissent ou ne soient supprimées par l’usurpateur.
2. Étape 2 : changer immédiatement les mots de passe des comptes concernés, et de tout compte utilisant le même mot de passe, en activant la double authentification si elle est disponible.
3. Étape 3 : en cas de suspicion de compromission bancaire, contacter sa banque sans délai pour faire opposition et signaler l’usurpation, qui peut déclencher une vérification renforcée du compte.
4. Étape 4 : signaler le compte détourné à la plateforme concernée (réseau social, messagerie, service en ligne) via son formulaire de signalement dédié aux usurpations d’identité.
5. Étape 5 : prévenir ses proches si un compte social ou une messagerie a été piraté, pour éviter qu’ils ne soient à leur tour ciblés par des messages envoyés en votre nom.

Porter plainte : la plateforme THESEE et le commissariat

Pour les usurpations liées à une escroquerie en ligne, la plateforme THESEE (Traitement Harmonisé des Enquêtes et Signalements pour les Enquêteurs) permet de déposer une pré-plainte entièrement en ligne, sans déplacement préalable, avant une confirmation en commissariat ou en gendarmerie si l’enquête le nécessite. Elle est accessible depuis service-public.fr et couvre notamment les usurpations d’identité commises via internet.

Pour les cas plus larges, ouverture de compte bancaire, souscription de crédit, contrat au nom de la victime, le dépôt de plainte classique en commissariat ou en gendarmerie reste la voie à privilégier, avec un dossier réunissant : pièce d’identité, justificatifs des faits (captures d’écran, courriers, relevés), et un récit chronologique précis des événements constatés. Ce récépissé de plainte est ensuite la pièce clé à transmettre aux organismes concernés, banque, prêteur, plateforme, pour faire reconnaître la fraude et obtenir l’annulation des engagements souscrits frauduleusement.

Type d’usurpation constatée	Démarche prioritaire
Compte bancaire ou crédit ouvert au nom de la victime	Alerter la banque concernée, vérifier son dossier FICP/FCC auprès de la Banque de France, porter plainte au commissariat
Compte de paiement en ligne ou carte bancaire compromise	Faire opposition, signaler via Perceval (service dédié aux fraudes à la carte bancaire), conserver les relevés
Compte de réseau social ou messagerie piraté	Formulaire de récupération de compte de la plateforme, signalement de contenu illicite via Pharos si nécessaire

Récupérer l’accès à un compte détourné

La plupart des grandes plateformes disposent d’un formulaire spécifique pour signaler un compte piraté ou usurpé, distinct du formulaire de perte de mot de passe classique. Il demande en général une pièce d’identité et des éléments prouvant la propriété initiale du compte, ancienne adresse mail associée, historique d’activité, factures. Le traitement peut prendre plusieurs jours, parfois plusieurs semaines pour les comptes les plus anciens ou les plus suivis.

Le scénario est proche de celui d’un numéro de téléphone détourné par SIM swap, où la récupération passe aussi par la preuve d’identité auprès de l’opérateur puis de chaque service lié à ce numéro. Dans les deux cas, la persévérance et la constitution d’un dossier de preuves solide font souvent la différence entre une récupération rapide et une procédure qui s’enlise.

Se protéger durablement après une usurpation

Une usurpation d’identité en ligne ne se limite presque jamais au compte piraté : elle laisse des traces dans des dossiers bancaires et administratifs qui ressurgissent parfois des mois plus tard.

Une fois l’urgence passée, quelques habitudes réduisent nettement le risque de récidive : un mot de passe unique par service, idéalement géré par un gestionnaire dédié, la double authentification activée partout où elle existe, et une vigilance accrue face aux mails ou SMS qui demandent de confirmer une identité ou un paiement dans l’urgence. Si un compte bancaire se retrouve bloqué pour suspicion de fraude à la suite d’une usurpation, la démarche de déblocage suit ses propres délais et justificatifs, distincts de la plainte pénale.

Enfin, un contrôle régulier de sa présence en ligne, recherche de son propre nom, vérification périodique des accès connectés à ses comptes principaux, et lecture attentive de tout courrier administratif inattendu, permet de repérer une usurpation avant qu’elle ne prenne de l’ampleur, plutôt que plusieurs mois après les faits, quand les recours deviennent plus longs. Pour approfondir la notion d’identité numérique et ce qu’elle recouvre au-delà du strict cadre juridique, ce dossier sur l’identité numérique apporte un éclairage complémentaire.