Que faire en cas d'usurpation d'identité ?
Face à une usurpation d’identité, agissez dans cet ordre : conservez les preuves, déposez plainte, prévenez vos banques, faites invalider les pièces perdues ou volées, vérifiez les fichiers bancaires puis contestez chaque dette avec la copie de la plainte. Si un site refuse ensuite d’effacer des données publiées, la CNIL peut être saisie.
Ce que le Code pénal appelle usurpation d’identité
L’article 226-4-1 du Code pénal punit « le fait d’usurper l’identité d’un tiers ou de faire usage d’une ou plusieurs données de toute nature permettant de l’identifier en vue de troubler sa tranquillité ou celle d’autrui, ou de porter atteinte à son honneur ou à sa considération ». Nom, photo, coordonnées bancaires : toute donnée identifiante compte.
Sur codes.droit.org, qui reproduit Légifrance, la version applicable au 28 octobre 2026 fixe la peine à un an d’emprisonnement et 15 000 euros d’amende, sur internet comme ailleurs. La peine passe à deux ans et 30 000 euros si l’auteur est le conjoint, le concubin ou le partenaire de pacs de la victime.
D’autres qualifications pèsent souvent plus lourd. L’usurpateur qui obtient un crédit ou des fonds sous une identité volée relève de l’escroquerie (article 313-1, qui vise « l’usage d’un faux nom »), punie de cinq ans d’emprisonnement et de 375 000 euros d’amende. Prendre le nom d’un tiers au risque de l’exposer à des poursuites pénales coûte jusqu’à cinq ans et 75 000 euros (article 434-23).
Comment les fraudeurs se procurent une identité
Une usurpation commence rarement par une prouesse technique. La fiche pratique du ministère de l’Intérieur « Usurpation d’identité : comment l’éviter ? », mise à jour le 24 septembre 2026, et Cybermalveillance.gouv.fr citent des sources très ordinaires :
- une carte d’identité ou un passeport perdus ou volés ;
- des papiers jetés sans être détruits, relevé d’identité bancaire ou avis d’imposition ;
- des copies envoyées pour une fausse annonce de location ou de travail, cas que relève service-public.gouv.fr ;
- des courriels, faux profils ou faux sites qui imitent un organisme connu ;
- des bases de données piratées après une fuite, ou un compte en ligne détourné.
Le point commun : la victime ne voit rien sur le moment. Une copie transmise des mois plus tôt peut ressurgir dans un dossier de crédit monté par un autre : la fraude à l’identité se prépare longtemps à l’avance. Les indices d’un faux message sont détaillés dans le guide pour reconnaître un mail de phishing, et le ministère pose une règle simple : « Ne transmettez jamais vos données personnelles si vous n’êtes pas à l’origine de la demande. »
Les signaux qui trahissent une identité usurpée
L’usurpation se découvre souvent par ricochet. Service-public.gouv.fr, dans sa fiche « Usurpation d’identité » vérifiée le 16 septembre 2025, cite plusieurs indices d’une identité usurpée :
- des prélèvements ou paiements que personne n’a autorisés ;
- un avis de contravention pour une infraction commise ailleurs ;
- des comptes inconnus au fichier des comptes bancaires et assimilés (Ficoba) ;
- une inscription au fichier central des chèques (FCC) ou au fichier des incidents de remboursement des crédits (FICP) ;
- des informations personnelles visibles dans un moteur de recherche.
Une relance d’un organisme de crédit jamais sollicité ou un prêt refusé sans raison apparente relèvent de la même logique. Aucun signe ne prouve seul une fraude, mais chacun justifie une vérification immédiate.
Les premiers réflexes, dans l’ordre
Garder une trace de tout
Conservez courriers, relevés, avis de contravention, captures d’écran et adresses des pages concernées, en notant dates et interlocuteurs. Cybermalveillance.gouv.fr place cette étape en tête de sa fiche réflexe « Usurpation d’identité, que faire ? », actualisée en septembre 2026.
Plainte ou main courante
Un simple soupçon se consigne dans une main courante ; dès que l’infraction est avérée, place à la plainte, avec toutes les preuves, indique service-public.gouv.fr. Elle se dépose au commissariat, à la gendarmerie ou par écrit auprès du procureur de la République, et la Banque de France rappelle qu’elle peut aussi se faire en ligne sur le site du ministère de l’Intérieur.
Opposition auprès des banques
Prévenez chaque établissement où la victime détient un compte. Cybermalveillance.gouv.fr recommande de faire opposition sur les comptes compromis, car un fraudeur qui détient vos données peut ouvrir un compte ou souscrire un prêt sans votre accord.
Pièces d’identité : déclarer la perte ou le vol
Un vol se déclare au commissariat, à la gendarmerie ou par la plainte en ligne ; une perte, directement en mairie lors de la demande de remplacement, selon service-public.gouv.fr. Le titre déclaré est alors invalidé de façon irréversible.
Fichiers bancaires : repérer ce qui a été ouvert à votre nom
Le Ficoba, tenu par la Direction générale des finances publiques, liste les comptes ouverts au nom d’une personne, sans opérations ni solde. D’après la CNIL, il se consulte depuis le 6 janvier 2025 dans l’espace personnel du site impots.gouv.fr, ou par courrier au service des impôts des particuliers. Un compte inconnu confirme le vol d’identité et désigne la banque à prévenir.
Le FICP et le FCC relèvent de la Banque de France. Un particulier y consulte ses données en ligne, au guichet d’une succursale sur rendez-vous ou par courrier, avec la copie recto verso d’une pièce d’identité portant le lieu de naissance.
Si un incident lié à la fraude apparaît, la Banque de France attend une lettre signée précisant les établissements et les références concernés, la copie de la pièce d’identité et celle de la plainte. Sa page « Agir face à l’usurpation d’identité » précise que l’inscription porte alors une mention particulière d’usurpation d’identité, qui alerte les établissements avant tout crédit ou moyen de paiement.
Dettes, crédits, amendes : contester ce qui ne vous appartient pas
Chaque créancier qui met la victime d’usurpation en cause reçoit la même réponse : une attestation sur l’honneur déclarant qu’elle n’est pas l’auteur des actes, avec la copie de la plainte. Service-public.gouv.fr et Cybermalveillance.gouv.fr décrivent ce duo de pièces, à adresser de préférence en recommandé. Caisse d’allocations familiales, sécurité sociale, caisse de retraite, mutuelle et impôts doivent aussi être prévenus, car l’usurpateur peut y réclamer des prestations.
Une amende pour une infraction jamais commise
Une contravention inattendue trahit souvent une plaque copiée. La fiche de service-public.gouv.fr sur l’usurpation de plaque, dont la dernière vérification date du 10 janvier 2025, prévoit une plainte rapide, puis une contestation auprès de l’Agence nationale de traitement automatisé des infractions (ANTAI), en ligne ou par lettre recommandée, dans les 45 jours suivant la réception de l’avis. Joignez le récépissé de plainte et toute preuve de votre absence sur les lieux, puis demandez un nouveau numéro d’immatriculation sur le site de l’ANTS.
Données en ligne : faire valoir vos droits, puis saisir la CNIL
Pour une photo, une adresse ou un numéro publiés au nom de la victime, la demande d’effacement ou de rectification va d’abord au responsable du site. La CNIL, dans sa page « Adresser une plainte », rappelle que l’organisme dispose d’un mois au plus pour répondre et qu’une plainte suppose d’avoir d’abord exercé ses droits auprès de lui ; elle n’accorde pas de dommages et intérêts. Chaque droit est détaillé dans le guide sur les droits liés aux données personnelles.
Pour un résultat de recherche qui associe un nom à un contenu frauduleux, le moteur se saisit par son formulaire de déréférencement. Selon la CNIL, il dispose d’un mois pour répondre, trois si la demande est complexe, et un refus ouvre droit à une plainte auprès d’elle. La page d’origine reste pourtant en ligne : le site doit aussi être sollicité.
Prévenir une nouvelle usurpation : copies marquées, traces réduites
Filigraner chaque copie transmise
Cybermalveillance.gouv.fr conseille d’inscrire sur toute copie de pièce d’identité le motif de l’envoi, la date et le destinataire. Le service public Filigrane Facile, cité par le ministère de l’Intérieur, appose ce marquage sur un fichier, et l’application France Identité génère des justificatifs d’identité à usage unique, de durée limitée.
Réduire l’identité numérique publique
Moins une identité numérique s’expose, moins elle se copie : publications sans adresse ni téléphone, profils privés, pseudonyme quand c’est possible, papiers détruits avant d’être jetés. Des mots de passe distincts et la double authentification freinent le piratage qui alimente bien des usurpations. Un contrôle régulier des relevés et des courriers, que conseille le ministère, raccourcit enfin le délai entre la fraude et sa découverte.
Usurpation d’identité : réponses aux questions des victimes
Une main courante suffit-elle face à une usurpation d’identité ?
Pas dès que la fraude est établie. La main courante date un signalement, utile tant que le doute persiste. La plainte, déposée au commissariat, à la gendarmerie ou par écrit auprès du procureur de la République, saisit la justice et fournit la copie que réclament banques, créanciers et administrations. Service-public.gouv.fr précise qu’elle peut être déposée dès que l’infraction est constatée, avec les preuves : captures d’écran, courriers, demandes de remboursement reçues.
Une carte d’identité retrouvée après une déclaration de perte reste-t-elle valable ?
Non. Service-public.gouv.fr indique qu’un titre déclaré perdu ou volé est invalidé de manière informatique et que cette invalidation est irréversible. L’information part vers Interpol et le système d’information Schengen : la carte ou le passeport retrouvé ne peut plus être utilisé, pas même pour voyager. Seule une nouvelle demande en mairie redonne un titre valide, et le document invalidé perd sa valeur entre les mains d’un fraudeur.
Vers qui se tourner pour être aidé après une usurpation d’identité ?
Plusieurs relais répondent aux victimes. Le 116 006, numéro d’aide aux victimes du réseau France Victimes, écoute et informe, y compris sur les questions juridiques. Info Escroqueries, au 0 805 805 817, renseigne sur les fraudes et les démarches. Cybermalveillance.gouv.fr propose un diagnostic en ligne et des fiches réflexes, et la Banque de France répond au 34 14 pour les fichiers bancaires, sans délivrer d’information personnelle par téléphone.