Faux profil Facebook : le reconnaître et le faire supprimer

↑ Ce conseil fait partie du guide : Arnaques & hameçonnage

Comment reconnaître un faux profil Facebook ?

Regardez les photos : un faux profil en compte trois ou quatre, toutes publiées le même jour, et jamais identifiées par personne. Ajoutez la liste des amis, la date du plus ancien statut et la recherche d'image inversée. Le signalement se fait ensuite depuis le profil lui-même, en trois écrans, gratuitement.

1. Comptez les photos : trois ou quatre, même jour.
2. Cherchez la photo de profil dans Google Images.
3. Ouvrez la liste des amis et les amis communs.
4. Remontez au plus ancien statut publié.
5. Tapez le nom exact dans la recherche Facebook.
6. Copiez le lien, signalez, puis bloquez.

Les six vérifications, dans l'ordre

Deux minutes, aucun logiciel — et à faire avant de répondre : la conversation engagée, on juge l'autre sur ce qu'il raconte, et c'est ce qu'il cherche.

1. Les photos et leur date. Onglet « Photos ». Un compte réel accumule des images sur des années, dans le désordre, dont certaines où il est identifié par d'autres. Un faux profil en aligne trois ou quatre, publiées le même jour, sans aucune identification.
2. La recherche d'image inversée. Le contrôle qui tranche le plus souvent : sa section est juste en dessous.
3. La liste d'amis. Une liste masquée ne prouve rien : le réglage est répandu. C'est la composition qui parle : quarante personnes d'un même pays lointain sans rapport avec votre cercle, ou au contraire une liste faite de vos propres amis — ce second cas est un clone.
4. L'ancienneté réelle. Faites défiler le journal jusqu'en bas : un profil monté pour vous aborder n'a rien avant quelques semaines. Les vieux comptes gardent des traces : changements de photo datés, vieux commentaires, vœux d'anniversaire.
5. Le nom, écrit exactement. Tapez-le dans la recherche Facebook : deux profils au même nom et à la même photo, vous tenez le clone. Lisez-le caractère par caractère : un « I » majuscule pour un « l » minuscule, un « rn » qui passe pour un « m » — le truc exact des noms de domaine employés dans les mails d'hameçonnage.
6. Les premières phrases. Un faux profil parle avant vous, et toujours pareil : « Bonjour, comment allez-vous aujourd'hui ? », « Excusez-moi, je crois que nous nous sommes déjà rencontrés ». Suivent les questions qui soutirent vos informations une par une : la ville, le métier, puis la date de naissance, « pour vous souhaiter ». Ce n'est pas de la curiosité : nom, ville, date de naissance et adresse email sont les champs mêmes d'un formulaire de récupération de compte. Puis vient l'invitation à passer sur une autre messagerie, WhatsApp presque toujours : ailleurs, plus personne ne modère.

Quatre situations qu'on confond tout le temps

Ce que vous voyez	Ce que c'est	Le premier geste
Un inconnu très aimable vous ajoute	Un faux profil monté pour l'arnaque	Ne pas répondre, signaler, bloquer
Un ami déjà dans votre liste vous réinvite	Un clone de son profil public	Le prévenir par téléphone ou par SMS
Un ami vous écrit et vous réclame de l'argent	Son compte est piraté, pas cloné	L'appeler avant toute chose
Un profil porte votre nom et vos photos	Usurpation de votre identité	Signaler « Moi », puis déposer plainte

La photo : la recherche inversée, et ce qu'elle rate

Presque toutes sont volées ailleurs, et les retrouver prend trente secondes.

1. Enregistrez la photo : clic droit puis « Enregistrer l'image sous » sur ordinateur, appui long sur téléphone.
2. Ouvrez images.google.com, cliquez l'icône d'appareil photo, ou passez par Google Lens dans Chrome.
3. Recommencez sur tineye.com et sur Bing, onglet « Recherche visuelle » : les trois n'ont pas le même index.

Trois familles reviennent : militaires en uniforme, médecins en mission humanitaire, portraits de gens ordinaires pêchés sur un compte resté public — retrouvés sous un autre nom, dans la presse étrangère ou sur un site de mode.

Un profil à votre nom : le clone

C'est le cas le plus fréquent, et le plus mal traité. Personne n'est entré dans votre compte : quelqu'un a copié votre photo de profil, votre couverture et votre nom, puis ouvert un compte neuf : tout ce qu'il lui fallait était public. Ces fraudeurs ne sont pas des hackers : ils ne cassent ni votre mot de passe ni celui de personne. Changer vos mots de passe ne sert donc à rien ici. La double authentification et la revue des appareils connectés ne servent que si votre compte publie tout seul.

Ce que le clone cherche est précis : réinviter vos proches un par un, puis leur écrire en votre nom. Il ne réclame jamais vos coordonnées bancaires : un virement reçu sur un compte se remonte, une carte cadeau à gratter ne se remonte pas. D'où le trio habituel : le virement « que je te rends demain », la carte cadeau, ou le renvoi d'un code reçu par SMS qui sert à ouvrir un compte au nom de votre ami. Annoncez ce trio à vos contacts : un seul proche qui clique suffit, et un clone est le premier étage d'une escroquerie qui les vise.

Quatre gestes :

1. Copiez l'URL du faux profil et envoyez-la par mail à votre propre adresse email : le courriel reçu est horodaté par votre boîte mail, ce qui date la preuve sans rien faire signer. Ajoutez deux captures où l'URL se lit.
2. Prévenez vos proches par un autre canal — SMS, appel, message groupé — et non par une publication publique donnant l'URL : elle lui amène des curieux.
3. Signalez en choisissant « Moi » (parcours ci-dessous), et ne bloquez qu'après : un profil bloqué n'a plus d'adresse à copier, et c'est elle que réclament le formulaire, la plainte et le recours.
4. Refermez la porte : liste d'amis en « Amis uniquement », anciennes publications en privé avec « Limiter les anciennes publications ». Laissez la photo de profil publique : c'est elle qui permet à vos proches de reconnaître le vrai compte.

Signaler : les libellés exacts, en trois écrans

Le parcours change d'aspect deux fois par an ; les mots, jamais. Depuis le profil, cliquez les trois points « ••• » sous la couverture, puis « Trouver de l'aide ou signaler le profil ». Facebook demande le motif : c'est lui qui décide de tout.

• Un profil se faisant passer pour quelqu'un de réel : « Usurpation d'identité », puis qui est usurpé — « Moi », « Un(e) ami(e) », « Célébrité », « Entreprise ». Pour un ami, tapez son nom exactement comme il l'écrit : c'est ce texte qui rapproche les deux comptes.
• Un profil à identité inventée, qui n'imite personne de réel : « Faux compte » — Fake account en anglais — et surtout pas « Usurpation d'identité », ni « Spam », réservé aux publications commerciales en rafale : sur un fake profil, il fait classer le dossier sans examen. C'est l'erreur la plus fréquente.
• C'est une Page qui est copiée (commerce, association, artisan) : ouvrez la Page frauduleuse, « ••• » puis « Signaler la Page » → « Usurpation d'identité » → « Une entreprise ». Une Page clonée se repère à son compteur d'abonnés : quelques dizaines, là où l'originale en a des milliers.
• Sans compte Facebook : le centre d'aide héberge un formulaire « Signaler le compte d'un imposteur », accessible sans être connecté.

Facebook a refusé : les six mois de recours

La réponse la plus courante tient en une ligne : « nous avons examiné le profil et il ne va pas à l'encontre de nos standards de la communauté ». Ce n'est pas la fin du chemin. Depuis le règlement européen sur les services numériques — le DSA, applicable depuis le 17 février 2024 — Facebook doit motiver sa décision. Ce document, l'exposé des motifs, ouvre deux recours que presque personne n'utilise.

1. La réclamation interne (article 20). Gratuite, ouverte au moins six mois après la décision, son lien est dans ce message : la seule voie qui remet le dossier devant un examen humain. Joignez-y l'URL du vrai profil et une phrase sur le préjudice concret — pas votre indignation.
2. L'organisme européen de règlement des litiges (article 21). L'Appeals Centre Europe, certifié, traite gratuitement les litiges Facebook, Instagram, TikTok, Threads et YouTube. Saisi dans les six mois, il rend son avis sous 90 jours — 180 pour les dossiers complexes.

Une précision honnête : cet avis n'est pas contraignant. Ce n'est pas rien pour autant — un dossier écrit, daté, rendu par un tiers pèse devant un juge. L'Arcom est l'autorité compétente en France.

Où arrive la réponse — et les faux mails qui l'imitent

L'exposé des motifs n'arrive pas que dans vos notifications : Meta l'envoie aussi par mail à l'adresse email du compte. Ces e-mails ressemblent tellement à de l'hameçonnage que les messageries les rangent dans les spams : fouillez ce dossier de votre boîte mail avant de conclure que Facebook n'a jamais répondu. Si votre adresse n'est plus celle du compte, la décision se relit sur facebook.com/support.

Puis vient la seconde vague : dans les jours qui suivent un signalement tombent des courriels frauduleux imitant Meta — « votre compte sera désactivé sous 24 heures, confirmez votre identité ». Le calendrier n'est pas un hasard : ils visent quelqu'un qui attend un message de Facebook. Quatre contrôles suffisent.

• Le nom de domaine, après l'arobase. Meta n'écrit que depuis facebookmail.com, metamail.com ou meta.com. Le reste est faux, copies à une lettre près comprises — facebok-mail, meta-securite. C'est là qu'il faut être vigilant, pas sur le ton du message : la mise en page, elle, est copiée à l'identique.
• Les pièces jointes. Facebook n'en envoie aucune, et ses mails ne contiennent pas de bouton de connexion. Un message « Meta » avec des pièces jointes — PDF « formulaire de recours », ZIP « dossier de signalement » — est un faux, et ces jointes installent un logiciel espion.
• Le mot de passe. Aucun message de Meta ne demande votre mot de passe : celui qui le fait n'appartient pas au réseau social.
• La liste officielle : le contrôle qui tranche. Connectez-vous, puis ouvrez facebook.com/recent_emails/security — Centre de comptes → Mot de passe et sécurité → « E-mails récents ». Facebook y republie les mails qu'il vous a réellement envoyés. Absent de cette liste : on supprime sans cliquer.

Porter plainte : l'article 226-4-1 et sa limite

Usurper l'identité d'un tiers pour troubler sa tranquillité ou porter atteinte à son honneur est un délit : un an d'emprisonnement et 15 000 € d'amende, article 226-4-1 du code pénal, dont le second alinéa applique les mêmes peines aux faits commis « sur un réseau de communication au public en ligne ». Un faux profil à votre nom sur un réseau social y entre donc.

Sa limite, à connaître avant de se déplacer : la Cour de cassation exige l'intention de nuire, et un profil qui emprunte votre photo sans votre nom n'y rentre pas toujours. En revanche, dès qu'un proche a envoyé de l'argent, le texte devient l'escroquerie — cinq ans et 375 000 € d'amende — et c'est celui qui mobilise les enquêteurs.

• La plainte se dépose contre X, en commissariat, en gendarmerie ou par lettre au procureur. On ne peut pas vous la refuser.
• Apportez le dossier, pas le récit : l'URL complète du faux profil, les captures datées, les messages reçus par vos contacts, la date du signalement et la réponse obtenue.
• Signalez en parallèle sur 17Cyber et sur Pharos, qui regroupe les dossiers similaires — voir notre fiche sur porter plainte et signaler un piratage.
• Un mineur est visé : appelez le 3018, gratuit, sept jours sur sept de 9 h à 23 h. Il a des canaux accélérés auprès des plateformes et obtient des retraits en quelques heures.

Dans les demandes reçues par Cybermalveillance.gouv.fr, le cyberharcèlement — souvent l'objet réel d'un faux profil à votre nom — progresse de 134 % en un an. Ce n'est pas un détail : c'est le motif qui fait avancer un dossier.

Les quatre faux signaux

Ils circulent partout et font accuser des comptes honnêtes.

• « L'URL est en profile.php?id=. » C'est l'URL par défaut de tout compte sans nom d'utilisateur personnalisé.
• « Il n'a que trente amis. » Beaucoup de comptes réels sont minuscules : c'est la composition de la liste qui parle, pas son nombre.
• « La photo est trop belle pour être vraie. » Une impression, pas une mesure : seule la recherche inversée tranche.
• « Il a une coche bleue. » Elle s'obtient par abonnement : elle dit que quelqu'un a montré un papier à Meta, rien de ses intentions.

Ce qui ne sert à rien

• Répondre « pour le piéger ». Ces profils travaillent par lots : une réponse, même hostile, vous fait passer dans la liste des gens qui répondent.
• Faire signaler par cinquante personnes en rafale. Ce qui compte est le motif et la réclamation qui suit : dans les dossiers qu'on accompagne, les signalements groupés n'ont jamais raccourci un délai.
• Payer quelqu'un qui promet la suppression en 24 heures. Aucun prestataire n'a de bouton de suppression chez Meta : c'est la marque de fabrique des faux « hackers ».
• Supprimer votre propre compte. Le faux profil reste, et vous perdez vos preuves, vos témoins et l'accès au formulaire de signalement.

Compte piraté, ou seulement image copiée ? Ce tri se fait en une demi-heure d'assistance à distance. Voir aussi l'arnaque sentimentale pour les conversations qui ont duré des semaines, et l'usurpation d'identité pour les autres réseaux.

Questions fréquentes

Facebook supprime-t-il vraiment les faux profils signalés ?

Souvent, mais pas du premier coup, et rarement en quelques heures. Le motif choisi décide de tout : « Usurpation d'identité » avec le nom exact du vrai profil aboutit bien mieux que « Faux compte ». En cas de refus, la réclamation interne reste ouverte six mois.

Comment savoir qui se cache derrière un faux profil ?

Vous ne le saurez pas seul, et c'est une bonne nouvelle : enquêter soi-même ne fait qu'attirer l'attention sur ses proches. Seule une réquisition judiciaire adressée à Meta peut relier un compte à une adresse IP, et elle ne rend souvent qu'un serveur étranger. C'est pourquoi la plainte vaut mieux que l'enquête privée.

Faut-il bloquer le faux profil avant ou après le signalement ?

Après, toujours. Un profil bloqué devient invisible pour vous : plus d'adresse à copier, plus de capture possible, plus de suivi. Copiez d'abord le lien, faites les captures d'écran, signalez, puis bloquez. C'est l'erreur d'ordre la plus fréquente, et elle coûte un dossier entier.

Mon enfant est visé par un faux profil : qui appeler ?

Le 3018, gratuit, de 9 h à 23 h, sept jours sur sept, par téléphone, par tchat ou depuis son application. Il obtient des retraits en quelques heures. Nos réglages conseillés pour les comptes des plus jeunes sont dans la fiche enfants et jeux en ligne.

Sources

• Légifrance — article 226-4-1 du code pénal (un an d'emprisonnement et 15 000 € d'amende, mêmes peines en ligne).
• Cybermalveillance.gouv.fr — usurpation d'identité, que faire ?
• Cybermalveillance.gouv.fr — les principales cybermalveillances visant les particuliers en 2025 (cyberharcèlement : + 134 %).
• Facebook — signaler un compte pour usurpation d'identité (les motifs et leur ordre).
• Facebook — signaler un profil qui se fait passer pour vous.
• Facebook — vérifier si un e-mail provient vraiment de Facebook (domaines d'expéditeur, liste des e-mails récents).
• Règlement européen sur les services numériques — article 20 (réclamation interne gratuite, ouverte au moins six mois).
• Appeals Centre Europe (article 21 : gratuit, avis sous 90 jours, non contraignant).
• Arcom — le règlement sur les services numériques (autorité compétente en France).
• 3018 — le numéro national des violences numériques (gratuit, 7 j/7 de 9 h à 23 h).

À lire aussi : mon compte Facebook a été piraté · savoir qui a piraté mon compte · le guide arnaques & hameçonnage.