Usurpation d'identité : les démarches, dans l'ordre

↑ Ce conseil fait partie du guide : Compte en ligne piraté

Que faire en cas d'usurpation d'identité ?

Déposez plainte pour chaque fait avant de contester quoi que ce soit : c'est la pièce que tous les organismes réclameront. Vérifiez ensuite auprès de la Banque de France si des comptes ou des crédits existent à votre nom. Envoyez à chaque organisme une attestation sur l'honneur avec la copie de la plainte, en recommandé.

Comment ça se découvre

Rarement au moment des faits. Presque toujours par un signe indirect :

• Un profil à votre nom et avec vos photos sur un réseau social, qui écrit à vos proches.
• Un courrier de relance, d'un organisme de crédit ou d'un opérateur, pour un contrat que vous n'avez jamais signé.
• Une amende, un avis d'imposition incohérent, un refus de crédit inexpliqué.
• Un colis ou une commande que vous n'avez pas passée, livrée à votre adresse — souvent le premier essai avant plus gros.

À ce stade, la règle est simple : ne pas répondre aux organismes en discutant le fond avant d'avoir déposé plainte. Le dépôt de plainte est la pièce qui fait basculer tous les autres dossiers.

Cas le plus fréquent : le faux profil

Un compte qui copie votre nom et vos photos n'est pas un piratage de votre compte : c'est un compte neuf, créé par quelqu'un d'autre. La procédure diffère donc de celle d'un compte piraté.

1. Ne le bloquez pas tout de suite. Si vous le bloquez, vous ne voyez plus ce qu'il publie ni à qui il écrit. Faites d'abord des captures d'écran complètes : profil, adresse du compte, publications, messages reçus par vos proches.
2. Signalez-le à la plateforme dans la catégorie « usurpation d'identité » — pas « spam ». Les réseaux traitent ces signalements et demandent souvent une pièce d'identité : c'est légitime dans ce cas précis.
3. Prévenez vos proches par un autre canal. C'est eux que l'escroc vise : le faux profil sert presque toujours à leur demander de l'argent en votre nom.
4. Signalez sur Pharos et déposez plainte si des messages ont été envoyés ou de l'argent demandé.

La plainte, d'abord

L'usurpation d'identité est un délit : article 226-4-1 du code pénal, un an d'emprisonnement et 15 000 € d'amende. Déposez plainte pour chaque fait (le faux profil, le crédit, l'abonnement), et conservez une copie de chacune : elles vous seront demandées par tous les organismes concernés.

Les démarches détaillées sont dans la fiche porter plainte après un piratage.

Vérifier ce qui a été ouvert à votre nom

C'est l'étape que presque personne ne connaît, et c'est la plus importante. La Banque de France permet de vérifier gratuitement si des comptes ou des crédits existent à votre nom, en consultant trois fichiers :

• FICOBA — tous les comptes bancaires ouverts à votre nom en France. C'est là qu'on découvre un compte qu'on n'a jamais ouvert.
• FICP — les incidents de remboursement de crédit aux particuliers.
• FCC — les interdictions bancaires et les chèques sans provision.

La demande se fait auprès de la Banque de France, avec une pièce d'identité. Signalez-leur également l'usurpation : ils peuvent inscrire une alerte à votre dossier.

L'attestation sur l'honneur et le dossier type

Chaque organisme qui vous réclame quelque chose devra recevoir le même dossier. Préparez-le une fois, dupliquez-le ensuite :

• Une attestation sur l'honneur indiquant que vous n'êtes pas l'auteur du contrat, datée et signée.
• La copie de la plainte.
• La copie de votre pièce d'identité et un justificatif de domicile.
• Le cas échéant, la preuve que vous étiez ailleurs, ou que votre signature diffère.

Envoyez le tout en recommandé avec accusé de réception, en demandant l'annulation du contrat et la suppression de toute inscription à votre nom. L'organisme a l'obligation de vérifier l'identité de son cocontractant : c'est son défaut de vigilance qui est en cause, pas votre bonne foi.

Vos papiers et vos comptes

Si une pièce d'identité a été volée, perdue ou copiée : faites-la opposer et renouveler, et déclarez la perte ou le vol. Une pièce dont le numéro circule continuera d'être utilisée tant qu'elle est valide.

Côté numérique : une usurpation part très souvent d'une fuite de données ou d'une boîte mail ouverte. Changez les mots de passe des comptes sensibles, activez la double authentification, et vérifiez les règles de transfert de votre messagerie : un intrus qui lit vos courriers alimente l'usurpation en continu.

Combien de temps ça prend

Soyons honnête : des semaines, parfois des mois. Le faux profil disparaît en quelques jours ; un crédit souscrit à votre nom met beaucoup plus longtemps à être annulé, et il faut relancer. Ce qui raccourcit tout : un dossier complet dès le premier envoi, des recommandés plutôt que des appels, et une chronologie écrite que vous tenez à jour.

France Victimes (116 006) accompagne gratuitement dans ces démarches, y compris pour la rédaction des courriers. C'est une aide réelle, et gratuite.

Ce qui limite le risque ensuite

Votre date de naissance, votre adresse et votre numéro de téléphone ne se changent pas : une fois dans une fuite, ils y restent. Ce qui se change : la facilité avec laquelle on les relie à un compte. Concrètement : des réponses aux questions secrètes qui sont des phrases inventées, pas votre vraie ville de naissance ; aussi peu d'informations publiques que possible sur vos profils ; et la double authentification partout, pour qu'un nom et une date de naissance ne suffisent plus à entrer nulle part.

Questions fréquentes

Un faux profil utilise mes photos, puis-je le faire supprimer ?

Oui. Signalez-le à la plateforme dans la catégorie usurpation d'identité, avec une pièce d'identité si elle le demande. Faites des captures d'écran avant tout signalement : une fois le compte supprimé, vous n'aurez plus de preuve.

Comment savoir si un crédit a été souscrit à mon nom ?

En interrogeant la Banque de France, qui gère le FICOBA (comptes bancaires ouverts à votre nom), le FICP (incidents de crédit) et le FCC. La démarche est gratuite et se fait avec une pièce d'identité.

Dois-je payer l'amende ou la facture reçue ?

Ne payez pas et ne laissez pas courir : contestez par écrit, en recommandé, avec l'attestation sur l'honneur et la copie de la plainte. Un silence est interprété comme une acceptation, et la créance suit son cours.

Est-ce que ça va se reproduire ?

Les données qui ont servi ne périment pas, donc le risque ne tombe jamais à zéro. Ce qui change vraiment la donne, c'est la double authentification sur la boîte mail et les comptes financiers : sans le second facteur, les mêmes informations ne suffisent plus.

À lire aussi : porter plainte et signaler · fuites de données · le guide compte piraté.