Usurpation d’identité : les bons réflexes

Un courrier de relance pour un crédit que vous n’avez jamais souscrit, un compte ouvert à votre nom sur une plateforme inconnue, des amis qui reçoivent des messages étranges envoyés depuis un faux profil : l’usurpation d’identité peut prendre de nombreuses formes. Elle est déstabilisante, mais elle se traite d’autant mieux que l’on réagit vite et avec méthode.

Voici les bons réflexes à adopter pour limiter les dégâts, faire valoir vos droits et réduire le risque que cela se reproduise.

Reconnaître les signes d’une usurpation

L’usurpation d’identité consiste à utiliser les informations personnelles d’une autre personne pour agir en son nom. Certains signaux doivent vous alerter :

• des opérations bancaires ou des prélèvements que vous ne reconnaissez pas ;
• des courriers, factures ou relances concernant des contrats que vous n’avez pas signés ;
• des notifications de création de compte ou de changement de mot de passe que vous n’avez pas demandées ;
• un faux profil à votre nom sur un réseau social ou une messagerie ;
• l’impossibilité soudaine d’accéder à votre messagerie ou à l’un de vos comptes en ligne.

Les premières heures : sécuriser vos comptes et vos moyens de paiement

La priorité est de couper l’accès à l’usurpateur. Si une carte bancaire ou un compte est concerné, contactez sans attendre votre banque pour faire opposition et signaler les opérations frauduleuses. En cas d’utilisation frauduleuse de votre carte sans qu’elle ait été perdue ou volée, la plateforme publique Perceval permet également de signaler la fraude en ligne.

Changez ensuite les mots de passe de vos comptes importants, en commençant par votre messagerie, car elle sert souvent à réinitialiser tous les autres. Utilisez un mot de passe unique et robuste pour chaque service et activez la double authentification lorsqu’elle est proposée. Vérifiez enfin les appareils connectés et les règles de transfert automatique de vos e-mails.

Si vos papiers d’identité ont été perdus ou volés, déclarez-le sans tarder, afin que le document soit signalé et ne puisse plus être utilisé facilement.

Porter plainte et rassembler des preuves

En France, l’usurpation d’identité est un délit prévu par l’article 226-4-1 du Code pénal. Il réprime le fait d’usurper l’identité d’un tiers ou de faire usage de données permettant de l’identifier en vue de troubler sa tranquillité ou celle d’autrui, ou de porter atteinte à son honneur ou à sa considération, y compris sur un réseau de communication en ligne.

Vous pouvez déposer plainte auprès d’un commissariat ou d’une brigade de gendarmerie, ou effectuer une pré-plainte en ligne pour gagner du temps avant de vous présenter sur place. Certaines escroqueries commises sur internet peuvent aussi faire l’objet d’une plainte en ligne dédiée. Le récépissé de plainte vous sera très utile pour contester des dettes ou des contrats auprès des organismes concernés.

Avant toute démarche, constituez un dossier aussi complet que possible :

• captures d’écran datées des faux profils, messages ou annonces, avec leur adresse URL ;
• relevés bancaires et courriers faisant apparaître les opérations ou contrats frauduleux ;
• échanges avec les organismes contactés et copies de vos demandes ;
• toute information sur la manière dont vos données ont pu être obtenues, comme un message d’hameçonnage reçu peu avant.

Contacter les organismes et plateformes concernés

Signalez l’usurpation à chaque organisme impliqué : banque, opérateur, fournisseur d’énergie, organisme de crédit ou administration. Contestez par écrit les contrats et dettes qui ne sont pas les vôtres en joignant une copie de votre plainte. Pour un faux profil, utilisez les outils de signalement de la plateforme, qui prévoient généralement une procédure spécifique pour l’usurpation d’identité.

Si vous craignez qu’un crédit ait été contracté à votre nom, vous pouvez demander auprès de la Banque de France à consulter les fichiers vous concernant, comme le fichier des incidents de remboursement des crédits aux particuliers. Le site cybermalveillance.gouv.fr propose par ailleurs des fiches pratiques et une orientation vers des professionnels selon votre situation.

Réduire votre exposition pour éviter une récidive

Une usurpation s’appuie souvent sur des informations faciles à trouver : nom, date de naissance, adresse, numéro de téléphone, photo de profil. Moins ces éléments sont accessibles publiquement, plus il est difficile de se faire passer pour vous de façon crédible.

Faites l’inventaire de ce qui apparaît lorsque l’on recherche votre nom. Restreignez la visibilité de vos réseaux sociaux, supprimez les comptes inutilisés et demandez aux annuaires et sites de recherche de personnes de retirer vos données en exerçant vos droits d’opposition et d’effacement prévus par les articles 21 et 17 du RGPD. En l’absence de réponse dans les délais, une plainte auprès de la CNIL reste possible. Restez enfin vigilant face aux messages qui vous demandent vos identifiants ou des documents d’identité.

En résumé

Face à une usurpation d’identité, chaque étape compte : sécuriser vos comptes, porter plainte, prévenir les organismes concernés, puis réduire durablement les informations exposées. Pour cette dernière étape, WashMyName peut vous aider à repérer où vos données apparaissent en ligne et à suivre les demandes de suppression.