Découvrir qu’un inconnu se fait passer pour vous sur internet — en utilisant votre nom, vos photos, vos données — est une expérience profondément déstabilisante. Et souvent bien plus grave qu’un simple désagrément : un faux profil peut ternir votre réputation, causer des préjudices professionnels ou relationnels, servir à escroquer d’autres personnes à votre nom, ou encore permettre à l’usurpateur de contracter des crédits ou d’ouvrir des comptes bancaires en se faisant passer pour vous. L’usurpation d’identité numérique touche des centaines de milliers de Français chaque année, et la loi prévoit des protections concrètes.
Ce que recouvre l’usurpation d’identité numérique
L’usurpation d’identité ne se limite pas au vol de papiers d’identité. Dans l’environnement numérique, elle prend des formes très variées, dont toutes n’ont pas la même qualification juridique ni le même degré de gravité.
La création d’un faux profil sur un réseau social en utilisant le nom, les photos et les informations d’une personne réelle est la forme la plus répandue et celle qui génère le plus de signalements. Elle peut aller du simple canular à la diffamation organisée ou à l’arnaque aux sentiments dirigée contre des tiers.
Le piratage de compte existant — accès non autorisé à une messagerie, à un réseau social, à un espace bancaire en ligne — constitue une autre forme d’usurpation, parfois combinée à l’utilisation des données de la victime pour commettre des fraudes.
L’utilisation frauduleuse des documents d’identité d’une personne — numéro de sécurité sociale, RIB, photocopie de carte d’identité — pour contracter des crédits, ouvrir des comptes ou accéder à des services est la forme la plus lourde de conséquences financières.
L’usurpation d’identité est définie et sanctionnée par l’article 226-4-1 du Code pénal, introduit par la loi LOPPSI 2 du 14 mars 2011. Elle est punie d’un an d’emprisonnement et de 15 000 euros d’amende. Ces peines s’appliquent au fait d’utiliser, sur un réseau de communication au public en ligne, l’identité d’un tiers ou des données permettant de l’identifier, dans le but de troubler sa tranquillité ou celle d’autrui, ou de porter atteinte à son honneur ou à sa considération.
D’autres infractions connexes peuvent s’ajouter selon les circonstances : escroquerie (art. 313-1 CP), atteinte au secret des correspondances (art. 226-15 CP), accès frauduleux à un système informatique (art. 323-1 CP), ou encore abus de confiance.
Les démarches immédiates à entreprendre
Documenter et archiver les preuves — Avant toute chose, conservez des preuves. Faites des captures d’écran horodatées du profil frauduleux, des messages envoyés en votre nom, des publications litigieuses. Notez les URL exactes. Si le contenu disparaît avant que vous ayez pu agir, l’absence de preuves compliquera singulièrement vos démarches. Pour une preuve renforcée, un commissaire de justice (anciennement huissier) peut établir un constat de contenu en ligne, qui aura une valeur probatoire élevée en procédure.
Signaler à la plateforme concernée — Les grandes plateformes — Meta (Facebook, Instagram), X (ex-Twitter), LinkedIn, TikTok — ont toutes des procédures de signalement des usurpations d’identité. Ces procédures sont parfois longues, mais elles peuvent aboutir à la suppression rapide du profil frauduleux si vous fournissez les justificatifs requis (copie de votre pièce d’identité, captures d’écran). Utiliser les formulaires dédiés aux usurpations, et non les signalements généraux, accélère le traitement.
Déposer une plainte — La plainte pénale est l’étape indispensable pour déclencher une enquête et obtenir l’identification de l’auteur. Elle peut être déposée en commissariat, en gendarmerie, ou adressée directement au procureur de la République par courrier recommandé. Joignez l’ensemble de vos preuves. Si vous avez des raisons de penser que l’auteur est identifiable (un ex-conjoint, un concurrent, une personne avec qui vous avez eu un conflit), indiquez-le explicitement dans votre plainte.
Alerter les organismes financiers si vos données ont été utilisées — Si vous découvrez que votre identité a été utilisée pour contracter un crédit, ouvrir un compte ou souscrire un abonnement, contactez immédiatement l’organisme concerné pour les informer de l’usurpation. Envoyez une lettre recommandée avec votre plainte en pièce jointe. En matière bancaire, une inscription au fichier des incidents (FICP) découlant d’une usurpation peut être contestée auprès de la Banque de France.
La CNIL et la protection des données personnelles
Si l’usurpation a impliqué l’utilisation de vos données personnelles — nom, adresse, email, numéro de téléphone, photo — dans le cadre d’un traitement automatisé, la CNIL peut être saisie. Elle est compétente pour contrôler le respect du RGPD et peut mettre en demeure les plateformes ou opérateurs qui auraient insuffisamment protégé vos données ou qui tardent à supprimer les contenus frauduleux.
La saisine de la CNIL ne se substitue pas à la plainte pénale, mais elle constitue un levier complémentaire, notamment lorsque la plateforme tarde à réagir à vos signalements.
La plateforme nationale Cybermalveillance.gouv.fr propose un parcours de diagnostic en ligne permettant d’identifier précisément le type d’atteinte dont vous êtes victime et d’obtenir des conseils adaptés à votre situation. Elle met également en lien avec des prestataires locaux de confiance pour les victimes ayant besoin d’une assistance technique.
Obtenir la suppression des contenus frauduleux
La suppression d’un profil frauduleux ou de contenus publiés en votre nom peut être obtenue par plusieurs voies simultanées.
Via la plateforme directement
Le signalement d’usurpation d’identité auprès de la plateforme est généralement la voie la plus rapide. Les grandes plateformes ont l’obligation de retirer les contenus illicites dans un délai raisonnable dès lors qu’elles en ont connaissance — c’est ce que le règlement DSA (Digital Services Act) a renforcé à l’échelle européenne depuis 2024.
Via une mise en demeure formelle de l’hébergeur
Si la plateforme ne réagit pas, une mise en demeure formelle envoyée par avocat — ou un constat d’huissier transmis à l’hébergeur — accélère souvent le traitement. Les hébergeurs engagent leur responsabilité s’ils maintiennent en ligne des contenus manifestement illicites après en avoir été notifiés.
Via le juge en référé
Pour une suppression d’urgence, notamment lorsqu’un faux profil cause un préjudice immédiat et grave (campagne de harcèlement, escroqueries en cours à votre nom), une action en référé devant le tribunal judiciaire permet d’obtenir une ordonnance de suppression sous astreinte dans des délais courts — parfois quelques jours.
Peut-on obtenir des dommages et intérêts ?
Oui. Si l’auteur de l’usurpation est identifié et condamné pénalement, vous pouvez vous constituer partie civile dans la procédure pénale afin d’obtenir réparation de votre préjudice. Le préjudice est apprécié selon plusieurs composantes : préjudice moral (atteinte à l’honneur, à la réputation, souffrance psychologique), préjudice matériel (perte de contrats, dégradation de la e-réputation professionnelle, frais engagés pour rétablir la situation), et le cas échéant préjudice économique si l’usurpation a servi à détourner des fonds.
En matière d’image et de réputation, les montants alloués par les juridictions françaises restent souvent modestes — quelques milliers d’euros pour des préjudices moraux — sauf en cas de campagnes organisées et durables ayant causé des dommages professionnels prouvés et chiffrés.
Pour être accompagné dans toutes ces démarches, Espace Avocats vous permet de contacter un avocat spécialisé en droit du numérique ou en droit pénal, disponible pour analyser votre situation et vous guider dans vos recours.
Pour signaler un contenu illicite en ligne ou obtenir des conseils sur les démarches à suivre, le portail officiel Cybermalveillance.gouv.fr est le point d’entrée recommandé par les autorités françaises.
Votre identité a été usurpée en ligne ? Agissez vite : un avocat peut vous aider à structurer votre dossier et obtenir la suppression des contenus.
Consulter un avocat en droit numérique
