Usurpation d’identité : que faire

En bref

L’usurpation d’identité consiste à utiliser vos données personnelles pour se faire passer pour vous. C’est un délit puni par l’article 226-4-1 du code pénal. En cas de fraude : rassemblez les preuves, faites opposition si votre banque est concernée, déposez plainte et signalez sur les plateformes officielles (17Cyber, Perceval, Pharos). France Victimes (116 006) vous accompagne gratuitement.

Qu’est-ce que l’usurpation d’identité

L’usurpation d’identité consiste à utiliser, sans votre accord, des données qui permettent de vous identifier : nom, photo, date de naissance, numéro de sécurité sociale, coordonnées bancaires ou identifiants de connexion. L’objectif de l’usurpateur est de se faire passer pour vous, que ce soit pour souscrire un crédit, vider un compte, ouvrir une ligne téléphonique, publier des messages en votre nom ou nuire à votre réputation. En 2026, cette fraude figure parmi les atteintes les plus fréquemment signalées aux plateformes publiques françaises, car nos données circulent largement, souvent à la suite d’un piratage ou d’une fuite.

L’article 226-4-1 du code pénal qualifie ces faits de délit et les punit d’un an d’emprisonnement et de 15 000 € d’amende, que l’usurpation soit commise dans la vie courante ou sur un réseau de communication en ligne. Vous n’êtes donc pas démuni : la loi reconnaît le préjudice, et des dispositifs publics gratuits vous aident à réagir et à faire valoir vos droits. Ce guide détaille les signes qui doivent vous alerter, les gestes d’urgence, la marche à suivre pour porter plainte et signaler, puis les démarches pour rétablir votre situation.

Les signes qui doivent alerter

L’usurpation d’identité se manifeste souvent par des anomalies que l’on attribue d’abord à une erreur. Pris isolément, aucun de ces signes ne prouve une fraude, mais leur apparition doit vous conduire à vérifier sans tarder.

Des opérations bancaires inconnues : prélèvements, achats en ligne ou retraits que vous n’avez pas effectués.
Des courriers ou relances inattendus : factures, mises en demeure, contrats d’abonnement ou de crédit que vous n’avez jamais souscrits.
Un refus de crédit inexpliqué ou un fichage à la Banque de France alors que votre situation est saine.
Des messages de vos contacts signalant des publications, demandes d’argent ou messages envoyés en votre nom.
Des notifications de connexion ou des e-mails de réinitialisation de mot de passe que vous n’avez pas demandés.
Un compte en ligne qui vous échappe : impossibilité de vous connecter, coordonnées modifiées à votre insu.

Plus tôt vous repérez ces signaux, plus vous limitez les conséquences. Une surveillance régulière de vos relevés bancaires et de vos comptes en ligne reste la meilleure manière de détecter une usurpation à son début.

Réagir en urgence

Si vous constatez une usurpation, agissez vite et dans l’ordre. Les premières heures sont décisives pour bloquer les fraudes en cours et préserver les preuves.

Rassemblez les preuves — Faites des captures d’écran et conservez tout : e-mails, messages, adresses des pages concernées, relevés bancaires, courriers reçus. Ces éléments auront une valeur juridique pour la plainte et les signalements.
Faites opposition si votre banque est concernée — En cas d’opération frauduleuse ou de données bancaires compromises, contactez immédiatement votre banque pour bloquer la carte et contester les débits.
Sécurisez vos comptes en ligne — Changez les mots de passe des comptes touchés, ainsi que de tout autre service utilisant le même. Activez la double authentification partout où elle est proposée.
Prévenez les organismes concernés — Alertez la plateforme où l’usurpation a eu lieu (réseau social, site marchand) et, le cas échéant, votre compte Ameli ou les impôts, afin qu’ils notent la fraude à votre dossier.
Faites un diagnostic sur 17Cyber — Sur 17cyber.gouv.fr, décrivez votre situation pour obtenir des conseils adaptés et, si besoin, une mise en relation.

Le réflexe à retenir

Ne reconnaissez jamais une dette ou un contrat que vous n’avez pas souscrit. Adressez aux organismes qui vous réclament un paiement un courrier de contestation, en joignant votre dépôt de plainte. Vous n’avez pas à régler les sommes engagées par l’usurpateur.

Porter plainte et signaler

Le dépôt de plainte est indispensable pour faire reconnaître votre statut de victime. En parallèle, le signalement sur les plateformes officielles aide à bloquer les fraudes et à alerter les autorités. Les deux démarches sont complémentaires.

Porter plainte : rendez-vous au commissariat ou à la gendarmerie, muni de vos preuves. Vous pouvez aussi déposer une plainte ou une main courante. Pour les escroqueries en ligne (faux site, compte piraté, achat frauduleux), la plainte peut se faire à distance via THESEE, accessible depuis service-public.fr ou masecurite.interieur.gouv.fr, avec une identification FranceConnect.
Fraude à la carte bancaire (Perceval) : pour signaler des achats frauduleux réglés avec votre carte, utilisez Perceval, accessible depuis service-public.fr avec FranceConnect. Vous pouvez y recourir si vous êtes toujours en possession de votre carte, que vous n’êtes pas à l’origine des achats et que vous avez déjà fait opposition. Le signalement est traité par la gendarmerie nationale et donne lieu à un récépissé, utile pour contester les débits auprès de votre banque.
Contenus illicites (Pharos) : pour un faux profil, un site frauduleux ou un contenu publié en votre nom, signalez-le sur Pharos, la plateforme du ministère de l’Intérieur (internet-signalement.gouv.fr).
Diagnostic et orientation : 17Cyber (17cyber.gouv.fr) est le guichet unique public gratuit, accessible 24h/24, qui vous oriente selon votre situation.

Bon à savoir

Signaler n’équivaut pas à porter plainte. Perceval, Pharos et 17Cyber sont des outils de signalement et d’orientation. Pour faire valoir vos droits ou obtenir réparation, un dépôt de plainte distinct reste nécessaire. Conservez tous les récépissés : ils complètent votre dossier.

Faire valoir ses droits

Une fois la plainte déposée, plusieurs démarches permettent de rétablir votre situation et d’écarter les conséquences de l’usurpation. Prenez le temps de les mener auprès de chaque organisme concerné, en joignant systématiquement une copie de votre récépissé de plainte, qui constitue votre principale pièce justificative.

Votre banque : contestez par écrit les opérations frauduleuses, en joignant votre dépôt de plainte. La loi encadre le remboursement des paiements non autorisés que vous n’avez pas validés.
La Banque de France : vérifiez qu’aucun compte ni crédit n’a été ouvert à votre nom et, si nécessaire, demandez votre droit d’accès aux fichiers (FICP, FCC).
Les organismes et créanciers : adressez un courrier de contestation, accompagné de la plainte, à tout organisme qui vous réclame un paiement au titre d’un contrat usurpé. Demandez l’annulation des engagements souscrits frauduleusement.
Les plateformes en ligne : demandez la suppression des faux comptes ou contenus publiés en votre nom, en invoquant l’usurpation auprès du service concerné.
Vos papiers d’identité : si votre pièce d’identité a été compromise, engagez sa réfection auprès de votre mairie ou de la préfecture, et signalez sa perte ou son vol.
La CNIL : en cas d’utilisation abusive de vos données personnelles, vous pouvez saisir la CNIL (cnil.fr) pour faire valoir vos droits.

Vous n’êtes pas seul dans ces démarches. France Victimes, au 116 006, vous écoute et vous oriente gratuitement vers une association d’aide aux victimes proche de chez vous, sept jours sur sept. Info Escroqueries, au 0 805 805 817, informe et guide les victimes de fraudes.

Prévenir l’usurpation d’identité

La meilleure protection consiste à limiter la diffusion de vos données et à verrouiller vos accès, car la plupart des usurpations exploitent des informations obtenues par fuite, piratage ou hameçonnage.

Un mot de passe unique par compte, long et stocké dans un gestionnaire dédié, pour éviter qu’une seule fuite ne compromette plusieurs services.
La double authentification activée partout où elle est proposée : même si vos identifiants fuitent, l’usurpateur ne peut pas se connecter sans le second facteur.
La prudence avec vos documents : ne transmettez une copie de votre pièce d’identité qu’à des interlocuteurs fiables, et apposez si possible un filigrane mentionnant l’usage prévu.
La vigilance face aux messages : un courriel ou un SMS qui crée l’urgence et réclame des informations personnelles doit toujours être vérifié à la source.
La maîtrise de vos traces en ligne : limitez les informations personnelles publiées sur les réseaux sociaux, qui servent souvent à reconstituer votre identité.
Une surveillance régulière de vos relevés bancaires et de vos comptes pour détecter rapidement toute anomalie.

Enfin, parlez-en autour de vous, car les proches les moins à l’aise avec le numérique sont souvent les plus exposés. Pour approfondir les mots de passe, la double authentification et la marche à suivre en cas de piratage, consultez notre guide complet de la sécurité numérique, qui reprend les recommandations officielles de l’ANSSI et de la CNIL.

Sources et références

Questions fréquentes

Qu’est-ce que l’usurpation d’identité au sens de la loi ?

L’usurpation d’identité consiste à utiliser vos données personnelles (nom, photo, numéro de sécurité sociale, coordonnées bancaires, identifiants) sans votre accord, pour se faire passer pour vous. L’article 226-4-1 du code pénal punit ce délit d’un an d’emprisonnement et de 15 000 € d’amende, que les faits soient commis dans la vie courante ou en ligne. Les peines sont portées à deux ans et 30 000 € lorsque l’auteur est un conjoint, un concubin ou un partenaire de Pacs.

Que faire en premier si je suis victime ?

Rassemblez d’abord les preuves : captures d’écran, e-mails, adresses des pages concernées, relevés bancaires. Si vos données bancaires sont en jeu, faites opposition auprès de votre banque sans attendre. Changez ensuite les mots de passe des comptes touchés. Vous pouvez obtenir un diagnostic gratuit sur 17Cyber (17cyber.gouv.fr), puis déposer plainte au commissariat, à la gendarmerie ou en ligne. Prévenez enfin les organismes concernés (banque, Assurance Maladie, impôts) pour signaler l’usurpation.

Comment signaler une fraude à la carte bancaire avec Perceval ?

Perceval est le service public de signalement des fraudes à la carte bancaire, accessible depuis service-public.fr avec une identification FranceConnect. Vous pouvez l’utiliser si vous êtes toujours en possession de votre carte, que vous n’êtes pas à l’origine des achats et que vous avez déjà fait opposition auprès de votre banque. Le signalement est traité par la gendarmerie nationale et vous recevez un récépissé, utile pour contester les débits auprès de votre banque.

Le signalement remplace-t-il le dépôt de plainte ?

Non. Signaler sur 17Cyber, Perceval ou Pharos aide à bloquer les fraudes et à alerter les autorités, mais ne constitue pas une plainte. Pour faire reconnaître votre statut de victime et obtenir réparation, vous devez déposer plainte séparément, au commissariat, à la gendarmerie ou en ligne. Conservez tous les récépissés de signalement : ils complètent utilement votre dossier de plainte et vos démarches auprès des organismes concernés.

Où trouver de l’aide gratuite quand on est victime ?

Plusieurs dispositifs publics gratuits vous accompagnent. France Victimes, au 116 006, propose une écoute et oriente vers l’association d’aide aux victimes la plus proche de chez vous, sept jours sur sept. Info Escroqueries, au 0 805 805 817, informe et guide les victimes de fraudes. Pour les questions techniques et le diagnostic, 17Cyber (17cyber.gouv.fr) est le guichet unique public, accessible 24h/24. Le site cybermalveillance.gouv.fr réunit toutes les fiches réflexes.