C'est quoi l'usurpation d'identité, et comment savoir si ça m'est arrivé ?

Pour aller plus loin

L’usurpation d’identité est le nom générique de tout délit où quelqu’un utilise vos informations personnelles pour agir comme vous — ouvrir des comptes, prendre du crédit, demander des remboursements, signer des contrats, parfois échapper à la justice en votre nom. C’est un problème à combustion lente, à la différence d’une simple fraude à la carte (que la plupart vivent comme un refus en boutique et une carte de remplacement par la poste). Quand cela arrive, les dégâts s’étalent souvent sur des mois : le prêt jamais demandé qui apparaît dans une demande de crédit des années plus tard, l’avis fiscal pour des revenus jamais perçus, la ligne téléphonique que votre nom porte à votre insu.

Les catégories qui comptent en pratique :

• Fraude aux comptes financiers. Un criminel ouvre un compte bancaire, une carte, un crédit à la consommation, un abonnement téléphonique, ou une option « Paiement en 3 fois » à votre nom. Les échéances sont impayées, et votre nom prend le coup au scoring.
• Fraude fiscale et aux prestations sociales. Fausse déclaration ou demande de prestation à votre nom, souvent pour rediriger un remboursement. La DGFiP en France, l’IRS américain, le HMRC britannique voient ce phénomène ; le temps de résolution se compte en mois.
• Usurpation médicale. Moins courante dans le système français de couverture universelle ; très répandue aux États-Unis où le système privé d’assurance permet de facturer des soins au nom d’autrui, ces soins s’attachant ensuite au dossier médical de la victime.
• Usurpation pénale. Un criminel contrôlé par la police décline votre identité, la contravention voire l’arrestation se retrouve à votre nom. Rare mais long à corriger.
• Identité synthétique. Un criminel combine un vrai numéro d’identité (souvent celui d’un enfant, qui ne vérifiera pas avant des années) avec d’autres données fabriquées pour construire une « personne » capable de prendre du crédit. Variante en plus forte croissance aux États-Unis et en Europe.

Comment les criminels obtiennent les données, en 2026 :

1. Grandes fuites de données. La France a connu une série de fuites majeures en 2024 — opérateurs, banques, services publics, santé — exposant des dizaines de millions d’enregistrements de nom + date de naissance + adresse + parfois numéros de pièces. Une fois un tel jeu de données sur les marchés du dark web, il est revendu et réutilisé des années.
2. Phishing ciblé sur les pièces d’identité. « Téléversez une photo de votre pièce pour vérifier votre compte » — d’une fausse banque, d’un faux livreur, d’une fausse offre d’emploi, d’un faux site de location. Une fois la photo en main, le criminel a ce qu’il faut pour demander du crédit.
3. Prise de compte qui expose les documents. Un mot de passe réutilisé donne accès à votre messagerie ; votre messagerie contient les photos de pièce que vous avez envoyées à votre banque il y a dix ans ; l’attaquant les a désormais.
4. Vol physique. Portefeuilles volés, vol au courrier, papiers non broyés.

Les signaux qui méritent une réaction immédiate :

• Courrier d’une banque, d’un prêteur, d’un opérateur ou d’un fournisseur d’énergie pour un compte que vous n’avez pas ouvert.
• Demande de crédit refusée pour des motifs que vous ne reconnaissez pas (parce que la même identité vient d’être utilisée).
• Agence de recouvrement qui appelle pour une dette que vous ne reconnaissez pas.
• Avis ou retard de remboursement fiscal inattendu.
• Petites opérations inconnues sur votre compte (« opérations test » avant de plus grosses).
• Facture nouvelle d’énergie ou de téléphone à votre nom à une adresse que vous ne connaissez pas.

Les 48 premières heures, en cas de suspicion :

1. Documentez ce que vous avez vu. Courrier, avis, e-mail — capture ou photo.
2. Contactez chaque établissement financier où vous avez un compte. Demandez l’activation d’alertes fraude. Changez les mots de passe.
3. En France : contactez la Banque de France, consultez le FICOBA (registre de tous les comptes bancaires ouverts à votre nom) et le FICP (incidents de crédit), envisagez une opposition préventive au FNCI / CNAJF pour les chèques. La CNIL a une page pas-à-pas.
4. Déposez plainte. En France, pré-plainte en ligne pour les délits liés au numérique, puis rendez-vous au commissariat. La police prend ces dossiers au sérieux et une plainte écrite est en général ce que la banque vous demandera pour effacer les dettes frauduleuses.
5. Signalez au régulateur si l’origine est une fuite. CNIL en France ; équivalents ailleurs.

Qui paie : en France, la DSP2 et l’article L. 133-19 du Code monétaire et financier font porter la perte à la banque si vous signalez rapidement et n’avez pas commis de négligence grave. Aux États-Unis, la loi plafonne la responsabilité du consommateur pour la fraude carte à 50 $ et la plupart des émetteurs y renoncent. Le délai formel pour contester est généreux sur le papier (13 mois en France) mais agir dans les 48 premières heures améliore drastiquement l’issue pratique.

La prévention est une habitude ennuyeuse, pas un produit. Traitez votre numéro de pièce, votre numéro de sécurité sociale et votre date de naissance complète comme semi-secrets — donnés uniquement aux institutions légalement habilitées. Méfiez-vous de toute « vérification » qui demande le téléversement d’une pièce dans un processus que vous n’avez pas initié. Utilisez des mots de passe uniques sur les comptes qui contiennent votre identité (un gestionnaire de mots de passe le fait gratuitement). Activez la double authentification sur les comptes maîtres qui en gouvernent d’autres (messagerie, banque, portail public). Vérifiez périodiquement les registres qui répertorient les comptes ouverts à votre nom. Rien de tout cela n’est passionnant ; tout cela est ce qui marche vraiment.