L’usurpation d’identité sur internet n’est plus seulement le faux compte grossier créé sur un réseau social. En 2026, elle peut passer par un faux profil, une adresse mail ressemblante, un compte piraté, un faux RIB, un deepfake, une annonce de location ou un message qui utilise votre nom pour tromper des proches, une banque ou une administration.
Le sujet remonte parce que les autorités ont renforcé les parcours publics de cyberassistance : la plateforme 17Cyber oriente les victimes de cybermalveillance, la CNIL a publié en 2026 une fiche dédiée aux hypertrucages et deepfakes, et Service Public rappelle qu’une usurpation d’identité peut être numérique, notamment sur les réseaux sociaux ou après l’envoi de documents personnels à une fausse annonce.
La première question à trancher est pratique : faut-il déposer une main courante, porter plainte, passer par 17Cyber, signaler à PHAROS ou demander directement le retrait du faux profil ? La réponse dépend de ce que l’auteur fait avec votre identité.
Quand parle-t-on d’usurpation d’identité sur internet ?
Il y a usurpation d’identité lorsque quelqu’un utilise vos données personnelles sans votre accord : nom, prénom, photographie, adresse mail, numéro de téléphone, documents d’identité, signature, compte social ou informations permettant de vous identifier.
L’article 226-4-1 du Code pénal vise le fait d’usurper l’identité d’un tiers ou de faire usage de données permettant de l’identifier afin de troubler sa tranquillité, ou de porter atteinte à son honneur ou à sa considération. Le même article précise que l’infraction est punie des mêmes peines lorsqu’elle est commise en ligne.
Concrètement, plusieurs situations entrent dans ce périmètre :
- un faux profil Instagram, Facebook, TikTok, Snapchat, LinkedIn ou X qui reprend votre nom et votre photo ;
- une personne qui utilise votre identité pour contacter vos proches, votre employeur ou vos clients ;
- une annonce de location, d’emploi ou de vente publiée avec vos documents ;
- un compte ouvert à votre nom ;
- un deepfake qui vous fait dire ou faire quelque chose que vous n’avez jamais fait ;
- un faux RIB ou une fausse adresse mail créée pour détourner un paiement ;
- une identité utilisée lors d’une infraction, avec des conséquences administratives ou pénales pour vous.
L’usurpation d’identité ne suppose pas toujours que de l’argent ait été volé. Un faux profil destiné à nuire à votre réputation peut suffire. En revanche, si l’auteur obtient de l’argent, un crédit, un virement ou un service, d’autres qualifications peuvent s’ajouter.
Faut-il porter plainte ou faire une main courante ?
La main courante sert surtout à dater un fait : perte d’une pièce d’identité, suspicion de piratage, réception d’un message suspect, découverte d’une annonce douteuse. Elle peut être utile si vous n’avez pas encore la preuve que votre identité est utilisée.
La plainte est nécessaire dès que votre identité ou vos données sont effectivement utilisées. Service Public indique que la victime peut porter plainte quand elle constate que son identité ou ses données personnelles sont utilisées à son insu, avec toutes les preuves disponibles : captures d’écran, messages, adresses des pages, demandes de remboursement ou courriers reçus.
En pratique, il faut porter plainte lorsque :
- un faux compte existe et se présente comme vous ;
- des proches, clients ou collègues ont été contactés en votre nom ;
- une banque, un opérateur, un bailleur ou une administration vous réclame quelque chose ;
- votre photo ou vos données sont utilisées pour une arnaque ;
- un contenu porte atteinte à votre réputation ;
- vous recevez une convocation, une amende ou une relance liée à un acte que vous n’avez pas commis.
La plainte peut être déposée en commissariat, en gendarmerie ou par courrier au procureur de la République. Lorsque les faits relèvent d’une escroquerie en ligne et que l’auteur est inconnu, le dispositif THESEE peut aussi être mobilisé selon le type de fraude.
17Cyber, PHAROS, THESEE : quel canal choisir ?
Le bon réflexe consiste à séparer trois objectifs.
Premier objectif : obtenir une orientation cyber immédiate. La plateforme 17Cyber sert à diagnostiquer une cybermenace et à orienter la victime vers les démarches utiles. Elle peut être pertinente en cas de piratage de compte, faux ordre de virement, sextorsion, arnaque sentimentale, rançongiciel ou usurpation numérique.
Deuxième objectif : signaler un contenu illicite en ligne. PHAROS est utile lorsque le contenu litigieux est encore accessible et peut constituer une infraction : faux profil utilisé pour escroquer, cyberharcèlement, menace, chantage, contenu sexuel non consenti ou incitation à la haine.
Troisième objectif : obtenir une enquête et préserver vos droits. C’est le rôle de la plainte. Sans plainte, il sera souvent difficile d’obtenir une réquisition auprès d’une plateforme, d’un hébergeur, d’un opérateur ou d’une banque, et plus difficile de contester ensuite une dette, un fichage ou une accusation.
Ces démarches ne s’excluent pas. Dans un dossier sérieux, on peut utiliser 17Cyber pour l’urgence technique, signaler le contenu à la plateforme, demander son retrait, puis déposer plainte avec un dossier de preuves.
Quelles preuves préparer avant le dépôt de plainte ?
Une plainte vague du type « on usurpe mon identité sur internet » risque d’être mal exploitée. Il faut arriver avec un dossier court, clair et vérifiable.
Préparez notamment :
- l’URL exacte du faux profil, de l’annonce, du site ou du contenu ;
- des captures d’écran complètes, avec date, heure, nom du compte, URL visible et messages reçus ;
- les échanges avec l’auteur ou les personnes contactées ;
- les courriels avec en-têtes lorsque c’est possible ;
- les relevés bancaires ou relances si de l’argent est en jeu ;
- les documents d’identité envoyés à une fausse annonce ;
- la liste des organismes à prévenir : banque, assurance, opérateur, employeur, administration, plateforme ;
- le préjudice déjà subi : argent perdu, fichage, perte de contrat, atteinte à la réputation, anxiété, exposition de données.
Pour un faux profil ou un deepfake, il est préférable de faire les captures avant tout signalement. Si la plateforme supprime le contenu, il peut devenir plus difficile de démontrer ce qui a été publié. Dans les dossiers sensibles, un constat par commissaire de justice peut être utile.
Quelles peines risque l’auteur ?
L’usurpation d’identité prévue par l’article 226-4-1 du Code pénal est punie d’un an d’emprisonnement et de 15 000 euros d’amende. Lorsque les faits sont commis par le conjoint, le concubin ou le partenaire de PACS, la peine peut atteindre deux ans d’emprisonnement et 30 000 euros d’amende.
Mais l’usurpation d’identité est rarement isolée. Selon les faits, d’autres infractions peuvent être retenues :
- l’escroquerie, si l’identité est utilisée pour obtenir un virement, un crédit, un bien, un service ou un avantage ;
- le chantage, si l’auteur menace de publier une information, une image ou une vidéo pour obtenir de l’argent ou un comportement ;
- l’atteinte à la vie privée, si l’image, la voix ou des éléments intimes sont captés ou diffusés sans consentement ;
- les infractions liées aux données personnelles, si des informations ont été collectées ou utilisées de manière frauduleuse ;
- le faux et l’usage de faux si des documents ont été fabriqués ou modifiés.
Notion AI a identifié plusieurs sources utiles pour ce type de dossiers : la fiche interne Usurpation d’identité, la décision TJ Thionville, 7 juillet 2025, n° 24/00221 sur une fraude par usurpation d’identité électronique, la décision T. com. Montpellier, 3 février 2025, n° 2023022317 sur de faux RIB et l’usurpation bancaire, ainsi que la décision Conseil constitutionnel n° 2024-866 DC du 17 mai 2024 relative à la loi LSREN, utile pour les deepfakes et le chantage sexuel en ligne.
Et si la police refuse ou minimise la plainte ?
Le premier réflexe est de ne pas repartir avec une simple main courante si une infraction est constituée. Il faut expliquer concrètement ce qui a été fait avec votre identité : un faux compte, une annonce, une demande d’argent, une atteinte à votre réputation, une dette, une relance, une menace ou un contenu illicite.
Si le service refuse de prendre la plainte ou la réduit à un simple signalement, vous pouvez déposer une plainte écrite directement auprès du procureur de la République. Cette plainte doit être structurée : identité de la victime, chronologie, faits constatés, qualification envisagée, preuves jointes, préjudices et demandes d’actes utiles.
L’article A-1-2 du Code de procédure pénale prévoit aussi l’identification sécurisée des victimes qui déposent une plainte ou un signalement en ligne par le biais de THESEE. Le canal dépendra toutefois du type précis d’infraction.
Que demander dans la plainte ?
Une plainte utile ne se limite pas à demander « la suppression du compte ». Elle doit permettre d’identifier l’auteur et de limiter les conséquences de l’usurpation.
Il faut généralement demander :
- l’identification du titulaire du compte ou de l’adresse utilisée ;
- la conservation et la réquisition des données techniques ;
- l’audition des personnes contactées par le faux profil ;
- la prise en compte du préjudice moral et matériel ;
- la mention de tous les comptes, URL, adresses mails et numéros utilisés ;
- la possibilité d’être informé des suites de la procédure ;
- si nécessaire, l’inscription de l’identité usurpée au fichier des personnes recherchées pour les besoins de l’enquête, comme le rappelle Service Public.
En parallèle, il faut prévenir les organismes concernés. Pour une usurpation bancaire ou administrative, la plainte doit être envoyée à la banque, à l’organisme de crédit, à l’opérateur, à la CAF, à l’assurance maladie, aux impôts ou à tout tiers qui vous réclame une somme. Le but est de documenter que vous contestez immédiatement les actes accomplis en votre nom.
Paris et Île-de-France : pourquoi agir vite ?
À Paris et en Île-de-France, beaucoup de dossiers d’usurpation numérique croisent plusieurs services : plateforme en ligne, banque, opérateur, commissariat, parquet, parfois service spécialisé en cybercriminalité. Le délai de conservation des données par les plateformes et les intermédiaires techniques peut devenir un sujet central.
Plus vous attendez, plus il devient difficile d’obtenir les éléments techniques permettant de remonter à l’auteur : adresse IP, historique de connexion, adresse de récupération, numéro de téléphone, moyen de paiement ou terminal utilisé.
Pour les victimes qui ont aussi un enjeu professionnel, la priorité est double : faire cesser l’atteinte visible et préserver les preuves. Un faux profil LinkedIn, un faux mail professionnel ou un faux RIB envoyé à des clients peut déclencher des pertes financières rapides. Dans ce cas, la plainte doit être accompagnée d’une stratégie de retrait, de déréférencement, d’information des tiers et de contestation des paiements.
Les erreurs à éviter
La première erreur est de supprimer soi-même les échanges avant d’avoir sauvegardé les preuves. La deuxième est de signaler le faux compte sans capture complète. La troisième est d’attendre une dette, un fichage ou une relance avant d’agir.
Il faut aussi éviter de payer un maître-chanteur, de répondre longuement à l’auteur, ou de publier une accusation nominative si son identité n’est pas certaine. L’objectif n’est pas de gagner une dispute en ligne. L’objectif est de constituer un dossier exploitable.
Enfin, il ne faut pas confondre usurpation d’identité, diffamation, cyberharcèlement, chantage, escroquerie et atteinte à la vie privée. Ces qualifications peuvent se cumuler, mais elles ne reposent pas toutes sur les mêmes preuves. Un article utile du cabinet sur l’avocat pénaliste à Paris permet de comprendre comment se construit une stratégie pénale dès les premières démarches. Pour les dossiers financiers, l’article sur l’usurpation d’identité, crédit, amende et FICP peut aussi être consulté.
Besoin d’un avis rapide sur votre dossier
Le cabinet peut examiner rapidement votre situation, vérifier si une plainte pénale est pertinente et vous aider à organiser les preuves avant dépôt.
Consultation téléphonique en 48 heures avec un avocat du cabinet. Appelez le 06 89 11 34 45 ou utilisez le formulaire de contact du cabinet.
Pour les dossiers situés à Paris et en Île-de-France, l’analyse peut aussi intégrer le tribunal compétent, les démarches urgentes auprès des plateformes et les pièces à préparer pour le commissariat, la gendarmerie ou le procureur.
