Depuis la cyberattaque du portail ANTS détectée le 15 avril 2026, beaucoup d’usagers se posent la même question : faut-il déposer une main courante en ligne, porter plainte, attendre un préjudice concret ou simplement surveiller ses comptes ?
La réponse pratique est la suivante : la main courante ne se dépose pas en ligne et elle ne remplace pas une plainte. Elle sert à dater une situation. Elle ne déclenche pas automatiquement une enquête. Si vos données sont seulement concernées par une fuite, sans usage frauduleux constaté, il faut surtout conserver les preuves et surveiller. Si quelqu’un utilise votre identité, tente d’ouvrir un compte, commande un titre, contacte votre banque, crée un profil à votre nom ou commet une escroquerie avec vos données, il faut porter plainte.
Le sujet est devenu concret avec l’incident ANTS. Dans son point d’étape du 21 avril 2026, le ministère de l’Intérieur indique que 11,7 millions de comptes pourraient être concernés par la divulgation de données d’identification : nom, prénoms, adresse électronique, date de naissance, identifiant de compte, et parfois adresse postale, lieu de naissance ou téléphone. Le ministère précise toutefois que les pièces jointes et les données biométriques ne sont pas concernées à ce stade.
Cet article explique quoi faire, dans quel ordre, et comment éviter une erreur fréquente : croire qu’une main courante en ligne protège juridiquement alors qu’une plainte est nécessaire.
Peut-on déposer une main courante en ligne ?
Non. La page officielle Justice.fr indique que la main courante ne peut pas être déposée sur internet. Il faut se déplacer dans un commissariat de police ou une brigade de gendarmerie.
La confusion vient du fait que plusieurs démarches pénales existent aujourd’hui à distance :
- la plainte en ligne, pour certaines atteintes aux biens lorsque l’auteur est inconnu ;
- la visioplainte, qui permet de déposer plainte en visioconférence pour certaines infractions ;
- la prise de rendez-vous ou les échanges en ligne avec les services de police ou de gendarmerie ;
- la main courante, qui reste une déclaration enregistrée sur place.
Chercher “main courante en ligne” est donc compréhensible, mais la démarche utile n’est pas toujours celle que l’on croit. Si vous voulez simplement dater un événement sans demander de poursuites, la main courante peut être envisagée. Si vous êtes victime d’une infraction, la plainte est la voie normale.
Main courante ou plainte : la différence qui change tout
La main courante sert à signaler et dater des faits. Elle peut devenir une pièce dans un dossier ultérieur. Elle peut aider à montrer qu’un événement a été déclaré à une date précise. Elle n’interrompt pas les délais de prescription et ne déclenche pas, par elle-même, une enquête judiciaire.
La plainte a un autre objectif : informer la justice que vous estimez être victime d’une infraction et demander que les faits soient poursuivis. L’article 15-3 du Code de procédure pénale impose à la police judiciaire de recevoir les plaintes des victimes d’infractions et de les transmettre, si nécessaire, au service compétent. Un récépissé doit être remis.
Après une fuite de données, la distinction est simple :
- vous avez seulement reçu une information générale indiquant que vos données pourraient avoir été exposées : conservez le message, surveillez vos comptes, changez vos mots de passe, activez la double authentification ;
- vous recevez des courriels ou SMS suspects mais sans préjudice ni usage de votre identité : conservez les messages, signalez-les, sécurisez vos accès ;
- vous constatez qu’une personne utilise vos données ou votre nom : portez plainte ;
- une banque, un opérateur, une administration ou un créancier vous réclame une dette ou une démarche que vous n’avez jamais faite : portez plainte et demandez les justificatifs ;
- un compte, un profil, une annonce, un numéro ou une adresse mail est créé à votre nom : portez plainte et demandez la suppression auprès de la plateforme.
Une main courante peut être utile pour dater une inquiétude ou un épisode isolé. Elle devient insuffisante dès qu’il existe un usage frauduleux, un préjudice ou un risque sérieux de poursuites contre vous.
Après la fuite ANTS, faut-il porter plainte tout de suite ?
Pas automatiquement. Le fait que vos données aient été exposées ne signifie pas toujours que votre identité est déjà usurpée. En revanche, l’actualité ANTS crée un risque particulier : les données exposées peuvent rendre plus crédibles des tentatives de phishing, de faux appels administratifs, de fraude bancaire, de faux dossiers ou de demandes de documents à votre nom.
Le bon réflexe consiste à séparer deux situations.
Première situation : vous avez reçu une information de l’administration, mais aucun tiers n’a utilisé votre identité. Dans ce cas, la plainte peut être prématurée si vous ne pouvez décrire aucun fait pénal individualisé vous visant directement. Il faut constituer un dossier de vigilance : message reçu, date, captures d’écran, modification des mots de passe, alerte à votre banque, surveillance de vos comptes administratifs.
Deuxième situation : un usage concret apparaît. Une demande de crédit, une ouverture de compte, un changement d’adresse, un abonnement, une commande de document, une annonce, un profil social ou une démarche administrative est fait à votre nom. Là, il faut déposer plainte. Vous n’avez pas à connaître l’auteur. La plainte peut être déposée contre X.
L’objectif n’est pas seulement pénal. Le procès-verbal de plainte permet aussi de répondre à une banque, à un créancier, à une plateforme, à une administration ou à un assureur. C’est souvent la pièce qui permet de démontrer que vous êtes victime et non l’auteur de la démarche litigieuse.
Quelles infractions peuvent être visées ?
L’usurpation d’identité est prévue par l’article 226-4-1 du Code pénal. Le texte réprime le fait d’usurper l’identité d’un tiers ou d’utiliser des données permettant de l’identifier, lorsque cette utilisation vise à troubler sa tranquillité, porter atteinte à son honneur ou à sa considération. La peine de principe est d’un an d’emprisonnement et 15 000 euros d’amende, avec la même peine lorsque les faits sont commis en ligne.
Dans un dossier de fuite de données, d’autres qualifications peuvent exister selon les faits :
- accès frauduleux à un système de traitement automatisé de données, prévu à l’article 323-1 du Code pénal ;
- collecte frauduleuse, déloyale ou illicite de données personnelles ;
- escroquerie, si les données servent à obtenir de l’argent, un crédit, un service ou un avantage ;
- faux et usage de faux, si un document est créé ou utilisé ;
- atteinte au secret des correspondances, si une messagerie est piratée ;
- recel, si des données volées sont détenues, revendues ou exploitées.
La qualification exacte dépend des preuves. Dans la plainte, il n’est pas nécessaire de rédiger une analyse juridique complète. Il faut surtout décrire les faits avec précision, joindre les pièces et éviter les affirmations impossibles à prouver.
Quelles preuves préparer avant de déposer plainte ?
Le dépôt de plainte est plus efficace si vous arrivez avec un dossier lisible. Il ne faut pas seulement dire “mes données ont fuité”. Il faut montrer ce qui vous concerne personnellement.
Préparez notamment :
- le message reçu de l’administration, de l’ANTS, d’une banque, d’un opérateur ou d’une plateforme ;
- les captures d’écran des SMS, courriels, appels ou comptes suspects ;
- les en-têtes des courriels si vous les avez ;
- les références de dossier, numéros de client, dates et heures ;
- les relevés bancaires ou courriers montrant une opération non autorisée ;
- les échanges avec la banque, l’opérateur, l’administration ou la plateforme ;
- la preuve de vos démarches de sécurisation : changement de mot de passe, opposition, signalement, demande de suppression ;
- l’identité apparente du tiers, si elle existe, sans la présenter comme certaine si elle ne l’est pas.
Conservez les originaux numériques. Ne supprimez pas les messages suspects avant d’avoir fait des captures et exporté les éléments utiles. Si une plateforme supprime un contenu après signalement, vous devez pouvoir prouver ce qui existait avant.
Plainte en ligne, visioplainte ou déplacement : quelle voie choisir ?
Le service officiel de plainte en ligne vise certaines atteintes aux biens, par exemple vol, escroquerie ou délit de fuite, lorsque l’auteur est inconnu. Il peut être utile si l’usurpation s’accompagne d’une escroquerie ou d’une fraude sans auteur identifié.
La visioplainte permet, pour certaines infractions, d’être entendu à distance par un policier ou un gendarme. Le dispositif suppose une authentification et permet de transmettre des pièces jointes pendant la démarche. Il peut être utile si vous ne pouvez pas vous déplacer rapidement ou si vous voulez un échange direct avec un enquêteur.
Le déplacement reste préférable dans plusieurs cas :
- vous avez déjà reçu une convocation, une mise en demeure ou une réclamation financière ;
- une banque vous oppose une négligence ou refuse de rembourser ;
- une administration vous impute une démarche que vous contestez ;
- l’usurpation est liée à des faits de harcèlement, menaces ou diffamation ;
- vous craignez une utilisation de vos papiers d’identité ou de votre permis ;
- plusieurs victimes ou plusieurs plateformes sont concernées.
Si un service vous renvoie vers une main courante alors que vous décrivez une infraction, rappelez calmement que vous souhaitez déposer plainte. L’article 15-3 du Code de procédure pénale est le texte utile : les plaintes des victimes d’infractions doivent être reçues.
Paris et Île-de-France : les réflexes pratiques
À Paris et en Île-de-France, l’urgence n’est pas toujours d’obtenir le commissariat “parfait”. Le plus important est de créer rapidement une trace exploitable.
Si vous êtes victime, vous pouvez déposer plainte dans un commissariat ou une gendarmerie. La plainte peut ensuite être transmise au service territorialement compétent. Si l’affaire devient technique, notamment en cas d’escroquerie bancaire, d’usurpation massive ou de piratage, le dossier peut être orienté vers un service spécialisé.
Pour un dossier sérieux, préparez un tableau chronologique : date de la fuite ou de l’alerte, date du premier message suspect, date de l’opération contestée, démarches auprès de la banque, réponses reçues, preuves jointes. Ce tableau évite que votre plainte soit traitée comme une inquiétude générale alors qu’elle porte sur des faits individualisés.
Le cabinet peut intervenir en amont si vous devez choisir entre plainte simple, plainte au procureur, constitution d’un dossier bancaire, réponse à un créancier ou action contre une plateforme. En cas de convocation comme mis en cause après une fraude ou une cyberattaque, l’enjeu est différent : il faut préparer la défense pénale, vérifier la saisie des matériels, les accès, les adresses IP, les comptes utilisés et les auditions.
Les erreurs à éviter
La première erreur est de déposer une main courante alors que vous voulez des poursuites. Si vous êtes victime d’une infraction, demandez une plainte.
La deuxième erreur est de déposer plainte trop vaguement. Une plainte fondée seulement sur “mes données sont peut-être dans la fuite ANTS” risque d’être peu exploitable. Il faut décrire l’usage concret de vos données ou les tentatives précises dont vous avez été la cible.
La troisième erreur est de supprimer les preuves après signalement. Une capture d’écran sans URL, sans date et sans contexte peut être fragile. Mieux vaut conserver le message original, les références techniques, les échanges et les réponses obtenues.
La quatrième erreur est de négliger les démarches parallèles. La plainte n’empêche pas de prévenir la banque, l’opérateur, la plateforme, l’administration ou l’assureur. Elle ne remplace pas l’opposition, le changement de mot de passe, la double authentification ou la demande de rectification.
La cinquième erreur est d’attendre une mise en cause. Si un organisme vous réclame une dette ou vous signale une démarche à votre nom, répondez vite. Envoyez le récépissé de plainte, contestez par écrit, demandez les pièces et conservez l’accusé de réception.
Que faire dans les 24 premières heures ?
Dans les 24 premières heures, il faut agir dans cet ordre :
- Conserver les preuves sans les modifier.
- Changer les mots de passe des comptes exposés ou sensibles.
- Activer la double authentification.
- Prévenir la banque si un risque financier existe.
- Signaler les contenus ou comptes frauduleux aux plateformes.
- Déposer plainte si un usage de votre identité est constaté.
- Préparer une chronologie courte pour toute démarche ultérieure.
Une main courante peut aider à dater une situation. Mais après une fuite de données ou une usurpation d’identité, elle ne doit pas devenir un refuge procédural. Dès qu’un tiers utilise vos données, l’enjeu est de produire une plainte précise, avec des pièces, puis de s’en servir pour bloquer les conséquences administratives, bancaires et pénales.
Sources officielles utiles
- Point d’étape du ministère de l’Intérieur du 21 avril 2026 sur l’incident ANTS
- Fiche Service-Public.fr sur la main courante
- Plainte en ligne sur Service-Public.fr
- Fiche Cybermalveillance.gouv.fr sur l’usurpation d’identité
- Article 226-4-1 du Code pénal sur Légifrance
- Article 15-3 du Code de procédure pénale sur Légifrance
- Article 323-1 du Code pénal sur Légifrance
Besoin d’un avis rapide sur votre dossier.
Consultation téléphonique en 48 heures avec un avocat du cabinet.
Nous analysons la plainte, les preuves disponibles et les démarches urgentes à engager.
Appelez le cabinet au 06 89 11 34 45 ou utilisez le formulaire de contact.
Le cabinet intervient à Paris et en Île-de-France pour les victimes d’usurpation d’identité, d’escroquerie, de piratage et pour les personnes convoquées dans une procédure pénale numérique.
