Depuis l’accès illégitime au fichier FICOBA annoncé en février 2026, puis les alertes récentes de la Banque de France sur les fraudes par usurpation d’identité, beaucoup de personnes découvrent le risque au mauvais moment : un compte bancaire inconnu, un crédit jamais signé, une dette réclamée, une amende reçue à tort, un appel d’un faux conseiller ou une alerte de leur banque.
La question utile n’est pas seulement de savoir ce qu’est l’usurpation d’identité. Elle est de savoir quoi faire dans les premières heures, quelles preuves conserver, où déposer plainte, quand saisir la Banque de France et comment éviter que le dossier pénal reste sans effet sur les banques, les organismes de crédit ou les administrations.
La réponse courte est la suivante : il faut déposer plainte dès qu’une utilisation frauduleuse de votre identité est constatée, conserver les preuves techniques et bancaires, prévenir les organismes concernés, demander les relevés utiles auprès de la Banque de France lorsque des incidents bancaires apparaissent, puis organiser un dossier chronologique. Une main courante peut servir en cas de simple soupçon. Elle ne remplace pas une plainte lorsque votre identité est déjà utilisée.
Pourquoi l’actualité FICOBA change le réflexe à avoir
Le 18 février 2026, Bercy a annoncé des accès illégitimes au fichier national des comptes bancaires. Selon la communication officielle, un acteur malveillant a pu consulter une partie du fichier à compter de la fin janvier 2026, après usurpation d’identifiants, avec des données comme le RIB ou l’IBAN, l’identité du titulaire et son adresse. Le ministère a ensuite publié une page d’information sur l’accès illégitime au FICOBA.
La Banque de France a publié, le 20 février 2026, une alerte invitant les personnes concernées à adopter des réflexes de protection après la fuite de données personnelles du FICOBA. Elle a aussi mis en ligne, le 6 mai 2026, une page pratique intitulée Usurpation d’identité : les bons réflexes.
Ces alertes ne signifient pas que chaque personne concernée est déjà victime d’une infraction. Elles signifient que les données exposées peuvent être utilisées plus tard : ouverture de compte, souscription de crédit, fraude au faux conseiller, tentative d’accès à un espace client, faux dossier administratif, virement déclenché sous pression.
Le bon réflexe est donc double. Il faut surveiller. Mais il faut surtout préparer la preuve avant que les traces ne disparaissent.
Usurpation d’identité : que dit le Code pénal ?
L’article 226-4-1 du Code pénal sanctionne le fait d’usurper l’identité d’un tiers ou d’utiliser des données permettant de l’identifier dans le but de troubler sa tranquillité, celle d’autrui, ou de porter atteinte à son honneur ou à sa considération. La peine prévue est d’un an d’emprisonnement et 15 000 euros d’amende.
En pratique, le dossier pénal peut aussi révéler d’autres infractions selon les faits :
- escroquerie, si l’identité est utilisée pour obtenir de l’argent, un crédit, un service ou un virement ;
- faux et usage de faux, si un document est fabriqué, falsifié ou présenté comme authentique ;
- accès ou maintien frauduleux dans un système de traitement automatisé de données ;
- collecte ou usage illicite de données personnelles ;
- abus de confiance, selon le contexte de remise des documents.
Il ne faut donc pas réduire le dossier au seul mot « usurpation ». Une plainte efficace décrit les faits, les documents utilisés, les comptes ouverts, les paiements litigieux, les appels reçus, les adresses e-mail, les numéros, les dates et les organismes impliqués.
Main courante ou plainte : que choisir ?
Service-public distingue le soupçon de l’utilisation avérée. Sa page sur l’usurpation d’identité indique qu’une main courante peut être déposée en cas de soupçon et qu’une plainte peut être déposée dès que la victime constate l’utilisation frauduleuse de son identité.
La main courante sert à dater une inquiétude : perte de papiers, suspicion d’utilisation, appels étranges, tentative de connexion. Elle peut être utile si aucun compte n’a encore été ouvert, aucun crédit n’a encore été souscrit et aucun paiement n’a été réclamé.
La plainte devient nécessaire dès qu’il existe un fait concret :
- un compte bancaire ouvert à votre nom ;
- un crédit ou une dette dont vous n’êtes pas à l’origine ;
- une amende ou une procédure liée à des faits que vous n’avez pas commis ;
- une utilisation de votre pièce d’identité ;
- un faux profil ou une fausse annonce utilisant vos informations ;
- des débits frauduleux ou virements obtenus par manipulation ;
- une convocation liée à une identité utilisée par un tiers.
La plainte peut être déposée contre X si l’auteur n’est pas identifié. Elle doit être précise, datée et accompagnée de pièces. Une plainte vague, sans annexe et sans chronologie, risque de ne pas permettre aux enquêteurs de relier les faits entre eux.
Les preuves à conserver avant de déposer plainte
Avant de se déplacer au commissariat, à la gendarmerie ou de saisir une plateforme en ligne adaptée, il faut préparer un dossier simple.
Conservez d’abord les documents d’identité compromis : copie de la carte, du passeport, du titre de séjour, du permis ou du justificatif envoyé. Notez à qui le document a été transmis, par quel canal et à quelle date.
Conservez ensuite les messages : e-mails, SMS, messages WhatsApp, conversations sur une plateforme, faux lien, pièce jointe, numéro appelant. Les captures d’écran doivent montrer la date, le numéro ou l’adresse, le contenu et, si possible, l’URL complète.
Ajoutez les preuves bancaires : relevés, RIB litigieux, avis de rejet, courrier d’un organisme de crédit, mise en demeure, signalement de la banque, réponse du service fraude, numéro d’opération, date et montant.
Enfin, conservez les preuves administratives : amende reçue à tort, courrier d’un organisme social, notification fiscale, refus bancaire, inscription à un fichier d’incidents, document de la Banque de France.
Un dossier utile tient souvent en quatre parties : identité compromise, chronologie, conséquences, demandes. Ce format permet de comprendre rapidement le lien entre la fuite de données et le préjudice.
Que faire si un compte bancaire ou un crédit a été ouvert à votre nom ?
Ce cas est le plus urgent. Un compte ou un crédit ouvert sous votre identité peut entraîner des incidents de paiement, un fichage, des poursuites civiles ou des relances d’huissier. Il faut agir sur deux plans : pénal et bancaire.
Sur le plan pénal, déposez plainte pour usurpation d’identité, escroquerie et faux si un document a été utilisé. Joignez les courriers de la banque ou de l’organisme de crédit et demandez que les références du compte ou du contrat apparaissent dans le procès-verbal.
Sur le plan bancaire, écrivez à chaque établissement concerné. Ne vous limitez pas à un appel. Demandez la copie du dossier d’ouverture ou de souscription, la suspension des relances, la rectification des informations et la conservation des preuves internes.
La jurisprudence récente montre que les litiges peuvent ensuite devenir civils : la banque ou l’organisme de crédit réclame le paiement, et la victime conteste avoir signé ou bénéficié du contrat. Voyage/Judilibre a notamment remonté plusieurs décisions récentes sur des crédits ou comptes ouverts dans un contexte d’usurpation, dont une décision du tribunal judiciaire de Paris du 27 mars 2025 relative à plusieurs comptes et crédits ouverts après vol d’une pièce d’identité, et une décision de la cour d’appel de Montpellier du 5 février 2026 dans laquelle l’analyse des pièces a conduit à débouter une banque de sa demande en paiement après contestation d’un prêt. Ces décisions rappellent l’intérêt de conserver la plainte, les spécimens de signature, les courriers bancaires, les adresses, les IBAN et les incohérences du dossier.
Lorsque des incidents bancaires apparaissent, consultez aussi la page Banque de France Agir face à l’usurpation d’identité. Elle prévoit une démarche spécifique lorsque vous n’êtes pas responsable des incidents déclarés.
Que faire si vos données ont seulement fuité ?
Une fuite de données ne suffit pas toujours à déposer une plainte pénale complète. Il faut distinguer l’exposition du document et son utilisation.
Si vos données ont été compromises mais qu’aucune utilisation n’est encore constatée, vous pouvez :
- déposer une main courante pour dater le risque ;
- signaler les messages suspects ;
- renforcer vos mots de passe et activer la double authentification ;
- surveiller vos comptes bancaires ;
- demander, si nécessaire, l’accès aux informations utiles sur les comptes ouverts à votre nom ;
- préparer un dossier en cas d’utilisation ultérieure.
Cybermalveillance.gouv.fr recommande de réagir vite en cas de fuite de données et de se méfier des tentatives d’hameçonnage qui suivent souvent ce type d’incident. Sa fiche sur les violations ou fuites de données personnelles rappelle que les données divulguées peuvent servir à des tentatives d’escroquerie ou d’usurpation.
Le ministère de l’Intérieur, via Ma Sécurité, présente aussi l’usurpation d’identité comme un moyen utilisé pour commettre des escroqueries. La conséquence pratique est simple : ne répondez pas à un appel ou un e-mail qui vous demande de « sécuriser » votre compte dans l’urgence. Contactez vous-même l’organisme par un canal officiel.
Et si l’usurpation sert à une arnaque au faux conseiller bancaire ?
Le faux conseiller bancaire repose souvent sur des données réelles. L’escroc connaît votre banque, votre nom, parfois votre IBAN ou une opération récente. Cette précision crée la confiance. Elle ne prouve pas que l’appel est légitime.
Si vous avez validé un virement, communiqué un code ou installé une application sous pression, il faut immédiatement :
- faire opposition ou demander le rappel du virement ;
- signaler la fraude au service dédié de la banque ;
- déposer plainte ;
- conserver les numéros, messages et captures ;
- demander à la banque la trace des opérations contestées.
Si la fraude a été réalisée dans un contexte d’usurpation d’identité ou de données exposées, il faut l’expliquer dans la plainte. L’article sur l’avocat en escroquerie à Paris peut compléter l’analyse lorsque la difficulté porte sur la qualification pénale, la plainte et la récupération des fonds.
Paris et Île-de-France : où agir en pratique ?
À Paris et en Île-de-France, la plainte peut être déposée dans un commissariat ou une gendarmerie, même si les faits ont eu lieu en ligne. Pour les faits numériques ou bancaires, il est utile d’arriver avec un dossier imprimé ou PDF : chronologie, captures, courriers, relevés, numéros, liens, dépôt de signalement éventuel.
Lorsque l’urgence est bancaire, il ne faut pas attendre la convocation d’enquête. La banque, l’organisme de crédit, la Banque de France et les plateformes concernées doivent être alertés en parallèle. Le pénal ne suspend pas automatiquement les relances civiles ni les conséquences bancaires.
Lorsque vous êtes convoqué à la suite d’une usurpation commise par un tiers, la logique change. Il faut démontrer que vous n’êtes pas l’auteur des faits. Dans ce cas, l’assistance d’un avocat en garde à vue à Paris peut être déterminante pour faire acter les incohérences dès l’audition : adresse IP, téléphone utilisé, signature, caméra, géolocalisation, horaires, justificatifs de présence ailleurs.
Les erreurs qui fragilisent le dossier
La première erreur est de se contenter d’un appel téléphonique à la banque. Il faut une trace écrite. Un e-mail ou un courrier permet de dater la contestation et de produire la preuve en cas de litige.
La deuxième erreur est de déposer une plainte trop générale. « J’ai été victime d’usurpation d’identité » ne suffit pas. Il faut dire qui vous a contacté, quel document a été utilisé, quelle dette est réclamée, quel compte a été ouvert, quelle opération est contestée.
La troisième erreur est de supprimer les messages frauduleux. Il faut les conserver, même s’ils sont anxiogènes. Ils peuvent établir le mode opératoire, le numéro, l’adresse, le lien, l’heure et la pression exercée.
La quatrième erreur est d’attendre le fichage. Si vous recevez une première relance pour un crédit inconnu, il faut contester immédiatement, demander les pièces et déposer plainte. Une réaction tardive complique la preuve.
La cinquième erreur est de croire que la plainte règle tout. La plainte ouvre le volet pénal. Elle ne remplace pas les démarches auprès des banques, organismes de crédit, administrations et plateformes.
Plan d’action en 48 heures
Dans les premières 24 heures, sécurisez les accès : mots de passe, double authentification, opposition bancaire si nécessaire, contact direct avec la banque, blocage des moyens de paiement compromis.
Dans le même délai, rassemblez les preuves : pièce d’identité exposée, messages, numéros, captures, relevés, courriers, contrats inconnus, alertes de connexion, historique des échanges.
Dans les 48 heures, déposez plainte si votre identité est utilisée. Demandez une copie du procès-verbal. Transmettez-la aux organismes concernés avec une contestation écrite.
Si une banque, un crédit ou un incident Banque de France est en cause, constituez un dossier spécifique : plainte, copie d’identité, courrier de contestation, relevés, relances, réponse des établissements. Gardez un tableau chronologique.
Si vous êtes convoqué ou mis en cause pour des faits que vous n’avez pas commis, ne vous présentez pas avec une simple explication orale. Préparez les pièces qui démontrent l’usurpation et demandez conseil avant l’audition.
Sources utiles
- Article 226-4-1 du Code pénal sur Légifrance
- Usurpation d’identité sur Service-public.fr
- FICOBA : information officielle économie.gouv.fr
- Alerte Banque de France sur la fuite FICOBA
- Agir face à l’usurpation d’identité – Banque de France
- Fuite de données personnelles – Cybermalveillance.gouv.fr
Besoin d’un avis rapide sur votre dossier.
Consultation téléphonique en 48 heures avec un avocat du cabinet.
Nous analysons la plainte, les preuves, les démarches bancaires et les risques de poursuite ou de fichage.
Appelez le 06 89 11 34 45 ou utilisez le formulaire de contact du cabinet.
Le cabinet intervient à Paris et en Île-de-France pour les dossiers d’usurpation d’identité, d’escroquerie, de plainte pénale, de garde à vue et de contestation liée à des faits que vous n’avez pas commis.
