Usurpation d'identité en ligne : prévention, dépôt de plainte et recours juridiques en 2026

L’usurpation d’identité est devenue l’une des cybermenaces les plus répandues en France. Selon le rapport 2025 de l’Agence nationale de la sécurité des systèmes d’information (ANSSI), plus de 380 000 cas d’usurpation d’identité ont été recensés, soit une augmentation de 45 % par rapport à 2023. Faux profils sur les réseaux sociaux, ouverture frauduleuse de comptes bancaires, souscriptions d’abonnements, atteintes à la réputation : les conséquences peuvent être dévastatrices pour les victimes.

Ce guide complet vous explique le cadre juridique, les recours disponibles et les mesures de prévention pour vous protéger.

I. Le cadre légal de l’usurpation d’identité

1. L’article 226-4-1 du Code pénal

L’usurpation d’identité est un délit créé par la loi du 3 mars 2022 (loi n° 2022-299) et codifié à l’article 226-4-1 du Code pénal. Le texte incrimine le fait d’utiliser, à quelque titre que ce soit et par quelque moyen que ce soit, les données identifiantes d’une personne physique dans le but de troubler sa tranquillité ou de porter atteinte à son honneur ou à sa considération.

Les données identifiantes comprennent :

• Le nom, prénom, date et lieu de naissance
• Le numéro de sécurité sociale
• Les photographies et les vidéos
• Les données biométriques (empreintes, reconnaissance faciale)
• La signature électronique
• Les identifiants numériques (adresse IP, pseudonymes)
• Les numéros de téléphone et de comptes bancaires

2. Les infractions connexes

L’usurpation d’identité peut également être poursuivie sous d’autres qualifications pénales, selon les circonstances :

• Escroquerie (article 313-1 du Code pénal) : si l’usurpation a permis d’obtenir des fonds ou des biens
• Vol de données (article 323-1 du Code pénal) : si l’accès frauduleux à un système informatique a été nécessaire
• Diffamation (article 29 de la loi du 29 juillet 1881) : si des propos injurieux ont été tenus sous votre identité
• Harcèlement (article 222-33-2-2 du Code pénal) : si l’usurpation s’accompagne de messages répétés

Pour approfondir les mécanismes de la diffamation, consultez notre article sur la diffamation et les injures : sanctions en 2026.

3. La loi du 24 janvier 2025 et l’IA

La loi n° 2025-38 du 24 janvier 2025 a renforcé la répression de l’usurpation d’identité par l’intelligence artificielle. L’utilisation de deepfakes (vidéos ou audios générés par IA) pour usurper l’identité d’une personne est désormais une circonstance aggravante, portant les peines à 3 ans d’emprisonnement et 45 000 euros d’amende.

II. Les sanctions encourues par l’usurpateur

Peines complémentaires possibles :

• Interdiction des droits civiques, civils et de famille (5 ans maximum)
• Interdiction d’exercer une activité professionnelle en lien avec l’infraction
• Stage de citoyenneté numérique obligatoire
• Obligation de publication du jugement aux frais du condamné
• Inscription au fichier des auteurs d’infractions numériques (nouveau registre créé en 2025)

III. Les démarches concrètes après une usurpation d’identité

1. Faire cesser immédiatement l’usurpation

Étape 1 : Signalez aux plateformes Chaque réseau social ou site internet dispose d’un outil de signalement pour les faux profils. Depuis 2025, la loi impose aux plateformes de supprimer les comptes frauduleux sous 24 heures après réception d’une pièce d’identité et d’une description des faits. Conservez précieusement les numéros de signalement et les accusés de réception.

Étape 2 : Collectez les preuves Avant de demander la suppression du compte frauduleux, effectuez des captures d’écran complètes :

• L’URL du faux profil
• Les messages, commentaires ou publications litigieuses
• La photo de profil et la bannière
• Les informations publiquement visibles
• La date de création du compte (si disponible)

Étape 3 : Protégez vos comptes légitimes

• Changez tous vos mots de passe (comptes personnels, professionnels, bancaires)
• Activez la double authentification (2FA) partout où c’est possible
• Vérifiez les sessions actives sur vos comptes et déconnectez les inconnues
• Mettez à jour vos applications et logiciels

2. Le dépôt de plainte

Où porter plainte ? Vous pouvez porter plainte dans n’importe quel commissariat de police ou brigade de gendarmerie, quel que soit votre lieu de résidence ou le lieu de commission de l’infraction. Depuis 2025, la pré-plainte en ligne dédiée aux cyberinfractions est disponible sur le site de Cybermalveillance.gouv.fr.

Quels documents apporter ?

• Votre pièce d’identité (passeport, carte nationale d’identité)
• Les captures d’écran du faux profil ou des messages frauduleux
• Les justificatifs de signalement aux plateformes
• Les relevés bancaires (en cas d’impact financier)
• Un justificatif de domicile
• Tout document attestant de l’usurpation (courriers de relance, factures indues)

Les informations à fournir dans la plainte :

• La nature exacte des faits (création de faux profil, ouverture de compte, souscription d’abonnement)
• Les dates précises de début et de fin de l’usurpation
• Les préjudices subis (financiers, moraux, professionnels)
• L’identité présumée de l’usurpateur (si connue)
• Les démarches déjà effectuées (signalements, contestations bancaires)

3. Les signalements complémentaires

À la CNIL La Commission nationale de l’informatique et des libertés (CNIL) peut être saisie via son site internet. Elle ne traite pas les plaintes individuelles d’usurpation mais peut sanctionner les organismes qui n’ont pas suffisamment protégé vos données personnelles. Depuis 2025, la CNIL dispose d’un guichet unique cyber dédié aux violations de données entraînant des usurpations d’identité.

À la Banque de France Si des comptes bancaires ont été ouverts à votre insu, signalez-le au service Fichier central des comptes (FCC) de la Banque de France. Vous pouvez également demander l’inscription au Fichier des incidents de remboursement des crédits (FICP) si des crédits ont été souscrits frauduleusement.

À l’ANSSI L’Agence nationale de la sécurité des systèmes d’information (ANSSI) propose le dispositif STOP-USURPATION, un service d’alerte qui surveille les fuites de données vous concernant. Activez ce service gratuitement pour être prévenu en cas de compromission de vos identifiants.

IV. Les recours juridictionnels

1. La procédure pénale

Après le dépôt de plainte, le procureur de la République décide de l’opportunité des poursuites. Plusieurs issues sont possibles :

• Poursuites pénales : l’affaire est renvoyée devant le tribunal correctionnel
• Composition pénale : proposition alternative aux poursuites (amende, stage, dommages et intérêts)
• Classement sans suite : le procureur estime l’infraction insuffisamment caractérisée ou l’auteur inconnu

En cas de classement sans suite, vous pouvez :

1. Citez directement l’auteur devant le tribunal correctionnel (si vous connaissez son identité)
2. Vous constituez partie civile devant le doyen des juges d’instruction pour déclencher une information judiciaire

2. La procédure civile

Parallèlement aux poursuites pénales, vous pouvez engager une action civile pour obtenir réparation de votre préjudice :

• Dommages et intérêts pour le préjudice moral, matériel et d’image
• Référé pour obtenir la suppression immédiate d’un faux profil ou le blocage d’un site frauduleux (procédure accélérée sous 48 heures)
• Ordonnance sur requête pour obtenir des mesures de conservation des preuves

Les préjudices indemnisables :

3. L’assistance d’un avocat spécialisé

Depuis 2025, l’aide juridictionnelle est élargie aux victimes d’usurpation d’identité numérique, sans condition de ressources dans la limite d’un forfait d’heures. Consultez notre guide sur l’aide juridictionnelle en 2026 pour connaître les conditions d’éligibilité.

V. La protection de vos données personnelles

1. Les bonnes pratiques de sécurité numérique

Mots de passe :

• Utilisez un mot de passe unique et complexe pour chaque service
• Préférez les phrases de passe (ex : “MaChatteSappelleMinette2026!”) aux mots courts
• Utilisez un gestionnaire de mots de passe (Bitwarden, KeePass, Dashlane)
• Activez systématiquement la double authentification

Partage d’informations :

• Ne publiez jamais votre pièce d’identité sur les réseaux sociaux (même pour des concours ou des jeux)
• Limitez les informations personnelles visibles publiquement (date de naissance, adresse, numéro de téléphone)
• Vérifiez régulièrement les paramètres de confidentialité de vos comptes

Vigilance accrue :

• Méfiez-vous des emails ou SMS vous demandant des informations personnelles (phishing)
• Vérifiez les adresses URL avant de cliquer sur un lien
• N’ouvrez pas les pièces jointes douteuses
• Installez un antivirus et maintenez vos logiciels à jour

2. Le droit à la protection des données

Le Règlement général sur la protection des données (RGPD) vous confère des droits essentiels :

• Droit d’accès : obtenir communication de toutes les données détenues par un organisme
• Droit de rectification : faire corriger des données inexactes
• Droit à l’effacement : demander la suppression de vos données (droit à l’oubli)
• Droit à la portabilité : récupérer vos données dans un format réutilisable
• Droit d’opposition : vous opposer au traitement de vos données

3. Le monitoring d’identité

Des services de surveillance d’identité (payants ou gratuits) permettent de détecter rapidement une usurpation :

• Have I Been Pwned : vérifie si vos adresses email ont fuité
• Stop Usurpation (ANSSI) : service public gratuit de surveillance
• Signalisations automatiques : paramétrez des alertes Google sur votre nom et prénom

VI. Cas particuliers

1. L’usurpation d’identité d’un mineur

L’usurpation d’identité d’un mineur est une circonstance aggravante systématique. Les parents ou représentants légaux doivent porter plainte au nom de l’enfant. Depuis 2025, les plateformes sont tenues de supprimer sous 12 heures tout compte usurpant l’identité d’un mineur signalé. Le juge des enfants peut également être saisi pour des mesures de protection éducative.

2. L’usurpation d’identité d’une personne décédée

L’usurpation d’identité d’une personne décédée est également réprimée. Les héritiers ou le conjoint survivant peuvent déposer plainte. Les plateformes doivent supprimer les comptes frauduleux sur présentation de l’acte de décès et d’un justificatif de qualité d’héritier. Consultez notre guide sur l’héritage sans testament et l’ordre des successions.

3. L’usurpation par un proche ou un membre de la famille

Dans près de 30 % des cas, l’usurpateur est un proche ou un membre de la famille. Ces situations sont psychologiquement complexes mais juridiquement traitées de la même manière. La loi prévoit des mesures de protection spécifiques pour les victimes de violences intrafamiliales, y compris en matière d’usurpation d’identité. Consultez notre article sur les violences conjugales et le dépôt de plainte.

Conclusion

L’usurpation d’identité en ligne est une infraction grave qui peut avoir des conséquences durables sur la vie personnelle, professionnelle et financière de ses victimes. Le droit français s’est considérablement renforcé ces dernières années pour offrir une protection efficace, avec des peines alourdies, des procédures simplifiées et des obligations accrues pour les plateformes numériques.

En cas d’usurpation, la rapidité d’action est cruciale : signalez immédiatement les faux comptes, portez plainte dans les plus brefs délais et effectuez les signalements complémentaires auprès de la CNIL, de la Banque de France et de l’ANSSI. N’hésitez pas a vous faire accompagner par un avocat spécialisé en droit du numérique pour maximiser vos chances d’obtenir réparation.

Sources institutionnelles :

• Code pénal - Articles 226-4-1, 226-4-2 (données biométriques), 313-1 (escroquerie).
• Loi n° 2022-299 du 3 mars 2022 relative à la protection des victimes d’usurpation d’identité.
• Loi n° 2025-38 du 24 janvier 2025 portant réforme de la justice numérique.
• CNIL - Guide des droits RGPD (2025).
• ANSSI - Rapport annuel sur la cybercriminalité en France (2025).

Avertissement : Cet article est publié à titre purement informatif. Chaque situation étant unique, la consultation d’un avocat spécialisé en droit du numérique est vivement recommandée pour toute action judiciaire.

Vérifier le dossier avant de passer à l’action

Quand un problème juridique est déjà bien avancé, le plus utile n’est pas de multiplier les réflexes improvisés, mais de remettre le dossier dans un ordre lisible. Commencez par identifier exactement le fait générateur, la date, les pièces disponibles, les délais qui courent et l’interlocuteur compétent. Ce simple tri évite une grande partie des erreurs qui font perdre du temps dans les démarches civiles, sociales, pénales ou administratives.

Ensuite, cherchez toujours la chaîne logique: quel est le droit en cause, quelle preuve l’appuie, quel formulaire ou quelle procédure permet d’agir, et quel résultat concret vous espérez obtenir ? Cette méthode est plus fiable que la réaction immédiate. Elle permet aussi de savoir si votre demande doit être menée seul, avec un avocat, avec un syndicat, avec un huissier ou avec une association d’aide aux victimes.

Il faut aussi garder une logique de priorité. Si un dossier menace votre sécurité, votre logement, votre emploi ou votre liberté, traitez d’abord la mesure conservatoire, puis le fond du litige. À l’inverse, si l’enjeu est plus documentaire ou financier, prenez le temps de structurer la preuve avant de lancer une démarche formelle. Une plainte, une requête ou un recours mal préparé peut compliquer la suite.

Pour prolonger la lecture, vous pouvez consulter l’organisation de la justice en France, le dépôt de plainte en ligne et les droits en garde à vue. Ces repères servent de base commune à la plupart des situations abordées sur ce site.