Usurpation d’identité : les démarches avant que ça s’aggrave

Le 12 septembre, une fausse location demandait tout un dossier

Le 12 septembre 2026, un signalement reçu par Stop Arnaque décrit une situation très fréquente. Une personne pense répondre à une annonce de location qui correspond à sa zone et à ses critères. L’interlocuteur envoie des photos, puis demande une carte d’identité, une fiche de paie et un avis d’imposition. Ensuite, il réclame une caution de 1 000 € avant la visite.

Ce signalement ne suffit pas à prouver que les documents ont ensuite été utilisés. Il montre surtout le moment où le risque commence. La victime n’est pas coupable d’avoir voulu avancer dans un dossier de logement. Les escrocs savent créer une urgence très crédible, surtout quand le marché est tendu et que chaque annonce semble partir vite.

Dans ce type de dossier, le danger ne se limite pas à la somme demandée. Une copie de pièce d’identité, un justificatif de revenus et un avis fiscal peuvent servir à rendre une autre démarche plus vraisemblable. Ils peuvent aussi être réutilisés pour tromper une plateforme ou un vendeur. L’objectif de cet article est simple : savoir quoi faire dans l’ordre, sans paniquer et sans perdre les preuves.

Une copie envoyée ne veut pas dire que tout est perdu

Quand on réalise qu’un document personnel est parti au mauvais endroit, le premier réflexe est souvent la panique. C’est humain. Pourtant, une copie envoyée ne signifie pas automatiquement qu’un compte a été ouvert, qu’un crédit a été signé ou qu’une plainte va vous tomber dessus. Il faut séparer deux choses : l’exposition du document et son utilisation frauduleuse.

L’exposition signifie que le document a quitté votre contrôle. L’utilisation frauduleuse commence quand quelqu’un s’en sert pour se faire passer pour vous, ouvrir un service, passer une commande, obtenir un avantage ou troubler votre tranquillité. Cybermalveillance.gouv.fr rappelle que l’usurpation d’identité consiste à utiliser des informations personnelles de façon frauduleuse. Le site cite aussi l’article 226-4-1 du Code pénal, qui prévoit une peine pouvant aller jusqu’à 1 an d’emprisonnement et 15 000 € d’amende.

Ce cadre est important, mais il ne faut pas transformer chaque peur en certitude. La bonne méthode consiste à documenter, alerter les bons interlocuteurs, puis surveiller les usages possibles. Vous gagnez du temps si vous préparez un dossier clair dès le début.

Étape 1 : figer les preuves avant de nettoyer

Avant de supprimer un message, bloquer un numéro ou fermer une conversation, prenez le temps de garder les preuves. Faites des captures de l’annonce, du profil, de l’adresse du site, du numéro de téléphone, de l’adresse mail et des messages. Notez la date et l’heure. Si vous avez envoyé un fichier, gardez une copie du message d’envoi et du nom du fichier.

Ce travail peut sembler pénible, surtout quand on veut passer à autre chose. Il aide pourtant beaucoup si vous devez déposer plainte, contester une démarche ou expliquer la situation à une banque, une plateforme ou un organisme public. Une preuve utile est une preuve qui permet de comprendre qui a demandé quoi, quand, par quel canal et sous quel prétexte.

Évitez de réécrire l’histoire de mémoire si vous pouvez l’éviter. Les souvenirs se mélangent vite. Gardez les éléments bruts, même s’ils vous paraissent gênants. Se faire piéger n’est pas une faute morale. Les escrocs construisent leurs demandes pour sembler normales au moment où elles arrivent.

Étape 2 : prévenir le service concerné, si un vrai service existe

Si l’arnaque s’est appuyée sur une vraie plateforme, contactez la plateforme depuis son site officiel ou son application. Ne répondez pas au lien reçu dans le message douteux. Expliquez que vos documents ont été demandés dans un échange suspect, donnez l’identifiant de l’annonce ou du compte, puis demandez le blocage du profil si c’est possible.

Si une entreprise ou un organisme est réellement impliqué dans le traitement de vos données, vous pouvez aussi exercer vos droits auprès de lui. Service-Public rappelle que la protection des données personnelles permet de demander l’accès, la rectification ou l’effacement dans certains cas. En cas d’absence de réponse ou de réponse insuffisante, une plainte auprès de la CNIL peut être possible.

Il faut rester précis. La CNIL ne remplace pas la police pour une escroquerie. Elle traite les problèmes liés à l’utilisation de données personnelles par des organismes. Si un escroc utilise votre identité pour commettre une infraction, la plainte pénale reste le canal central.

Étape 3 : déposer plainte quand l’identité est utilisée

Le dépôt de plainte devient indispensable dès qu’un élément montre une utilisation de votre identité : compte ouvert à votre nom, crédit inconnu, commande livrée ailleurs, abonnement souscrit sans accord, faux profil qui utilise votre nom ou relance d’un créancier pour une opération que vous n’avez jamais faite.

Cybermalveillance.gouv.fr recommande de déposer plainte pour chaque fait d’usurpation d’identité auprès d’un commissariat, d’une brigade de gendarmerie ou par courrier au procureur de la République. Service-Public rappelle aussi que l’escroquerie consiste à obtenir un bien, un service ou de l’argent par une tromperie, et que certaines escroqueries peuvent faire l’objet d’une plainte en ligne.

Dans votre plainte, restez factuel. Indiquez les dates, les canaux utilisés, les documents transmis, les sommes demandées et les conséquences constatées. Ajoutez vos preuves. Si vous ne savez pas encore si les documents ont été réutilisés, dites-le clairement. Une plainte solide n’a pas besoin d’exagérer. Elle doit aider l’enquêteur à comprendre la chronologie.

Étape 4 : vérifier le Ficoba si vous craignez un compte inconnu

Une inquiétude revient souvent après l’envoi d’une pièce d’identité : un compte bancaire a-t-il été ouvert à mon nom ? Service-Public indique que le Ficoba, le fichier national des comptes bancaires et assimilés, liste les comptes bancaires et coffres-forts ouverts en France. La page précise qu’il peut être utile si vous suspectez une usurpation d’identité, pour vérifier qu’aucun compte n’a été ouvert à votre nom à votre place.

La demande d’accès au Ficoba est gratuite. Pour un compte à votre nom, Service-Public indique qu’elle se fait depuis votre espace particulier sur impots.gouv.fr, dans la rubrique Autres services.

Il faut aussi connaître la limite de ce fichier. Le Ficoba ne donne pas le détail des opérations ni le solde. Il sert à repérer l’existence d’un compte ou d’un coffre. Si vous découvrez une anomalie, contactez l’établissement concerné et ajoutez cette information à votre dossier de plainte.

Étape 5 : surveiller les signaux faibles pendant quelques semaines

Après une fuite de document, tout ne se produit pas le jour même. Certains usages apparaissent plus tard : mail d’un service que vous ne connaissez pas, appel au sujet d’une commande inconnue, courrier de relance, tentative de connexion, ouverture de compte sur une plateforme, ou message qui cite des données exactes pour paraître légitime.

La CNIL explique qu’une fuite de données peut rendre un hameçonnage plus réaliste, car les fraudeurs peuvent réutiliser des informations récupérées. Elle recommande notamment de changer les mots de passe exposés, de ne pas réutiliser le même mot de passe et d’activer l’authentification multifacteur quand elle est proposée.

Surveillez surtout votre messagerie principale. Elle sert souvent à réinitialiser d’autres comptes. Vérifiez les règles de transfert, les appareils connectés et les alertes de sécurité. Si vous utilisez le même mot de passe sur plusieurs sites, remplacez-le par un mot de passe unique. Ce n’est pas une punition. C’est une façon de reprendre la main.

Les signaux qui doivent vous faire agir plus vite

Certains indices méritent une réaction immédiate, car ils peuvent montrer que vos données ne sont plus seulement exposées. Ne cherchez pas à tout résoudre seul si vous voyez l’un de ces signes. Constituez le dossier et contactez le bon service.

• Vous recevez un message de confirmation pour un compte que vous n’avez pas créé.
• Une banque, un organisme de crédit ou une plateforme vous contacte pour une demande inconnue.
• Un vendeur ou un particulier affirme avoir traité avec vous alors que vous n’avez rien demandé.
• Un faux profil utilise votre nom, votre photo ou vos documents.
• Vous recevez une mise en demeure, une facture ou une relance pour une opération inconnue.
• Un proche reçoit un message suspect qui semble venir de vous.

Dans ces cas, demandez un écrit, gardez la trace et ajoutez chaque élément à votre chronologie.

Comment envoyer une pièce d’identité plus sûrement la prochaine fois

Il existe des situations où transmettre une pièce d’identité est légitime. Le problème n’est donc pas de refuser toute demande. Le problème est d’envoyer un document complet, non marqué, à un destinataire que vous n’avez pas vérifié.

Cybermalveillance.gouv.fr donne un conseil simple : marquer les copies des documents d’identité transmis en inscrivant le motif de l’envoi, la date et le destinataire. Cette mention visible limite les réutilisations, car un document marqué pour un bail, une vente ou une démarche précise devient moins pratique pour une autre fraude.

Avant l’envoi, vérifiez aussi le canal. Passez par l’espace officiel quand il existe. Évitez les pièces jointes envoyées dans une conversation privée si une plateforme propose un dépôt sécurisé. N’envoyez que les documents nécessaires. Si une personne demande un dossier complet avant toute visite, tout paiement ou toute preuve d’existence du bien, ralentissez. Un vrai professionnel peut expliquer pourquoi chaque document est demandé.

À qui s’adresser selon la situation

Le bon interlocuteur dépend de ce qui s’est passé. Pour une cybermalveillance, 17Cyber est un service public d’assistance en ligne proposé par la Police nationale, la Gendarmerie nationale et Cybermalveillance.gouv.fr. Il peut aider à qualifier le problème et à orienter les démarches.

Pour une escroquerie en ligne, THESEE peut être le bon canal dans certaines situations. Pour une fraude à la carte bancaire, Perceval peut être adapté. Pour un SMS frauduleux, le 33700 sert au signalement. Pour un litige avec une entreprise identifiée, SignalConso peut aider. Pour une usurpation d’identité caractérisée, la plainte auprès de la police, de la gendarmerie ou du procureur reste essentielle.

Si une opération bancaire non autorisée apparaît, contactez votre banque sans attendre. Le remboursement d’une opération non autorisée relève notamment de l’article L133-18 du Code monétaire et financier, mais chaque dossier dépend des faits et de la contestation. Ne laissez pas passer les jours en espérant que l’affaire se règle seule.

Le bon ordre pour reprendre le contrôle

Si vous devez retenir une méthode, gardez celle-ci. D’abord, vous figez les preuves. Ensuite, vous sécurisez vos comptes importants, surtout la messagerie. Puis vous contactez les services concernés depuis leurs canaux officiels. Enfin, vous déposez plainte dès qu’un usage frauduleux apparaît.

Vous n’avez pas à prouver que vous avez été parfaitement prudent. Les escrocs sont des professionnels de la pression. Votre rôle est de rendre les faits lisibles pour ceux qui peuvent vous aider : banque, plateforme, police, gendarmerie, procureur, CNIL ou service d’assistance.

Si vous accompagnez un proche, évitez les reproches. Demandez ce qui a été envoyé, quand, à qui, et par quel canal. Une personne qui se sent jugée cache parfois des détails par honte. Une personne qui se sent aidée retrouve plus vite les informations utiles.