Usurpation d'identité en ligne : les premiers réflexes qui évitent les complications

Comment reconnaître une usurpation d'identité ?

L'usurpation d'identité ne prend pas toujours la forme d'un faux compte Facebook ou Instagram. Elle peut également résulter de l'utilisation de votre nom, de votre photographie, de votre adresse électronique ou de toute autre donnée permettant de vous identifier.

Plusieurs signaux doivent alerter : la réception de courriers relatifs à des achats inconnus, l'ouverture d'un compte bancaire à votre nom, des demandes de crédit inexpliquées, des relances d'organismes financiers ou encore des messages de proches signalant des publications ou sollicitations suspectes. Dans certains cas, la victime découvre même l'existence de faux sites internet ou de faux profils reproduisant son identité.

Les tribunaux retiennent une conception large de l'identité numérique. La Cour de cassation a ainsi jugé que la reprise du nom, de la photographie et de la présentation générale permettant d'identifier une personne pouvait caractériser une usurpation d'identité en ligne (Cass. crim., 16 novembre 2016, n° 16-80.207). Cette décision rappelle qu'il n'est pas nécessaire de copier parfaitement l'identité d'une personne pour créer un risque de confusion et engager sa responsabilité.

Quelles démarches effectuer immédiatement ?

La première étape consiste à conserver toutes les preuves disponibles. Les captures d'écran, adresses internet, courriels reçus, échanges de messages ou notifications constituent souvent des éléments déterminants pour identifier l'auteur des faits et démontrer leur existence.

Il est ensuite indispensable de sécuriser les comptes susceptibles d'avoir été compromis. Cela passe notamment par la modification immédiate des mots de passe, l'activation de la double authentification et la vérification des appareils connectés. Une simple compromission de boîte mail peut permettre à un fraudeur d'accéder à de nombreux services associés.

Lorsque des données bancaires ont pu être utilisées, la banque doit être contactée sans délai afin de bloquer les moyens de paiement concernés et de surveiller les opérations suspectes. Il est également prudent de vérifier régulièrement ses relevés de compte dans les semaines qui suivent la découverte de la fraude.

Un réflexe souvent négligé consiste à surveiller l'apparition éventuelle de crédits, abonnements ou contrats souscrits frauduleusement. De nombreuses victimes découvrent l'usurpation plusieurs mois plus tard à la réception d'une relance, d'une mise en demeure ou d'un refus de financement. Plus la fraude est détectée tôt, plus il est facile de contester les engagements pris en votre nom.

Les contenus litigieux doivent également être signalés aux plateformes concernées afin d'obtenir leur suppression. Les principaux réseaux sociaux disposent aujourd'hui de procédures spécifiques en cas d'usurpation d'identité.

Enfin, le dépôt d'une plainte demeure une démarche essentielle. Au-delà de la recherche de l'auteur, il permet de disposer d'un justificatif officiel auprès des banques, administrations ou organismes susceptibles de vous réclamer des sommes ou des actes réalisés frauduleusement en votre nom. Le délit d'usurpation d'identité numérique est spécifiquement réprimé lorsqu'il est commis dans le but de troubler la tranquillité d'une personne ou de porter atteinte à son honneur ou à sa réputation.

Peut-on obtenir réparation ?

L'auteur d'une usurpation d'identité peut être condamné tant sur le plan pénal que sur le plan civil. Selon les circonstances, les juridictions peuvent ordonner la suppression des contenus litigieux, condamner l'auteur à verser des dommages-intérêts et prononcer des sanctions pénales.

La jurisprudence montre que les juges prennent particulièrement au sérieux les atteintes à l'identité numérique lorsqu'elles entraînent une atteinte à la réputation ou exposent la victime à des difficultés personnelles ou professionnelles. Dans l'affaire jugée par la Cour de cassation le 16 novembre 2016 (n° 16-80.207), l'auteur d'un faux site internet reproduisant l'identité d'une personnalité politique a ainsi été condamné pour usurpation d'identité numérique. D'autres décisions ont également sanctionné la création de faux profils ou la diffusion de contenus attribués à tort à une personne afin de lui nuire.

Au-delà de la réparation financière, l'objectif principal reste souvent de faire cesser rapidement l'atteinte et d'éviter que les conséquences de l'usurpation ne se prolongent pendant plusieurs mois. Plus la réaction est rapide, plus les chances de limiter les préjudices sont importantes.

Peut-on être tenu par un contrat souscrit par un usurpateur ?

L'une des principales inquiétudes des victimes concerne les crédits, abonnements ou achats réalisés en leur nom. Beaucoup craignent de devoir rembourser des sommes qu'elles n'ont jamais empruntées ou d'être liées par des contrats qu'elles n'ont jamais signés.

Or, en principe, un contrat ne peut produire d'effets qu'à l'égard de la personne qui a réellement exprimé sa volonté de s'engager. Lorsqu'un tiers utilise frauduleusement l'identité d'une autre personne pour souscrire un crédit ou conclure un contrat, la victime peut contester l'existence même de son engagement. Autrement dit, elle n'est pas tenue par un acte qu'elle n'a jamais accepté.

En pratique, la difficulté n'est donc pas tant de "résilier" le contrat que de démontrer qu'elle n'en est pas l'auteur. Les éléments recueillis dès la découverte de l'usurpation (plainte, échanges avec les organismes concernés, justificatifs d'identité, preuves techniques) jouent alors un rôle essentiel. Les établissements financiers et les tribunaux examinent notamment si les vérifications d'identité nécessaires ont été correctement réalisées avant la conclusion du contrat.

Cette situation peut également engager la responsabilité du professionnel qui a accordé un crédit ou ouvert un compte sans procéder aux contrôles normalement attendus. La victime dispose ainsi de plusieurs leviers pour faire reconnaître qu'elle n'a jamais consenti à l'opération litigieuse et obtenir l'effacement des engagements frauduleusement souscrits en son nom.