Usurpation d'identité numérique et faux profils : agir vite, et dans le bon ordre

Quelqu'un a créé un compte à votre nom. Il utilise votre photo, votre parcours, parfois votre logo, et il parle en votre nom à des gens qui le croient. C'est l'une des rares situations où le droit français est du côté de la victime sans ambiguïté — et où la vitesse compte plus que tout le reste.

Cette page décrit ce que dit la loi, la procédure de signalement qui aboutit le plus vite, et l'ordre exact dans lequel agir pour ne pas perdre la preuve.

Ce que dit la loi

Depuis 2011, l'usurpation d'identité numérique constitue un délit autonome. L'article 226-4-1 du code pénal réprime le fait d'usurper l'identité d'un tiers ou de faire usage de données permettant de l'identifier, en vue de troubler sa tranquillité ou celle d'autrui, ou de porter atteinte à son honneur ou à sa considération. L'auteur est puni d'un an d'emprisonnement et de 75 000 € d'amende.

Trois éléments méritent d'être soulignés, parce qu'ils rendent ce fondement plus favorable que la plupart des autres.

Aucun préjudice financier n'est exigé. Le seul trouble à la tranquillité suffit. Il n'est pas nécessaire que l'auteur ait obtenu de l'argent ou signé quoi que ce soit.

Le délai de prescription est celui du droit commun, et non les trois mois du droit de la presse. C'est une différence considérable : là où une diffamation se referme très vite, une usurpation laisse le temps de constituer un dossier.

Le texte vise explicitement le réseau de communication en ligne. Un faux profil sur un réseau social entre directement dans son champ, sans qu'il faille démontrer quoi que ce soit d'autre.

Les formes que ça prend

Le terme recouvre des situations très différentes. Celles qui relèvent de notre périmètre concernent l'image et la parole publique ; les autres, à dimension financière, se traitent ailleurs et nous y revenons plus bas.

Le faux profil personnel. Un compte à votre nom, avec vos photos, qui contacte vos relations sous votre identité. L'objectif est parfois l'escroquerie, souvent la nuisance, occasionnellement l'attaque ciblée.

Le faux compte d'entreprise. Une page qui reprend votre marque, votre logo et vos visuels, et qui recueille des messages de clients persuadés de s'adresser à vous. Le préjudice commercial est immédiat, et les clients trompés vous en tiennent rigueur.

La fausse fiche d'établissement. Plus rare et plus grave : une fiche créée à votre nom, avec de mauvaises coordonnées ou de mauvais horaires, qui capte une partie de votre trafic local.

L'usurpation partielle. Votre photo utilisée sous un autre nom, ou votre nom sur un profil sans rapport. Elle est plus difficile à faire retirer, parce qu'elle échappe aux formulaires standard.

Quand l'usurpation dépasse le faux profil

Une part importante des cas d'usurpation d'identité n'a rien à voir avec la réputation : quelqu'un utilise vos informations personnelles pour souscrire un crédit, ouvrir un compte ou régler un achat. C'est la même infraction au regard du code pénal, mais ce n'est pas le même métier, et il serait malhonnête de vous laisser croire le contraire.

Si votre dossier comporte une dimension bancaire, les bons interlocuteurs sont votre établissement, le commissariat de police pour le dépôt de plainte, et la Banque de France, qui traite les inscriptions abusives au fichier central des chèques et au fichier des incidents de remboursement des crédits aux particuliers. Si le problème porte sur des données personnelles traitées sans votre accord par un service en ligne, la CNIL est compétente.

Notre périmètre commence là où le leur s'arrête : ce qui s'affiche publiquement à votre nom. Un dossier peut relever des deux, et les deux se mènent alors en parallèle.

L'ordre des opérations

C'est ici que se joue la réussite du dossier, et l'ordre n'est pas intuitif.

Documenter avant tout contact. Capture datée du profil complet, de son contenu, de sa liste de relations si elle est visible, et de chaque message envoyé en votre nom qui vous serait remonté. Faites-le d'abord : un usurpateur qui devine une réaction supprime son compte dans l'heure, et vous perdez alors tout élément de preuve sans avoir rien obtenu.

Signaler à la plateforme. Toutes les grandes plateformes disposent d'une procédure dédiée à l'usurpation, distincte du signalement ordinaire. Elle exige en général une pièce d'identité et aboutit vite — souvent en quelques jours, parfois en quelques heures. C'est de loin le levier le plus rapide, et le premier à activer.

Déposer plainte. Le dépôt de plainte n'est pas une formalité symbolique dans ce cas précis. Il donne une date certaine, il permet l'identification de l'auteur par voie judiciaire, et il constitue une pièce que certaines plateformes réclament lorsque le signalement simple n'a pas suffi.

Prévenir votre entourage. Un message court sur vos canaux réels, indiquant qu'un compte usurpe votre identité et que vous n'êtes pas à l'origine des messages reçus. Cette étape limite le préjudice pendant que les autres démarches suivent leur cours, et elle constitue elle-même un élément de bonne foi.

Quand le compte ne disparaît pas

Il arrive qu'un signalement soit rejeté, notamment lorsque le profil est ambigu — une parodie revendiquée, un homonyme réel, un compte qui ne reprend que votre photo. Trois suites sont alors possibles.

La demande de réexamen, appuyée par la plainte déposée et par des éléments montrant le trouble causé. La notification formelle à l'hébergeur du contenu, qui a une portée juridique différente du simple signalement. Et la demande de retrait des résultats de recherche, qui ne fait pas disparaître le compte mais l'empêche d'apparaître quand on cherche votre nom.

Le cas des dirigeants

Les mandataires sociaux et les personnes exposées concentrent une part importante de ces dossiers, pour une raison simple : leur identité a une valeur d'usage. Un faux profil de dirigeant sert à approcher des salariés, à solliciter des partenaires, parfois à monter une escroquerie au président. Le préjudice n'est alors plus seulement réputationnel.

Dans ces situations, la démarche doit être menée en parallèle sur les deux plans — retrait du compte et alerte interne — et elle appelle un dispositif de détection continu, car l'auteur recommence souvent sous une variante. Les enjeux propres à ces profils sont détaillés sur notre page consacrée à l'e-réputation d'un dirigeant.

Ce que nous faisons

Le relevé exhaustif : les grandes plateformes, mais aussi celles où vous n'avez pas de compte, où se logent la majorité des faux profils. La constitution du dossier de preuve, horodaté, avant tout contact. L'exécution des signalements sur chaque plateforme, avec la procédure spécifique à l'usurpation plutôt que le formulaire générique. Et le suivi, car un usurpateur écarté revient fréquemment sous un compte voisin.

La détection en continu est ici plus utile que sur n'importe quel autre type de dossier, puisque la réapparition est la règle plutôt que l'exception : c'est l'objet de la veille e-réputation. Et lorsque la situation dépasse un compte isolé, le point de départ reste l'audit e-réputation, qui établit l'ampleur réelle avant d'engager quoi que ce soit.

Questions fréquentes

Combien de temps pour faire supprimer un faux profil ?

De quelques heures à quelques jours quand la procédure dédiée est utilisée et que la pièce d'identité est fournie. Beaucoup plus long si le signalement passe par le formulaire générique, qui traite l'usurpation comme un contenu ordinaire.

Faut-il porter plainte pour obtenir le retrait ?

Pas nécessairement : le signalement seul suffit dans la majorité des cas. La plainte devient utile quand le signalement échoue, quand l'auteur doit être identifié, ou quand le préjudice justifie une réparation.

Peut-on savoir qui est derrière le compte ?

Pas directement. Les plateformes ne communiquent les données de connexion que sur réquisition judiciaire, ce qui suppose une plainte. En revanche, un faisceau d'indices permet parfois d'orienter les soupçons de manière utile.

Et si le compte est présenté comme une parodie ?

La parodie clairement identifiée comme telle bénéficie d'une protection réelle. La frontière se situe dans l'ambiguïté : un compte qu'un tiers peut raisonnablement prendre pour le vôtre sort du champ de la parodie, même s'il l'affirme dans sa description.

Comment réduire le risque ?

Trois gestes écartent la majorité des tentatives. Vérifier les paramètres de confidentialité de vos profils, pour limiter ce qu'un inconnu peut récupérer de vos photos et de votre entourage. Utiliser un mot de passe distinct par service, puisqu'une usurpation d'identité commence souvent par un compte repris plutôt que par un compte créé de toutes pièces. Et occuper vous-même votre nom sur les principales plateformes, même sans y publier : une identité déjà prise ne peut plus être usurpée.

Que faire si mes photos sont utilisées sous un autre nom ?

C'est une atteinte au droit à l'image, distincte de l'usurpation, et elle se traite auprès de la plateforme sur ce fondement précis. Le résultat est souvent plus rapide, parce que la preuve est immédiate : la photo vous appartient, et cela se démontre en une capture. Le cadre général de ces situations est posé dans notre guide sur l'e-réputation.