Usurpation d’identité numérique : comment réagir, que dit le droit ?
L'usurpation d'identité numérique désigne toute utilisation non autorisée de vos données personnelles, nom, photo, adresse, numéro de téléphone, pour se faire passer pour vous en ligne. En pratique, cela recouvre la création d'un faux compte à votre nom, la publication d'annonces frauduleuses en usurpant votre profil, ou le phishing imitant votre adresse e-mail. Les motivations sont variées : arnaque financière, chantage, harcèlement, discrédit professionnel. Ce n'est pas un simple désagrément : c'est un délit puni par la loi française, qui ouvre plusieurs voies de recours concrètes.
Ce que dit le droit français
L'article 226-4-1 du Code pénal punit d'un an d'emprisonnement et 15 000 € d'amende le fait d'usurper l'identité d'un tiers, ou de faire usage d'une donnée permettant de l'identifier, afin de troubler sa tranquillité ou de porter atteinte à son honneur. Les sanctions sont aggravées lorsque les faits sont commis via un réseau numérique. D'autres textes peuvent se cumuler selon les circonstances : l'article 9 du Code civil protège la vie privée, le délit d'escroquerie s'applique si l'usurpation a permis d'obtenir un avantage, et le droit à l'image, à la voix et au nom peut également être mobilisé.
Comment réagir si vous êtes victime
| Étape | Ce qu'il faut faire |
|---|---|
| 1. Rassembler les preuves | Captures d'écran, URL, date, heure, témoignages, messages reçus ou envoyés. Un service d'horodatage ou un constat d'huissier numérique renforce la valeur probatoire du dossier. |
| 2. Signaler rapidement | À la plateforme concernée (Meta, X, LinkedIn), à la CNIL si des données sensibles sont en cause, et à la police ou la gendarmerie si l'auteur est inconnu. |
| 3. Déposer plainte | En ligne sur le service de pré-plainte, ou directement au commissariat ou à la gendarmerie. Un avocat peut assister la victime, en particulier si les conséquences sont graves. |
| 4. Agir en justice | Pour demander réparation du préjudice moral ou financier, et obtenir le retrait ou le blocage du contenu litigieux auprès de la plateforme. |
Se protéger en amont, et le cas particulier des deepfakes
Quelques réflexes réduisent le risque : vérifier régulièrement ses paramètres de confidentialité, activer la double authentification partout, éviter de publier des données trop identifiantes (adresse, date de naissance complète), et surveiller ses apparitions en ligne via des alertes automatisées.
Depuis la loi SREN du 21 mai 2024, le Code pénal vise aussi explicitement les usurpations générées par IA. L'article 226-8 sanctionne d'un an d'emprisonnement et 15 000 € d'amende tout montage ou contenu généré par traitement algorithmique reproduisant l'image ou la voix d'une personne sans son consentement, sauf mention évidente du caractère artificiel. Lorsque le contenu est à caractère sexuel, l'article 226-8-1 porte la peine à deux ans d'emprisonnement et 60 000 € d'amende, jusqu'à trois ans et 75 000 € en cas de diffusion en ligne. Documenter précisément ce type d'atteinte, et savoir orienter une victime vers le bon texte, rejoint les enjeux de rédaction juridique et d'audit de contenu que rencontrent nos clients au quotidien.
FAQ — Usurpation d'identité numérique
Combien de temps ai-je pour porter plainte ?
Le délai de prescription pour ce délit est de 6 ans à compter des faits, ou de leur découverte si l'usurpation était cachée. Mieux vaut agir rapidement, avant que les preuves ne disparaissent.
Puis-je porter plainte si je ne connais pas l'auteur ?
Oui, une plainte contre X est possible. Les enquêteurs peuvent ensuite tenter d'identifier l'auteur via les données techniques fournies par la plateforme ou le fournisseur d'accès.
La plateforme est-elle obligée de supprimer le faux compte ?
Elle doit répondre à un signalement pour usurpation d'identité selon ses propres conditions d'utilisation. En cas d'inaction prolongée face à un contenu manifestement illicite, sa responsabilité peut être recherchée.
Un simple montage humoristique peut-il être poursuivi ?
Non, si le caractère de montage ou de parodie est évident ou expressément mentionné. La confusion réelle avec la personne visée est un élément nécessaire de l'infraction.
Que faire si l'usurpation utilise l'IA (deepfake) ?
Les mêmes réflexes s'appliquent : preuves, signalement, plainte. Le fondement juridique change selon le contenu : article 226-8 pour un deepfake général, article 226-8-1 si le contenu est à caractère sexuel.
Le présent article revêt une portée strictement informationnelle et journalistique. CTRLZed n'est pas un cabinet d'avocats et ne dispense aucun conseil juridique personnalisé. Les éléments exposés ne sauraient se substituer à une consultation auprès d'un avocat, seul habilité à apprécier la situation particulière de chaque cas.
Faire entendre votre expertise au bon endroit
Création de contenu éditorial qui porte votre voix.
