Usurpation d’identité : comment se protéger et quels sont les recours?

L’usurpation d’identité est un phénomène qui peut toucher chacun d’entre nous. Les conséquences peuvent parfois être graves pour les personnes qui en sont victimes. Découvrez dans cet article comment se protéger d’une usurpation d’identité et quels sont les recours possibles si cela vous arrive.

Qu’est-ce que l’usurpation d’identité ?

On parle d’usurpation d’identité lorsque vos données personnelles sont utilisées sans votre accord. Les données personnelles sont notamment votre nom et votre prénom, votre adresse postale, votre adresse électronique, votre photo, les informations de votre carte bancaire ou de votre carte d’identité… Il s’agit d’un délit puni par la loi.

Lorsque les usurpateurs sont en possession de certaines de vos données, ils peuvent les utiliser dans plusieurs buts :

• Vous nuire directement, en se faisant passer pour vous pour commettre des actes délictueux ou compromettre votre réputation sur internet et les réseaux sociaux
• Vous faire du chantage en vous réclamant une somme d’argent en échange de la non-utilisation de vos données
• Ouvrir de nouveaux comptes ou abonnements auprès de fournisseurs tels que des organismes de crédit, des fournisseurs d’accès téléphonique…
• Effectuer des opérations financières depuis votre compte en banque

Comment les usurpateurs récupèrent vos données ?

Le premier moyen utilisé par les usurpateurs d’identité est tout simplement l’accès à vos documents physiques à la suite d’un vol ou une perte (carte d’identité, carte bancaire, carte vitale…).

Les cybercriminels ont d’autres procédés pour se procurer vos données. L’un d’entre eux est le piratage d’un ordinateur ou des mots de passe que vous utilisez. Dans la majorité des cas, un programme malveillant est installé sur votre ordinateur :

• Lorsque vous ouvrez un fichier attaché à un courrier électronique, qui contient ce programme malveillant
• Lorsque vous téléchargez un logiciel ou un fichier à partir d’un site non sécurisé et non fiable

Le « phishing » ou « hameçonnage » est également très utilisé depuis quelques années. Vous recevez un email provenant, en apparence, d’un organisme officiel public ou privé. Cet email vous demande de cliquer sur un lien qui renvoie vers un site frauduleux, se faisant passer pour cet organisme. Vous devez alors saisir des données personnelles : coordonnées bancaires, mot de passe de votre compte en ligne, etc.

Faites également attention aux transactions en ligne entre particuliers, notamment pour les locations de vacances. Certaines personnes malintentionnées se font passer pour des propriétaires afin de récupérer des données (informations de carte bancaire, copie de carte d’identité).

Quels sont les recours en cas d’usurpation d’identité ?

1. Lorsque vous avez la certitude que votre identité a été usurpée, la première chose à faire est de rassembler toutes les preuves possibles de cette usurpation :

• Copies d’écran
• Adresses URL des sites utilisant votre identité
• Courriels reçus
• Sites utilisant votre photo
• Tout autre document ou justificatif

2. Si le problème concerne un ou plusieurs réseaux sociaux, sachez que les principaux réseaux ont mis en place une procédure pour signaler une usurpation d’identité : Twitter, Facebook, Snapchat, Instagram, YouTube, LinkedIn.
3. Si vous êtes victime d’un vol de données bancaires, faites immédiatement opposition auprès de votre banque.
4. Comme l’usurpation d’identité est punie par la loi, il est nécessaire (ou fortement conseillé) de déposer une plainte auprès de votre commissariat, gendarmerie ou directement auprès du procureur de la République.

Vous pouvez vous faire accompagner par l’association France Victimes (tél. 116006) ou identifier un acte de cybermalveillance grâce à une plateforme en ligne du Gouvernement. Informez-vous également auprès du service Info Escroqueries du Ministère de l’Intérieur (0805805817).

Comment se protéger d’une usurpation d’identité ?

Perte ou vol de documents

En premier lieu, en cas de vol de vos papiers, rendez-vous immédiatement dans un commissariat ou une gendarmerie. Effectuez rapidement une nouvelle demande de votre ou vos pièces d’identité. Contactez votre banque afin de faire opposition sur votre carte bancaire et/ou votre chéquier.

En cas de perte de vos papiers d’identité, il est possible de faire une déclaration de perte en ligne, que vous ferez valider dans un commissariat, une gendarmerie ou directement à la mairie lors de votre rendez-vous pour le renouvellement de vos papiers. Grâce à cette déclaration, il ne sera plus possible d’utiliser les papiers d’identité perdus.

De manière générale, contrôlez régulièrement les mouvements sur votre compte bancaire, afin de repérer au plus vite une transaction anormale.

Données en ligne

Pour vous prémunir d’une usurpation d’identité en ligne, adoptez quelques réflexes simples. Tout d’abord, soyez attentif lorsque vous saisissez des informations personnelles en ligne. Vérifiez que l’adresse du site commence bien par « https » ce qui indique un site sécurisé (en non « http »). L’adresse d’un site sécurisé est également toujours précédée d’un petit cadenas.

Par ailleurs, un organisme officiel ne vous demandera jamais de lui fournir certaines informations sensibles à partir d’un email ou d’un SMS renvoyant vers une page web. Si vous vous retrouvez quand même sur cette page, quelques indices vous alerteront :

• Site non sécurisé (ne commençant pas par « https »)
• Adresse du site non conforme (vérifiez l’adresse officielle du site de l’organisme en effectuant une recherche simple sur un navigateur)
• Fautes d’orthographe sur la page

Naturellement, si un courriel vous semble douteux, ne cliquez pas sur le lien indiqué.

Gestion de ses mots de passe

Évitez d’enregistrer automatiquement vos mots de passe sur votre ordinateur : les navigateurs Chrome, Edge…) vous le proposent presque systématiquement. En cas de piratage, il sera très simple pour le cybercriminel d’accéder à tous les sites sur lesquels les mots de passe sont automatiquement enregistrés. Il est possible de désactiver cette fonction sur chaque navigateur.

De plus, choisissez des mots de passe difficiles à deviner ou décrypter. Mélangez des lettres (majuscules et minuscules), des chiffres et des caractères spéciaux. Créez bien un mot de passe spécifique à chaque site ou application, n’utilisez pas plusieurs fois le même.

Enfin, n’établissez pas une liste de vos mots de passe sur une feuille que vous pourriez perdre ou sur votre téléphone portable.