Usurpation d'identité : les premiers gestes, dans l'ordre

L'usurpation d'identité se découvre rarement d'un coup. Elle arrive par un courrier de relance, une amende, un refus de crédit, une connexion inhabituelle. Cybermalveillance.gouv.fr liste dix signes qui doivent alerter : débits inconnus, crédits souscrits à votre insu, relances pour des factures que vous ne connaissez pas, faux profils à votre nom, connexions inhabituelles à vos comptes. Si l'un d'eux vous parle, voici l'ordre des démarches.

1. Déposer plainte, tout de suite

C'est la première démarche selon la Banque de France : « Déposez plainte dès que possible », au commissariat ou en gendarmerie, ou en ligne. Depuis le 15 octobre 2024, le site officiel et gratuit de plainte en ligne est plainte-en-ligne.masecurite.interieur.gouv.fr (identification FranceConnect). Le récépissé de plainte vous servira pour toutes les étapes suivantes.

Deux outils spécialisés du ministère de l'Intérieur :

• Perceval, pour une fraude à la carte bancaire : si vous avez toujours votre carte, que vous n'êtes pas à l'origine des achats et que vous avez déjà fait opposition auprès de votre banque. Le signalement ne remplace pas une plainte ; le remboursement se traite avec la banque.
• THESEE, pour les escroqueries en ligne (toute personne majeure). Si un paiement a eu lieu, l'IBAN devra être renseigné.

2. Prévenir vos banques

Toutes vos banques, pas seulement celle du compte touché. Si des bulletins de salaire ont pu être utilisés, prévenez aussi votre employeur.

3. Vérifier ce qui a été ouvert à votre nom

• Comptes bancaires : demandez la liste des comptes ouverts à votre nom (fichier FICOBA) depuis la messagerie sécurisée de votre espace impots.gouv.fr, rubrique « Autres services », ou par courrier à votre service des impôts.
• Crédits et incidents : consultez votre situation dans les fichiers FCC et FICP via l'espace en ligne de la Banque de France. Renouvelez cette vérification régulièrement les mois suivants.

4. Si vous êtes fiché à tort

Constituez un dossier pour la Banque de France : courrier signé indiquant les établissements et les références des incidents, copie de votre pièce d'identité avec lieu de naissance, copie du dépôt de plainte. Envoi via le formulaire « Nous contacter » ou par courrier à Banque de France, TSA 50120, 75035 Paris Cedex 01. La Banque de France contacte les établissements concernés ; si l'usurpation est reconnue, une mention « usurpation » est ajoutée dans les fichiers. La radiation elle-même doit être demandée à l'établissement qui vous a déclaré.

5. Se faire aider

• France Victimes : 116 006, 7 jours sur 7, de 9 h à 19 h.
• Info Escroqueries : 0 805 805 817, du lundi au vendredi, de 9 h à 18 h 30.
• Le service 17Cyber (17cyber.gouv.fr) pour un diagnostic guidé.

6. Couper la source

Les usurpateurs travaillent avec des données achetées ou fuitées : nom, date de naissance, adresse, numéro, copies de documents. Après la crise, changez vos mots de passe, activez la double authentification, et réduisez ce qui circule sur vous : demandez l'effacement de vos données chez les courtiers qui les revendent.

Sources : Banque de France, « Agir en cas d'usurpation d'identité » ; Ma Sécurité (ministère de l'Intérieur), pages Perceval, THESEE et plainte en ligne ; Cybermalveillance.gouv.fr, « Comment savoir si on est victime d'usurpation d'identité » ; impots.gouv.fr, « Sécurité informatique : soyez vigilants ».