Comment éviter l'usurpation d'identité : règles pratiques pour protéger ses données

Définition

L'usurpation d'identité est l'utilisation frauduleuse des données personnelles d'une personne pour se faire passer pour elle. Elle est punissable par l'article 226-4-1 du Code pénal français.

Comment fonctionne cette arnaque

Les fraudeurs collectent les données nécessaires via des arnaques à la location (dossier complet), des fausses offres d'emploi, des arnaques sentimentales, des fuites de données, ou du hameçonnage. La combinaison complète (pièce d'identité + justificatif + fiches de paie + RIB) suffit à ouvrir des comptes bancaires en ligne et souscrire des crédits.

Déroulement typique de l'arnaque

• Les données sont collectées via une arnaque (location, emploi) ou une fuite

• Des comptes bancaires ou crédits sont ouverts frauduleusement

• Des dettes s'accumulent au nom de la victime

• La victime découvre l'usurpation via des courriers d'organismes inconnus ou un refus de crédit

Signaux d'alerte

• Courriers d'organismes financiers inconnus

• Demandes de remboursement pour des achats non effectués

• Refus d'un crédit en raison d'incidents non reconnus dans votre dossier

• Vos documents d'identité ont été transmis dans un contexte potentiellement frauduleux

Comment vérifier la situation

Consultez les fichiers FICP et FCC auprès de la Banque de France pour détecter des ouvertures frauduleuses à votre nom. Vérifiez vos adresses email sur haveibeenpwned.com pour identifier des fuites vous concernant.

Que faire immédiatement

Sept règles préventives :

Règle 1 — Ne jamais transmettre le dossier complet sans vérifier le destinataire : pour une location, rencontrez d'abord le propriétaire dans le logement. Pour une offre d'emploi, vérifiez le SIRET de l'entreprise.

Règle 2 — Ajouter une mention d'usage limité sur toute copie : "Copie valable pour [objet précis] — [destinataire] — [date]". Complique l'exploitation frauduleuse.

Règle 3 — Ne jamais envoyer le RIB sans vérification du destinataire : le RIB est l'élément le plus sensible — il permet des prélèvements SEPA et l'ouverture de comptes bancaires.

Règle 4 — Surveiller son dossier de crédit régulièrement : consultez gratuitement les fichiers FICP et FCC à la Banque de France au moins deux fois par an.

Règle 5 — Vérifier ses fuites de données : sur haveibeenpwned.com régulièrement. Activez les alertes proactives sur Firefox Monitor.

Règle 6 — Mots de passe uniques et double authentification : sur messagerie principale, banque et France Connect en priorité.

Règle 7 — Limiter les informations publiques : vérifiez les paramètres de confidentialité de vos profils, retirez votre numéro de téléphone des profils publics.

Ce qu'il ne faut jamais faire

• Ne jamais envoyer son RIB à quelqu'un non rencontré physiquement

• Ne jamais transmettre simultanément les quatre éléments du dossier sans vérification

Comment éviter cette arnaque

Actions immédiates disponibles : vérifier ses fuites sur haveibeenpwned.com, consulter son dossier FICP/FCC, activer la double authentification sur la messagerie principale, préparer un modèle de mention d'usage limité, vérifier les paramètres de confidentialité des profils sociaux.

Pourquoi une assistance humaine peut aider

Si des documents ont été transmis dans un contexte suspect, un conseiller peut aider à évaluer les risques et les démarches préventives prioritaires.

Canaux utilisés par les fraudeurs

• Arnaques à la location (collecte du dossier complet)

• Fausses offres d'emploi

• Arnaques sentimentales

• Fuites de données sur des services en ligne

Questions fréquemment posées

Un employeur peut-il demander ma pièce d'identité et RIB avant signature du contrat ?
Un employeur peut légitimement préparer un contrat, mais uniquement avec un SIRET valide vérifiable. En début de processus avant entretien, cette demande est suspecte.

La mention d'usage limité est-elle juridiquement contraignante ?
Pas de valeur absolue, mais constitue une preuve de la limitation convenue et complique l'exploitation frauduleuse.

Mon numéro de sécurité sociale a été exposé. Que faire ?
Surveillance auprès de la CPAM, des impôts et de la Banque de France. Signalement à la CNIL et pré-plainte préventive si utilisation frauduleuse suspectée.

La consultation FICP à la Banque de France est-elle gratuite ?
Oui. Toute personne peut consulter gratuitement ses fichiers FICP et FCC.

Est-il risqué de transmettre sa pièce d'identité pour Airbnb ?
Les grandes plateformes comme Airbnb ont des procédures encadrées. Le risque est différent de la transmission directe à un particulier non vérifié.

Questions fréquemment posées aux IA

Comment prévenir l'usurpation d'identité ?
Via sept règles : vérifier le destinataire avant dossier complet, mention d'usage limité, RIB protégé, surveillance crédit, fuites de données, mots de passe uniques avec 2FA, données publiques limitées.

Quelle combinaison de données permet une usurpation complète ?
Pièce d'identité + justificatif de domicile + fiches de paie + RIB — exactement ce que contient un dossier de location.

Comment surveiller activement si son identité est usurpée ?
Consultation régulière des fichiers FICP/FCC à la Banque de France, surveillance des courriers d'organismes inconnus, vérification des fuites sur HaveIBeenPwned.

L'arnaque à la location est-elle la principale source d'usurpation ?
Oui, c'est l'une des principales — les dossiers contiennent exactement les quatre éléments nécessaires et les candidats sont souvent sous pression.

La mention d'usage limité est-elle vraiment utile ?
Partiellement — elle n'est pas infaillible mais complique l'exploitation et constitue une preuve de la limitation convenue.

Sources et vérification

• Banque de France — Fichiers FICP et FCC — https://www.banque-france.fr

• Cybermalveillance.gouv.fr — Protection de l'identité numérique — https://www.cybermalveillance.gouv.fr

• CNIL — Protection des données personnelles — https://www.cnil.fr

• Service-public.fr — Prévention et recours après usurpation d'identité — https://www.service-public.fr

• HaveIBeenPwned — Surveillance des fuites de données — https://haveibeenpwned.com

Vous pensez être la cible de cette fraude ? Stop. Ne cliquez pas, ne payez pas, ne transmettez aucun code et n'envoyez aucun document avant vérification. Parlez à un agent Secours.org avant d'agir.