Niveau 1 · Votre identité vous appartient · Grand public

Votre identité vous appartient

Niveau 1 · comprendre l'usurpation d'identité, et savoir quoi faire

PostHack · Initiation à la cybersécurité · 1 h 30
Niveau 1 · Votre identité vous appartient · Grand public

Ce que vous saurez faire en repartant

Reconnaître les situations où votre identité sert à quelqu'un d'autre.

Savoir quoi faire, dans quel ordre, et à qui s'adresser si cela vous
arrive.

Réduire dès demain ce que vous laissez circuler de vous.

Et faire la différence entre ce qui est réellement constaté et ce qui vous
est raconté pour vous faire peur.

PostHack · Initiation à la cybersécurité · 1 h 30
Niveau 1 · Votre identité vous appartient · Grand public

Un chiffre pour commencer

36 820 828.

C'est le nombre de personnes dont les données ont été exposées lors de
l'attaque contre France Travail, en février et mars 2024.

Plus d'un Français sur deux.

PostHack · Initiation à la cybersécurité · 1 h 30
Niveau 1 · Votre identité vous appartient · Grand public

Vous n'y êtes pour rien

France Travail, 36,8 millions de personnes. Free, 24 millions de contrats,
avec des IBAN. Bouygues Telecom, 6,4 millions de comptes. Les impôts,
678 000 particuliers et professionnels, en août dernier.

Dans aucun de ces cas la victime n'a commis d'erreur. Vos données étaient
chez quelqu'un d'autre, et c'est là qu'elles ont été prises.

D'où la seule question utile : qu'est-ce qu'on en fait, et que puis-je y
faire ?

PostHack · Initiation à la cybersécurité · 1 h 30
Niveau 1 · Votre identité vous appartient · Grand public

L'usurpation d'identité

Se faire passer pour vous

PostHack · Initiation à la cybersécurité · 1 h 30
Niveau 1 · Votre identité vous appartient · Grand public

La définition officielle

« L'utilisation de données personnelles ou professionnelles permettant
d'identifier une personne sans son accord et se faire passer pour elle
pour réaliser des actions frauduleuses. »

Retenez les trois mots : sans son accord. C'est ce qui fait l'infraction.

PostHack · Initiation à la cybersécurité · 1 h 30
Niveau 1 · Votre identité vous appartient · Grand public

Par où ça passe

Une pièce d'identité perdue, volée, ou simplement photocopiée.

Un message qui vous soutire un mot de passe ou un code.

Un compte en ligne piraté, un appareil piraté, un site piraté.

Et, de plus en plus, une fuite de données dans laquelle vous n'êtes pour
rien.

PostHack · Initiation à la cybersécurité · 1 h 30
Niveau 1 · Votre identité vous appartient · Grand public

Ce qu'on en fait

Souscrire un crédit à votre nom.

Faire transférer votre ligne mobile pour recevoir vos codes de
confirmation.

Modifier un RIB dans votre espace personnel à la CAF, à la retraite ou à
l'Assurance Maladie, pour détourner vos prestations.

Il existe un marché où des identités complètes se vendent clés en main,
comme des produits de consommation.

PostHack · Initiation à la cybersécurité · 1 h 30
Niveau 1 · Votre identité vous appartient · Grand public

Le cas qui montre tout

Depuis fin 2025, des escrocs ouvrent un compte bancaire à votre nom, puis
écrivent à votre employeur pour faire virer votre salaire dessus.

Pourquoi maintenant ? Parce qu'en octobre 2025, les banques ont mis en place
une vérification automatique du nom du titulaire pour tout virement.

Les fraudeurs se sont adaptés en une saison : la contre-mesure n'a pas
supprimé la fraude, elle l'a déplacée.

PostHack · Initiation à la cybersécurité · 1 h 30
Niveau 1 · Votre identité vous appartient · Grand public

Une honnêteté nécessaire

L'usurpation de votre numéro de téléphone continue, malgré une loi et
malgré de nouvelles mesures techniques entrées en vigueur en janvier 2026.

Citation officielle : « à moins de paramétrer temporairement son appareil pour
ne plus recevoir d'appels ou de messages de numéros inconnus, il n'existe
pas de parade à cette arnaque
».

Un cours qui prétendrait le contraire vous mentirait.

PostHack · Initiation à la cybersécurité · 1 h 30
Niveau 1 · Votre identité vous appartient · Grand public

Et l'intelligence artificielle ?

Ce qui est constaté, et ce qui ne l'est pas

PostHack · Initiation à la cybersécurité · 1 h 30
Niveau 1 · Votre identité vous appartient · Grand public

Ce qui est bien réel

Des messages frauduleux sans faute d'orthographe, dans un français
correct. Le vieux conseil « méfiez-vous des fautes » ne protège plus.

Des voix clonées à partir de quelques secondes d'enregistrement, utilisées
au téléphone pour se faire passer pour un proche ou un dirigeant.

Des vidéos truquées employées dans des fraudes bien documentées.

PostHack · Initiation à la cybersécurité · 1 h 30
Niveau 1 · Votre identité vous appartient · Grand public

Ce que l'autorité dit ne pas avoir observé

L'agence nationale de la sécurité des systèmes d'information, en février 2026 :

aucune cyberattaque contre des acteurs français menée à l'aide de l'IA n'est
connue d'elle
, et aucun cas avéré de faille découverte par un modèle.

Côté grand public : « les campagnes malveillantes de masse entièrement
pilotées par IA ne sont pas attestées à ce stade ».

PostHack · Initiation à la cybersécurité · 1 h 30
Niveau 1 · Votre identité vous appartient · Grand public

Le seul réflexe qui tient

Si une voix connue vous demande de l'argent ou un code dans l'urgence :
raccrochez, et rappelez sur le numéro que vous avez déjà.

Convenez en famille d'une question dont seuls vos proches connaissent la
réponse.

Aucune technologie ne bat ce geste, parce qu'il ne repose pas sur la
reconnaissance d'un indice, mais sur un canal que l'attaquant ne contrôle
pas
.

PostHack · Initiation à la cybersécurité · 1 h 30
Niveau 1 · Votre identité vous appartient · Grand public

Si cela vous arrive

Dans l'ordre

PostHack · Initiation à la cybersécurité · 1 h 30
Niveau 1 · Votre identité vous appartient · Grand public

Les six premiers gestes

  1. Conservez les preuves. Captures d'écran de tout, avant que ça disparaisse.
  2. Signalez au site ou au réseau social concerné.
  3. Déposez plainte. C'est ce document qui débloque tout le reste.
  4. Alertez votre banque immédiatement.
  5. Faites annuler et renouveler les papiers d'identité utilisés.
  6. Prévenez vos proches, pour qu'ils ne soient pas les prochains.
PostHack · Initiation à la cybersécurité · 1 h 30
Niveau 1 · Votre identité vous appartient · Grand public

Puis, si de l'argent est en jeu

Adressez une déclaration sur l'honneur aux organismes qui vous réclament
quelque chose, en y joignant votre plainte.

Saisissez la Banque de France pour faire retirer les incidents inscrits à
votre nom. Elle contacte les établissements, et appose une mention dès que
l'un d'eux reconnaît l'usurpation.

Vérifiez les fichiers FCC, FICP et FICOBA, où vous avez pu être inscrit
sans le savoir.

PostHack · Initiation à la cybersécurité · 1 h 30
Niveau 1 · Votre identité vous appartient · Grand public

À qui s'adresser, et pour quoi

Ce que ça fait Ce que ça ne fait pas
17Cyber.gouv.fr Diagnostic et orientation, 24 h sur 24 Ce n'est pas une plainte
THESEE Plainte en ligne pour escroquerie Ni pour les entreprises, ni si l'auteur est connu
PERCEVAL Fraude à la carte bancaire Seulement si vous avez encore votre carte
0 805 805 817 Conseil par un policier ou un gendarme Gratuit
PostHack · Initiation à la cybersécurité · 1 h 30
Niveau 1 · Votre identité vous appartient · Grand public

Ce que dit la loi

Usurper l'identité d'une personne pour troubler sa tranquillité, ou pour
porter atteinte à son honneur : un an de prison et 15 000 euros d'amende.

Deux ans et 30 000 euros si l'auteur est le conjoint ou l'ex-conjoint.

Donner le nom d'un tiers pour lui faire endosser des poursuites :
cinq ans et 75 000 euros.

PostHack · Initiation à la cybersécurité · 1 h 30
Niveau 1 · Votre identité vous appartient · Grand public

Avant que cela arrive

Cinq gestes, et pourquoi ils marchent

PostHack · Initiation à la cybersécurité · 1 h 30
Niveau 1 · Votre identité vous appartient · Grand public

Réduire ce qui circule de vous

Arrêtez d'envoyer des photocopies de votre carte d'identité.

Deux services publics gratuits existent :

France Identité produit un justificatif à usage unique, valable pour un
destinataire et une durée que vous choisissez, signé par le ministère de
l'Intérieur.

filigrane.beta.gouv.fr appose un filigrane sur une copie, en indiquant à
qui elle est destinée.

PostHack · Initiation à la cybersécurité · 1 h 30
Niveau 1 · Votre identité vous appartient · Grand public

Les quatre autres

Un mot de passe unique par compte important, avec un gestionnaire pour
s'en souvenir à votre place.

La double authentification, en préférant une application au SMS, puisque
la ligne peut être détournée.

Les mises à jour, qui referment des portes déjà connues des attaquants.

Une sauvegarde, sur un support qui n'est pas branché en permanence.

PostHack · Initiation à la cybersécurité · 1 h 30
Niveau 1 · Votre identité vous appartient · Grand public

Ce qu'il faut retenir

Vos données sont exposées par des organisations, pas par votre négligence.

L'usurpation sert surtout à prendre de l'argent : crédits, salaires,
prestations.

L'IA rend les messages plus crédibles, mais rien ne prouve aujourd'hui
qu'elle mène les attaques.

En cas de problème, la plainte débloque tout le reste.

Et le meilleur réflexe reste de rappeler sur un numéro que vous connaissez.

PostHack · Initiation à la cybersécurité · 1 h 30
Niveau 1 · Votre identité vous appartient · Grand public

Où trouver de l'aide

17cyber.gouv.fr pour être orienté, à toute heure.

0 805 805 817, Info Escroquerie, appel gratuit.

cybermalveillance.gouv.fr pour les fiches réflexes, gratuites et à jour.

cnil.fr pour faire supprimer des données publiées à votre sujet.