Usurpation de profil sur les réseaux sociaux
En clair
Un compte reprend votre nom et vos photographies pour écrire à vos proches en se faisant passer pour vous. Votre compte n'est pas piraté : il est copié, ce qui explique que vous n'ayez rien remarqué.
Ce que cherche l'attaquant : exercer une emprise sur une personne.
Définition
L'usurpation de profil consiste à créer un compte reprenant le nom, la photographie et les éléments publics d'une personne réelle, afin de tromper son entourage ou de lui nuire en publiant en son nom.
Comment ça fonctionne
Rien n'est compromis : le nom, la photographie de profil et la liste des abonnés publics suffisent à fabriquer une copie convaincante en quelques minutes. Le faux compte demande ensuite en relation les contacts de l'original, qui acceptent parce qu'ils reconnaissent le visage et supposent un second compte ou un changement de plateforme. Vient alors le message ciblé — une demande d'argent urgente, un lien, une conversation destinée à obtenir des informations. Une variante ne cherche pas à escroquer mais à nuire : le faux compte publie des propos attribués à la personne, ce qui produit un préjudice de réputation que la victime découvre par ses proches. La personne usurpée n'a aucun signal sur son propre compte, ce qui explique le délai avant la découverte.
Pourquoi ça marche
Vos proches reconnaissent votre visage et votre nom, et supposent un second compte : ils acceptent sans vérifier. Vous ne voyez rien sur votre propre compte, puisqu'il n'est pas touché.
Sur quoi cette attaque s'appuie
Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.
Signaux d'alerte
- Des proches vous signalent une demande de relation alors que vous ne l'avez pas envoyée
- Compte portant votre nom, créé récemment, avec peu de publications
- Photographies reprises des vôtres, souvent en qualité dégradée
- Messages envoyés en votre nom que vous ne retrouvez pas dans votre messagerie
- Variation minime dans l'identifiant : lettre doublée, point ajouté, chiffre final
Exemple
Exemple fictif — aucune organisation ni adresse réelle
Message d'une amie, qui vous envoie une capture d'écran.
C'est bien toi ? Je viens de recevoir une demande d'ajout d'un compte à ton nom, avec ta photo. Il m'a déjà écrit pour me demander de lui prêter de l'argent, il dit qu'il a perdu sa carte.
Ce qui le trahit
- Vous n'avez créé aucun autre compte.
- Le faux compte est récent et reprend vos photos.
- La demande d'argent arrive juste après l'ajout.
Comment vérifier
Vérifiez d'abord l'historique de connexion de votre propre compte : s'il est normal, votre compte n'est pas compromis, il est copié — la réponse n'est pas la même. Comparez ensuite les identifiants caractère par caractère et la date de création du faux compte.
Les questions à se poser, dans l'ordre
L'historique de connexion de votre propre compte est-il normal ?
Si oui : Votre compte est copié, pas piraté : prévenez vos contacts par une publication depuis votre vrai compte.
Des proches ont-ils reçu une demande d'argent ou un lien de la part du faux compte ?
Si oui : Dites-leur de ne rien envoyer et, s'ils ont payé, de contacter leur banque.
Le faux compte est-il encore en ligne ?
Si oui : Faites des captures, signalez-le à la plateforme pour usurpation d'identité, puis déposez plainte.
Que faire
Prévenez vos contacts par une publication depuis votre compte authentique : c'est l'action la plus efficace et la plus rapide, car elle neutralise le faux compte avant tout retrait. Signalez ensuite le compte à la plateforme au titre de l'usurpation d'identité, procédure généralement traitée en priorité lorsque la personne usurpée la déclenche elle-même.
Si c'est déjà arrivé
Conservez les captures du faux compte et des messages envoyés en votre nom, puis déposez plainte : l'usurpation d'identité numérique est une infraction pénale. Si des proches ont versé de l'argent, ils doivent contacter leur banque sans attendre et déposer plainte de leur côté. Renforcez la confidentialité de votre liste de contacts, qui est le matériau de départ de ce procédé.
Pour que ça ne se reproduise pas
- Masquez votre liste de contacts au public.
- Convenez avec vos proches de vérifier par téléphone toute demande d'argent reçue en ligne.
- Recherchez votre nom sur les réseaux de temps en temps.
Les gestes qui déjouent cette attaque
Testez-vous
Une amie vous signale un second profil à votre nom, avec vos photos, qui lui demande de l'argent.
Lancer la simulation « Usurpation de profil sur les réseaux sociaux »Questions fréquentes
- Mon compte a-t-il été piraté ?
- Le plus souvent non. Une usurpation de profil ne nécessite aucun accès à votre compte : elle recopie ce qui est public. Vérifiez malgré tout votre historique de connexion, car les deux situations peuvent coexister.
- La plateforme refuse de supprimer le faux compte.
- Insistez en signalant depuis un compte vérifié et en utilisant le motif « usurpation d'identité », qui suit un circuit distinct du signalement générique. Un dépôt de plainte, transmis à la plateforme, appuie la demande. Entre-temps, prévenir vos contacts reste la mesure la plus efficace.
Attaques liées
Sources officielles
Aussi appelée : faux profil, clonage de compte, faux compte à mon nom.
Cette fiche fait partie de la famille Chantage, harcèlement et atteintes à la personne. Mise à jour : 2026-09-02.