Vol d'identité

Définition

Le vol d'identité est l'utilisation durable de l'identité d'une personne réelle par un tiers pour accomplir des actes en son nom : souscrire un crédit ou un abonnement, ouvrir un compte, effectuer une démarche administrative. Il se distingue de l'usurpation d'identité au sens de l'ingénierie sociale, qui consiste à se faire passer pour quelqu'un le temps d'un échange : ici l'emprunt n'est pas le procédé mais le dommage, et il produit des effets qui se découvrent souvent longtemps après.

À ne pas confondre avec

Toutes les attaques qu'on confond, côte à côte : le comparateur « X ou Y ? »

Comment ça fonctionne

La matière première se constitue par accumulation : une pièce d'identité photographiée et envoyée « pour vérification », des données issues d'une fuite, un justificatif de domicile, des informations laissées publiques. Prises séparément ces informations paraissent anodines ; réunies, elles suffisent à remplir un dossier. L'usage se fait ensuite à distance, auprès d'organismes qui ne vous connaissent pas et qui vérifient sur pièces. C'est ce qui explique la caractéristique la plus pénible de ce préjudice : le décalage. Le dossier est constitué et accepté sans que rien ne vous parvienne, et vous n'apprenez son existence qu'au premier impayé, par une relance, un refus de crédit inexpliqué, ou un courrier d'une administration. À ce stade, la charge de démontrer que ce n'est pas vous vous incombe en pratique, ce qui rend la conservation des preuves déterminante dès le premier jour.

Pourquoi ça marche

Chaque document transmis paraît anodin pris isolément, et rien ne se passe pendant des mois. Quand le courrier arrive, le lien avec un envoi passé est rompu, et la personne ne sait même pas par où commencer.

Sur quoi cette attaque s'appuie

Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.

Signaux d'alerte

• Courrier de relance ou de recouvrement pour un contrat que vous n'avez jamais souscrit
• Refus de crédit ou de location sans explication liée à votre situation réelle
• Courrier d'une administration concernant une démarche que vous n'avez pas engagée
• Facture ou contrat à votre nom envoyé à une adresse qui n'est pas la vôtre
• Compte bancaire ou moyen de paiement apparaissant à votre nom sans votre intervention
• Convocation ou avis concernant des faits auxquels vous êtes étranger

Comment vérifier

N'utilisez pas les coordonnées figurant sur le courrier reçu : cherchez l'organisme par vous-même et appelez-le pour faire confirmer l'existence du dossier et obtenir sa date, son adresse et les pièces fournies. Ces éléments sont ce qui étaye la contestation. Demandez à votre banque de vérifier ce qui est ouvert à votre nom.

Les questions à se poser, dans l'ordre

1. 1

   Recevez-vous un courrier pour un contrat ou une démarche que vous n'avez jamais faits ?

   Si oui : N'utilisez pas les coordonnées du courrier : cherchez l'organisme vous-même et faites-vous confirmer le dossier.

2. 2

   Le dossier existe-t-il bien à votre nom ?

   Si oui : Déposez plainte, puis contestez par écrit auprès de l'organisme, en gardant les preuves d'envoi.

3. 3

   D'autres comptes ou crédits ont-ils pu être ouverts à votre nom ?

   Si oui : Demandez à votre banque de vérifier et conservez tous les courriers depuis le premier jour.

Que faire

Ne transmettez une pièce d'identité que lorsque vous en comprenez la nécessité, et jamais à un interlocuteur qui vous a contacté. Quand l'envoi est réellement nécessaire, une copie portant une mention manuscrite indiquant le destinataire, l'usage et la date en limite la réutilisation.

Si c'est déjà arrivé

Déposez plainte sans attendre : c'est la pièce que tous les organismes vous demanderont, et son absence bloque le reste. Contestez par écrit auprès de chaque organisme concerné, en conservant les preuves d'envoi. Signalez la situation à votre banque. Vérifiez si vous êtes inscrit dans un fichier d'incidents de paiement et engagez la démarche de radiation le cas échéant. Un accompagnement juridique est utile ici plus qu'ailleurs, la procédure se déroulant sur plusieurs mois et auprès de plusieurs interlocuteurs : cybermalveillance.gouv.fr oriente vers les dispositifs d'aide. Conservez tout — courriers, échanges, dates — depuis le premier jour.

• Checklist d'urgence : « Vous avez saisi un mot de passe sur une page »
• L'assistant « J'ai cliqué » : les gestes après un site piégé, dans l'ordre

Pour que ça ne se reproduise pas

• Ne transmettez une pièce d'identité qu'à un organisme que vous avez vérifié vous-même.
• Ajoutez en travers de chaque copie la mention du destinataire, de l'usage et de la date.
• Lisez votre courrier administratif et bancaire, même celui qui paraît sans intérêt.

Questions fréquentes

Quelle différence avec l'usurpation d'identité ?

L'usurpation est un moyen : quelqu'un se fait passer pour vous ou pour votre banque le temps d'un appel. Le vol d'identité est un préjudice qui s'installe : un tiers agit en votre nom auprès d'organismes, dans la durée, et les effets se découvrent après coup. Le premier se déjoue sur le moment ; le second se répare, longuement.

Dois-je payer la somme réclamée en attendant que la situation soit éclaircie ?

C'est précisément le point à faire trancher par un professionnel plutôt que par un site : la réponse dépend de la nature de la créance et de l'état de la procédure. Ce qui est certain, c'est qu'il faut contester par écrit sans tarder et conserver la preuve de la contestation. Ne restez pas sans répondre.

Comment ont-ils obtenu mes documents ?

Le plus souvent par accumulation plutôt que par un vol unique : une pièce envoyée à une fausse annonce, une fuite chez un organisme, un justificatif transmis à un interlocuteur qui n'en avait pas besoin. C'est ce qui rend le point de départ difficile à identifier, et pourquoi la question utile est plutôt de savoir où vos documents circulent aujourd'hui.

Attaques liées

• Usurpation d'identité
• Fraude aux documents d'identité
• Fuite de données
• Usurpation de profil sur les réseaux sociaux
• Piratage de messagerie
• Exposition de données personnelles

Sources officielles

• Cybermalveillance.gouv.fr — Assistance et signalement