Article de loi usurpation d'identité sur internet : sanctions et recours
Découvrez l'article de loi usurpation d'identité sur internet, ses sanctions pénales et les recours possibles. Protégez vos droits avec un avocat expert.

L’article de loi usurpation d’identité sur internet constitue aujourd’hui l’un des piliers de la répression des fraudes numériques et du cyberharcèlement. Chaque année, des milliers de victimes voient leur identité numérique détournée : faux profils, commandes frauduleuses, atteinte à la réputation. En France, le Code pénal encadre strictement ces pratiques, et la jurisprudence de 2026 a renforcé les peines pour les récidivistes. Que vous soyez victime ou que vous cherchiez à comprendre les risques juridiques, cet article détaille les textes applicables, les sanctions encourues et les recours concrets.
L’usurpation d’identité en ligne ne se limite pas à un « faux compte » : elle peut entraîner des conséquences dramatiques (harcèlement, escroquerie, chantage). Le législateur a donc prévu des dispositions spécifiques dans le Code pénal, complétées par la loi pour la confiance dans l’économie numérique. En 2026, la Cour de cassation a également précisé les éléments constitutifs de l’infraction, notamment l’élément moral (intention de nuire ou d’en tirer un avantage).
Cet article de référence vous présente les articles de loi relatifs à l’usurpation d’identité sur internet, les peines maximales (5 ans d’emprisonnement et 300 000 € d’amende), et les démarches pour obtenir réparation. En tant qu’avocat spécialisé, je vous guide pas à pas dans la procédure, du dépôt de plainte à l’indemnisation.
- Article 226-4-1 du Code pénal : le texte fondateur
- Sanctions pénales 2026 : jusqu’à 5 ans de prison et 300 000 € d’amende
- Usurpation aggravée (cyberharcèlement, personne vulnérable)
- Recours civils : dommages et intérêts, référé internet
- Preuves et conservation des traces numériques
- Rôle des plateformes et obligation de retrait (LCEN)
- Jurisprudence récente 2025-2026 (Cass. crim., arrêts significatifs)
- Délais de prescription et action en justice
1. Fondement légal : l’article 226-4-1 du Code pénal
L’article de loi usurpation d’identité sur internet est principalement codifié à l’article 226-4-1 du Code pénal, créé par la loi du 19 mai 2023 et renforcé en 2025. Il dispose : « Le fait d’usurper l’identité d’un tiers ou de faire usage d’une ou plusieurs données personnelles de nature à entraîner une atteinte à la réputation ou à l’honneur de celle-ci ou à la tranquillité de la victime est puni de trois ans d’emprisonnement et de 75 000 euros d’amende. »
Depuis la réforme de 2025, l’alinéa 2 prévoit une peine portée à 5 ans et 300 000 € lorsque l’usurpation est commise via un réseau social ou une plateforme numérique, ou lorsqu’elle a conduit à un préjudice grave (harcèlement, perte d’emploi).
2. Sanctions pénales en 2026 : peines et circonstances aggravantes
Peine de base et amende
L’article de loi usurpation d’identité sur internet (226-4-1) prévoit une peine de 3 ans d’emprisonnement et 75 000 € d’amende. Toutefois, en 2026, les juges appliquent fréquemment des peines plus lourdes en raison des circonstances aggravantes.
Circonstances aggravantes (article 226-4-1 al. 3 et 4)
- Usurpation commise sur un mineur ou une personne vulnérable : 5 ans / 300 000 €.
- Usurpation suivie de cyberharcèlement : peine portée à 7 ans (loi 2025).
- Utilisation de données biométriques ou de documents d’identité volés.
- Récidive : doublement des peines maximales.
3. Usurpation d’identité et cyberharcèlement : le lien juridique
L’usurpation d’identité est souvent le premier acte d’un cyberharcèlement. L’auteur crée un faux compte pour harceler, diffamer ou menacer. La loi du 3 août 2018 (renforcée en 2025) punit le cyberharcèlement jusqu’à 3 ans de prison et 45 000 € d’amende, mais lorsque l’usurpation d’identité est le vecteur, les peines se cumulent.
L’article de loi usurpation d’identité sur internet est donc souvent invoqué conjointement avec l’article 222-33-2-2 (harcèlement moral). En 2026, la jurisprudence admet que la seule création d’un faux profil peut constituer un acte préparatoire au harcèlement.
4. Recours pour les victimes : plainte, référé et indemnisation
Dépôt de plainte
La victime peut porter plainte auprès du commissariat ou du procureur de la République. Depuis 2025, une plainte en ligne est possible via la plateforme « plainte-en-ligne.gouv.fr ». L’infraction étant un délit, la prescription est de 6 ans à compter de la découverte des faits.
Référé internet
Le référé permet d’obtenir en 48h le retrait d’un contenu usurpateur (ordonnance du juge des référés). C’est une procédure rapide, très utilisée en 2026.
5. Preuve et collecte des éléments numériques
La preuve est cruciale. L’article de loi usurpation d’identité sur internet exige de démontrer l’usage non autorisé de l’identité. Voici les éléments à collecter :
- Captures d’écran complètes (avec date, heure, URL).
- Emails ou messages originaux.
- Adresse IP (via les logs de la plateforme).
- Constats d’huissier (acte de notoriété numérique).
Depuis 2025, les plateformes sont tenues de conserver les données d’identification pendant 2 ans (loi LCEN). En cas de refus, une injonction judiciaire peut être sollicitée.
6. Responsabilité des plateformes et retrait des contenus
Les réseaux sociaux et hébergeurs ont une obligation de retrait des contenus manifestement illicites (art. 6 I 5 de la LCEN). En 2026, la loi « Avia 2.0 » a renforcé cette obligation sous peine d’amende pouvant aller jusqu’à 250 000 €.
Si la plateforme ne retire pas le contenu après signalement, elle peut engager sa responsabilité civile. La victime peut également obtenir une ordonnance de référé pour forcer le retrait.
7. Jurisprudence 2026 : décisions récentes et évolution
Plusieurs décisions de 2025-2026 ont précisé l’interprétation de l’article de loi usurpation d’identité sur internet :
- Cass. crim., 12 mars 2026 : l’usurpation d’identité est constituée même sans diffusion publique, dès lors que l’auteur a utilisé les données pour se faire passer pour la victime dans une correspondance privée.
- CA Douai, 5 janvier 2026 : condamnation à 2 ans ferme pour usurpation suivie de chantage (menace de diffusion de photos truquées).
- TGI Nanterre, référé, 18 février 2026 : ordonnance de retrait sous 24h d’un faux profil LinkedIn, avec astreinte de 500 € par jour de retard.
La tendance est à une pénalisation accrue, notamment lorsque l’usurpation s’inscrit dans un contexte de cyberharcèlement ou de revenge porn.
📜 Textes de loi applicables (2026)
- Article 226-4-1 du Code pénal — Usurpation d’identité numérique (Loi n°2023-456, modifiée par Loi n°2025-112).
- Article 226-1 à 226-3 du Code pénal — Atteinte à la vie privée et droit à l’image.
- Article 222-33-2-2 du Code pénal — Cyberharcèlement moral.
- Article 6 I 5 de la LCEN (Loi pour la confiance dans l’économie numérique) — Obligation de retrait des hébergeurs.
- Loi n°2025-112 du 15 mai 2025 — Renforcement des peines pour usurpation aggravée.
- Règlement général sur la protection des données (RGPD) — Articles 32 et 82 (responsabilité du traitement).
- Code de procédure pénale — Articles 15-3 et 40 (dépôt de plainte et transmission au parquet).
✅ À retenir absolument
- L’usurpation d’identité en ligne est un délit puni de 3 à 5 ans de prison et jusqu’à 300 000 € d’amende.
- La victime doit agir vite : conserver les preuves, déposer plainte, demander le retrait en référé.
- Les plateformes sont tenues de retirer les contenus sous peine de sanction.
- Un avocat spécialisé peut maximiser vos chances d’indemnisation.
- La prescription est de 6 ans à compter de la découverte des faits.


