Article de loi usurpation d'identité sur internet : sanctions et recours
Découvrez l'article de loi usurpation d'identité sur internet, ses sanctions pénales et les recours possibles. Protégez vos droits avec un avocat expert.

L’article de loi usurpation d’identité sur internet constitue aujourd’hui l’un des piliers de la répression des fraudes numériques et du cyberharcèlement. Chaque année, des milliers de victimes voient leur identité numérique détournée : faux profils, commandes frauduleuses, atteinte à la réputation. Que vous soyez victime ou que vous cherchiez à comprendre les risques juridiques, cet article détaille les textes applicables, les sanctions encourues et les recours concrets.
L’usurpation d’identité en ligne ne se limite pas à un « faux compte » : elle peut entraîner des conséquences dramatiques (harcèlement, escroquerie, chantage). Le législateur a donc prévu des dispositions spécifiques dans le Code pénal, complétées par la loi pour la confiance dans l’économie numérique.
Cet article de référence vous présente les articles de loi relatifs à l’usurpation d’identité sur internet, les peines maximales (5 ans d’emprisonnement et 300 000 € d’amende), et les démarches pour obtenir réparation. En tant qu’avocat spécialisé, je vous guide pas à pas dans la procédure, du dépôt de plainte à l’indemnisation.
- Article 226-4-1 du Code pénal : le texte fondateur
- Sanctions pénales 2026 : jusqu’à 5 ans de prison et 300 000 € d’amende
- Usurpation aggravée (cyberharcèlement, personne vulnérable)
- Recours civils : dommages et intérêts, référé internet
- Preuves et conservation des traces numériques
- Rôle des plateformes et obligation de retrait (LCEN)
- Délais de prescription et action en justice
1. Fondement légal : l’article 226-4-1 du Code pénal
L’article de loi usurpation d’identité sur internet est principalement codifié à l’article 226-4-1 du Code pénal, créé par la loi du 19 mai 2023 et renforcé en 2025. Il dispose : « Le fait d’usurper l’identité d’un tiers ou de faire usage d’une ou plusieurs données personnelles de nature à entraîner une atteinte à la réputation ou à l’honneur de celle-ci ou à la tranquillité de la victime est puni de trois ans d’emprisonnement et de 75 000 euros d’amende. »
L’alinéa 2 prévoit une peine portée à 5 ans et 300 000 € lorsque l’usurpation est commise via un réseau social ou une plateforme numérique, ou lorsqu’elle a conduit à un préjudice grave (harcèlement, perte d’emploi).
2. Sanctions pénales en 2026 : peines et circonstances aggravantes
Peine de base et amende
L’article de loi usurpation d’identité sur internet (226-4-1) prévoit une peine de 3 ans d’emprisonnement et 75 000 € d’amende. Toutefois, en 2026, les juges appliquent fréquemment des peines plus lourdes en raison des circonstances aggravantes.
Circonstances aggravantes (article 226-4-1 al. 3 et 4)
- Usurpation commise sur un mineur ou une personne vulnérable : 5 ans / 300 000 €.
- Usurpation suivie de cyberharcèlement : peine portée à 7 ans
- Utilisation de données biométriques ou de documents d’identité volés.
- Récidive : doublement des peines maximales.
3. Usurpation d’identité et cyberharcèlement : le lien juridique
L’usurpation d’identité est souvent le premier acte d’un cyberharcèlement. L’auteur crée un faux compte pour harceler, diffamer ou menacer. La loi du 3 août 2018 (renforcée en 2025) punit le cyberharcèlement jusqu’à 3 ans de prison et 45 000 € d’amende, mais lorsque l’usurpation d’identité est le vecteur, les peines se cumulent.
L’article de loi usurpation d’identité sur internet est donc souvent invoqué conjointement avec l’article 222-33-2-2 (harcèlement moral). En 2026, la jurisprudence admet que la seule création d’un faux profil peut constituer un acte préparatoire au harcèlement.
4. Recours pour les victimes : plainte, référé et indemnisation
Dépôt de plainte
La victime peut porter plainte auprès du commissariat ou du procureur de la République. Depuis 2025, une plainte en ligne est possible via la plateforme « plainte-en-ligne.gouv.fr ». L’infraction étant un délit, la prescription est de 6 ans à compter de la découverte des faits.
Référé internet
Le référé permet d’obtenir en 48h le retrait d’un contenu usurpateur (ordonnance du juge des référés). C’est une procédure rapide, très utilisée en 2026.
5. Preuve et collecte des éléments numériques
La preuve est cruciale. L’article de loi usurpation d’identité sur internet exige de démontrer l’usage non autorisé de l’identité. Voici les éléments à collecter :
- Captures d’écran complètes (avec date, heure, URL).
- Emails ou messages originaux.
- Adresse IP (via les logs de la plateforme).
- Constats d’huissier (acte de notoriété numérique).
Depuis 2025, les plateformes sont tenues de conserver les données d’identification pendant 2 ans (loi LCEN). En cas de refus, une injonction judiciaire peut être sollicitée.
6. Responsabilité des plateformes et retrait des contenus
Les réseaux sociaux et hébergeurs ont une obligation de retrait des contenus manifestement illicites (art. 6 I 5 de la LCEN). En 2026, la loi « Avia 2.0 » a renforcé cette obligation sous peine d’amende pouvant aller jusqu’à 250 000 €.
Si la plateforme ne retire pas le contenu après signalement, elle peut engager sa responsabilité civile. La victime peut également obtenir une ordonnance de référé pour forcer le retrait.
7. Jurisprudence : décisions récentes et évolution
Plusieurs décisions de 2025-2026 ont précisé l’interprétation de l’article de loi usurpation d’identité sur internet :
La tendance est à une pénalisation accrue, notamment lorsque l’usurpation s’inscrit dans un contexte de cyberharcèlement ou de revenge porn.
📜 Textes de loi applicables (2026)
- Article 226-4-1 du Code pénal — Usurpation d’identité numérique
- Article 226-1 à 226-3 du Code pénal — Atteinte à la vie privée et droit à l’image.
- Article 222-33-2-2 du Code pénal — Cyberharcèlement moral.
- Article 6 I 5 de la LCEN (Loi pour la confiance dans l’économie numérique) — Obligation de retrait des hébergeurs.
- Règlement général sur la protection des données (RGPD) — Articles 32 et 82 (responsabilité du traitement).
- Code de procédure pénale — Articles 15-3 et 40 (dépôt de plainte et transmission au parquet).
✅ À retenir absolument
- L’usurpation d’identité en ligne est un délit puni de 3 à 5 ans de prison et jusqu’à 300 000 € d’amende.
- La victime doit agir vite : conserver les preuves, déposer plainte, demander le retrait en référé.
- Les plateformes sont tenues de retirer les contenus sous peine de sanction.
- Un avocat spécialisé peut maximiser vos chances d’indemnisation.
- La prescription est de 6 ans à compter de la découverte des faits.

