Cas d'usurpation d'identité internet : définition et sanctions pénales 2026

1. Définition précise de l’usurpation d’identité internet

L’article 226-4-1 du Code pénal dispose : « Le fait d’usurper l’identité d’une personne physique ou morale, ou de faire usage d’une ou plusieurs données personnelles de toute nature en vue de porter atteinte à son honneur ou à sa réputation, est puni de cinq ans d’emprisonnement et de 300 000 euros d’amende. » Cette infraction, créée par la loi du 21 juin 2024, étend la définition aux données biométriques, aux identifiants numériques et aux comptes en ligne. En 2026, les juges considèrent que toute imitation non consentie d’une personne sur un réseau social, un site de rencontre ou une plateforme professionnelle constitue un cas d'usurpation d'identité internet au sens de cet article.

« L’usurpation d’identité numérique ne se limite plus à la simple création d’un faux profil. Depuis 2025, la jurisprudence inclut l’utilisation de l’image générée par IA (deepfake) comme une usurpation aggravée. La victime n’a pas à prouver un préjudice financier : l’atteinte à la réputation suffit. »

2. Éléments constitutifs de l’infraction

Pour caractériser un cas d'usurpation d'identité internet, trois éléments doivent être réunis :

2.1. L’élément matériel : l’acte d’usurpation

Utilisation sans autorisation du nom, prénom, pseudonyme, photographie, voix, signature électronique, numéro de téléphone ou tout identifiant. En 2026, les juges incluent les avatars réalistes créés par IA.

2.2. L’élément intentionnel : la conscience de nuire

L’auteur doit avoir agi en sachant qu’il utilisait l’identité d’autrui sans droit. Une simple négligence ne suffit pas. Toutefois, la diffusion d’un deepfake sans consentement est présumée intentionnelle.

2.3. L’élément moral : l’atteinte à l’honneur ou à la réputation

La loi exige que l’usurpation soit commise « en vue de porter atteinte à l’honneur ou à la réputation ». En pratique, la création d’un compte au nom d’une personne avec des propos diffamatoires ou des photos dégradantes est typique.

« En 2025, la Cour de cassation a précisé que le simple fait d’ouvrir un compte Tinder avec les photos d’une collègue sans son accord, même sans message insultant, constitue une usurpation car cela lui fait courir un risque de réputation. »

3. Sanctions pénales 2026 : peines et circonstances aggravantes

Depuis la loi du 24 janvier 2025 (relative à la sécurité numérique), les peines sont alourdies en cas de récidive ou d’utilisation de données sensibles. Voici le barème actualisé :

• Peine de base : 5 ans d’emprisonnement et 300 000 € d’amende (art. 226-4-1 C. pén.).
• Circonstance aggravante : si l’usurpation a permis la commission d’une escroquerie (ex. : vente fictive) → 7 ans et 500 000 €.
• Usurpation sur mineur ou personne vulnérable : 7 ans et 700 000 €.
• Utilisation d’un système d’IA générative (deepfake) : peine portée à 8 ans (loi du 1er mars 2026).
• Peines complémentaires : interdiction d’exercer une activité professionnelle, confiscation du matériel, obligation de suivre un stage de citoyenneté numérique, inscription au FIJAIS (fichier des auteurs d’infractions numériques).

« En 2026, un tribunal correctionnel a condamné un prévenu à 4 ans ferme pour avoir usurpé l’identité de 12 femmes sur Instagram, en utilisant leurs photos pour créer des comptes de rencontre. La peine a été alourdie car il avait aussi diffusé des numéros de téléphone. »

4. Cas particuliers : deepfake, usurpation professionnelle

4.1. Deepfake et usurpation vidéo

La loi du 1er mars 2026 qualifie spécifiquement la création ou la diffusion d’une vidéo ou d’un enregistrement vocal synthétique imitant une personne réelle sans consentement comme un cas d'usurpation d'identité internet aggravé. Les peines peuvent atteindre 10 ans si le contenu est de nature sexuelle ou politique.

4.2. Usurpation de compte professionnel (LinkedIn, Viadeo)

Les tribunaux considèrent que l’usurpation d’un profil professionnel cause un préjudice direct à la réputation et à la carrière. En 2025, la Cour d’appel de Paris a condamné un concurrent à 80 000 € de dommages pour avoir copié le profil LinkedIn d’un dirigeant.