Cas d'usurpation d'identité sur internet : définition et sanctions pénales en 2026

1. Définition : qu’est-ce qu’un cas d’usurpation d’identité sur internet ?

L’article 226-4-1 du Code pénal dispose : « Le fait d’usurper l’identité d’un tiers ou de faire usage d’une ou plusieurs données de toute nature permettant de l’identifier, en vue de troubler sa tranquillité ou celle d’autrui, ou de porter atteinte à son honneur ou à sa considération, est puni de … ». En 2026, cette définition inclut explicitement l’usurpation via l’intelligence artificielle générative (deepfake, clonage vocal).

Un cas d'usurpation d'identité sur internet se caractérise par l’utilisation frauduleuse des éléments d’identification d’une personne physique (nom, prénom, photographie, numéro de sécurité sociale, adresse, pseudonyme, etc.) sans son consentement, sur un support numérique.

2. Éléments constitutifs et preuves

Pour qu’un cas d'usurpation d'identité sur internet soit constitué, trois éléments doivent être réunis :

• Un élément matériel : l’utilisation non autorisée d’un identifiant (nom, photo, numéro, etc.) sur un support numérique.
• Un élément intentionnel : la volonté de tromper, de nuire ou de troubler la tranquillité de la victime ou d’un tiers.
• Un résultat préjudiciable : trouble à la tranquillité, atteinte à l’honneur, ou préjudice moral/matériel.

Les preuves acceptées incluent les constats d’huissier, les rapports de plateforme, les logs de connexion, les témoignages et les certificats médicaux en cas de retentissement psychologique.

3. Sanctions pénales en 2026

Les sanctions de base pour un cas d'usurpation d'identité sur internet sont prévues à l’article 226-4-1 du Code pénal :

• 1 an d’emprisonnement et 15 000 € d’amende (peine standard).
• 5 ans d’emprisonnement et 300 000 € d’amende si l’usurpation a conduit à une condamnation pénale de la victime ou si elle a été commise via un réseau de communication électronique (circonstance aggravante généralisée depuis 2024).

Depuis la loi du 21 mai 2024 (renforçant la lutte contre la haine en ligne) et les ajustements de 2025, l’usurpation commise à l’encontre d’un mineur ou d’une personne vulnérable est punie de 7 ans d’emprisonnement et 500 000 € d’amende.

4. Circonstances aggravantes et peines alourdies

Plusieurs circonstances transforment un cas d'usurpation d'identité sur internet en délit aggravé :

• Usurpation commise par un conjoint, un partenaire ou un ex-conjoint (violences conjugales numériques).
• Usurpation suivie de harcèlement, de menaces ou d’actes de vengeance.
• Usurpation ayant permis la commission d’une escroquerie (ex : vente fictive au nom de la victime).
• Usurpation commise en bande organisée ou via un réseau criminel.

Dans ces cas, les peines peuvent atteindre 7 ans d’emprisonnement et 750 000 € d’amende, avec interdiction des droits civiques, civils et de famille, et inscription au FIJAIS.

5. Usurpation et cyberharcèlement : le double danger

Un cas d'usurpation d'identité sur internet est souvent le point de départ d’un cyberharcèlement. L’auteur crée un faux profil pour insulter, menacer ou ridiculiser la victime, ou pour se faire passer pour elle et nuire à sa réputation. Dans ce cas, les infractions se cumulent : usurpation d’identité (art. 226-4-1) + harcèlement moral (art. 222-33-2-2) + éventuellement diffusion d’images intimes (art. 226-2-1).

Les peines cumulées peuvent dépasser 10 ans d’emprisonnement. La loi du 3 août 2025 a créé une circonstance aggravante spécifique : « harcèlement commis en utilisant une identité usurpée ». Les tribunaux sont désormais très sensibles à ces situations.

6. Procédure : comment porter plainte en 2026 ?

Pour tout cas d'usurpation d'identité sur internet, la victime peut :

1. Rassembler les preuves : captures d’écran, URLs, dates, témoins, certificats médicaux.
2. Signaler sur les plateformes (Pharos, SignalConso, ou directement auprès du réseau social).
3. Déposer plainte au commissariat, à la gendarmerie ou par courrier au procureur de la République. Depuis 2026, la plainte en ligne (pré-plainte) est possible pour les infractions numériques.
4. Saisir un avocat spécialisé pour obtenir des dommages-intérêts et engager une action civile.

Le délai de prescription est de 6 ans à compter de la découverte des faits (délai général des délits). Toutefois, pour les faits continus (ex : compte actif plusieurs mois), le point de départ est la cessation de l’usurpation.

7. Obligations des plateformes et droit au retrait

Depuis la loi SREN (Sécurité et Régulation de l’Espace Numérique) de 2025, les réseaux sociaux et hébergeurs ont l’obligation de retirer sous 24 heures tout contenu manifestement usurpateur après signalement. En cas de manquement, ils encourent une amende administrative pouvant aller jusqu’à 4 % de leur chiffre d’affaires mondial.

La CNIL peut également être saisie pour non-respect du droit à l’effacement (RGPD). En 2026, une décision du Conseil d’État a confirmé que le refus de retrait d’un faux profil constitue une faute engageant la responsabilité de la plateforme.

8. Jurisprudence récente (2025-2026)

Quelques décisions illustrent la sévérité des tribunaux face aux cas d'usurpation d'identité sur internet :

• TGI Lyon, 12 novembre 2025 : Un homme avait créé 12 faux profils sur Facebook au nom de son ex-compagne, avec des photos dénudées. Condamnation à 4 ans d’emprisonnement, dont 2 avec sursis, et 20 000 € de dommages.
• Cour d’appel de Paris, 8 février 2026 : Usurpation de l’identité d’un médecin pour prescrire de faux arrêts de travail. Peine : 5 ans ferme, radiation de l’ordre (pour le complice) et interdiction d’exercer une activité en lien avec le numérique.
• TGI Marseille, 4 mars 2026 : Deepfake vocal usurpant la voix d’un directeur financier pour ordonner un virement. L’auteur a été condamné pour escroquerie et usurpation aggravée : 6 ans d’emprisonnement.

Ces affaires montrent une nette augmentation des peines et une meilleure prise en compte de la dimension psychologique.