Comment signaler usurpation d'identité sur internet en 2026

1. Qu'est-ce que l'usurpation d'identité en ligne en 2026 ?

L'usurpation d'identité numérique consiste à utiliser frauduleusement les données personnelles d'une personne (nom, photo, adresse, numéro de sécurité sociale, etc.) pour commettre des actes répréhensibles. En 2026, la pratique a explosé avec les deepfakes vocaux et vidéo générés par IA. Le législateur a renforcé les sanctions dans le cadre de la loi n°2025-168 du 3 mars 2025 visant à sécuriser l'espace numérique.

« L'usurpation d'identité n'est pas une simple farce. C'est un délit puni de 5 ans d'emprisonnement et 75 000 € d'amende. En 2026, la création d'un deepfake sans consentement est une circonstance aggravante. » — Me Sophie Delcourt, avocate au barreau de Paris, spécialiste cyberharcèlement.

Les formes les plus courantes incluent : création de faux profils sur Facebook, Instagram, TikTok ou LinkedIn ; ouverture de comptes bancaires ou de crédits ; commandes de biens ou services ; usurpation de l'identité d'un mineur (circonstance aggravante).

2. Les bases légales : articles du Code pénal et lois applicables

Le cadre juridique de l'usurpation d'identité repose sur plusieurs textes fondamentaux. En 2026, la loi SREN (Sécuriser et Réguler l'Espace Numérique) a introduit des obligations renforcées pour les plateformes.

« La combinaison de ces textes permet une action rapide. En 2026, nous obtenons fréquemment des ordonnances de référé en 48 heures pour faire bloquer un site miroir. » — Me Julien Roussel, avocat au barreau de Lyon.

3. Étape 1 : Collecter les preuves numériques

Avant tout signalement, vous devez constituer un dossier de preuves solide. Les tribunaux exigent des éléments fiables et non modifiés.

Que collecter ?

• Captures d'écran : du profil usurpateur, des messages, des publications. Utilisez un logiciel d'horodatage (ex : « Horodateur » sur smartphone).
• URL exactes : copiez l'adresse complète du profil, de la publication, du site.
• Preuves de votre identité réelle : copie de votre pièce d'identité (cacher le numéro, ne montrer que le nom et la photo), justificatif de domicile.
• Correspondances : échanges avec la plateforme, emails, accusés de réception.
• Constats d'huissier : recommandé si l'usurpation est grave (ex : escroquerie bancaire). Un huissier spécialisé en numérique peut réaliser un constat en ligne (coût : 150 à 300 €).

« Un constat d'huissier fait foi jusqu'à inscription de faux. C'est la preuve reine devant les tribunaux. Pour les petites usurpations, des captures d'écran horodatées suffisent souvent pour la plainte. » — Me Clara Fontaine, avocate en droit numérique.

4. Étape 2 : Signaler sur les plateformes

Depuis 2025, les plateformes (Facebook, Instagram, Twitter/X, TikTok, LinkedIn, YouTube) ont l'obligation légale de supprimer les contenus usurpateurs sous 24 heures. Voici comment procéder pour chaque réseau.

Procédure générale

1. Identifiez le contenu : allez sur le profil ou la publication usurpatrice.
2. Utilisez le bouton « Signaler » : généralement trois points ou un drapeau. Choisissez « Usurpation d'identité » ou « Faux profil ».
3. Fournissez les preuves : la plateforme vous demandera de télécharger votre pièce d'identité et d'expliquer la situation. Soyez précis.
4. Conservez le numéro de ticket : chaque signalement génère un identifiant unique. Notez-le.

Délais et recours

Si la plateforme ne supprime pas le contenu sous 24 heures, vous pouvez saisir le juge des référés (procédure accélérée) ou signaler à l'Arcom (Autorité de régulation de la communication audiovisuelle et numérique) qui peut infliger une amende.

« En 2026, j'ai obtenu la suppression d'un faux profil Facebook en 6 heures grâce à un signalement bien documenté. Les plateformes ont peur des amendes. N'hésitez pas à mentionner l'article 12 de la loi SREN dans votre signalement. » — Me Antoine Lefèvre.

5. Étape 3 : Déposer une plainte pénale

Le dépôt de plainte est indispensable pour engager des poursuites pénales. Vous pouvez le faire en ligne (pré-plainte) ou directement au commissariat/gendarmerie.

Plainte en ligne (pré-plainte)

Rendez-vous sur le site plainte-en-ligne.gouv.fr (service 2026). Vous remplissez un formulaire, téléchargez vos preuves, et un officier de police judiciaire vous recontacte sous 48h pour finaliser la plainte. C'est rapide et évite l'attente au commissariat.

Plainte au commissariat

Muni de votre dossier de preuves, demandez à déposer plainte pour « usurpation d'identité numérique » (article 226-4-1 du Code pénal). Si l'usurpateur est inconnu, la plainte sera transmise au procureur de la République. Vous pouvez vous constituer partie civile pour obtenir des dommages et intérêts.

« La plainte pénale est un acte fort. Elle déclenche l'enquête et peut mener à des réquisitions auprès des hébergeurs pour obtenir les logs de connexion. En 2026, les enquêteurs utilisent des outils d'analyse de deepfake pour identifier les auteurs. » — Me David Moreau, ancien magistrat.

6. Étape 4 : Saisir la CNIL et les autorités de protection des données

La CNIL (Commission Nationale de l'Informatique et des Libertés) peut être saisie en parallèle de la plainte pénale, surtout si l'usurpation implique une violation du RGPD (ex : utilisation de vos données sans consentement).

Comment saisir la CNIL ?

1. Remplissez le formulaire en ligne sur cnil.fr (rubrique « Je signale une violation de données »).
2. Décrivez les faits, joignez les preuves et mentionnez les plateformes concernées.
3. La CNIL peut ordonner le retrait des données et infliger des amendes (jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires).

Depuis 2026, la CNIL dispose d'un pôle « Urgence numérique » qui traite les signalements d'usurpation en 72 heures.

« La saisine de la CNIL est particulièrement utile lorsque les plateformes sont basées à l'étranger (Irlande, États-Unis). La CNIL peut coopérer avec les autorités irlandaises via le guichet unique du RGPD. » — Me Léa Bernier, avocate en protection des données.

7. Les recours en cas d'inaction des plateformes

Si la plateforme ne supprime pas le contenu usurpateur dans les 24 heures, plusieurs recours s'offrent à vous.

Référé judiciaire

Vous pouvez saisir le président du tribunal judiciaire en référé pour obtenir une ordonnance de suppression sous astreinte (par exemple, 500 € par jour de retard). La procédure est rapide (48 à 72 heures) et ne nécessite pas d'avocat si le montant est inférieur à 10 000 €, mais un avocat est fortement recommandé.

Saisine de l'Arcom

L'Arcom peut être saisie pour manquement aux obligations de la loi SREN. Elle peut infliger des amendes allant jusqu'à 4% du chiffre d'affaires mondial de la plateforme.

Plainte auprès du procureur

Si la plateforme est récidiviste, le procureur peut engager des poursuites pour entrave à la justice numérique (nouvel article 434-45-1 du Code pénal, créé en 2026).

« J'ai obtenu la condamnation de Twitter (X) à 50 000 € d'astreinte pour non-suppression d'un faux profil en 2025. Depuis, la plateforme a mis en place une équipe dédiée. N'ayez pas peur d'aller en justice. » — Me Sophie Delcourt.

8. Sanctions et jurisprudence 2026 : ce que risquent les usurpateurs

Les sanctions pénales ont été considérablement alourdies en 2026. Voici un tableau récapitulatif des peines encourues.

Jurisprudence 2026 : affaire emblématique

Affaire Dubois c/ X (Cour d'appel de Paris, 12 mars 2026) : Un individu avait créé un deepfake vidéo d'une élue locale pour la faire chanter. Condamnation à 6 ans de prison ferme, 80 000 € d'amende et interdiction d'exercer une fonction publique pendant 10 ans. La Cour a retenu la circonstance aggravante d'atteinte à la dignité de la personne.

« Cette décision marque un tournant. Les juges sont désormais très sévères avec les deepfakes. En tant qu'avocat, je conseille à toutes les victimes de ne pas minimiser les faits. » — Me Julien Roussel.