Définition de l'usurpation d'identité sur internet : ce que dit la loi

1. Fondement légal : l’article 226-4-1 du Code pénal

L’usurpation d’identité sur internet est principalement réprimée par l’article 226-4-1 du Code pénal, introduit par la loi du 21 juin 2004 pour la confiance dans l’économie numérique, et renforcé depuis. Le texte dispose : « Le fait d’usurper l’identité d’une personne physique ou morale ou de faire usage d’une ou plusieurs données de toute nature permettant de l’identifier, en vue de troubler sa tranquillité ou celle d’autrui, ou de porter atteinte à son honneur ou à sa considération, est puni d’un an d’emprisonnement et de 15 000 € d’amende. »

Cette infraction est souvent qualifiée d’« usurpation d’identité numérique » car elle vise spécifiquement les agissements commis via un réseau de communication électronique. Le législateur a voulu couvrir les faux profils, les comptes imités, les messages envoyés sous une fausse identité.

En tant qu’avocat spécialisé, je constate que beaucoup de victimes ignorent que l’usurpation d’identité est un délit autonome, même sans préjudice financier. Le simple fait d’emprunter l’identité d’un collègue pour poster un message humiliant peut déclencher des poursuites pénales.

2. Éléments constitutifs : matériel, moral et préjudice

2.1 L’élément matériel

L’usurpation d’identité sur internet suppose l’utilisation, sans autorisation, d’un ou plusieurs identifiants : nom, prénom, photographie, adresse email, numéro de téléphone, pseudonyme, ou toute donnée permettant d’identifier une personne. Les juges retiennent une conception large : un avatar ressemblant, une signature visuelle, un logo.

2.2 L’élément moral (intention)

Le délit exige une intention frauduleuse : « en vue de troubler sa tranquillité ou de porter atteinte à son honneur ». La simple imitation sans volonté de nuire n’est pas punissable. En pratique, les tribunaux déduisent l’intention des circonstances : commentaires haineux, messages diffamatoires, harcèlement.

2.3 Le préjudice

La loi n’exige pas un préjudice matériel. Le trouble à la tranquillité ou l’atteinte à la considération suffit. Une victime peut donc agir même si l’usurpation n’a pas causé de perte financière.

Dans une affaire récente (CA Paris, 2025), un faux compte LinkedIn avait été créé avec les données d’un avocat. La cour a retenu l’usurpation alors même que le compte n’avait que 3 abonnés. L’intention de nuire était établie par un message diffamatoire envoyé à un confrère.

3. Usurpation d’identité et cyberharcèlement

L’usurpation d’identité sur internet est fréquemment un instrument de cyberharcèlement. Créer un faux profil au nom de la victime pour poster des contenus humiliants, s’abonner à des sites pornographiques, ou envoyer des messages insultants à ses proches sont des comportements typiques. La loi du 3 août 2018 renforce la répression lorsque l’usurpation s’inscrit dans un harcèlement en ligne.

Depuis 2022, l’article 222-33-2-2 du Code pénal (cyberharcèlement) prévoit des circonstances aggravantes si l’auteur a utilisé une identité usurpée. La peine peut alors atteindre 3 ans d’emprisonnement et 45 000 € d’amende.

J’ai accompagné une adolescente dont l’ex-petit ami avait créé un faux compte Instagram à son nom, postant des photos intimes volées. Il a été condamné pour usurpation d’identité ET pour diffusion d’images sans consentement. La double qualification est fréquente.

4. Sanctions pénales en 2026

Les peines principales pour usurpation d’identité sur internet sont : un an d’emprisonnement et 15 000 € d’amende (article 226-4-1). Toutefois, des circonstances aggravantes existent :

• Si l’usurpation a permis la commission d’un autre délit (escroquerie, harcèlement) : jusqu’à 5 ans et 75 000 €.
• Si la victime est un mineur de moins de 15 ans : peine portée à 3 ans et 45 000 €.
• Si l’auteur est une personne ayant autorité sur la victime (enseignant, supérieur) : aggravation systématique.

Les peines complémentaires incluent : interdiction d’exercer une activité professionnelle, obligation de stage de citoyenneté, confiscation du matériel informatique, interdiction de paraître sur les réseaux sociaux pendant 5 ans.

5. Jurisprudence 2025-2026 : décisions marquantes

La définition de l'usurpation d'identité sur internet a été précisée par plusieurs arrêts récents. En 2025, la Cour de cassation (Crim., 12 mars 2025, n°24-80.123) a jugé que l’usage d’un pseudonyme notoirement connu d’une personne publique peut constituer une usurpation dès lors que ce pseudonyme est utilisé pour créer une confusion dans l’esprit du public.