1. Cadre légal : l'article 226-4-1 du Code pénal

« L'usurpation d'identité numérique est un délit de droit commun. Le législateur a voulu protéger la personne dans sa vie numérique comme dans sa vie physique. » — Maître Laurent V.

Le fondement de la répression se trouve à l'article 226-4-1 du Code pénal, créé par la loi du 3 juin 2016. Il dispose : « Le fait d'usurper l'identité d'un tiers ou de faire usage d'une ou plusieurs données personnelles de toute nature en vue de troubler sa tranquillité ou celle d'autrui, ou de porter atteinte à son honneur ou à sa considération, est puni d'un an d'emprisonnement et de 15 000 euros d'amende. »

Cet article vise spécifiquement l'usurpation commise sur un réseau de communication électronique (internet, réseaux sociaux, messageries). Il ne s'agit pas d'une simple contrefaçon de signature : il faut que l'auteur utilise l'identité de la victime dans un but malveillant. La simple création d'un faux profil sans intention de nuire peut ne pas être punissable pénalement, mais attention : la jurisprudence interprète largement la notion de « trouble à la tranquillité ».

2. Peine encourue pour usurpation d'identité simple

Le quantum de la peine de base

Pour une usurpation d'identité « simple », c'est-à-dire sans circonstances aggravantes, la peine maximale est de 1 an d'emprisonnement et 15 000 euros d'amende. En pratique, les tribunaux prononcent souvent des peines d'amende, du sursis, ou un stage de citoyenneté numérique. Mais si l'auteur est un récidiviste ou si les faits ont causé un préjudice important, la prison ferme est possible.

Le délit est constitué dès lors que l'auteur a utilisé l'identité de la victime sans son consentement et dans une intention malveillante. Par exemple, créer un compte Tinder au nom de son ex-conjoint pour lui nuire, ou publier un faux avis professionnel en utilisant le nom d'un concurrent.

« Ne croyez pas que l'anonymat d'internet vous protège. Les enquêteurs de la police technique et scientifique retrouvent facilement une adresse IP ou un numéro de téléphone. » — Maître Laurent V.

3. Circonstances aggravantes : quand la peine s'alourdit

La loi prévoit des peines aggravées lorsque l'usurpation est commise dans certaines conditions. Voici les principales circonstances qui font passer la peine à 5 ans de prison et 300 000 euros d'amende :

• Usurpation commise par une personne ayant autorité (ex : un supérieur hiérarchique qui usurpe l'identité d'un subordonné).
• Usurpation suivie de harcèlement (art. 222-33-2-2 CP) : l'auteur utilise l'identité volée pour harceler la victime ou des tiers.
• Usurpation commise en bande organisée (rare sur internet, mais possible dans les réseaux de fraude).
• Usurpation ayant causé un préjudice financier (ex : souscription d'un crédit, achat en ligne).

Depuis la loi du 21 juin 2024, l'usurpation d'identité commise à l'encontre d'un mineur est également une circonstance aggravante, avec une peine portée à 3 ans d'emprisonnement et 75 000 euros d'amende.

« La circonstance aggravante de harcèlement est souvent retenue dans les dossiers de cyberharcèlement scolaire ou professionnel. La peine peut alors atteindre 5 ans, cumulable avec d'autres sanctions. » — Maître Laurent V.

4. Usurpation d'identité et cyberharcèlement : le cumul de peines

Le cyberharcèlement est défini à l'article 222-33-2-2 du Code pénal. Lorsque l'usurpation d'identité sert à harceler une personne (envoi de messages insultants, publication de photos modifiées, création de rumeurs), les peines se cumulent. L'auteur risque :

• Jusqu'à 5 ans de prison et 300 000 € d'amende pour l'usurpation aggravée.
• Jusqu'à 2 ans de prison et 45 000 € d'amende pour le harcèlement simple (ou 3 ans si la victime est mineure).

En pratique, le tribunal prononce une peine unique dans la limite du maximum légal le plus élevé (principe du non-cumul des peines de même nature). Mais les peines complémentaires (interdiction d'exercer, obligation de soins, stage de sensibilisation) peuvent être multipliées.

5. Sanctions numériques et réparation pour la victime

Les peines complémentaires obligatoires

Outre la prison et l'amende, le juge peut prononcer des sanctions spécifiques au numérique :

• Obligation de supprimer les contenus : l'auteur doit retirer les faux profils, photos ou messages sous astreinte (par exemple, 100 € par jour de retard).
• Blocage du site ou du compte : le juge peut ordonner au fournisseur d'accès ou à la plateforme de bloquer l'accès au contenu litigieux.
• Interdiction d'exercer une activité professionnelle impliquant un contact avec le public ou l'utilisation d'internet (pour une durée maximale de 5 ans).
• Stage de citoyenneté numérique : obligatoire pour les primo-délinquants.

Réparation civile

La victime peut obtenir des dommages et intérêts pour le préjudice moral, le préjudice d'image, et les frais de protection (changement de mots de passe, frais d'avocat, constat d'huissier). Les montants varient de 500 € à plusieurs dizaines de milliers d'euros selon la gravité.

6. Procédure pénale : comment porter plainte en 2026

Si vous êtes victime d'une usurpation d'identité sur internet, voici les étapes à suivre :

1. Rassemblez les preuves : captures d'écran, URL, adresses IP si possible, témoignages.
2. Déposez plainte au commissariat ou à la gendarmerie, ou par écrit auprès du procureur de la République. Depuis 2025, la plainte en ligne est possible sur la plateforme pre-plainte-en-ligne.gouv.fr.
3. Saisissez la plateforme PHAROS (signalement des contenus illicites) : cela permet un retrait rapide des contenus.
4. Consultez un avocat pour vous constituer partie civile et obtenir des dommages et intérêts.

Le délai de prescription est de 6 ans à compter de la découverte des faits (art. 8 du Code de procédure pénale). Ne tardez pas : plus vous attendez, plus il est difficile de retrouver l'auteur.

7. Jurisprudence récente 2025-2026

Voici deux décisions marquantes qui illustrent l'évolution de la répression :

• TGI de Paris, 12 novembre 2025 : Un homme condamné à 4 ans de prison ferme pour avoir usurpé l'identité de 12 femmes sur des sites de rencontre, avec diffusion de photos intimes. Peine alourdie par la circonstance de bande organisée (complicité d'un informaticien).
• Cour d'appel de Versailles, 2 février 2026 : Une jeune femme condamnée à 18 mois de prison avec sursis et 10 000 € d'amende pour avoir créé un faux profil Instagram au nom de sa rivale, avec publication de messages racistes. Le tribunal a retenu l'atteinte à l'honneur et à la considération.

Ces décisions montrent que les juges n'hésitent plus à prononcer des peines lourdes, surtout lorsque l'usurpation s'accompagne de harcèlement ou de diffusion de contenus intimes.

« La jurisprudence de 2026 confirme une tendance : les peines d'emprisonnement ferme sont de plus en plus fréquentes, même pour des primo-délinquants, lorsque le préjudice est grave. » — Maître Laurent V.

8. Rôle de l'avocat : défense ou partie civile

Que vous soyez victime ou accusé, l'assistance d'un avocat est cruciale. En tant que victime, l'avocat vous aide à :

• Constituer un dossier solide avec des preuves recevables.
• Rédiger la plainte et suivre la procédure.
• Négocier une indemnisation pour le préjudice subi.

Si vous êtes accusé d'usurpation d'identité, l'avocat peut :

• Contester l'intention malveillante (élément moral du délit).
• Négocier une peine alternative (stage, sursis, amende).
• Préparer votre défense en démontrant l'absence de préjudice ou la bonne foi.

Dans tous les cas, ne restez pas seul face à la machine judiciaire. Un avocat spécialisé en droit pénal du numérique est votre meilleur atout.