Prévention de l'usurpation d'identité : 10 étapes essentielles

Selon Cybermalveillance.gouv.fr, l'usurpation d'identité figure parmi les cybermenaces les plus signalées en France. Quelqu'un utilise votre nom pour contracter un crédit, ouvrir un compte bancaire ou souscrire des abonnements. Quand vous le découvrez, votre dossier de crédit est déjà compromis.

L'usurpation d'identité n'est pas une question de malchance. Elle survient quand des informations personnelles exposées rencontrent un criminel opportuniste. La bonne nouvelle : la plupart des cas sont évitables avec les bonnes habitudes.

Comment l'usurpation d'identité se produit

Fuites de données

La source la plus courante. Quand une entreprise est piratée, vos nom, adresse et données financières se retrouvent en vente sur le dark web.

Phishing

Courriels, SMS ou appels qui vous poussent à révéler des informations personnelles. « Votre colis n'a pu être livré », « Activité suspecte sur votre compte » — les classiques.

Ingénierie sociale

Appels se faisant passer pour votre banque, la police ou les impôts pour obtenir votre numéro de sécurité sociale ou vos coordonnées bancaires.

Vol de courrier

Les boîtes aux lettres physiques restent une mine d'or : relevés bancaires, offres de crédit, documents fiscaux.

Documents jetés sans destruction

Relevés bancaires, factures médicales et déclarations fiscales jetés à la poubelle sans être détruits.

10 étapes de prévention

1. Surveillez votre situation financière

• Banque de France — Consultez votre situation au FICP et FCC
• Votre banque — Vérifiez les comptes à votre nom via l'application
• Opérateur mobile — Vérifiez le nombre de lignes à votre nom
• Programmez des rappels pour vérifier au moins chaque trimestre

2. Utilisez des mots de passe uniques partout

La réutilisation de mots de passe est le premier facilitateur d'usurpation d'identité.

• Gestionnaire de mots de passe (1Password, Bitwarden)
• Mots de passe aléatoires de 16+ caractères
• Un mot de passe différent par compte
• Changement immédiat après notification de fuite

3. Activez la 2FA sur tous les comptes

Type de compte	2FA minimale
E-mail	Application authentificateur ou clé de sécurité
Banque	Ce que propose la banque (SMS + app)
Réseaux sociaux	Application authentificateur
Stockage cloud	Application authentificateur

4. Protégez votre courrier physique

• Utilisez une boîte aux lettres verrouillable
• Passez aux relevés dématérialisés
• Relevez votre courrier quotidiennement
• En cas de déménagement, faites suivre votre courrier immédiatement

5. Détruisez les documents sensibles

Tout document contenant des informations personnelles doit être broyé :

• Relevés bancaires et de cartes
• Documents médicaux et d'assurance
• Déclarations fiscales
• Étiquettes de colis avec vos coordonnées

6. Attention à ce que vous partagez en ligne

Les profils de réseaux sociaux sont un trésor pour les usurpateurs :

• Date de naissance — Information clé pour la vérification d'identité
• École, adresse — Réponses courantes aux questions de sécurité
• Posts de vacances en temps réel — Signal que votre domicile est vide

7. Protégez votre numéro de sécurité sociale

• Ne le communiquez que lorsque c'est légalement requis
• Demandez pourquoi il est nécessaire et comment il sera protégé
• Pour l'envoyer numériquement, utilisez LOCK.PUB plutôt que WhatsApp ou un e-mail

8. Utilisez des réseaux sécurisés

• Ne vous connectez pas à votre banque sur un Wi-Fi public
• Utilisez un VPN sur les réseaux non fiables
• Vérifiez le HTTPS avant d'entrer des données personnelles
• Maintenez vos appareils à jour

9. Configurez alertes et surveillance

• Application bancaire — Notifications push pour chaque transaction
• Opérateur mobile — Alerte en cas de nouvelle ligne
• E-mail — Alertes de connexion depuis de nouveaux appareils

10. Méfiez-vous des appels inconnus

• Ne donnez jamais d'informations personnelles par téléphone
• Les banques et la police ne demandent jamais de mots de passe ou codes par téléphone
• En cas de doute : raccrochez et rappelez le numéro officiel

Signaux d'alerte d'usurpation d'identité

Signal d'alerte	Signification possible
Comptes inconnus dans votre dossier	Quelqu'un a ouvert des comptes à votre nom
Cartes non demandées	Émission frauduleuse
Appels de recouvrement pour des dettes inconnues	Comptes frauduleux
Baisse soudaine du score de crédit	Impact de comptes frauduleux
Courrier qui n'arrive plus	Redirection par un fraudeur

En cas d'usurpation d'identité

1. Déposez plainte — Au commissariat ou sur pre-plainte-en-ligne.gouv.fr
2. Contactez votre banque — Bloquez les comptes suspects
3. Signalez à la CNIL — Pour les violations de données personnelles
4. Contactez Info Escroqueries — 0 805 805 817 (gratuit)
5. Consultez Cybermalveillance.gouv.fr — Pour un accompagnement personnalisé
6. Documentez tout — Captures d'écran, courriers, appels

Partagez vos données sensibles en sécurité

L'un des moyens les plus simples pour les criminels d'obtenir vos données est via des canaux de communication non sécurisés. Envoyer votre numéro de sécurité sociale ou vos coordonnées bancaires par WhatsApp ou e-mail laisse ces informations en permanence dans l'historique.

Utilisez LOCK.PUB pour créer des notes protégées par mot de passe avec expiration automatique. Aucune donnée sensible dans les historiques de conversation permanents.

Prévenir l'usurpation d'identité n'est pas de la paranoïa — ce sont des habitudes simples qui font de vous une cible plus difficile.

Créer une note sécurisée →