École IoTÉcole IoTContact
Accueil/École numérique/Quand l’usurpation d’identité relève-t-elle du Code pénal ?
École numérique

Quand l’usurpation d’identité relève-t-elle du Code pénal ?

AUTEUR Clémentine Raoult-DurandPUBLIÉ RUBRIQUE École numérique
Quand l’usurpation d’identité relève-t-elle du Code pénal ?

L’usurpation d’identité, au sens du Code pénal, consiste à utiliser l’identité ou des données identifiantes d’un tiers pour troubler sa tranquillité ou porter atteinte à son honneur. Elle relève surtout de l’article 226-4-1, avec des peines pouvant être aggravées selon les faits

À retenir : commencer par le besoin pédagogique, puis choisir l'outil ou l'architecture technique.

L’usurpation d’identité, au sens du Code pénal, consiste à utiliser l’identité ou des données identifiantes d’un tiers pour troubler sa tranquillité ou porter atteinte à son honneur. Elle relève surtout de l’article 226-4-1, avec des peines pouvant être aggravées selon les faits connexes.

Un faux compte d’enseignant, un numéro de téléphone cloné ou un contrat ouvert avec le scan d’une carte d’identité peuvent bouleverser une vie en quelques heures. Quand cela arrive, le plus difficile n’est pas seulement le préjudice : il faut qualifier les faits, conserver les bonnes preuves et contacter les bons interlocuteurs assez tôt. À l’École IoT, nous abordons ce sujet de façon très concrète, car l’identité se joue aussi en ligne, sur une messagerie, un ENT, un réseau social ou une ligne mobile. Mieux comprendre les textes aide à réagir vite et à limiter l’extension de l’usurpation.

Qu’est-ce que l’usurpation d’identité au regard du Code pénal  ?

Non, l’usurpation d’identité ne se réduit pas au vol de papiers. En Code pénal, l’article 226-4-1 vise le fait d’utiliser l’identité d’autrui, ou des données qui l’identifient, pour troubler sa tranquillité ou porter atteinte à son honneur. L’expression usurpation d’identité code pénal désigne donc une infraction autonome, plus étroite que le langage courant. Un nom, une photo, un numéro, une adresse mail ou un profil social peuvent suffire à viser quelqu’un. Cas concret  : un faux compte d’enseignant reprenant photo et adresse académique touche à l’identité numérique  ; une simple homonymie, non.

Autre piège  : l’article 226-4 ne traite pas de l’identité, mais du domicile. Le bon texte, pour l’usurpation d’identité sur internet comme hors ligne, reste l’article 226-4-1. Selon les faits, d’autres incriminations peuvent s’ajouter  : l’article 434-23 sur la prise du nom d’un tiers si la victime risque des poursuites, l’article 441-1 pour un faux document, voire l’usurpation de fonction si l’auteur se fait passer pour un agent public ou un représentant officiel. IHEMI et Justice. fr servent de repères pédagogiques  ; la qualification dépend du geste, des preuves et du préjudice.

Quelles peines et quels textes s’appliquent vraiment  ?

Un faux mail de proviseur demande un virement au nom du chef d’établissement. Cas classique. La question « quelles peines usurpation d’identité  ? » renvoie d’abord à l’article 226-4-1  : sur Legifrance, la peine de base est d’un an d’emprisonnement et 15 000 € d’amende. Mais ce n’est qu’un cadre. Si l’usage du nom d’un tiers peut lui attirer des poursuites, l’article 434-23 du Code pénal peut s’ajouter  ; si l’auteur fabrique un certificat d’absence ou un justificatif de stage, on entre aussi dans le faux en droit pénal, avec l’article 441-1 du Code pénal.

Sur un campus, un faux compte ENT reprend la photo d’une enseignante et diffuse un scan de pièce d’identité pour ouvrir un contrat. Les qualifications peuvent se cumuler. Le Code civil aide souvent à faire cesser l’atteinte plus vite que le pénal, qui sert d’abord à punir. L’article 9 du Code civil permet de demander le retrait d’un contenu touchant la vie privée ou l’image. Nuance utile  : le 226-4 du Code pénal ne couvre pas la même situation que le 226-4-1. CMS. law comme Legifrance le rappellent  : la bonne qualification dépend des actes précis, des preuves gardées et du risque créé pour la victime. Pour la prévention, voir ce qu'une affiche anti-harcèlement doit montrer.

Usurpation d'identité sur Internet : comment réagir ? — Cybermalveillance-gouv-fr

Comment savoir si l’on est victime d’une usurpation d’identité  ? Les signaux changent selon le canal

Votre téléphone n’a plus de réseau du jour au lendemain  ? La bonne question, pour comprendre comment savoir si on est victime d’usurpation d’identité, est de repérer le canal. Côté mobile, une usurpation de numéro de téléphone, un SIM swap ou du spoofing se voient vite  : ligne muette, codes qui n’arrivent plus, application bancaire déconnectée, puis appels de tiers après des messages que vous n’avez jamais envoyés. Parfois, tout bascule en une heure. ZDNET a relayé l’enquête ouverte par l’Arcep sur ces pratiques, ce qui rappelle qu’un simple “rappel d’appel” peut déjà être un indice sérieux.

Autre scène. Sur les réseaux sociaux, un faux compte d’enseignant, d’élève ou d’élu, avec photo reprise et nom presque identique, relève souvent de l’usurpation d’identité sur internet  ; L’Autonome de Solidarité Laïque rappelle le risque pénal. Même alerte si vous découvrez un contrat, une ligne mobile, un crédit, un abonnement, ou un scan de pièce d’identité réutilisé. Un exemple d’usurpation d’identité fréquent en milieu scolaire  : un justificatif ou une attestation retouchés puis diffusés. Avec l’IA, voix clonées et faux visages compliquent encore le tri, comme l’a signalé rts. ch. Gardez chaque preuve d’usurpation d’identité datée. Le Journal Spécial des Sociétés le note  : le plus difficile est souvent de prouver son innocence.

Quel recours en cas d’usurpation d’identité  ? La chronologie 24 h / 7 j / 30 j

Quel recours en cas d’usurpation d’identité  ? La chronologie 24 h / 7 j / 30 j

Votre messagerie ou votre numéro a été repris  ? Non, la bonne réaction ne consiste pas seulement à porter plainte. La question usurpation d’identité  : que faire a une réponse simple  : agir dans les 24 heures. Changez les mots de passe, récupérez la messagerie, réinitialisez la double authentification, fermez les sessions actives et gelez les accès sensibles. Coupez vite. Prévenez la banque et l’opérateur téléphonique si un virement, une eSIM ou un SIM swap est possible. Si vous vous demandez comment prouver une usurpation d’identité, gardez captures datées, URL, relevés d’appels, mails, SMS, contrats et nom des interlocuteurs. Exemple classique  : un faux compte d’enseignant de 4e écrit aux parents  ; l’URL et l’heure comptent.

La matrice utile  : situation, preuve à conserver, interlocuteur, texte applicable

La bonne preuve d’usurpation d’identité dépend du but visé. Pour faire fermer vite un faux compte d’enseignant sur une plateforme sociale, l’URL et la date priment  ; pour une plainte, les traces natives pèsent plus. Même réflexe en usurpation d’identité par téléphone  : un relevé d’appels ou un mail d’opérateur vaut mieux qu’une capture isolée.

Situation Preuve à conserver Interlocuteur prioritaire Texte applicable
Faux profil social URL, pseudo, date, captures complètes plateforme sociale, établissement scolaire article 226-4-1  ; article 9 du Code civil
Numéro spoofé / SIM swap relevé d’appels, SMS opérateur, mails d’alerte opérateur, banque article 226-4-1
Compte, ligne ou contrat ouvert contrat, relance, journal client, pièce utilisée organisme, police article 226-4-1  ; article 441-1
Faux justificatif ou scan diffusé fichier original, métadonnées, mail d’envoi destinataire, police article 441-1
Nom d’un tiers pris, poursuites risquées convocation, PV, courrier, témoignage police, procureur article 434-23

Ordre utile des preuves  : éléments natifs, dates, URL, en-têtes de mails, relevés, accusés de réception, puis copies recadrées. Un témoignage d’élève, de parent ou de collègue aide, mais il complète la preuve d’usurpation d’identité. Pour une usurpation d’identité personne morale, par exemple un faux compte d’établissement, gardez aussi le nom exact, le logo et les mentions officielles.

Tout ce qu'on vous demande

usurpation d'identité définition

L’usurpation d’identité consiste à utiliser l’identité ou des données personnelles d’une autre personne sans son accord, pour se faire passer pour elle. En France, l’article 226-4-1 du Code pénal vise le fait d’usurper l’identité d’un tiers ou d’utiliser des données permettant de l’identifier afin de troubler sa tranquillité ou d’atteindre son honneur ou sa considération.

comment savoir si on est victime d'usurpation d'identité

On peut le soupçonner si l’on découvre des comptes ouverts à son nom, des crédits inconnus, des appels d’huissier, des courriels de réinitialisation non demandés ou des publications faites depuis un faux profil. Une perte de papiers, un piratage de messagerie ou des achats bancaires anormaux sont aussi des signaux d’alerte à vérifier rapidement.

Quelles sont les conséquences d'une usurpation d'identité ?

Les conséquences peuvent être financières, administratives, judiciaires et psychologiques. La victime peut subir des dettes, des refus de crédit, des démarches longues pour rétablir son identité et une atteinte à sa réputation. Pour l’auteur, l’usurpation d’identité est pénalement sanctionnée, notamment par l’article 226-4-1 du Code pénal, avec amende et peine d’emprisonnement selon les cas.

Comment prendre l'identité d'une personne ?

Je ne peux pas expliquer comment prendre l’identité d’une personne. C’est illégal et puni par le Code pénal. Si votre question vise la fiction, la cybersécurité ou la prévention, je peux en revanche expliquer comment protéger ses documents, sécuriser ses comptes, repérer une tentative d’usurpation d’identité et réagir correctement en cas de fraude.

Comment prouver usurpation d'identité ?

Pour prouver une usurpation d’identité, il faut réunir des traces datées : captures d’écran, SMS, e-mails, contrats, relevés bancaires, courriers, dépôts de plainte, attestations et historique de connexion. Conservez aussi les documents montrant votre véritable situation au même moment. Plus le dossier est chronologique et précis, plus il aide la police, la banque, l’administration ou le juge.

Quel recours en cas d'usurpation d'identité ?

Le premier recours est d’agir vite : déposer plainte, signaler les faits aux plateformes ou organismes concernés, faire opposition à la banque, changer ses mots de passe et demander le blocage des comptes frauduleux. Il faut aussi contester les actes faits en votre nom, conserver toutes les preuves et, si besoin, solliciter un avocat, la banque ou un service d’accompagnement des victimes.

Comment Appelle-t-on le type d'usurpation d'identité par téléphone ?

Par téléphone, on parle souvent de spoofing téléphonique quand un fraudeur usurpe un numéro pour paraître légitime. Si l’appel sert à soutirer des informations personnelles ou bancaires en se faisant passer pour un organisme, on parle aussi de vishing, c’est-à-dire de hameçonnage vocal. Les deux pratiques peuvent accompagner une usurpation d’identité.

Qui peut porter plainte pour usurpation d'identité ?

En principe, la personne dont l’identité est usurpée peut porter plainte. Si la victime est mineure ou protégée, son représentant légal peut agir pour elle. Une plainte peut aussi être complétée par des signalements auprès de la banque, de l’employeur, des administrations ou des plateformes touchées. En cas de doute, le commissariat, la gendarmerie ou un avocat peut orienter la démarche.

Face à une usurpation d’identité, quatre gestes comptent : figer les preuves, sécuriser les accès, signaler les comptes ou contrats concernés et déposer plainte sans tarder. Raisonner par délais aide aussi à garder la main : dans les 24 heures, on stoppe l’hémorragie ; en 7 jours, on consolide le dossier ; en 30 jours, on vérifie que chaque démarche a produit effet. Si le doute persiste, faites relire les faits pour viser le bon texte pénal et défendre vos droits.

Révisé le 12.06.2026

// À lire aussi

3 articles similaires