Un courrier de recouvrement réclame le remboursement d’un crédit que vous n’avez jamais souscrit. Un huissier menace de saisir vos comptes pour un abonnement téléphonique ouvert dans une ville où vous n’avez jamais vécu. Votre banque vous annonce que vous êtes inscrit au fichier des incidents de remboursement des crédits alors que vous remboursez chaque échéance avec ponctualité. Dans chacun de ces scénarios, le mécanisme est identique : une autre personne a utilisé vos nom, date de naissance, adresse ou pièce d’identité pour contracter à votre place, et c’est à vous que les créanciers présentent la facture.

L’usurpation d’identité visant à souscrire un crédit, ouvrir un compte bancaire ou signer un contrat de fourniture d’énergie, de téléphonie ou de location constitue à la fois une infraction pénale, une violation de vos données personnelles et une source de préjudice financier durable. La victime cumule les fronts : elle doit prouver qu’elle n’est pas l’auteur des engagements, empêcher que le fichage bancaire ne bloque ses propres projets, obtenir la suppression des données frauduleuses détenues par chaque organisme et faire reconnaître son préjudice devant le juge. Chaque étape obéit à des règles propres, avec ses délais, ses preuves et ses interlocuteurs.

Cet article décrit le parcours complet, dans l’ordre où les démarches produisent leurs effets : faire constater l’usurpation par une plainte solide et geler ses conséquences financières, puis exiger la suppression des données frauduleuses et obtenir réparation. Les fondements figurent en liens officiels et les décisions récentes montrent comment les juges tranchent, dans un sens comme dans l’autre, selon la qualité de la preuve rapportée par la victime.

I. Faire constater l’usurpation et geler ses effets financiers

Le premier réflexe détermine souvent l’issue du dossier. Tant que l’usurpation n’est constatée par aucun acte officiel, chaque créancier vous tient pour son cocontractant et les fichiers bancaires continuent d’enregistrer des incidents à votre nom. La plainte pénale, l’alerte donnée aux organismes et la vérification de votre fichage forment un triptyque indissociable : la plainte prouve la fraude, l’alerte stoppe l’hémorragie, la vérification mesure l’étendue des dégâts.

A. Porter plainte rapidement et constituer la preuve de la fraude

L’usurpation d’identité commise pour contracter à votre place tombe sous le coup de l’article 226-4-1 du code pénal, qui vise le fait d’usurper l’identité d’un tiers ou de faire usage de données permettant de l’identifier en vue de troubler sa tranquillité ou de porter atteinte à son honneur ou à sa considération. Le texte précise que cette infraction « est puni d’un an d’emprisonnement et de 15 000 € d’amende », des peines portées à deux ans d’emprisonnement et 30 000 euros d’amende lorsqu’elle est commise par le conjoint, le concubin ou le partenaire lié par un pacte civil de solidarité (article 226-4-1 du code pénal). Lorsque l’usurpateur a fabriqué de faux bulletins de salaire, contrefait votre signature ou altéré un justificatif de domicile, l’infraction de faux s’ajoute : « Constitue un faux toute altération frauduleuse de la vérité » de nature à causer un préjudice, et le faux et l’usage de faux sont punis de trois ans d’emprisonnement et de 45 000 euros d’amende (article 441-1 du code pénal). Lorsque l’usurpateur a d’abord récupéré vos données par un formulaire piégé, un courrier intercepté ou un accès détourné, un troisième fondement s’ajoute : « Le fait de collecter des données à caractère personnel par un moyen frauduleux, déloyal ou illicite est puni de cinq ans d’emprisonnement et de 300 000 euros d’amende » (article 226-18 du code pénal).

La fiche officielle consacrée à l’usurpation d’identité l’énonce sans détour : la victime peut porter plainte dès qu’elle constate l’infraction, par exemple à la réception d’une demande de remboursement pour un crédit jamais souscrit (fiche Service-public Usurpation d’identité). La plainte se dépose au commissariat, à la gendarmerie ou par courrier adressé au procureur de la République, et elle doit être accompagnée de toutes les preuves disponibles : captures d’écran, courriers de recouvrement, contrats litigieux, relevés d’un compte que vous n’avez pas ouvert. La main courante, qui se borne à faire constater une situation sans engager de poursuites, ne remplace pas la plainte lorsque vous demandez que l’auteur soit poursuivi. Lors du dépôt, vous pouvez accepter d’être inscrit au fichier des personnes recherchées pour les besoins de l’enquête, ce qui facilite les vérifications d’identité lors des contrôles ultérieurs.

La rapidité compte pour deux raisons. D’abord, l’action publique des délits se prescrit par six années révolues à compter du jour de l’infraction (article 8 du code de procédure pénale), et chaque mois perdu complique la reconstitution des faits. Ensuite, les organismes créanciers n’interrompent leurs poursuites qu’au vu d’actes datés : récépissé de plainte, attestation sur l’honneur niant être l’auteur des actes accompagnée de la copie de la plainte. La fiche officielle recommande précisément d’adresser aux organismes qui vous mettent en cause une attestation sur l’honneur déclarant que vous n’êtes pas l’auteur des actes, avec une copie de la plainte en pièce jointe.

Si la plainte est classée sans suite, la procédure ne s’arrête pas là. La victime peut contester le classement et se constituer partie civile devant le doyen des juges d’instruction, comme l’a fait la plaignante dans l’affaire jugée par la cour d’appel de Pau le 12 mai 2026, qui s’était constituée partie civile le 15 janvier 2025 pour des faits d’usurpation d’identité et d’abus de confiance couvrant plusieurs années (cour d’appel de Pau, 2e chambre section 1, 12 mai 2026, RG 24/03381). Cette décision illustre aussi l’exigence inverse : la cour y a confirmé la condamnation de l’emprunteuse apparente au remboursement du prêt, après avoir relevé qu’elle avait transmis à l’auteure des faits sa photographie, un justificatif de domicile et un justificatif d’identité, et qu’elle n’avait jamais contesté les relevés du compte litigieux. La leçon vaut pour toute victime : conservez chaque enveloppe, chaque relevé et chaque message, ne transmettez jamais vos pièces d’identité à un tiers même proche, et contestez par écrit chaque document que vous n’avez pas signé, dès sa réception.

B. Alerter les banques et vérifier votre fichage avant qu’il ne vous bloque

Dès la plainte déposée, écrivez à chaque organisme qui vous réclame une somme : banque prêteuse, opérateur téléphonique, fournisseur d’énergie, bailleur. Chaque courrier, envoyé en recommandé avec accusé de réception, expose la fraude, joint le récépissé de plainte et l’attestation sur l’honneur, et demande la suspension des poursuites et du fichage pendant l’enquête. Conservez les accusés de réception : ils prouveront ensuite que l’organisme poursuivait en connaissance de la contestation, élément décisif pour obtenir des dommages et intérêts.

Vérifiez ensuite systématiquement votre situation auprès de la Banque de France. La fiche officielle invite la victime à contrôler qu’elle n’est pas inscrite au fichier central des chèques ni au fichier des incidents de remboursement des crédits (fiche Service-public Usurpation d’identité). Un crédit frauduleux non remboursé génère un incident de paiement enregistré à votre nom, et cet enregistrement suffit à faire rejeter votre propre demande de prêt immobilier ou de renégociation. Si une inscription injustifiée apparaît, demandez sa radiation par écrit à l’établissement à l’origine de la déclaration, en joignant plainte et attestation, puis vérifiez la radiation effective quelques semaines plus tard. Lorsque l’inscription persiste malgré vos démarches, ce refus de radiation alimentera à la fois votre plainte auprès de la CNIL et votre demande de réparation devant le juge.

Pensez également aux comptes ouverts à votre nom à votre insu. Le fichier national des comptes bancaires recense l’ensemble des comptes ouverts en France, et toute personne peut vérifier les comptes enregistrés sous son identité en s’adressant à la CNIL pour un accès à ce fichier (demande d’accès au FICOBA auprès de la CNIL). Cette vérification révèle les comptes ouverts par l’usurpateur et permet de les faire clôturer un par un. Enfin, si vos pièces d’identité ont été volées ou copiées, renouvelez vos titres auprès de l’administration et signalez l’usurpation : un titre déclaré volé puis réutilisé par le fraudeur devient une preuve supplémentaire, tandis qu’un titre conservé sans signalement nourrit le doute des créanciers sur votre version des faits.

II. Faire effacer les données frauduleuses et obtenir réparation

Une fois la fraude constatée et les urgences gelées, le second temps du dossier s’ouvre : purger les systèmes d’information des données mensongères et convertir chaque préjudice en réparation chiffrée. Le règlement général sur la protection des données fournit ici des leviers directs contre chaque organisme qui détient des données inexactes à votre nom, tandis que le juge civil tranche la contestation de la dette et alloue les dommages et intérêts. Ces deux voies se renforcent mutuellement : la mise en demeure restée sans réponse prouve la faute de l’organisme, et la décision du juge ordonnant l’effacement clôt définitivement le fichage.

A. Exiger l’accès, la rectification et l’effacement, puis saisir la CNIL

Chaque organisme qui vous réclame une dette née de l’usurpation traite des données personnelles vous concernant : nom, adresse, revenus prétendus, historique de paiement. Or tout traitement de données doit respecter le principe d’exactitude, et aucune dette ne peut être poursuivie sur le fondement de données dont l’organisme sait qu’elles sont fausses. Le règlement européen ouvre trois droits successifs. D’abord, le droit d’accès : toute personne peut obtenir d’un organisme la confirmation qu’il détient des données sur elle et en recevoir une copie, comme le prévoit l’article 15 du règlement européen sur la protection des données. Concrètement, écrivez à la banque ou à l’opérateur pour exiger la copie intégrale du dossier : contrat prétendument signé, pièce d’identité fournie lors de la souscription, bulletins de salaire, enregistrements de vérification d’identité, historique des incidents déclarés à la Banque de France. Ce dossier révèle souvent des anomalies exploitables : signature visiblement différente de la vôtre, pièce d’identité périmée à la date de souscription, adresse que vous n’avez jamais occupée, numéro de téléphone inconnu.

Ensuite, la rectification des données inexactes prévue par l’article 16 du même règlement, exigible dans les meilleurs délais. Demandez par écrit la correction de chaque donnée fausse et la radiation de l’incident de paiement déclaré à tort. Enfin, l’effacement des données : l’article 17 du règlement ouvre le droit d’obtenir dans les meilleurs délais la suppression des données qui ne sont plus nécessaires, qui ont été traitées illicitement ou qui doivent être effacées en vertu d’une obligation légale. Un contrat que vous n’avez jamais signé ne repose sur aucun fondement licite à votre égard : ni consentement, ni contrat conclu avec vous, ni obligation légale. L’organisme doit donc supprimer le dossier frauduleux et demander lui-même la radiation des inscriptions qu’il a fait porter aux fichiers bancaires.

Adressez ces demandes par courrier recommandé avec accusé de réception, en joignant la copie de votre pièce d’identité en cours de validité, le récépissé de plainte et l’attestation sur l’honneur. Chaque responsable de traitement dispose en principe d’un mois pour répondre. Si l’organisme refuse, ne répond pas ou maintient le fichage malgré la plainte, saisissez la CNIL par une plainte en ligne. La Commission le rappelle sur sa page consacrée à l’usurpation : sans réponse de l’organisme sous deux mois, une plainte en ligne peut être adressée à la CNIL (l’usurpation d’identité sur internet, CNIL). La CNIL peut alors intervenir auprès de l’organisme, contrôler ses traitements et, en cas de manquement persistant, engager une procédure de sanction. Pour les contenus publiés en ligne à partir de vos données usurpées, la même démarche s’applique auprès de chaque plateforme, avant toute saisine de la Commission. Chacun peut au surplus invoquer que « Chacun a droit au respect de sa vie privée » et demander au juge toute mesure propre à empêcher la diffusion (article 9 du code civil), y compris en référé lorsque la publication mensongère cause un dommage imminent.

Lorsque l’usurpation a servi à ouvrir un crédit à la consommation, articulez votre demande avec la contestation du contrat lui-même : un contrat de crédit suppose un consentement réel de l’emprunteur et une vérification de son identité par le prêteur. Les manquements de l’établissement à son devoir de vérification, révélés par le dossier obtenu grâce au droit d’accès, fondent à la fois l’effacement des données et le rejet de la demande en paiement. Les établissements financiers y sont d’autant moins excusables qu’avant toute entrée en relation ils doivent identifier leur client et vérifier son identité (article L. 561-5 du code monétaire et financier) : un compte ouvert sur simple copie floue, sans vérification effective, caractérise un manquement à cette vigilance. Pour un crédit à la consommation, l’exigence est encore plus directe : « Avant de conclure le contrat de crédit, le prêteur vérifie la solvabilité de l’emprunteur » (article L. 312-16 du code de la consommation), ce qui suppose un contact réel avec la personne dont les revenus sont évalués. Sur ce point précis, l’analyse des recours propres aux crédits souscrits frauduleusement après une fuite de données complète utilement la démarche générale décrite ici (crédit ou contrat ouvert à votre nom après une fuite de données).

B. Faire écarter la dette devant le juge et chiffrer chaque préjudice

Si l’organisme persiste à vous poursuivre, portez la contestation devant le tribunal judiciaire. La charge de la preuve pèse sur le créancier : c’est à la banque ou au fournisseur de démontrer que vous avez réellement signé le contrat et reçu les fonds, par la production du contrat original, des pièces d’identité recueillies et des justificatifs de versement. Trois décisions rendues entre 2023 et 2026 montrent comment les juges appliquent cette règle et où se situe la frontière entre la victime crédule et la victime diligente.

La cour d’appel de Versailles, le 7 novembre 2023, a infirmé un jugement qui avait condamné un homme à payer plus de 32 000 euros de solde débiteur à une banque, après que l’établissement eut reconnu en appel, au vu des plaintes et des bulletins de salaire produits, que l’intéressé n’était vraisemblablement pas le signataire du contrat d’ouverture de compte figurant dans ses livres et des bulletins de salaire produits par l’intéressé (cour d’appel de Versailles, 1re chambre 2e section, 7 novembre 2023, RG 22/03198). La banque a été déboutée de toutes ses demandes en paiement et condamnée à verser 2 000 euros de dommages et intérêts pour perte de chance et 1 500 euros au titre des frais irrépétibles. L’enseignement est net : la victime qui dépose plainte, produit ses bulletins de salaire et démontre l’anomalie fait écarter la dette et obtient réparation, même lorsque l’établissement affirme avoir découvert l’usurpation tardivement.

Le tribunal judiciaire de Pontoise, le 15 janvier 2026, a condamné l’auteure d’une usurpation à verser 22 546,56 euros à la victime dont la signature avait été falsifiée, somme correspondant aux montants saisis sur ses comptes en exécution de condamnations locatives obtenues contre l’usurpatrice, augmentée de 1 200 euros au titre de l’article 700 du code de procédure civile (tribunal judiciaire de Pontoise, 1re chambre, 15 janvier 2026, RG 25/04081). La victime avait porté plainte le 12 mars 2024 après la saisie attribution pratiquée sur ses comptes le 9 février 2024, puis assigné l’auteure en réparation. Rappelons que « Toute personne qui se prétend lésée par un crime ou un délit peut en portant plainte se constituer partie civile devant le juge d’instruction compétent » (article 85 du code de procédure pénale), voie à engager lorsque le parquet classe sans suite malgré des preuves sérieuses. La décision confirme que le préjudice financier direct, même subi par le mécanisme indirect d’une saisie fondée sur des condamnations provoquées par l’usurpation, donne lieu à réparation intégrale dès lors que le lien entre la fraude et la perte est établi.

À l’inverse, la cour d’appel de Pau a confirmé le 12 mai 2026 la condamnation d’une femme à rembourser un prêt dont elle affirmait ne pas être l’emprunteuse, en retenant sa participation active à l’ouverture du compte sur lequel les fonds avaient été versés et l’absence de toute contestation des relevés reçus pendant plusieurs années (cour d’appel de Pau, 2e chambre section 1, 12 mai 2026, RG 24/03381). La cour a écarté l’argument tiré de l’irrégularité de la déchéance du terme au motif que la fraude corrompt tout, et débouté les parties de leurs demandes de frais. Cette décision durcit l’exigence de cohérence : toute complaisance initiale, toute transmission de pièces à l’usurpateur et tout silence prolongé devant les relevés fragilisent irrémédiablement la contestation.

Le fondement de la réparation civile figure à l’article 1240 du code civil : « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer » (article 1240 du code civil). Contre l’usurpateur, ce texte permet de réclamer le remboursement de chaque somme prélevée, saisie ou payée à votre place, ainsi que l’indemnisation du préjudice moral lié aux mois de démarches, d’angoisse et de discrédit bancaire. Contre l’organisme qui a poursuivi malgré la plainte et les preuves, la responsabilité s’apprécie sur le terrain de la faute : vérification d’identité insuffisante lors de la souscription, maintien du fichage après réception de la plainte, poursuites engagées en connaissance de la contestation. Le droit européen ajoute un fondement propre aux données : L’article 82 du même règlement ajoute un fondement propre aux données : toute personne ayant subi un dommage matériel ou moral du fait d’une violation du règlement peut en obtenir réparation auprès du responsable du traitement ou du sous-traitant. Chiffrez chaque poste avec pièces : échéances prélevées, frais bancaires, coût des courriers recommandés, refus de prêt documenté, attestations de proches sur le retentissement personnel.

À Paris et en Île-de-France, ce contentieux suit les mêmes règles avec des juridictions identifiées : la plainte se dépose dans tout commissariat parisien ou auprès du procureur de la République de Paris, et la contestation d’un crédit ou d’un contrat frauduleux relève du tribunal judiciaire de Paris, pôle de la protection des consommateurs pour les crédits à la consommation, tandis que l’action en réparation contre l’usurpateur domicilié en région parisienne se porte devant le tribunal de son domicile ou du lieu du fait dommageable. Les délais d’audiencement y rendent la constitution du dossier en amont d’autant plus rentable : un dossier complet, avec plainte, attestations, échanges recommandés et relevés de fichage, permet au juge de trancher dès la première audience utile au lieu d’ordonner des mesures d’instruction qui allongent la procédure d’une année.

Pendant l’instruction de votre contestation, deux droits complémentaires sécurisent la période intermédiaire. La limitation du traitement permet d’obtenir le gel de l’utilisation des données dont vous contestez l’exactitude, ce qui interdit à l’organisme de les exploiter pour poursuivre le recouvrement ou alimenter un fichage tant que la vérification n’est pas achevée, comme le prévoit l’article 18 du règlement. L’opposition au traitement autorise toute personne à s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement fondé sur l’intérêt légitime du responsable, ce qui vise directement la prospection et les relances menées à partir du dossier frauduleux, en application de l’article 21 du même texte. Invoquez ces deux fondements dans votre courrier de contestation : ils transforment une simple protestation en injonction juridique de suspendre toute exploitation des données litigieuses.

Conclusion

L’usurpation d’identité qui fait naître un crédit, un compte ou un contrat à votre nom ne se résorbe ni par le temps ni par de simples appels téléphoniques aux créanciers. Elle exige une méthode appliquée dans le bon ordre : porter plainte dès le premier courrier suspect avec toutes les preuves, adresser à chaque organisme une contestation écrite accompagnée du récépissé de plainte, vérifier et purger votre fichage auprès de la Banque de France, exiger l’accès puis l’effacement des données frauduleuses en saisissant la CNIL en cas de refus, et porter devant le juge la contestation de la dette et la demande de réparation intégrale. Les décisions récentes récompensent les victimes diligentes qui documentent chaque étape et sanctionnent les approximations, les silences prolongés et les pièces transmises à la légère. Constitué dès les premiers jours, votre dossier devient l’arme qui fait écarter la dette, effacer le fichage et indemniser chaque préjudice.