Un matin, vos proches reçoivent depuis votre compte Instagram des messages qui ne viennent pas de vous : une cagnotte urgente, un investissement miracle, parfois une demande de codes reçus par SMS. Ou bien c’est l’inverse : l’application vous déconnecte, votre mot de passe ne fonctionne plus, et un message de [email protected] vous annonce que votre adresse e-mail a été modifiée sans que vous n’ayez rien demandé. Dans d’autres cas, le compte est toujours entre vos mains, mais un double circule sous votre nom et votre photo, qui démarchent vos abonnés ou salit votre réputation. Sur TikTok, les ressorts sont les mêmes : prise de contrôle du compte, faux profil qui reprend vos vidéos, ou suspension brutale pour une violation que vous ne comprenez pas.
Ces situations relèvent de plusieurs régimes à la fois : la sécurité du compte et les règles de la plateforme, le droit pénal de l’usurpation d’identité et de l’intrusion informatique, et le droit des données personnelles qui vous donne des leviers directs contre la plateforme comme contre l’auteur. Cet article décrit la méthode complète : récupérer l’accès ou contester la décision de la plateforme, préserver les preuves, signaler et porter plainte, exiger l’effacement, saisir la CNIL et demander réparation devant le juge.
I. Reprendre la main sur le compte et faire cesser l’atteinte
A. Récupérer l’accès, signaler le faux compte, contester une suspension
Quand le compte est piraté, la première heure compte parce que l’intrus modifie les coordonnées de récupération pour vous enfermer dehors. Si vous recevez un e-mail de [email protected] annonçant un changement d’adresse e-mail que vous n’avez pas demandé, utilisez sans attendre l’option de sécurisation proposée dans ce message pour annuler la modification. Si le mot de passe a déjà été changé, passez par l’écran de connexion puis « Mot de passe oublié ? » en saisissant votre nom d’utilisateur, votre adresse e-mail ou votre numéro de téléphone : Instagram peut alors vous adresser un lien de connexion ou un code de sécurité pour vérifier que le compte vous appartient. Ces étapes figurent dans la page d’aide d’Instagram dédiée aux comptes piratés, qui recommande d’essayer chaque mesure de récupération disponible car certaines dépendent du type de compte.
Quand c’est un faux compte qui usurpe votre identité pendant que votre vrai compte reste actif, le réflexe est le signalement directement sur la publication ou le profil litigieux, en choisissant le motif de l’usurpation, puis la conservation méthodique des preuves : captures d’écran datées de l’URL, du pseudonyme, de la photo reprise et des messages envoyés en votre nom. Demandez aussi à deux ou trois proches de conserver les messages reçus et de constater ce qu’ils voient depuis leurs propres écrans. Ces éléments serviront à chaque étape suivante : réclamation à la plateforme, plainte et action en justice. Pour les contenus qui évoluent vite — messages éphémères, faux profil qui change de pseudonyme, publications supprimées par l’intrus — le constat dressé par un commissaire de justice fige la preuve avec une force que la simple capture d’écran n’a pas : l’officier ministériel décrit les URL et les contenus constatés, et son procès-verbal fait foi jusqu’à preuve contraire. Faites établir ce constat pendant que les contenus sont encore en ligne, avant toute demande de retrait, car une suppression obtenue trop tôt peut priver le juge et la CNIL de la matérialité des faits. Joignez le procès-verbal à votre plainte, à votre réclamation et à votre demande d’effacement : il crédibilise chaque démarche.
La limite pratique est la suivante : la plateforme examine votre réclamation au regard de ses propres conditions d’utilisation, et elle peut maintenir sa décision. La cour d’appel de Paris l’a rappelé le 26 septembre 2025 dans une affaire où le titulaire d’un compte Instagram suivi par plus d’un million d’abonnés contestait sa désactivation : la cour a confirmé l’ordonnance qui rejetait le trouble manifestement illicite, après avoir relevé des violations répétées des règles de la plateforme, et a condamné l’utilisateur aux dépens et à 5 000 euros au titre de l’article 700 du code de procédure civile. Autrement dit, la réclamation interne n’est pas une chambre d’enregistrement automatique : elle doit être précise, documentée et articulée avec les règles invoquées par la plateforme.
Face à la plateforme, l’écrit reste votre meilleure arme. Formulez votre réclamation par un message conservé : nature exacte de la mesure contestée ou du contenu illicite signalé, adresses des pages concernées, faits datés avec captures d’écran, et ce que vous demandez — réactivation du compte, retrait du faux profil, effacement des contenus. Exigez une réponse motivée qui précise les faits retenus, la règle invoquée et les voies de recours ouvertes, et conservez-la : c’est la pièce de départ de toute contestation sérieuse. Joignez-y vos preuves et répondez point par point aux motifs invoqués par la plateforme. Si elle ne répond pas ou maintient sa décision sans motif sérieux, la suite se joue devant le juge, sur le fondement de la loi pour la confiance dans l’économie numérique et du référé civil, avec un dossier qui retrace toute la chronologie : signalement, réclamation, demande d’effacement, plainte.
B. Prouver l’intrusion, identifier l’auteur et porter plainte
Le piratage d’un compte et la création d’un faux profil à votre nom constituent des infractions pénales distinctes, et c’est cette qualification qui ouvre la voie de la plainte. Le fait d’usurper l’identité d’un tiers ou de faire usage d’une ou plusieurs données de toute nature permettant de l’identifier, en vue de troubler sa tranquillité ou celle d’autrui, ou de porter atteinte à son honneur ou à sa considération, est puni d’un an d’emprisonnement et de 15 000 euros d’amende, et cette infraction est punie des mêmes peines lorsqu’elle est commise sur un réseau de communication au public en ligne, selon l’article 226-4-1 du code pénal. Un faux profil qui reprend votre nom, votre photographie et vos éléments d’identification entre directement dans ce texte dès qu’il trouble votre tranquillité ou porte atteinte à votre considération.
Parallèlement, le fait d’accéder ou de se maintenir frauduleusement dans tout ou partie d’un système de traitement automatisé de données est puni de trois ans d’emprisonnement et de 100 000 euros d’amende, et la peine monte à cinq ans d’emprisonnement et 150 000 euros d’amende lorsqu’il en est résulté la suppression ou la modification de données ou une altération du fonctionnement du système, selon l’article 323-1 du code pénal. La prise de contrôle de votre compte par un tiers qui change le mot de passe, l’adresse e-mail et parfois le contenu relève de ce second texte. Les deux qualifications peuvent coexister dans une même plainte : intrusion pour la prise de contrôle, usurpation pour l’usage qui en est fait ensuite.
La fiche officielle Usurpation d’identité du site Service Public, vérifiée le 16 septembre 2025, distingue deux démarches : la main courante, qui fait constater une situation sans engager de poursuites, et la plainte, à déposer dès qu’une infraction est commise et que l’auteur doit être poursuivi. Pour un compte piraté ou un faux profil actif, c’est la plainte qui s’impose. Elle doit être accompagnée de toutes les preuves : captures d’écran, messages, adresses des pages concernées et tout document montrant l’usage frauduleux. La fiche précise que le piratage sur les réseaux sociaux avec récupération de données personnelles figure parmi les situations typiques d’usurpation, et que la création de comptes sur les réseaux sociaux au nom de la victime compte parmi ses conséquences ordinaires.
La CNIL recommande la même gradation : l’usurpation en ligne consiste à utiliser sans votre accord des informations permettant de vous identifier, nom, adresse électronique ou photographies, et elle prend notamment deux formes, la création d’un faux profil pour nuire à votre réputation et l’envoi de messages frauduleux pour récupérer vos données puis pirater vos comptes. Ne négligez pas la dimension financière : si le pirate a accédé à votre messagerie ou à des documents, vérifiez vos relevés bancaires et l’ouverture éventuelle de comptes à votre nom, comme le suggère Service Public.
Reste la question de l’identification de l’auteur, souvent anonyme derrière un pseudonyme. Le juge des référés peut ordonner à la plateforme de communiquer les données d’identification du titulaire du compte litigieux lorsqu’un motif légitime est établi. Le 15 juillet 2026, le tribunal judiciaire de Paris a ainsi ordonné à Meta Platforms Ireland de communiquer les données d’identification en sa possession relatives à un faux compte Facebook ouvert sous le nom d’une victime : noms, prénoms, date et lieu de naissance, adresses postales et électroniques, numéros de téléphone, identifiants, pseudonymes, données de vérification du mot de passe, moyens de paiement et traces de connexion. Cette ordonnance, rendue sur le fondement de l’article 145 du code de procédure civile et des dispositions de la loi pour la confiance dans l’économie numérique relatives à l’identification, montre que l’anonymat du réseau n’est pas une impasse : un référé bien documenté permet d’obtenir l’identité de l’usurpateur et d’orienter ensuite la plainte et l’action civile.
Sur le calendrier pénal, l’action publique des délits se prescrit par six années révolues à compter du jour où l’infraction a été commise, selon l’article 8 du code de procédure pénale, dans sa version applicable à la date de rédaction. Ce délai laisse le temps de construire le dossier civil en parallèle, mais il ne doit pas servir de prétexte pour attendre : les données de connexion se conservent peu, les contenus litigieux disparaissent et le préjudice s’aggrave chaque semaine d’exposition. Portez plainte tôt, quitte à la compléter ensuite par les pièces obtenues en référé.
II. Effacer les données et obtenir réparation
A. Exercer vos droits sur vos données : accès, effacement, opposition, plainte CNIL
Le compte d’un réseau social concentre des données personnelles au sens plein : identité, photographies, vidéos, messages, listes d’abonnés, données de localisation et traces de connexion. La loi du 6 janvier 1978 vous reconnaît sur ces données des droits que vous pouvez exercer directement auprès de la plateforme. Le premier est le droit d’accès : l’article 49 de cette loi renvoie aux conditions prévues pour l’accès aux données personnelles, et en cas de risque de dissimulation ou de disparition des données, le juge compétent peut ordonner, y compris en référé, toutes mesures propres à éviter cette dissimulation ou cette disparition. Concrètement, demandez à la plateforme la copie de l’ensemble des données liées au compte piraté ou au faux profil, y compris les journaux de connexion : ces éléments documentent l’intrusion et fixent la chronologie.
Le deuxième levier est le droit à l’effacement : un faux profil ouvert sans votre consentement et un compte détourné de ses finalités par un intrus relèvent du traitement illicite. La loi protège en particulier les données collectées quand la personne était mineure : le responsable doit alors effacer dans les meilleurs délais et informer les tiers auxquels il a transmis les données, selon l’article 51 de la loi du 6 janvier 1978. Exigez donc non seulement la suppression du compte frauduleux, mais aussi l’effacement des contenus copiés et repartagés qui en dérivent.
Surtout, la loi organise le recours : en cas de non-exécution de l’effacement ou d’absence de réponse dans un délai d’un mois à compter de votre demande, vous pouvez saisir la CNIL, qui se prononce dans un délai de trois semaines à compter de la réception de la réclamation. Adressez donc votre demande d’effacement par un écrit conservé, faites courir le mois, puis saisissez la CNIL sans attendre davantage.
Le droit d’opposition complète l’arsenal. L’article 56 de la loi du 6 janvier 1978 prévoit le droit d’opposition : vous pouvez vous opposer au maintien de vos données pour des raisons tenant à votre situation particulière, et la plateforme doit alors cesser, sauf si le traitement répond à une obligation légale. Quand la plateforme conserve vos contenus au nom de la lutte contre la fraude ou de la sécurité, c’est sur ce terrain que se joue la discussion : à vous d’exposer concrètement en quoi le maintien vous nuit — démarchage de vos contacts, atteinte à votre image professionnelle, risque d’escroquerie — et à la plateforme de justifier d’un motif impérieux réel, pas d’une formule générale.
Si la plateforme ne répond pas, répond à côté ou refuse sans motif sérieux, la plainte devant la CNIL est l’étape suivante : en cas de non-exécution de l’effacement ou d’absence de réponse dans un délai d’un mois à compter de votre demande, l’article 51 de la loi du 6 janvier 1978 permet de saisir la CNIL, qui se prononce dans un délai de trois semaines à compter de la réception de la réclamation. La CNIL recommande la même gradation pour les victimes d’usurpation en ligne. La plainte CNIL n’est donc pas une bouteille à la mer : c’est une procédure jalonnée de délais que votre dossier doit faire courir par des écrits conservés.
Un cas particulier mérite d’être signalé. Quand le piratage de votre compte révèle une faille de sécurité de la plateforme elle-même, c’est elle qui supporte des obligations de notification : l’article 58 de la loi du 6 janvier 1978 dispose que le responsable notifie à la CNIL et communique à la personne concernée toute violation de données à caractère personnel, en application des règles européennes de notification et de communication des violations. Si vous apprenez le piratage par vos abonnés avant tout message de la plateforme, interrogez-la par écrit sur la qualification de l’incident et les notifications effectuées : sa réponse, ou son silence, pèsera dans la suite du dossier.
B. Faire retirer les contenus et demander réparation devant le juge
Quand le faux compte et les contenus frauduleux restent en ligne malgré vos signalements, le juge peut contraindre au retrait. Les hébergeurs concourent à la lutte contre la diffusion des contenus constitutifs de certaines infractions et informent promptement les autorités compétentes des activités illicites qui leur sont signalées, selon l’article 6 de la loi pour la confiance dans l’économie numérique, dans sa version en vigueur depuis le 26 août 2026. Surtout, le président du tribunal judiciaire, statuant selon la procédure accélérée au fond, peut prescrire à toute personne susceptible d’y contribuer toutes les mesures propres à prévenir un dommage ou à faire cesser un dommage occasionné par le contenu d’un service de communication au public en ligne, selon l’article 6-3 de la même loi. Cette action vise le retrait des contenus, la suppression du faux compte et, si nécessaire, l’identification de l’auteur : elle se prépare avec l’exposé des motifs de la plateforme, vos signalements restés sans effet et le constat des contenus.
Le référé de droit commun renforce ce dispositif. Le président du tribunal judiciaire peut toujours, même en présence d’une contestation sérieuse, prescrire en référé les mesures conservatoires ou de remise en état qui s’imposent pour prévenir un dommage imminent ou faire cesser un trouble manifestement illicite, selon l’article 835 du code de procédure civile. Un faux profil qui démarchent vos contacts en votre nom ou un compte piraté qui diffuse des escroqueries constituent un trouble manifestement illicite au sens de ce texte, à condition de le démontrer pièces à l’appui. L’arrêt de la cour d’appel de Paris du 26 septembre 2025 invite toutefois à la rigueur symétrique : le juge vérifie aussi le comportement du demandeur au regard des règles applicables, et une demande approximative ou contradictoire avec les conditions d’utilisation peut être rejetée avec condamnation aux dépens. Présentez un dossier propre : compte authentique vérifié, signalements préalables, preuves de l’usurpation, mise en demeure restée vaine.
La réparation du préjudice suit deux voies complémentaires. D’abord, la réparation du préjudice passe par le droit commun de la responsabilité civile : l’article 1240 du code civil dispose que tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. La plateforme répond de ses propres manquements — sécurité défaillante, effacement refusé, notification omise — et l’usurpateur répond des siens — intrusion, faux profil, messages frauduleux. Pour un compte piraté ou usurpé, les préjudices indemnisables sont concrets : angoisse et atteinte à la vie privée, atteinte à l’image et à la réputation — notamment pour les créateurs, indépendants et commerces dont le compte est un outil de travail —, temps passé à récupérer l’accès et à alerter les contacts, et pertes de revenus ou d’abonnés quand l’activité professionnelle dépend du compte. Chiffrez chaque poste avec des pièces : attestations de clients perdus, baisse de chiffre d’affaires documentée, captures des messages frauduleux, constats d’huissier.
Ensuite, la voie pénale et civile de droit commun permet de réclamer à l’auteur lui-même la réparation des dommages causés par l’usurpation et l’intrusion, en vous constituant partie civile sur la plainte ou en agissant directement devant le tribunal. Les deux voies peuvent se cumuler dans leur logique : la plateforme répond de ses propres manquements — sécurité défaillante, effacement refusé, notification omise — et l’usurpateur répond des siens — intrusion, faux profil, messages frauduleux. Veillez à ne pas confondre les griefs : un refus d’effacement se prouve par votre demande écrite et l’absence de réponse dans le mois, une faille de sécurité par l’absence de notification et les circonstances de l’intrusion, une usurpation par les contenus et les témoignages. Chaque manquement porte sa preuve et son fondement. Devant le juge pénal, la constitution de partie civile permet de demander réparation dans le procès même de l’usurpateur : le tribunal qui prononce la peine statue aussi sur les dommages-intérêts dus à la victime. Cette voie présente un avantage pratique, car les faits sont établis par l’enquête pénale et les éléments saisis, ce qui allège la démonstration. Elle n’exclut pas l’action contre la plateforme, qui répond devant le juge civil de ses propres manquements. Les deux actions peuvent avancer en parallèle, l’une visant l’auteur, l’autre le responsable du traitement, jusqu’à réparation intégrale du préjudice.
Pour les lecteurs d’Île-de-France, quelques repères pratiques. La plainte peut être déposée dans tout commissariat ou brigade de gendarmerie, y compris parisien, avec vos preuves imprimées et classées ; la plateforme européenne de signalement des contenus illicites complète le dispositif pour les contenus les plus graves. Le tribunal judiciaire de Paris connaît régulièrement de ces référés contre les grandes plateformes, comme le montrent les ordonnances citées dans cet article, et les commissaires de justice parisiens réalisent des constats en ligne exploitables devant toutes les juridictions. Conservez chaque échange avec la plateforme, chaque accusé de réception et chaque décision motivée : à Paris comme ailleurs, c’est la chronologie documentée — signalement, réclamation interne, demande d’effacement, plainte CNIL, référé — qui transforme une succession de démarches en démonstration juridique.
En conclusion, un compte piraté, bloqué ou usurpé n’est jamais une fatalité technique dont il faudrait s’accommoder. La méthode tient en cinq temps : sécuriser et récupérer l’accès par les canaux officiels de la plateforme, constater et conserver chaque preuve, signaler puis porter plainte en visant les qualifications pénales exactes, exercer par écrit les droits d’accès, d’effacement et d’opposition en faisant courir les délais, et saisir la CNIL puis le juge si la plateforme s’abstient. Les textes applicables imposent à chacun ses obligations : exposé des motifs et réclamation interne pour la plateforme, notification en 72 heures en cas de violation, effacement dans les meilleurs délais et réponse de la CNIL en trois semaines en cas de réclamation sur l’effacement, jugement du trouble manifestement illicite en référé. Menée avec rigueur, cette chaîne convertit l’urgence subie en dossier maîtrisé, et ouvre la voie à une réparation intégrale du préjudice.