Vous n’avez jamais signé ce contrat de crédit, jamais reçu les fonds, jamais manqué une échéance, et pourtant votre banque vous annonce que vous êtes fiché au FICP. Le prêt immobilier est refusé, la location passe à un autre dossier, parfois même une embauche se complique. Puis vient la découverte : un crédit a été souscrit avec votre identité, vos pièces ont circulé, un impayé déclaré à la Banque de France salit un historique qui n’est pas le vôtre. Ce scénario n’est pas une simple erreur administrative. C’est l’aval bancaire d’une usurpation d’identité, et il se traite comme tel : prouver la fraude, exiger la correction à la bonne porte, geler l’usage des données contestées, saisir la CNIL puis le juge si le fichage se maintient, et demander réparation des préjudices subis.
Le réflexe courant consiste à écrire à la Banque de France pour réclamer un effacement immédiat. Cette démarche reste utile pour exercer le droit d’accès et obtenir l’attestation d’inscription, mais elle ne suffit pas : en pratique, la rectification et l’effacement d’une inscription au fichier des incidents de remboursement des crédits aux particuliers s’exercent auprès de l’établissement à l’origine de la déclaration, y compris sur décision de justice. Autrement dit, le contentieux se gagne face au déclarant qui a signalé un incident que vous contestez, avec la Banque de France comme tiers certificateur, la CNIL comme autorité de plainte sur les données, et le juge des contentieux de la protection comme juge de la mainlevée et de l’indemnisation. Cet article décrit cette chaîne complète, avec les textes applicables, deux décisions récentes de tribunaux judiciaires qui ordonnent la levée d’inscriptions, et les pièces qui font la différence à Paris comme ailleurs en Île-de-France.
I – Comprendre pourquoi une usurpation vous fiche et qui doit corriger
A – Un incident déclaré à la Banque de France, une donnée qui doit être exacte
Le fichier des incidents de remboursement des crédits aux particuliers, tenu par la Banque de France, a une finalité précise. Le Code de la consommation indique qu’il fournit aux prêteurs « un élément d’appréciation de la solvabilité des personnes qui sollicitent un crédit ». L’inscription n’interdit pas en soi la délivrance d’un crédit, mais dans les faits elle conduit très souvent à un refus, à un taux majoré, à des garanties supplémentaires exigées, ou à l’échec d’un dossier de location quand le bailleur interroge la solvabilité. C’est cette conséquence financière concrète qui donne au fichage frauduleux sa gravité : une donnée fausse bloque l’accès au crédit et au logement.
La mécanique déclarative est fixée par la loi. Le Code de la consommation dispose que « Les entreprises mentionnées au premier alinéa de l’article L. 751-2 sont tenues de déclarer à la Banque de France, dans des conditions précisées par arrêté, les incidents de paiement caractérisés ». Dès réception, la Banque de France inscrit l’incident et met l’information à disposition des établissements ayant accès au fichier. Le même article ajoute une limite de durée : « Elles ne peuvent en tout état de cause être conservées dans le fichier pendant plus de cinq ans à compter de la date d’enregistrement par la Banque de France de l’incident ayant entraîné la déclaration », avec radiation immédiate dès déclaration du paiement intégral par l’entreprise à l’origine de l’inscription. Un fichage né d’une usurpation n’a donc rien d’anodin ni d’éternel, mais tant qu’il figure au fichier, il produit des effets quotidiens.
Côté données personnelles, l’inscription constitue un traitement de données à caractère personnel soumis au règlement général sur la protection des données et à la loi du 6 janvier 1978. L’exactitude est une exigence centrale : la personne concernée dispose d’un droit de rectification. Le règlement (UE) 2016/679, tel que présenté par la CNIL ouvre à chacun le droit d’obtenir dans les meilleurs délais la correction des données inexactes le concernant. Quand le contrat n’existe pas à votre égard parce qu’un tiers a usurpé votre identité, l’incident rattaché à votre nom est inexact par construction. Le droit à l’effacement complète ce dispositif : le même texte, tel que présenté par la CNIL permet d’en exiger l’effacement dans les meilleurs délais, notamment quand les données ne sont plus nécessaires à leur finalité ou que le traitement est illicite. Ces deux droits forment le socle de la demande adressée au déclarant.
Le point que beaucoup de victimes ignorent tient au bon destinataire. Le tribunal judiciaire de Metz l’a rappelé le 12 août 2025 dans une affaire de mainlevée sollicitée contre un établissement de crédit : les droits de rectification et d’effacement « s’exercent auprès de l’établissement ou de l’organisme à l’origine de la déclaration », y compris lorsqu’ils sont exercés sur le fondement d’une décision de justice ordonnant la rectification ou l’effacement. La décision du 12 août 2025 (RG 25/00165) statue sur une demande de mainlevée du FICP et de dommages et intérêts, au visa notamment de l’arrêté du 26 octobre 2010 et de l’article 1240 du Code civil. Concrètement, écrire uniquement à la Banque de France ne remplace pas la mise en demeure du prêteur déclarant : c’est lui qui doit radier ou rectifier sa déclaration, la Banque de France exécutant ensuite la radiation dans son fichier. La Banque de France peut en revanche mentionner l’usurpation dans ses fichiers pour avertir les établissements qui les consultent, ce qui limite les dommages pendant la contestation.
L’articulation pénale ne doit pas être oubliée. L’usurpation d’identité est une infraction : le Code pénal punit « Le fait d’usurper l’identité d’un tiers ou de faire usage d’une ou plusieurs données de toute nature permettant de l’identifier en vue de troubler sa tranquillité ou celle d’autrui, ou de porter atteinte à son honneur ou à sa considération » d’un an d’emprisonnement et de 15 000 euros d’amende, peines identiques sur un réseau de communication au public en ligne. Le dépôt de plainte n’est donc pas une formalité décorative : il objective la fraude, il ouvre la voie à l’enquête sur le faux dossier de crédit, et il crédibilise chaque demande de rectification, de gel et de mainlevée. Les lecteurs confrontés plus largement à des données inexactes qui bloquent un crédit, une location ou une embauche retrouveront la même logique probatoire, et ceux dont le refus repose sur un traitement automatisé liront utilement l’analyse du crédit refusé à cause d’un score ou d’un algorithme.
B – Réunir en quelques jours le dossier qui emporte la mainlevée
Le succès d’une contestation de fichage frauduleux se joue sur les pièces. Les établissements répondent vite quand le dossier est complet, la CNIL instruit mieux quand la chronologie est claire, et le juge ordonne la mainlevée quand la fraude est établie par des documents concordants. La première étape consiste à obtenir la preuve exacte de l’inscription : exercer par écrit le droit d’accès auprès de la Banque de France, demander le relevé des inscriptions au FICP avec l’identité du déclarant, les références du contrat prétendu, les dates d’enregistrement et les montants. Conserver l’enveloppe, l’attestation du guichet ou le courrier de réponse : ces éléments datent la connaissance du fichage et ouvrent le délai de réaction. À Paris et en Île-de-France, ce droit d’accès peut être exercé auprès des guichets de la Banque de France, notamment à Paris, en présentant une pièce d’identité ; la réponse écrite mentionne les établissements déclarants, ce qui oriente la suite.
La deuxième étape est pénale : déposer plainte pour usurpation d’identité dans les meilleurs délais, en visant les faits avec précision. La Banque de France recommande de déposer plainte au commissariat ou à la gendarmerie, ou en ligne via le site du ministère de l’Intérieur, en précisant les références des incidents et les noms des établissements. Joindre au dossier la copie du dépôt de plainte : la même page officielle explique que la mention d’usurpation apposée dans les fichiers avertit les établissements qui les consultent avant d’accorder un crédit ou un moyen de paiement. Cette mention ne vaut pas mainlevée, mais elle signale la fraude aux futurs prêteurs consultés et freine la propagation du préjudice pendant l’instruction.
La troisième étape est contractuelle et bancaire : écrire au déclarant en recommandé avec accusé de réception, en contestant point par point. La lettre doit identifier l’inscription litigieuse, affirmer ne jamais avoir souscrit le contrat invoqué, demander la communication de la copie du contrat, de la pièce d’identité utilisée lors de la souscription, des justificatifs de versement des fonds et de l’historique des échéances, et exiger la mainlevée immédiate du fichage ainsi que la cessation de tout recouvrement. Joindre la pièce d’identité actuelle, le dépôt de plainte, l’attestation de la Banque de France, et tout élément d’incohérence : signature différente, adresse inconnue, compte bénéficiaire inconnu, numéro de téléphone jamais détenu, adresse électronique inconnue, absence totale de fonds reçus. Demander aussi par écrit la copie des données détenues au titre du droit d’accès du règlement général : relevés, enregistrements, pièces du dossier de crédit. Le silence ou la réponse évasive du déclarant servira ensuite devant la CNIL et le juge.
La quatrième étape est financière et conservatoire : figer les conséquences. Conserver chaque refus de crédit, chaque offre majorée, chaque dossier de location rejeté, chaque échange avec le bailleur ou l’employeur. Relever les prélèvements liés au faux contrat, contester par écrit auprès de la banque les opérations non autorisées, demander copie des mandats de prélèvement. Si un chèque a été émis frauduleusement, traiter aussi le volet fichier central des chèques, car l’usurpation produit souvent un double fichage. Sur le plan des données, invoquer dès ce stade la limitation du traitement : le règlement (UE) 2016/679, tel que présenté par la CNIL ouvre ce droit quand l’exactitude est contestée, pour la durée nécessaire à la vérification par le responsable du traitement. Concrètement, exiger par écrit que le déclarant gèle toute utilisation et toute nouvelle déclaration sur l’inscription contestée pendant la vérification, et qu’il s’abstienne de céder la créance prétendue à un recouvreur tant que la fraude n’est pas tranchée. Ce gel demandé par écrit, daté et conservé, pèse lourd si l’établissement poursuit les signalements malgré l’alerte.
II – Obtenir le défichage, le gel et la réparation complète
A – La voie amiable et la CNIL : déclarant, gel, mention d’usurpation
La demande amiable adressée au déclarant doit cumuler trois fondements : le droit des fichiers bancaires, le droit des données personnelles et, quand un recouvrement est engagé, la contestation du contrat. Sur le premier fondement, rappeler que l’établissement doit déclarer des incidents caractérisés et qu’il doit radier sans délai dès paiement intégral, avec une conservation plafonnée à cinq ans ; une inscription adossée à un contrat que la victime n’a jamais conclu ne correspond à aucun incident caractérisé à son égard. Sur le deuxième fondement, invoquer la rectification et l’effacement : données inexactes, traitement sans base légale à l’égard de la victime, demande de mainlevée et d’effacement des données rattachées au faux contrat. Sur le troisième, contester la créance elle-même : absence de consentement, faux, absence de mise à disposition des fonds, et opposition à toute cession ou recouvrement.
Le courrier doit fixer un délai raisonnable et explicite de réponse et de mainlevée, par exemple quinze jours, et annoncer les suites : saisine de la CNIL, saisine du juge des contentieux de la protection aux fins de mainlevée sous astreinte et d’indemnisation, dépôt ou suivi de plainte pénale. Cette annonce n’est pas une menace vaine : la jurisprudence récente montre que les juges examinent et ordonnent la levée des inscriptions quand le dossier est solide. Joindre systématiquement les pièces listées dans la première partie, numéroter les annexes, et conserver la preuve de chaque envoi. Si l’établissement propose une « suspension » ou un « geste » sans radier, exiger une confirmation écrite de la radiation déclarée à la Banque de France et vérifier ensuite auprès de la Banque de France que l’inscription a disparu : seule la vérification du fichier fait foi.
En parallèle, saisir la CNIL par une plainte précise. La CNIL tient une page dédiée au fichage bancaire qui oriente vers les droits : rectifier ses données et effacer ses données, puis saisir la CNIL, notamment en adressant une plainte. La plainte doit identifier le responsable du traitement, c’est-à-dire l’établissement déclarant, décrire l’inscription contestée avec dates et références, exposer la fraude avec le dépôt de plainte pénale, joindre la mise en demeure restée sans effet, formuler des demandes nettes : rectification, effacement, limitation pendant l’instruction, et information des destinataires auxquels les données ont été transmises. La CNIL ne prononce pas elle-même la mainlevée à la place du juge dans chaque dossier individuel, mais sa saisine crée une pression documentée, peut conduire à des mesures correctrices, et constitue une pièce forte devant le tribunal : elle démontre que la victime a exercé ses droits et que le responsable s’est maintenu malgré l’alerte.
Pendant cette phase, exploiter la mention d’usurpation auprès de la Banque de France. Transmettre la copie du dépôt de plainte avec les références des incidents et l’identité des déclarants, comme l’indique la Banque de France, et demander l’apposition de la mention particulière. Si aucun fichage n’apparaît encore alors que des crédits ont été souscrits frauduleusement, la même autorité invite à vérifier périodiquement en exerçant de nouveau le droit d’accès. Cette vigilance est essentielle car l’usurpateur agit souvent en plusieurs vagues : un premier crédit refusé puis un second accordé ailleurs, un compte ouvert dans une banque en ligne, des chèques émis sur un chéquier dérobé. Chaque nouvelle inscription appelle la même réaction immédiate : accès, plainte complémentaire, mise en demeure du nouveau déclarant, actualisation de la plainte CNIL.
À Paris, l’organisation pratique aide : le dépôt de plainte peut être préparé par pré-plainte en ligne puis signé au commissariat, les guichets parisiens de la Banque de France reçoivent pour le droit d’accès, et les échanges avec les déclarants gagnent à être centralisés dans un dossier unique tenu à jour. Les délais postaux et les réponses standardisées des services contentieux imposent une discipline : un tableau de suivi avec dates d’envoi, dates de réponse, références des courriers, nom des interlocuteurs et contenu des engagements. Ce tableau, versé tel quel devant le juge, raconte l’obstination du déclarant mieux que de longues phrases.
B – Le juge, la mainlevée et l’indemnisation : FICP, gel et préjudices
Quand le déclarant maintient l’inscription malgré la plainte et les preuves, le juge des contentieux de la protection devient l’arbitre. La demande type comporte trois volets : la mainlevée de l’inscription au FICP avec astreinte, la rectification ou l’effacement des données rattachées au faux contrat avec information des destinataires, et l’indemnisation des préjudices matériels et moraux. Le fondement fichier bancaire s’appuie sur l’obligation de déclaration exacte et sur la radiation ; le fondement données personnelles s’appuie sur les articles 16, 17 et 18 du règlement ; le fondement indemnitaire s’appuie sur l’article 82 du règlement et sur l’article 1240 du Code civil. Le Code civil pose que « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer », et le règlement (UE) 2016/679, tel que présenté par la CNIL ouvre à toute personne ayant subi un dommage matériel ou moral du fait d’une violation du règlement le droit d’en obtenir réparation auprès du responsable du traitement ou du sous-traitant. Maintenir un fichage après réception d’une plainte circonstanciée et de pièces d’usurpation caractérise la faute et la violation susceptibles d’ouvrir réparation.
Deux décisions récentes illustrent concrètement l’office du juge. À Metz, le 12 août 2025, le juge des contentieux de la protection a été saisi d’une demande de mainlevée du FICP dirigée contre un établissement de crédit non comparant, avec demandes indemnitaires pour préjudices financier et moral et demande au titre des frais irrépétibles. La décision (RG 25/00165) rappelle que le juge statue même en l’absence du défendeur dès lors que la demande est régulière, recevable et fondée, et elle examine la mainlevée au regard des règles de déclaration et des droits de rectification et d’effacement exercés auprès du déclarant. À Nanterre, en référé le 18 juin 2026, le président du tribunal a ordonné à une banque de faire procéder à la levée de l’inscription au fichier national des incidents de remboursement des crédits aux particuliers, tout en rejetant la provision indemnitaire faute d’évidence requise en référé et en condamnant la banque aux dépens et à une somme au titre des frais irrépétibles. L’ordonnance du 18 juin 2026 (RG 25/02869) montre la ligne de partage : la levée de l’inscription peut être obtenue rapidement en référé quand les pièces le permettent, tandis que l’indemnisation complète se plaide au fond avec chiffrage et justificatifs. Dans l’affaire de Metz, les demandeurs sollicitaient la mainlevée sous astreinte de 100 euros par jour de retard, 5 791,03 euros de préjudice financier, 2 000 euros de préjudice moral et 2 500 euros au titre des frais de procédure ; à Nanterre, le demandeur sollicitait 5 000 euros de provision et 500 euros ont été alloués au titre des frais irrépétibles avec levée ordonnée sans astreinte. Ces montants sont ceux des demandes et des décisions citées, pas des barèmes : chaque préjudice se prouve.
Le chiffrage du préjudice suit une méthode stricte. Le préjudice financier comprend le surcoût du crédit de substitution quand un prêt a dû être souscrit ailleurs à un taux supérieur, les frais de dossier redoublés, les frais de garantie supplémentaires, les loyers temporaires quand l’achat a été retardé, les acomptes perdus quand une vente a échoué à cause du refus de prêt, les frais bancaires liés aux rejets provoqués par les prélèvements frauduleux. Chaque poste doit être justifié par une pièce : offre de prêt refusée mentionnant le FICP, nouvelle offre avec taux et échéancier, facture d’hébergement, compromis caduc, relevés bancaires. Le préjudice moral comprend l’angoisse durable, les démarches répétées, le sentiment d’être traité en mauvais payeur, parfois l’atteinte à la réputation professionnelle quand l’employeur est informé. Les attestations de proches, le journal des démarches, les courriers restés sans réponse et la durée du fichage objectivent ce poste. Le juge apprécie souverainement, mais un dossier chiffré poste par poste obtient plus qu’une demande globale non ventilée.
La question de l’astreinte mérite une demande systématique mais motivée. Solliciter la mainlevée sous astreinte journalière à compter de la notification, en expliquant pourquoi l’exécution spontanée est douteuse : antécédents de silence, réponses dilatoires, maintien malgré la plainte pénale, multiplicité des relances. Le juge reste libre de l’accorder ou non, comme le montre la comparaison entre Metz et Nanterre, mais son absence de demande prive d’un levier d’exécution. De même, solliciter expressément que le déclarant justifie de la radiation effective auprès de la Banque de France dans un délai fixé, et qu’il informe les destinataires auxquels l’information a été communiquée, notamment les établissements ayant consulté le fichier pendant la période litigieuse. Cette information des destinataires découle de l’esprit des droits de rectification et d’effacement : corriger le fichier sans avertir ceux qui ont reçu la donnée fausse laisse subsister des refus fondés sur une information périmée.
Pour les lecteurs parisiens, la compétence suit les règles ordinaires : le juge des contentieux de la protection du domicile du demandeur ou du lieu du litige peut être saisi selon les cas, avec le tribunal judiciaire de Paris pour les domiciliés parisiens, et les autres tribunaux judiciaires d’Île-de-France selon le domicile. La représentation par avocat n’est pas systématiquement obligatoire devant cette juridiction selon les montants et procédures, mais la technicité du cumul fichier bancaire, données personnelles et faux contractuel rend l’assistance utile, en particulier quand une astreinte, une expertise d’écriture ou une jonction avec l’instance pénale est envisagée. Quand l’usurpateur est identifié et poursuivi au pénal, la constitution de partie civile permet de demander réparation au fraudeur lui-même, en complément de l’action contre le déclarant mainteneur du fichage.
En définitive, le fichage FICP né d’une usurpation d’identité ne se subit pas : il se conteste à la source, se gèle pendant la vérification, se signale à la Banque de France par la mention d’usurpation, se porte devant la CNIL par une plainte documentée, puis devant le juge par une demande de mainlevée sous astreinte avec indemnisation chiffrée. La victime qui enchaîne accès, plainte pénale, mise en demeure du déclarant, gel écrit, saisine CNIL et action judiciaire maximise ses chances d’un défichage rapide et d’une réparation complète. La durée légale de conservation plafonnée à cinq ans ne doit jamais servir de prétexte à l’attente : chaque mois de fichage frauduleux maintenu après l’alerte aggrave le préjudice et la faute de celui qui le maintient.