Vous recevez une relance pour un crédit que vous n’avez jamais souscrit, un huissier évoque une dette inconnue, ou votre propre demande de financement est rejetée à cause d’un incident que vous ne reconnaissez pas. Quelqu’un a utilisé votre nom, votre date de naissance et vos justificatifs pour emprunter à votre place, et c’est à vous que la banque réclame l’argent. Cette situation a un nom et un traitement précis : l’usurpation d’identité à finalité financière. Le site officiel Service Public la définit comme l’utilisation, sans accord, des données personnelles d’une personne existante à des fins malveillantes, et cite exactement « par exemple, souscription d’un crédit » parmi les actes commis au nom de la victime (fiche Usurpation d’identité, vérifiée le 16 septembre 2025). La victime cumule alors trois combats : prouver qu’elle n’est pas l’emprunteur, faire effacer les données et le fichage qui en résultent, puis obtenir réparation. Ce guide présente d’abord la méthode pour contester la dette face au prêteur, en s’appuyant sur deux décisions récentes qui ont sanctionné des banques négligentes, puis la voie d’effacement et de réparation devant la CNIL et le juge. Pour le cas voisin où un fichage fait obstacle à un projet sans fraude avérée, notre analyse consacrée au crédit refusé à cause d’un score ou d’un fichage expose les recours propres à cette hypothèse.
I. Un crédit souscrit à votre nom ne vous oblige pas : comment le contester ?
Un contrat de crédit signé par un inconnu avec vos papiers ne crée aucun lien entre vous et le prêteur, mais ce principe ne s’impose pas tout seul. La banque dispose d’un dossier à votre nom, d’une signature qui ressemble à la vôtre et parfois d’un fichage à la Banque de France, et elle actionne le recouvrement sur cette base. Contester utilement suppose de figer la fraude par une plainte et des écrits, puis de retourner la charge de la preuve contre l’établissement qui n’a pas vérifié l’identité de son véritable interlocuteur.
A. Figer la fraude : plainte, preuves et organismes à prévenir sans attendre
La première distinction à opérer porte sur la nature de votre démarche pénale, car les deux voies n’ont pas le même objet. Service Public l’exprime sans détour : la victime qui souhaite que l’auteur soit poursuivi doit porter plainte (fiche Usurpation d’identité). La main courante, elle, sert à faire constater une situation et à dater les faits, par exemple après la perte d’un document d’identité ou un piratage, mais sans poursuites contre l’auteur. Dès que l’infraction est consommée, ce qui est le cas quand vous recevez une demande de remboursement pour un crédit jamais souscrit, la plainte s’impose, et elle doit être accompagnée de toutes les preuves : captures d’écran, messages, adresses des pages concernées, courriers de relance des organismes. La CNIL confirme la marche pénale : « L’usurpation d’identité est une infraction pénale », et les victimes qui veulent identifier l’auteur et le voir sanctionner déposent plainte au commissariat ou à la gendarmerie de leur domicile, ou auprès du procureur de la République. Elle ajoute une facilité procédurale : la pré-plainte en ligne permet de préparer la démarche, étant précisé qu’il faudra ensuite signer la déclaration dans un service de police ou une unité de gendarmerie pour qu’elle soit enregistrée comme plainte (comment réagir face à une usurpation d’identité).
Le fondement pénal de cette plainte figure à l’article 226-4-1 du code pénal, qui dispose : « Le fait d’usurper l’identité d’un tiers ou de faire usage d’une ou plusieurs données de toute nature permettant de l’identifier en vue de troubler sa tranquillité ou celle d’autrui, ou de porter atteinte à son honneur ou à sa considération, est puni d’un an d’emprisonnement et de 15 000 € d’amende » (article 226-4-1 du code pénal). Le même texte précise que « Cette infraction est punie des mêmes peines lorsqu’elle est commise sur un réseau de communication au public en ligne », ce qui couvre les souscriptions entièrement dématérialisées. Selon les faits, d’autres qualifications comme le faux et l’usage de faux peuvent s’ajouter à l’enquête, et c’est au parquet d’en décider d’après les pièces que vous versez : conservez donc chaque enveloppe, chaque courriel et chaque relevé, sans rien jeter au motif que « ce n’est pas à votre nom ».
En parallèle de la plainte, prévenez par écrit les administrations et les organismes qui vous réclament de l’argent, en joignant une attestation sur l’honneur déclarant que vous n’êtes pas l’auteur des actes et une copie de votre plainte. Service Public recommande cette attestation et ce joindre de pièces pour les organismes qui mettent la victime en cause (fiche Usurpation d’identité). Dans le domaine financier, la même fiche impose trois vérifications : obtenir la liste des comptes ouverts à votre nom via le fichier des comptes bancaires Ficoba, vérifier l’absence de fichage au fichier central des chèques et au fichier des incidents de remboursement des crédits, le FICP. Ces démarches ont une double utilité : elles révèlent l’étendue exacte de la fraude, parfois plusieurs crédits ouverts le même mois, et elles constituent les pièces qui démontreront ensuite votre diligence devant le juge. Adressez chaque courrier en recommandé avec accusé de réception, ou conservez les accusés des services en ligne, car la date de vos démarches conditionne la suite : réponse du prêteur, saisine de la CNIL, puis action en justice.
B. Retourner la preuve contre le prêteur qui n’a pas vérifié votre identité
Face à une contestation, la banque doit prouver que vous êtes bien son cocontractant, et cette preuve obéit à des exigences que deux décisions récentes ont rappelées avec sévérité. Avant de conclure le contrat de crédit, la loi fait peser sur le prêteur une obligation de vigilance : « Avant de conclure le contrat de crédit, le prêteur vérifie la solvabilité de l’emprunteur à partir d’un nombre suffisant d’informations, y compris des informations fournies par ce dernier à la demande du prêteur. Le prêteur consulte le fichier prévu à l’article L. 751-1 », c’est-à-dire le FICP (article L312-16 du code de la consommation). Un établissement qui débloque des fonds sans contrôler l’identité, le domicile et la solvabilité de la personne en face de lui manque à cette obligation, et ce manquement ouvre la voie à sa condamnation.
Le tribunal judiciaire de Toulouse l’a illustré le 13 mai 2025 dans une affaire où Carrefour Banque poursuivait un particulier en paiement d’un crédit renouvelable souscrit en février 2023 pour 3 000 euros. La banque produisait l’offre préalable, l’enveloppe de signature électronique, la fiche de dialogue et les mises en demeure, mais le tribunal a relevé qu’« ne sont pas produits la preuve de la consultation du FICP avant le déblocage des fonds, ni aucun justificatif d’identité ni de domicile alors même que le contrat est souscrit » dans une ville différente de celle où réside l’emprunteur présumé, ce qui « laisse penser à une fraude et aurait dû alerter l’organisme prêteur » (TJ Toulouse, 13 mai 2025, RG 24/04297). Le tribunal en a déduit que « la banque ne justifie pas suffisamment de ce que Monsieur [A] [X] est bien le signataire du contrat », et il a débouté la banque de sa demande en paiement comme de sa demande au titre des frais de procédure, en la condamnant aux dépens. L’enseignement est direct : une signature électronique et un dossier formellement complet ne suffisent pas quand l’établissement ne peut montrer ni la consultation du FICP ni la vérification de l’identité et du domicile, surtout avec une incohérence géographique qui aurait dû déclencher une alerte.
La cour d’appel de Chambéry est allée plus loin le 15 janvier 2026 en sanctionnant financièrement la banque négligente. Un homme découvrait qu’un prêt souscrit en juin 2020 auprès de BNP Paribas Personal Finance, cédé ensuite à un établissement de recouvrement, avait été signé par un autre que lui : le premier juge avait déjà constaté que la signature de l’offre n’était pas la sienne, et la cour a jugé : « Il en résulte, quoique le devenir de sa plainte ne soit pas précisé, que M. [G] s’avère bien fondé à exciper d’une usurpation d’identité le concernant, aucun lien contractuel ne pouvant être établi entre ce dernier et la BNP Paribas Personal Finance à la consultation des documents versés aux débats » (CA Chambéry, 15 janvier 2026, RG 23/01714). La cour a comparé la signature litigieuse avec celle de la carte d’identité fournie à la banque lors de la souscription et a retenu que « par défaut de vigilance et vérification insuffisante de l’identité puis de la situation de son contractant, la BNP Paribas Personal Finance a commis une faute délictuelle à l’origine du préjudice de M. [G] lequel a été actionné en recouvrement d’un concours qu’il n’a pas souscrit, puis inscrit au FICP en qualité de défaillant ». En réparation, elle a statué ainsi : « Condamne la BNP Paribas Personal Finance à payer à M. [Y] [G] la somme de 3 000 euros à titre de dommages et intérêts », outre 2 500 euros au titre des frais de procédure et les dépens des deux instances. Cette faute délictuelle s’apprécie au regard du principe général selon lequel « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer » (article 1240 du code civil). Deux points méritent l’attention : le dépôt de plainte conforte la contestation même sans information sur son issue, et l’inscription au FICP « en qualité de défaillant » d’une personne qui n’a rien souscrit fait partie du préjudice réparé.
Concrètement, votre dossier de contestation doit donc comporter la plainte et son récépissé, l’attestation sur l’honneur niant la souscription, la copie de votre pièce d’identité pour comparaison des signatures, les relevés Ficoba, FCC et FICP montrant l’anomalie, et les courriers adressés au prêteur avec leurs accusés. Ajoutez-y tout élément qui éclaire les circonstances de la fraude : messages ou courriels suspects reçus avant la souscription, preuve d’un vol ou d’une perte de documents, adresse de livraison ou coordonnées bancaires du bénéficiaire des fonds quand elles figurent sur les pièces communiquées, et historique des démarches accomplies auprès de chaque organisme. Un dossier complet et chronologique permet au juge de mesurer d’un seul regard l’écart entre votre identité réelle et le montage frauduleux. Demandez au prêteur, par écrit, la copie complète du dossier de souscription : pièce d’identité recueillie, justificatif de domicile, preuve de la consultation du FICP avant déblocage, traçabilité de la signature électronique et coordonnées du versement des fonds. Chaque pièce manquante ou incohérente, lieu de souscription éloigné du domicile, fonds versés sur un compte qui n’est pas le vôtre, absence de consultation du fichier, fragilise sa demande en paiement et prépare la faute délictuelle. Si le recouvrement se poursuit malgré votre contestation documentée, ce dossier servira tel quel devant le juge, sans qu’il soit besoin d’attendre l’issue de l’enquête pénale.
II. Effacer les traces de la fraude et obtenir réparation du préjudice
Faire échec au paiement ne suffit pas : tant que vos données circulent dans les fichiers du prêteur et de la Banque de France, chaque nouveau projet, location, emploi ou crédit, peut buter sur la même ombre. L’effacement et la réparation suivent un ordre précis, organisme d’abord, CNIL ensuite, juge enfin, avec un piège de procédure à éviter sur le FICP.
A. Exiger la rectification et l’effacement, puis saisir la CNIL et le bon juge
Le règlement européen vous donne deux droits complémentaires contre l’organisme qui détient des données fausses à votre sujet. Le droit de rectification permet d’obtenir dans les meilleurs délais la correction des données inexactes vous concernant, y compris en complétant des données incomplètes (article 16 du RGPD). Le droit à l’effacement ouvre le droit d’obtenir du responsable, dans les meilleurs délais, la suppression des données vous concernant, et il s’applique notamment lorsque ces données ont fait l’objet d’un traitement illicite (article 17 du RGPD). Un crédit enregistré à votre nom alors que la signature n’est pas la vôtre relève de ces deux fondements à la fois : les données sont inexactes et leur traitement est illicite. Adressez à chaque organisme, prêteur, établissement de recouvrement cessionnaire, intermédiaire, une demande écrite et distincte visant les deux articles, en joignant la plainte et l’attestation déjà constituées, et exigez la confirmation écrite de la rectification et de l’effacement ainsi que l’information des tiers auxquels les données auraient été transmises.
Le responsable du traitement ne peut pas laisser votre demande sans réponse. Il doit vous informer des mesures prises sur votre demande dans les meilleurs délais et au plus tard dans un délai d’un mois à compter de sa réception, délai qui peut être prolongé de deux mois compte tenu de la complexité ou du nombre de demandes, à charge pour lui de vous informer de cette prolongation et de ses motifs dans le premier mois (article 12, paragraphe 3 du RGPD). En droit français, ce mécanisme est relayé par la loi Informatique et Libertés : « En cas de non-exécution de l’effacement des données à caractère personnel ou en cas d’absence de réponse du responsable du traitement dans un délai d’un mois à compter de la demande, la personne concernée peut saisir la Commission nationale de l’informatique et des libertés, qui se prononce sur cette demande dans un délai de trois semaines à compter de la date de réception de la réclamation » (article 51, II de la loi du 6 janvier 1978). Conservez donc la preuve de l’envoi et de la réception de chaque demande, car la copie de votre demande et celle de la réponse, ou la preuve de l’absence de réponse, vous seront nécessaires pour saisir la CNIL, qui met à disposition un service de plainte en ligne.
Un piège de procédure mérite d’être signalé pour le fichage Banque de France : ne portez pas la demande de radiation du FICP devant le juge de l’exécution. La Cour de cassation juge qu’« il n’entre pas dans ses attributions de se prononcer sur une demande de radiation du fichier national des incidents de remboursement des crédits aux particuliers (FICP) », une telle demande ne constituant pas la contestation d’une mesure d’exécution (Cass. 2e civ., 2 mars 2023, n° 21-13.545). La Cour ajoute que ce défaut de pouvoir juridictionnel constitue une fin de non-recevoir, et le code de procédure civile dispose que « Les fins de non-recevoir peuvent être proposées en tout état de cause, à moins qu’il en soit disposé autrement et sauf la possibilité pour le juge de condamner à des dommages-intérêts ceux qui se seraient abstenus, dans une intention dilatoire, de les soulever plus tôt » (article 123 du code de procédure civile). La juridiction compétente pour trancher la contestation du contrat et ordonner la régularisation du fichage est le juge du fond, en pratique le juge des contentieux de la protection pour un crédit à la consommation, comme dans les deux affaires citées où ce sont le JCP de Chambéry puis la cour d’appel, et le JCP de Toulouse, qui ont statué. Formulez devant lui des demandes précises : constat de l’absence de lien contractuel, injonction de rectifier et d’effacer les données, radiation du fichage, le tout avec les pièces déjà réunies. La demande à la Banque de France elle-même suit son propre circuit de consultation et de rectification, accessible via les liens officiels rappelés par Service Public pour le FCC et le FICP, et l’ordre du juge ou la décision de la CNIL lève les derniers blocages.
B. Faire réparer le préjudice : faute du prêteur, préjudices et pièces à Paris comme ailleurs
La réparation repose sur deux fondements qui se cumulent. Le premier est la responsabilité du prêteur négligent, reconnue par la cour d’appel de Chambéry sur le terrain délictuel pour défaut de vigilance dans la vérification de l’identité et de la situation du contractant, avec 3 000 euros de dommages et intérêts pour un homme poursuivi pour un prêt qu’il n’avait pas souscrit puis fiché comme défaillant (CA Chambéry, 15 janvier 2026, RG 23/01714). Le second est le droit européen à réparation : toute personne ayant subi un dommage matériel ou moral du fait d’une violation du règlement peut en obtenir réparation auprès du responsable du traitement ou du sous-traitant (article 82, paragraphe 1 du RGPD). L’organisme qui maintient des données fausses malgré votre demande documentée s’expose aux deux : faute dans l’octroi et le recouvrement d’une part, violation du règlement européen d’autre part.
Le chiffrage du préjudice doit être méthodique et pièces à l’appui. Le préjudice matériel comprend les sommes prélevées ou payées sous la contrainte du recouvrement, les frais bancaires provoqués, les surcoûts d’un crédit de substitution refusé puis renégocié, et la perte d’une chance liée à un projet avorté, location, embauche ou achat, à documenter par les refus écrits des organismes. Le préjudice moral tient aux relances, aux appels du recouvrement, à la crainte durable d’être fiché et au temps consacré pendant des mois à prouver une fraude que l’on subit. La victime de l’affaire de Chambéry avait en outre demandé l’effacement de son inscription au FICP sous astreinte, ce qui illustre l’intérêt de solliciter du juge des mesures d’exécution énergiques en même temps que l’indemnisation. Joignez à la demande l’historique complet : relevés des prélèvements, lettres de relance, attestations de refus de crédit ou de location, justificatifs des démarches et du temps passé, certificats médicaux si l’angoisse a nécessité un suivi. Chaque poste doit être rattaché à la fraude par une pièce, car le juge indemnise ce qui est démontré, non ce qui est allégué.
À Paris et en Île-de-France, où se concentrent les sièges des grands établissements de crédit et les flux de dossiers frauduleux, la méthode reste la même mais les guichets se précisent. Déposez plainte au commissariat de votre domicile ou utilisez la pré-plainte en ligne avant de signer dans le service choisi, et adressez vos demandes d’effacement aux services réclamation puis médiation de chaque établissement, dont les sièges parisiens accusent réception sans que cela vaille reconnaissance. La contestation du contrat relève du juge des contentieux de la protection du tribunal judiciaire de votre domicile, à Paris celui du tribunal judiciaire de Paris, sur le modèle des affaires jugées à Chambéry et à Toulouse. Pour la consultation et la rectification du fichage, utilisez les voies officielles de la Banque de France rappelées par Service Public, et conservez chaque récépissé : devant le juge parisien comme ailleurs, c’est la chronologie documentée, plainte, attestation, demandes d’effacement, absence de réponse dans le mois, qui transforme une parole de victime en dossier gagnant.
Conclusion
Un crédit souscrit par un inconnu avec vos données ne devient jamais votre dette par le seul effet des relances : la plainte pénale fige la fraude, l’attestation sur l’honneur et les vérifications Ficoba, FCC et FICP en révèlent l’étendue, et le prêteur qui n’a ni vérifié l’identité ni consulté le fichier avant de débloquer les fonds s’expose à voir sa demande rejetée puis à payer des dommages et intérêts, comme l’ont jugé Toulouse en 2025 et Chambéry en 2026. Les données fausses doivent ensuite être rectifiées et effacées sur le fondement des articles 16 et 17 du RGPD, avec une réponse exigible dans le mois, puis la CNIL dans les trois semaines en cas d’échec, sans jamais porter la radiation du FICP devant le juge de l’exécution. Menée dans cet ordre, avec chaque envoi conservé et chaque refus écrit, la procédure restaure à la fois votre solvabilité apparente et votre droit à réparation.