Votre relevé affiche un compte que vous n’avez jamais ouvert, un solde débiteur que vous n’avez jamais creusé et, parfois, une inscription au fichier des incidents de remboursement des crédits aux particuliers alors que vous n’avez jamais rien emprunté. Le scénario est presque toujours le même : une pièce d’identité volée ou égarée, une photographie remplacée, puis des comptes et des crédits souscrits auprès d’établissements qui n’ont vu que du feu. La victime découvre l’affaire par une mise en demeure, un refus de crédit ou un courrier de la Banque de France. Cet article explique, pas à pas, comment contester les dettes, faire clôturer les comptes, corriger le fichage et demander réparation. Il s’appuie sur deux jugements rendus par le tribunal judiciaire de Paris, sur les textes en vigueur et sur les démarches décrites par les services publics. La leçon centrale tient en une phrase : la plainte pénale ne suffit pas, seul un dossier complet et cohérent permet de renverser la situation.
I. Ce que la banque vous oppose et ce que deux tribunaux parisiens ont tranché
A. Le solde débiteur réclamé à la victime : qui prouve quoi, et la fausse piste de la vigilance blanchiment
Dans la première affaire, un compte courant est ouvert au nom d’une cliente auprès d’une banque en ligne, par convention signée électroniquement le 2 décembre 2021. Le compte devient débiteur au printemps 2022 et, après une mise en demeure restée sans effet, la banque assigne la prétendue titulaire et lui réclame 11 660,12 euros. La défense soutient que la cliente a été victime d’une usurpation d’identité et que la banque aurait dû détecter la fraude au titre de ses obligations de vigilance. Le tribunal judiciaire de Paris, le 24 janvier 2024, rejette l’intégralité de cette défense et condamne la défenderesse au paiement du solde.
Le raisonnement du tribunal mérite une lecture attentive car il corrige une idée reçue très répandue. Les obligations de vigilance et de déclaration imposées aux organismes financiers par les articles L.561-5 à L.561-22 du code monétaire et financier « ont pour seule finalité la lutte contre le blanchiment de capitaux et le financement du terrorisme » (jugement du 24 janvier 2024). Le tribunal en déduit que « La victime d’agissements frauduleux ne peut donc se prévaloir de l’inobservation de ces obligations pour rechercher la responsabilité d’un établissement bancaire et lui réclamer des dommages et intérêts ». Autrement dit, les règles de lutte contre le blanchiment protègent l’intérêt général, pas les intérêts particuliers du client ou du tiers dont l’identité a été volée. Invoquer l’article L.561-5 du code monétaire et financier, qui impose aux établissements d’identifier leur client et de vérifier « ces éléments d’identification sur présentation de tout document écrit à caractère probant » (article L.561-5), ne suffit donc pas à engager la responsabilité de la banque à l’égard de la victime de l’usurpation.
Il existe toutefois un second fondement, de droit commun celui-là, que le tribunal examine avec soin (jugement du 24 janvier 2024). Il incombe au banquier de procéder à un contrôle de la personnalité du postulant avant de lui ouvrir un compte, et ce contrôle l’oblige à « vérifier l’identité et le domicile du postulant en se faisant remettre un document officiel comportant sa photographie dont il doit enregistrer et conserver les références ». Lorsque ces vérifications sont insuffisantes, la banque supporte au moins une partie du préjudice qui en découle. Mais encore faut-il démontrer l’insuffisance. Dans l’affaire de 2024, l’établissement produisait une copie de carte nationale d’identité en cours de validité, une facture d’électricité d’octobre 2021, un bulletin de salaire et un avis d’imposition, tous libellés à la même adresse. Ces documents, dont l’authenticité n’était pas contestée puisque la cliente expliquait qu’on les lui avait dérobés, n’étaient pas de nature à éveiller les soupçons. Le moyen tiré du manquement aux vérifications a donc été rejeté.
La seconde affaire, jugée par le tribunal judiciaire de Paris le 27 mars 2025, confirme et précise cette lecture (jugement du 27 mars 2025). Une infirmière, victime du vol de sa pièce d’identité en février 2019, découvre que plusieurs comptes bancaires et plusieurs crédits ont été ouverts à son nom, avec une carte dont seule la photographie avait été remplacée. Des incidents sont déclarés au fichier national des incidents de remboursement des crédits aux particuliers ainsi qu’au fichier central des chèques. Après un signalement auprès de la Banque de France, qui aboutit en janvier 2023 à l’apposition de la mention « identité usurpée » acceptée par certains établissements et à des radiations par d’autres, la victime assigne dix établissements et réclame 20 000 euros de préjudice moral, 5 000 euros de perte de chance de recourir au crédit, ainsi que la clôture des comptes et la radiation des inscriptions sous astreinte. Elle est déboutée de l’ensemble de ses demandes et condamnée aux dépens.
Le tribunal reprend d’abord la même analyse sur la vigilance : les obligations des articles L.561-5 et suivants « ont pour seule finalité la lutte contre le blanchiment de capitaux et le financement du terrorisme », les banques « n’ayant à ce titre pas pour mission de protéger les intérêts particuliers de leurs clients ou de tiers, lesquels ne peuvent se fonder sur ce texte pour rechercher leur responsabilité ». Puis il examine le devoir de vérification de l’identité et du domicile, en citant l’ancien article R.312-2 du code monétaire et financier dans sa version applicable aux faits : « Le banquier doit, préalablement à l’ouverture d’un compte, vérifier le domicile et l’identité du postulant, qui est tenu de présenter un document officiel comportant sa photographie. Le banquier doit recueillir et conserver les informations suivantes : nom, prénoms, date et lieu de naissance du postulant, nature, date et lieu de délivrance du document présenté et nom de l’autorité ou de la personne qui l’a délivré ou authentifié ». Or, dans cette affaire, tous les documents requis avaient été remis : la carte d’identité volée était authentique, sa photographie substituée n’avait révélé aucune anomalie y compris après des expertises techniques indépendantes, la présence physique de l’imposteur en agence n’avait rien révélé, la comparaison des signatures faisait apparaître le même esprit et les mêmes signes distinctifs, et la différence d’adresse s’expliquait par une carte délivrée cinq ans plus tôt. Aucune anomalie apparente ne pouvait être relevée par un employé normalement diligent, et le tribunal retient que les établissements ont respecté leur obligation (jugement du 27 mars 2025).
Deux enseignements se dégagent pour toute victime. D’une part, le terrain de la lutte contre le blanchiment est fermé : c’est sur le contrôle concret de l’identité et du domicile qu’il faut se battre, pièces à l’appui. D’autre part, lorsque le faux est bien fabriqué à partir d’un vrai document volé, la démonstration de la faute de la banque est difficile, et le dossier de la victime doit être irréprochable sur la preuve de l’usurpation elle-même. C’est l’objet de la partie suivante.
B. Prouver l’usurpation : la plainte est nécessaire mais jamais suffisante à elle seule
Le droit pénal punit l’usurpation d’identité : « Le fait d’usurper l’identité d’un tiers ou de faire usage d’une ou plusieurs données de toute nature permettant de l’identifier en vue de troubler sa tranquillité ou celle d’autrui, ou de porter atteinte à son honneur ou à sa considération, est puni d’un an d’emprisonnement et de 15 000 € d’amende » (article 226-4-1 du code pénal). Cette infraction est punie des mêmes peines lorsqu’elle est commise sur un réseau de communication au public en ligne. Déposer plainte est donc la première démarche pénale, et les services publics rappellent que la victime peut aussi signaler l’usurpation numérique directement aux plateformes et demander le retrait des publications malveillantes, avec l’aide de la Commission nationale de l’informatique et des libertés qui intervient auprès des responsables de site pour la protection des données personnelles (page de service-public sur l’usurpation d’identité).
Mais les deux jugements parisiens montrent que la plainte, même complétée, ne prouve pas à elle seule l’usurpation devant le juge civil (jugement du 24 janvier 2024). Dans l’affaire de 2024, la cliente avait déposé une plainte initiale en mai 2022 suivie de plusieurs compléments pour des comptes ouverts dans différents établissements, et la Banque de France avait porté la mention « Identité usurpée » sur le fichier central des chèques pour des incidents déclarés par deux établissements. Le tribunal juge cet ensemble insuffisant : aucun document ne constate la réalité de l’infraction reconnue par l’autorité judiciaire, la lettre du commissaire central fait seulement état de vérifications en cours auprès des organismes bancaires, la reconnaissance de l’usurpation par deux établissements ne lie pas le tribunal, et « seule la procédure pénale en cours pourra démontrer » l’infraction. Surtout, les pièces produites pour établir l’impossibilité matérielle étaient incomplètes : un extrait de passeport limité à quelques pages qui ne permettait pas de vérifier l’absence de séjours antérieurs, une facture téléphonique établie au nom de la mère qui ne prouvait pas l’usage personnel de la ligne, un contrat de réexpédition du courrier qui ne constitue qu’un indice. La cliente a donc été considérée comme la signataire des documents contractuels et la titulaire du compte débiteur.
Dans l’affaire de 2025, le volet du fichage illustre la même exigence. La victime soutenait que la procédure d’inscription au fichier national des incidents de remboursement n’avait pas été respectée. Le tribunal constate au contraire qu’une caisse régionale avait adressé trois courriers d’information sur le solde débiteur en janvier, février et avril 2020 à l’adresse enregistrée à l’ouverture, que l’inscription était intervenue en mai 2020 après ces avertissements et que la cliente en avait été informée : les formalités et les temps de la procédure avaient été respectés. Un établissement de crédit avait sollicité le défichage dès la réception de l’assignation, un autre avait demandé en février 2023 l’apposition de la mention « identité usurpée », et les comptes litigieux étaient déjà clôturés au jour du jugement : les demandes de radiation, de communication et de clôture ont toutes été rejetées comme sans objet ou mal fondées.
La méthode qui découle de ces décisions est claire. Il faut déposer plainte dès la découverte, puis la compléter à chaque nouveau compte ou crédit découvert, et conserver chaque récépissé. Il faut produire des pièces complètes et personnelles : l’intégralité du passeport et pas un extrait, des factures et des relevés à son propre nom, des attestations de déplacement, tout élément qui établit l’impossibilité matérielle. Il faut demander et conserver la trace de chaque signalement auprès de la Banque de France et de chaque mention « identité usurpée », sans croire qu’elle suffit à convaincre le juge. Et il faut écrire aux organismes qui réclament de l’argent une attestation sur l’honneur : la page de service-public consacrée à l’usurpation dans le domaine financier conseille d’adresser à ces organismes une attestation sur l’honneur déclarant que vous n’êtes pas l’auteur des actes, accompagnée d’une copie de la plainte. Cette attestation ne remplace pas la preuve, mais elle fige la contestation et accompagne chaque démarche.
Parallèlement, deux vérifications administratives s’imposent dès le début. D’une part, obtenir la liste des comptes ouverts à votre nom en consultant le fichier des comptes bancaires et assimilés (Ficoba) (fichier Ficoba). D’autre part, vérifier si vous êtes fiché : consulter le fichier central des chèques et le fichier des incidents de remboursement des crédits. La Commission nationale de l’informatique et des libertés donne la même consigne aux victimes dont les données bancaires sont concernées : informer sans attendre votre banque ainsi que les administrations concernées, rester vigilant sur les paiements, les prélèvements et les messages reçus d’organismes inhabituels, et demander une consultation du fichier FICOBA (recommandations de la CNIL face à l’usurpation d’identité).
II. Reprendre la main : la méthode complète, dans l’ordre utile
A. Les six démarches, sans en sauter aucune
Première démarche : photographier l’existant avant qu’il ne bouge. Conservez chaque mise en demeure, chaque relevé, chaque contrat, chaque courrier d’inscription à un fichier, chaque capture d’espace client. Relevez les dates d’ouverture des comptes, les montants réclamés, les références des fichiers. Ce socle documentaire servira pour la plainte, pour les banques, pour la Banque de France et, le cas échéant, pour le juge. Les deux affaires parisiennes montrent que les pièces partielles ou établies au nom d’un proche sont écartées : ne produisez que des documents complets et à votre nom.
Deuxième démarche : déposer une plainte pénale circonstanciée pour usurpation d’identité sur le fondement de l’article 226-4-1 du code pénal, puis la compléter à chaque découverte nouvelle. Décrivez le vol ou la perte du document, la date approximative, les comptes et crédits découverts, les montants, les établissements concernés. Joignez la copie de la pièce volée si vous la détenez encore, les courriers reçus, la liste issue de Ficoba. Conservez le récépissé de chaque dépôt et de chaque complément. La plainte ne prouve pas à elle seule l’usurpation devant le juge civil, comme on l’a vu, mais sans elle aucune des démarches suivantes n’est crédible, et seule l’enquête pénale peut établir définitivement la fraude.
Troisième démarche : écrire à chaque établissement qui a ouvert un compte ou accordé un crédit, en contestant par écrit votre qualité de titulaire. Cette lettre est la pièce maîtresse du dossier civil. Contestez la titularité, demandez la clôture des comptes ouverts à votre insu, demandez la copie des documents d’ouverture et des contrats ainsi que l’accès aux données traitées à votre nom : la loi prévoit que « Le droit d’accès de la personne concernée s’exerce dans les conditions prévues à l’article 15 du règlement (UE) 2016/679 du 27 avril 2016 » (article 49 de la loi du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés). Demandez ensuite la rectification des données inexactes, car « Le droit de rectification s’exerce dans les conditions prévues à l’article 16 du règlement (UE) 2016/679 du 27 avril 2016 » (article 50 de la même loi), puis l’effacement de ce qui a été constitué par la fraude : « Le droit à l’effacement s’exerce dans les conditions prévues à l’article 17 du règlement (UE) 2016/679 du 27 avril 2016 » (article 51 de la même loi). Joignez la copie de la plainte et l’attestation sur l’honneur déclarant que vous n’êtes pas l’auteur des actes.
Pour comprendre le rôle de chacun dans cette correspondance, il faut identifier le traitement, les parties et le contrat. Le traitement contesté est l’ouverture et la tenue du compte, avec vos nom, prénoms, date de naissance, adresse et pièce d’identité. Le responsable de ce traitement est l’établissement qui a ouvert le compte : la loi exige que les données soient « Exactes et, si nécessaire, tenues à jour » et que « Toutes les mesures raisonnables doivent être prises pour que les données à caractère personnel qui sont inexactes, eu égard aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans tarder » (article 4 de la même loi). Vous êtes la personne concernée. L’auteur de la fraude est un tiers. Le contrat en cause est la convention de compte, que vous contestez avoir conclue. Cette distinction commande la suite : l’effacement s’exerce dans les conditions de l’article 17 du règlement européen, auquel renvoie l’article 51 de la loi (article 51 de la loi du 6 janvier 1978), et ces conditions ménagent les traitements nécessaires au respect d’une obligation légale. La banque peut donc être fondée à conserver certaines traces au titre de ses obligations légales, tout en devant corriger ce qui vous désigne à tort comme titulaire et débitrice.
Quatrième démarche : saisir la Banque de France pour vérifier et corriger le fichage. Consultez le fichier central des chèques et le fichier des incidents de remboursement, demandez que la mention « identité usurpée » soit portée sur les inscriptions liées à la fraude et sollicitez la radiation de ce qui ne correspond à aucune dette véritable. Dans l’affaire de 2025, cette mention avait été acceptée par certains établissements et d’autres avaient procédé à des radiations, ce qui montre que la démarche peut aboutir en pratique même lorsqu’elle ne suffit pas, à elle seule, devant le tribunal. Conservez chaque courrier de la Banque de France : ces pièces prouveront vos diligences.
Cinquième démarche : saisir la Commission nationale de l’informatique et des libertés. La CNIL peut être saisie d’une plainte relative aux traitements de données vous concernant, et la page de service-public rappelle que la CNIL peut intervenir auprès des responsables de site pour la protection des données personnelles. Joignez à cette plainte vos courriers aux banques restés sans réponse satisfaisante, la copie de votre plainte pénale et les pièces du fichage. Faute d’exécution de l’effacement ou de réponse satisfaisante, vous pouvez saisir la CNIL en joignant vos courriers et leurs preuves d’envoi. La saisine de la CNIL ne remplace ni la plainte pénale ni l’action en justice, mais elle ajoute un contrôle indépendant sur la rectification et l’effacement.
Sixième démarche : répondre par écrit à chaque mise en demeure, chaque commandement et chaque relance de recouvrement, en contestant la dette et en rappelant la plainte, les courriers aux banques et les signalements. N’ignorez aucun courrier : dans l’affaire de 2024, c’est après une mise en demeure restée sans réponse utile que la banque a assigné et obtenu la condamnation au solde. Chaque réponse écrite, envoyée avec une preuve de dépôt et d’envoi, fige votre contestation et alimente le dossier que le juge lira un jour.
B. Être indemnisé et, à Paris et en Île-de-France, frapper aux bonnes portes
Lorsque la faute est établie, la réparation suit le droit commun : « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer » (article 1240 du code civil). L’établissement qui a constitué ou conservé à tort des données à votre nom répond donc du dommage causé par sa faute. Concrètement, les préjudices à documenter sont les sommes réclamées à tort, les frais exposés pour se défendre, la privation d’accès au crédit prouvée par des refus écrits, le temps consacré aux démarches et le préjudice moral lié au fichage. Les deux affaires parisiennes montrent l’exigence des tribunaux : dans l’une comme dans l’autre, les demandes d’indemnisation ont été rejetées parce que ni la faute de la banque ni même l’usurpation n’étaient établies avec les pièces produites. Documenter chaque poste de préjudice par des justificatifs, et pas seulement l’affirmer, est donc décisif.
Si la fraude vous a privé de tout compte parce que les établissements ont clôturé les comptes litigieux sans vous en rouvrir un, le droit au compte peut offrir une porte de sortie : « A droit à l’ouverture d’un compte de dépôt dans l’établissement de crédit de son choix, sous réserve d’être dépourvu d’un tel compte en France » (article L.312-1 du code monétaire et financier). Le même article prévoit que l’établissement saisi procède à l’ouverture « au plus tard dans les six jours ouvrés à compter de la réception de l’ensemble des pièces qui lui sont nécessaires à cet effet », et qu’en cas de refus la Banque de France peut désigner un établissement. Ce dispositif concerne l’accès à un compte véritable, pas la contestation des comptes frauduleux, mais il permet de retrouver un fonctionnement bancaire normal pendant que le litige se règle.
À Paris et en Île-de-France, plusieurs repères pratiques découlent directement des sources citées. Les deux décisions analysées dans cet article ont été rendues par le tribunal judiciaire de Paris, dont les 9e chambres connaissent de ce contentieux bancaire : si votre litige relève de cette juridiction, ce sont ces raisonnements que vous rencontrerez. La plainte pénale se dépose au commissariat de votre domicile ou auprès de la gendarmerie (porter plainte), et chaque complément ultérieur doit y être joint au dossier initial pour garder une procédure unique et lisible. La consultation du fichier central des chèques et du fichier des incidents de remboursement s’effectue auprès de la Banque de France, dont les guichets franciliens reçoivent les particuliers, et la demande de mention « identité usurpée » suit le même canal. Enfin, préparez chaque rendez-vous et chaque envoi avec un dossier classé par établissement : ouverture, relevés, courriers, fichage, plaintes. C’est cette rigueur, plus que l’indignation légitime, qui fait basculer les dossiers.
Conclusion
Un compte ouvert à votre nom à votre insu ne fait pas de vous la débitrice des sommes qui y figurent, mais cette qualité d’usurpée ne se présume pas : elle se prouve. Les tribunaux parisiens refusent d’engager la responsabilité des banques sur le seul terrain de la vigilance contre le blanchiment, et ils examinent avec sévérité la qualité des pièces produites. La méthode qui protège réellement consiste à déposer plainte et à la compléter, à contester par écrit auprès de chaque établissement en exigeant l’accès, la rectification et l’effacement, à vérifier Ficoba et les fichiers de la Banque de France, à saisir la CNIL et à répondre à chaque relance. Menée dans cet ordre et avec des pièces complètes, cette stratégie donne à la victime les moyens de faire clôturer les comptes frauduleux, de corriger le fichage et de réclamer la réparation de chaque préjudice justifié.