Une facture arrive pour une ligne que vous n’avez jamais ouverte. Votre téléphone se tait pendant que des codes de validation partent vers un autre appareil. Ou votre opérateur vous annonce deux dossiers à votre nom, avec une adresse qui n’est pas la vôtre et un relevé bancaire inconnu. Ces situations ont un point commun : un tiers a utilisé votre identité auprès d’un opérateur de communications électroniques, et c’est à vous que l’on réclame de l’argent. L’addition est souvent double, avec des factures indues d’un côté et, parfois, des opérations bancaires validées grâce à votre numéro de l’autre.
Cet article décrit les trois montages les plus fréquents, explique qui répond de quoi entre l’auteur de l’usurpation et l’opérateur, puis détaille les démarches qui protègent : figer le dossier par écrit, déposer plainte, exercer vos droits sur vos données, contester les sommes et demander réparation au juge. Chaque affirmation déterminante renvoie à un texte ou à une décision effectivement vérifiée pour ce dossier, avec son lien officiel dans la même phrase ou la suivante.
I. Comprendre ce qui a pu se passer avec votre identité et votre ligne
A. Trois montages à distinguer : souscription frauduleuse, écrasement de ligne et portabilité détournée
Le premier cas est celui de la souscription entièrement frauduleuse. Un tiers utilise votre nom, votre date de naissance et parfois une copie de votre pièce d’identité pour ouvrir une ligne mobile ou une box que vous n’avez jamais demandée. Les factures arrivent à votre nom, les relances aussi, et vous découvrez le contrat au moment où l’opérateur vous réclame des sommes pour un abonnement que vous n’avez jamais utilisé. Dans ce montage, aucun consentement de votre part n’existe, et chaque traitement de vos données par l’opérateur repose sur un fondement inexistant.
Le deuxième cas est l’écrasement de ligne, documenté par l’autorité de régulation. Lorsqu’un abonné souscrit auprès d’un nouvel opérateur pour un service fixe, le raccordement du nouvel opérateur vient écraser la ligne préexistante. L’Autorité de régulation des communications électroniques explique que, lorsqu’aucune souscription au nouveau service n’a eu lieu, l’abonné concerné est victime de ce qu’elle nomme un écrasement à tort (Que faire en cas d’écrasement à tort ?). Les causes en sont le plus souvent une erreur de saisie de la part d’un opérateur, mais le résultat pour vous est identique à une fraude : perte de service, ligne attribuée à un autre, factures croisées. Dès que vous constatez qu’un service fixe ne fonctionne plus, adressez-vous à l’assistance technique de votre opérateur, qui est seul en mesure de vous dire si un écrasement a eu lieu.
Le troisième cas est la portabilité détournée, c’est-à-dire le transfert de votre numéro mobile vers un autre opérateur sans votre accord. Ce schéma a été constaté par le tribunal judiciaire de Paris dans une affaire où le tribunal a constaté que la ligne téléphonique de la victime, ouverte chez un premier opérateur, avait été transférée à son insu vers un second opérateur (tribunal judiciaire de Paris, 9e chambre, 1re section, 25 novembre 2025, RG 23/09531, texte intégral vérifié via Judilibre dans ce run). Dans cette affaire, le transfert du numéro avait précédé des virements frauduleux pour un total de 16 964 euros depuis le compte bancaire de la victime, qui avait déposé plainte pour usurpation d’identité. Le numéro de téléphone sert aujourd’hui de clé de récupération pour les banques et les administrations : celui qui contrôle votre ligne peut recevoir vos codes de validation et vider vos comptes. Avec la généralisation des cartes SIM dématérialisées et des parcours de souscription entièrement en ligne, l’ouverture d’une ligne frauduleuse ne nécessite plus de se présenter en boutique. Une photographie de pièce d’identité et quelques informations personnelles suffisent à alimenter un formulaire, et la ligne activée sert ensuite de pivot : réception des codes d’authentification de votre banque, réinitialisation de mots de passe, validation de crédits à la consommation. C’est pourquoi la découverte d’une ligne inconnue impose de vérifier sans attendre, auprès de votre banque et de vos principaux comptes en ligne, qu’aucune opération ni modification de coordonnées n’a été passée dans la même période. L’indice le plus parlant figure souvent dans les pièces que l’opérateur détient déjà : une adresse de facturation qui n’a jamais été la vôtre, un relevé d’identité bancaire au nom d’un inconnu, une adresse électronique créée pour l’occasion, un point de vente éloigné de votre domicile. Relevez chaque anomalie par écrit et demandez à l’opérateur de vous expliquer chacune d’elles : un dossier frauduleux se reconnaît à l’accumulation de ces discordances, et votre courrier qui les énumère devient la colonne vertébrale de la contestation.
Ces trois montages se cumulent parfois. Une souscription frauduleuse peut s’accompagner d’un changement de relevé d’identité bancaire sur votre espace client, et une portabilité détournée peut servir à valider des opérations que vous n’avez jamais ordonnées. La première tâche consiste donc à obtenir de l’opérateur la reconstitution exacte de ce qui a été fait : quel contrat, souscrit quand, avec quelles pièces, quel relevé d’identité bancaire enregistré, quelles portabilités demandées et depuis quel point de vente ou quel parcours en ligne. Cette demande s’appuie sur votre droit d’accès, exposé plus bas, et conditionne tout le reste.
B. Qui répond de quoi : l’auteur de l’usurpation, l’opérateur et le cadre du contrat
Sur le plan pénal, l’usurpation d’identité est une infraction définie par le code pénal : « Le fait d’usurper l’identité d’un tiers ou de faire usage d’une ou plusieurs données de toute nature permettant de l’identifier en vue de troubler sa tranquillité ou celle d’autrui, ou de porter atteinte à son honneur ou à sa considération, est puni d’un an d’emprisonnement et de 15 000 € d’amende. » (article 226-4-1 du code pénal). Le même article précise que « Cette infraction est punie des mêmes peines lorsqu’elle est commise sur un réseau de communication au public en ligne. » (article 226-4-1 du code pénal). Ouvrir une ligne au nom d’autrui en ligne entre dans ce second cas. La Commission nationale de l’informatique et des libertés rappelle que « L’usurpation d’identité est une infraction pénale. » (Comment réagir face à une usurpation d’identité ?) et invite les victimes qui souhaitent voir l’auteur sanctionné à déposer une plainte pénale.
Sur le plan des données personnelles, l’opérateur qui a ouvert la ligne est responsable du traitement de vos données, même s’il a lui-même été trompé par le fraudeur. Le droit français organise la transparence due à la personne fichée : « Le droit à l’information s’exerce dans les conditions prévues aux articles 12 à 14 du règlement (UE) 2016/679 du 27 avril 2016. » (article 48 de la loi n° 78-17 du 6 janvier 1978). Quand le contrat a été souscrit par un tiers sans votre accord, il n’existe ni consentement ni contrat valable avec vous, et l’opérateur ne peut pas opposer à votre demande d’effacement un contrat que vous n’avez jamais conclu.
Cette analyse vaut aussi pour l’exactitude des données. La loi ouvre à chacun un droit de rectification des données inexactes : « Le droit de rectification s’exerce dans les conditions prévues à l’article 16 du règlement (UE) 2016/679 du 27 avril 2016. » (article 50 de la loi n° 78-17 du 6 janvier 1978). Un dossier client qui vous attribue une ligne, une adresse ou un relevé d’identité bancaire qui ne sont pas les vôtres est un dossier inexact, et l’opérateur doit le corriger ou l’effacer. La responsabilité civile de droit commun complète ce dispositif : « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. » (article 1240 du code civil) et « Chacun est responsable du dommage qu’il a causé non seulement par son fait, mais encore par sa négligence ou par son imprudence. » (article 1241 du code civil). Un contrôle d’identité défaillant lors de la souscription, une portabilité validée sans vérification sérieuse ou un fichier client laissé incohérent relèvent de cette négligence. Le recueil même de vos données par le fraudeur entre dans le champ pénal lorsque la collecte est déloyale : « Le fait de collecter des données à caractère personnel par un moyen frauduleux, déloyal ou illicite est puni de cinq ans d’emprisonnement et de 300 000 euros d’amende. » (article 226-18 du code pénal). Et quand la manoeuvre détermine la remise de fonds ou la fourniture d’un service, la qualification d’escroquerie s’ajoute : « L’escroquerie est le fait, soit par l’usage d’un faux nom ou d’une fausse qualité, soit par l’abus d’une qualité vraie, soit par l’emploi de manoeuvres frauduleuses, de tromper une personne physique ou morale et de la déterminer ainsi, à son préjudice ou au préjudice d’un tiers, à remettre des fonds, des valeurs ou un bien quelconque, à fournir un service ou à consentir un acte opérant obligation » (article 313-1 du code pénal). Sur le terrain civil, l’atteinte à votre identité touche aussi votre vie privée : « Chacun a droit au respect de sa vie privée. » (article 9 du code civil), et les juges peuvent prescrire toute mesure propre à faire cesser l’atteinte. En pratique, c’est à l’opérateur qui vous poursuit en paiement d’établir l’existence d’un contrat valablement formé avec vous : conservez donc tout ce qui démontre que la souscription ne vient pas de vous, car l’absence de preuve de votre consentement fragilise sa demande autant qu’elle fonde la vôtre.
Le tribunal judiciaire de Saint-Étienne a tiré les conséquences de cette logique dans un litige opposant une abonnée à un opérateur qui avait constitué deux dossiers à son nom, avec deux adresses et deux relevés d’identité bancaire, puis l’avait empêchée de souscrire ailleurs en la présentant comme fichée. Le tribunal a jugé que les données avaient été faussement transmises et a condamné l’opérateur à verser à la cliente la somme de 1 000 euros en indemnisation de son préjudice (tribunal judiciaire de Saint-Étienne, 4e chambre civile, 4 novembre 2025, RG 25/00145, texte intégral vérifié via Judilibre dans ce run). La décision montre qu’un juge peut indemniser le préjudice moral et administratif né d’un dossier client incohérent, même quand l’opérateur soutient qu’il n’y a pas de fichage.
II. Bloquer, contester, effacer et obtenir réparation
A. Les premiers réflexes : figer le dossier, prouver et saisir les bons guichets
Le premier réflexe consiste à figer la situation par écrit auprès de l’opérateur. Écrivez au service client, de préférence par lettre recommandée avec accusé de réception, pour contester expressément le contrat, déclarer que vous n’êtes pas l’auteur de la souscription, demander la suspension immédiate de la ligne litigieuse et des factures, et exiger la communication du dossier : date et canal de souscription, pièce d’identité fournie, adresse et relevé d’identité bancaire enregistrés, historique des portabilités. Formulez dans le même courrier vos demandes au titre de la loi informatique et libertés : « Le droit d’accès de la personne concernée s’exerce dans les conditions prévues à l’article 15 du règlement (UE) 2016/679 du 27 avril 2016. » (article 49 de la loi n° 78-17 du 6 janvier 1978), « Le droit de rectification s’exerce dans les conditions prévues à l’article 16 du règlement (UE) 2016/679 du 27 avril 2016. » (article 50 de la loi n° 78-17 du 6 janvier 1978) et « I.-Le droit à l’effacement s’exerce dans les conditions prévues à l’article 17 du règlement (UE) 2016/679 du 27 avril 2016. » (article 51 de la loi n° 78-17 du 6 janvier 1978). Si l’opérateur laisse craindre une disparition des traces, la loi prévoit que « En cas de risque de dissimulation ou de disparition des données à caractère personnel, le juge compétent peut ordonner, y compris en référé, toutes mesures de nature à éviter cette dissimulation ou cette disparition. » (article 49 de la loi n° 78-17 du 6 janvier 1978). Et si l’effacement n’est pas exécuté : « En cas de non-exécution de l’effacement des données à caractère personnel ou en cas d’absence de réponse du responsable du traitement dans un délai d’un mois à compter de la demande, la personne concernée peut saisir la Commission nationale de l’informatique et des libertés » (article 51 de la loi n° 78-17 du 6 janvier 1978). Conservez chaque envoi et chaque réponse : en cas de litige, c’est la chronologie écrite qui prouve votre diligence.
Le deuxième réflexe concerne la preuve pénale. Déposez une pré-plainte en ligne (pré-plainte en ligne) puis signez-la dans le service de police ou de gendarmerie de votre choix, ou déposez directement plainte pour usurpation d’identité en visant l’article 226-4-1 du code pénal. Joignez tout ce qui matérialise la fraude : factures reçues, courriers de relance, captures de l’espace client montrant une adresse ou un relevé bancaire inconnu, attestations de l’opérateur reconnaissant deux dossiers. Si des opérations bancaires ont suivi la prise de contrôle de la ligne, comme dans l’affaire parisienne des 16 964 euros de virements après transfert du numéro, contestez-les sans attendre auprès de votre banque par un courrier distinct et conservez-en la preuve. La plainte pénale n’est pas une formalité : elle établit officiellement votre qualité de victime et appuie vos demandes civiles et administratives. Pendant que vous traitez le dossier opérateur, sécurisez les comptes qui dépendent de votre numéro. Vérifiez auprès de votre banque qu’aucun bénéficiaire ni numéro de téléphone de validation n’a été ajouté, changez les mots de passe des adresses électroniques associées à vos comptes sensibles, et contrôlez le relevé d’identité bancaire enregistré dans chaque espace client. Si un crédit ou un moyen de paiement a été souscrit à votre nom, contestez-le par un courrier séparé et signalez-le dans votre plainte : chaque contrat frauduleux supplémentaire constitue un fait distinct, utile à l’enquête comme à l’évaluation de votre préjudice.
Le troisième réflexe vise les fichiers et les données. Si l’opérateur vous présente comme débiteur d’un contrat que vous contestez, demandez la rectification immédiate de tout signalement dans les fichiers d’impayés et l’effacement du dossier frauduleux. Si l’opérateur ne répond pas ou maintient des données que vous démontrez inexactes, saisissez la Commission nationale de l’informatique et des libertés par une plainte en ligne (Adresser une plainte à la CNIL) après avoir joint à votre dossier la copie de vos demandes restées sans réponse satisfaisante. La Commission peut instruire le dossier, mettre l’organisme en demeure et prononcer des sanctions, et sa décision pèse dans un procès ultérieur. Pour un écrasement de ligne avéré, le guichet utile est aussi l’assistance de votre opérateur d’origine, qui doit vous confirmer l’écrasement et rétablir votre service, comme le décrit la fiche de l’Arcep (Que faire en cas d’écrasement à tort ?). En cas de litige persistant sur une facture ou une résiliation, la médiation des communications électroniques et les associations de consommateurs offrent une voie amiable avant tout procès.
B. Contester les sommes, faire effacer et obtenir réparation devant le juge, y compris à Paris
Devant le juge civil, la contestation porte sur deux objets distincts : le contrat et les données. Sur le contrat, la position est simple : vous n’avez rien signé, rien consenti, rien utilisé. L’opérateur qui vous réclame des factures doit établir l’existence d’un contrat valablement formé avec vous, ce qu’il ne peut pas faire quand la souscription émane d’un tiers avec de fausses pièces. Exigez la production du contrat, de la pièce d’identité recueillie et des enregistrements du parcours de souscription, et opposez à chaque facture votre contestation écrite. Devant le tribunal, le dossier de Saint-Étienne montre qu’un juge examine concrètement la cohérence des pièces : deux adresses, deux relevés bancaires, relances tardives et impossibilité de changer d’opérateur ont suffi à caractériser le préjudice et à condamner l’opérateur à indemniser la cliente. Préparez le même raisonnement : relevez chaque incohérence du dossier que l’opérateur vous a communiqué et rapprochez-la de vos propres pièces d’identité et de domicile.
Sur les données, l’effacement n’est pas automatique dans tous les contextes, comme l’a rappelé la Cour de cassation le 3 juin 2026 en rejetant le pourvoi qui demandait la suppression d’un article de presse relatant une condamnation pénale, au visa des articles 5, 17 et 21 du règlement européen mis en balance avec les autres droits en présence (Cour de cassation, 1re chambre civile, 3 juin 2026, n° 25-14.228, rejet, texte intégral vérifié via Judilibre dans ce run). Mais votre situation est l’inverse de celle d’un article de presse licite : un contrat souscrit par un fraudeur ne repose sur aucun fondement, les données sont inexactes, et l’effacement s’impose au titre de l’article 17 du règlement comme de l’obligation d’exactitude de l’article 5. Demandez au juge, outre l’annulation des factures, d’ordonner sous astreinte l’effacement du dossier frauduleux, la rectification de tout signalement et la justification écrite de l’exécution.
La réparation couvre ensuite l’ensemble des préjudices démontrés. « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. » (article 1240 du code civil) : le préjudice né du traitement illicite de vos données et des factures indues ouvre droit à réparation intégrale dès lors que la faute et le lien avec le dommage sont établis. Concrètement, chiffrez chaque poste : sommes prélevées ou facturées à tort, frais bancaires liés aux rejets, coût des lignes de remplacement, jours sans service, temps passé aux démarches, préjudice moral lié à l’atteinte à votre identité et au fichage. Le tribunal de Saint-Étienne a indemnisé un préjudice moral et administratif à hauteur de 1 000 euros pour un dossier incohérent sans fraude bancaire associée ; quand des fonds ont été détournés après la prise de contrôle de la ligne, comme dans l’affaire parisienne, les montants en jeu et le préjudice moral sont d’une autre ampleur. Produisez relevés bancaires, attestations d’employeur en cas d’impact professionnel, et toute pièce médicale si le stress subi a nécessité des soins.
À Paris et en Île-de-France, ce parcours suit les mêmes guichets avec quelques repères pratiques. Le dépôt de plainte s’effectue dans le commissariat de votre arrondissement ou de votre commune, ou par pré-plainte en ligne signée ensuite dans le service choisi. La contestation civile relève du tribunal judiciaire de votre domicile, qui à Paris siège au tribunal judiciaire de Paris, et les petits litiges de facturation peuvent y être portés en procédure simplifiée avec un dossier écrit solide. En matière délictuelle, le demandeur peut saisir « la juridiction du lieu du fait dommageable ou celle dans le ressort de laquelle le dommage a été subi » (article 46 du code de procédure civile), ce qui permet en pratique d’agir devant le tribunal de son domicile quand le préjudice y a été subi. Les associations de consommateurs franciliennes et le médiateur des communications électroniques traitent chaque année des litiges d’écrasement et de souscription contestée : une médiation engagée avec un dossier complet aboutit souvent avant l’audience. Conservez dans tous les cas la chronologie unique de vos démarches, de la première lettre à l’opérateur jusqu’à la plainte devant la Commission : c’est elle qui convainc un médiateur comme un juge. Si l’opérateur maintient ses réclamations malgré votre contestation argumentée, ne laissez pas le dossier s’enliser. Relancez par écrit en rappelant l’ensemble des demandes restées sans effet, puis portez le litige devant le médiateur des communications électroniques avant d’envisager le tribunal : un dossier chronologique complet, avec le contrat contesté, les échanges écrits, la plainte et la réponse de la Commission quand elle existe, se plaide de la même manière à chaque étape et évite de reconstruire l’affaire à chaque guichet.
Conclusion
Une ligne ou une box ouverte à votre nom sans votre accord n’est ni une dette ni une fatalité administrative. C’est d’abord un traitement de données sans fondement, que l’opérateur doit effacer ou corriger, puis un contrat inexistant, dont aucune facture ne peut vous être réclamée, et enfin, le cas échéant, une infraction pénale dont la plainte établit votre qualité de victime. Les décisions rendues en 2025 montrent que les juges examinent les dossiers pièce par pièce et indemnisent le préjudice moral et administratif né de fichiers incohérents. Écrivez vite à l’opérateur, exigez le dossier complet, déposez plainte, exercez vos droits d’accès, de rectification et d’effacement, puis saisissez la Commission ou le juge si les données fausses subsistent. Chaque étape documentée renforce la suivante, et un dossier chronologique bien tenu transforme une usurpation subie en une contestation gagnée.