1 — Qu'est-ce que c'est
L'usurpation d'identité est l'utilisation non autorisée de vos données personnelles (nom, numéro fiscal, numéro de document, compte bancaire) pour ouvrir des comptes, demander des prêts, faire des achats ou vous impersonner en ligne.
Contrairement à une simple carte clonée, l'usurpation d'identité peut rester active pendant des mois sans que vous ne le remarquiez — et les dégâts s'accumulent avant la découverte.
La défense a deux niveaux : prévention (réduire l'exposition des données) et surveillance (détecter rapidement si quelque chose ne va pas).
2 — Pourquoi c'est important
- Prêts et comptes bancaires ouverts en votre nom que vous découvrez seulement quand arrive un rappel de paiement
- Score de crédit ruiné sans faute de votre part, rendant ensuite plus difficile l'obtention d'un prêt immobilier
- Deep-fake et clonage d'identité sur les réseaux sociaux endommageant votre réputation professionnelle
- Fraudes fiscales en votre nom qui déclenchent des contrôles de l'administration fiscale
- Vol du numéro de téléphone par SIM-swap qui permet de contourner la 2FA par SMS
- Réémission de documents et nouveaux mots de passe pour chaque service compromis, souvent pendant des mois
3 — Quand l'appliquer
- Toujours — comme habitude continue, pas comme réaction à un événement
- Après une violation de données d'un service auquel vous êtes inscrit
- Après avoir perdu ou subi le vol d'un document
- Si vous remarquez des transactions, e-mails ou SMS suspects
- Quand une autorité vous demande de confirmer des opérations que vous n'avez pas effectuées
4 — Procédure
- 1Utilisez un gestionnaire de mots de passe avec des mots de passe uniques et longs pour chaque service. La réutilisation de mots de passe est la première cause d'usurpation d'identité.
- 2Activez la 2FA (authentification à deux facteurs) sur tous les comptes critiques : e-mail, banque en ligne, services cloud, réseaux sociaux. Préférez une application d'authentification plutôt que les SMS.
- 3Envisagez un blocage préventif du crédit auprès des bureaux de crédit si vous ne prévoyez pas de nouveaux prêts : cela empêche l'ouverture de comptes en votre nom.
- 4Partagez le minimum nécessaire. Évitez de publier en ligne numéro fiscal, date de naissance, numéro de document ou adresse du domicile.
- 5Consultez périodiquement votre dossier de crédit et votre position dans les bureaux de crédit — une fois par an suffit.
- 6Configurez des alertes de transaction sur la banque et les cartes, même pour les petits montants.
- 7Méfiez-vous des e-mails et SMS qui demandent de cliquer sur des liens ou de confirmer des actions en urgence — contactez l'organisme directement pour vérifier.
- 8Protégez votre numéro de téléphone : définissez un PIN chez l'opérateur contre les attaques SIM-swap.
- 9Si la fraude a déjà eu lieu : déposez plainte, bloquez tout, signalez la fraude en cours aux bureaux de crédit.
5 — Checklist
- Gestionnaire de mots de passe installé et configuré
- 2FA activée sur e-mail principal, banque en ligne, cloud
- PIN anti-SIM-swap défini chez l'opérateur téléphonique
- Alertes de transaction actives sur toutes les cartes
- Blocage préventif du crédit évalué (ou activé)
- Vérification annuelle des positions dans les bureaux de crédit
- Données personnelles retirées des réseaux sociaux publics là où ce n'est pas nécessaire
- Plan de réaction prêt : qui appeler et quoi bloquer en cas d'incident
6 — Documents impliqués
- Inventaire des comptes critiques avec niveau de protection
- Copies de sauvegarde des codes 2FA dans un endroit sûr
- Relevés bancaires récents et rapports de crédit
- Liste des bureaux de crédit et statut actuel
- Copie du dépôt de plainte (si la fraude a déjà eu lieu)
- Journal des notifications de violation de données reçues