Mon compte FranceConnect a été usurpé : que faire pour limiter les risques ?

FranceConnect est un service d’authentification unique qui permet d’accéder à plus de 1 400 services publics en ligne (impots.gouv.fr, Ameli, CAF, La Poste, etc.) avec un seul identifiant. Si un tiers prend le contrôle de votre compte, il peut :

- Consulter ou modifier vos informations personnelles (adresse, état civil, coordonnées bancaires).

- Effectuer des démarches en votre nom (demandes de prestations, déclarations fiscales, etc.).

- Accéder à des documents sensibles (avis d’imposition, relevés de carrière, etc.).

L’article 226-4-1 du Code pénal sanctionne l’usurpation d’identité, mais la priorité est de sécuriser vos accès et de signaler l’incident aux autorités compétentes.

Dès que vous suspectez une usurpation de votre compte FranceConnect, agissez rapidement pour limiter les dommages :

- **Déconnectez-vous** de tous les services liés à FranceConnect depuis un appareil sûr (ordinateur ou smartphone non compromis).

- **Changez immédiatement** vos mots de passe pour les comptes associés (impôts, Ameli, CAF, etc.), en privilégiant des mots de passe complexes et uniques.

- **Vérifiez les connexions récentes** dans l’historique de vos comptes (ex. : espace particulier sur impots.gouv.fr) pour repérer les activités suspectes.

- **Activez la double authentification** si elle est proposée par les services concernés (ex. : Ameli, impôts).

Ces mesures ne garantissent pas la récupération de vos données, mais elles réduisent les risques d’utilisation frauduleuse de votre identité.

Plusieurs organismes doivent être informés pour tracer l’incident et protéger vos droits :

- **Signalez l’usurpation** via le formulaire dédié sur [FranceConnect](https://franceconnect.gouv.fr/) ou contactez le support technique du service concerné (ex. : impots.gouv.fr, Ameli).

- **Portez plainte** en ligne sur la plateforme [THESEE](https://www.masecurite.interieur.gouv.fr/fr/demarches-en-ligne/thesee-arnaques-internet-plainte-en-ligne) ou dans un commissariat/gendarmerie. L’article 226-4-1 du Code pénal réprime l’usurpation d’identité, et une plainte peut être nécessaire pour engager des poursuites.

- **Signalez l’incident** à la [CNIL](https://www.cnil.fr/fr/agir) si vos données personnelles ont été exploitées (ex. : création de comptes frauduleux).

- **Contactez votre banque** si des informations bancaires ont été compromises (ex. : coordonnées bancaires modifiées sur impots.gouv.fr). L’article L133-16 du Code monétaire et financier prévoit des mesures pour contester les opérations frauduleuses.

Après une usurpation, il est essentiel de vérifier si vos données ont été exploitées pour commettre des fraudes :

- **Consultez vos comptes bancaires** pour repérer des prélèvements ou virements suspects. En cas de fraude, signalez-les immédiatement à votre banque (article L133-24 du Code monétaire et financier).

- **Vérifiez votre dossier fiscal** sur [impots.gouv.fr](https://www.impots.gouv.fr/) pour détecter des déclarations ou demandes de remboursement frauduleuses.

- **Consultez votre compte Ameli** ([ameli.fr](https://www.ameli.fr/)) pour vérifier les remboursements ou demandes de prestations en votre nom.

- **Demandez un accès à FICOBA** (fichier national des comptes bancaires) via la [CNIL](https://www.cnil.fr/fr/saisir-la-cnil/ficoba-fichier-national-des-comptes-bancaires-et-assimiles) pour identifier d’éventuels comptes ouverts frauduleusement à votre nom.

- **Vérifiez votre situation au FICP** (Fichier des Incidents de remboursement des Crédits aux Particuliers) via la [Banque de France](https://www.banque-france.fr/fr/a-votre-service/particuliers/fichiers-incident-bancaire) pour détecter des crédits souscrits à votre insu.

Si l’usurpation a entraîné un préjudice (financier, administratif, etc.), plusieurs recours sont possibles :

- **Contestez les opérations frauduleuses** auprès de votre banque ou des organismes concernés (ex. : CAF, Ameli) en fournissant une copie de votre plainte. L’article L133-18 du Code monétaire et financier prévoit un remboursement immédiat en cas de fraude bancaire.

- **Saisissez le médiateur compétent** (ex. : médiateur bancaire pour les litiges avec votre banque, article L316-1 du Code monétaire et financier).

- **Demandez une indemnisation** via la Commission d’Indemnisation des Victimes d’Infractions (CIVI) si l’usurpation a causé un préjudice grave (articles 706-3 et 706-14 du Code de procédure pénale).

- **Engagez une action en responsabilité civile** (article 1240 du Code civil) si un organisme a manqué à ses obligations de sécurité (ex. : fuite de données).