Usurpation d'identité : vos droits et les délais légaux à connaître

Usurper l'identité d'une autre personne, ou utiliser des données qui permettent de l'identifier dans le but de troubler sa tranquillité ou de porter atteinte à son honneur, est une infraction pénale. L'article 226-4-1 du Code pénal la punit d'un an d'emprisonnement et de 15 000 € d'amende, avec les mêmes peines lorsque les faits sont commis en ligne (faux profil, fausse annonce, faux compte à votre nom). Vous êtes donc une victime au sens du droit pénal, et non un simple « réclamant ».

À ce statut de victime s'ajoutent les droits ouverts par le RGPD sur vos données personnelles : le droit d'accès (savoir quelles données un organisme détient sur vous), le droit d'effacement et le droit d'opposition. Ce sont des leviers concrets pour faire supprimer un faux compte, obtenir une copie d'un dossier de crédit frauduleux ou faire cesser un traitement abusif de vos informations.

Comprendre ce cadre change la façon d'agir : vous n'avez pas à « prouver votre bonne foi » comme un débiteur, mais à exercer des droits prévus par la loi, dans les délais qu'elle fixe. Le reste de ce guide détaille ces délais, sujet par sujet.

Si une opération de paiement a été effectuée sans votre accord (prélèvement, virement, paiement par carte frauduleux), l'article L133-24 du Code monétaire et financier vous donne jusqu'à 13 mois après la date de débit pour la signaler à votre banque, sous peine de forclusion (au-delà, le droit est perdu). Ce délai de 13 mois s'applique aux opérations au sein de l'Espace économique européen ; il peut être plus court pour certaines opérations hors EEE.

Attention : 13 mois, c'est le délai maximum, pas un délai de confort. La loi vous demande de signaler l'opération « sans tarder » dès que vous la constatez. Plus vous attendez, plus il devient difficile d'obtenir le remboursement et de démontrer que vous n'êtes pas à l'origine de l'opération. En principe, lorsqu'une opération non autorisée est signalée, la banque doit vous rembourser immédiatement, sauf soupçon de fraude de votre part ou de négligence grave.

Le bon réflexe est d'écrire à votre banque par lettre recommandée pour contester formellement et demander le remboursement. Pour le détail de la procédure et un modèle de courrier, consultez nos guides dédiés « Lettre à la banque en cas d'usurpation » et « Compte bancaire frauduleux ouvert à mon nom », ainsi que « Crédit souscrit à mon nom sans mon accord » si un emprunt a été contracté.

Lorsqu'un usurpateur utilise votre identité ou vos plaques, vous pouvez recevoir des avis de contravention pour des infractions que vous n'avez pas commises. Vous disposez alors de 45 jours à compter de la réception de l'avis de contravention pour le contester, en formant une requête en exonération. Ce délai est ramené à 30 jours lorsque vous recevez un avis d'amende forfaitaire majorée (source : service-public.gouv.fr).

Règle d'or : ne payez pas l'amende que vous contestez. Le paiement vaut reconnaissance de l'infraction et ferme la voie de la contestation. À l'inverse, contester suspend l'obligation de payer pendant l'examen de votre demande. Joignez systématiquement le récépissé de votre plainte pour usurpation d'identité : c'est la pièce qui appuie le mieux votre contestation auprès de l'Officier du ministère public.

Chaque avis a son propre délai : si vous en recevez plusieurs, traitez-les un par un, sans laisser passer la date limite du plus ancien. La marche à suivre détaillée (formulaire, pièces, adresse) figure dans notre guide « Contester une amende ANTAI après une usurpation ».

Pour faire supprimer un faux profil, obtenir le dossier d'un crédit ouvert à votre nom ou faire cesser un traitement abusif de vos données, vous exercez vos droits RGPD directement auprès de l'organisme concerné (banque, plateforme, opérateur, site). L'article 12 du RGPD impose à cet organisme de vous répondre dans les meilleurs délais, et au plus tard dans un délai d'un mois à compter de la réception de votre demande.

Ce délai d'un mois peut être prolongé de deux mois supplémentaires (soit trois mois au total) si la demande est complexe ou si l'organisme reçoit un nombre élevé de demandes ; il doit alors vous en informer, avec les motifs, dans le mois initial. Si vous n'obtenez ni réponse ni information de prolongation dans ce délai, vous pouvez saisir la CNIL.

Le droit d'accès (article 15 du RGPD) est en principe gratuit (la première copie ; des frais raisonnables peuvent être demandés pour des copies supplémentaires). C'est un outil précieux pour rassembler des preuves : copie du contrat frauduleux, historique d'un compte, données détenues par une plateforme. Pour rédiger une demande d'effacement efficace, voyez notre guide « Signalement CNIL et effacement des données après usurpation ».

Déposer plainte est souvent le point de départ de toutes les autres démarches, car le récépissé sert de preuve auprès des banques, de l'ANTAI et des plateformes. Côté délais, l'action publique pour un délit comme l'usurpation d'identité se prescrit par 6 ans à compter du jour où l'infraction a été commise (article 8 du Code de procédure pénale). Vous avez donc du temps pour agir au pénal, mais déposer plainte rapidement reste vivement conseillé : les preuves disparaissent vite et les autres délais (banque, amendes) sont bien plus courts.

Point essentiel et souvent mal compris : pour une usurpation d'identité (crédit, compte, faux profil, faux conseiller bancaire, fausse annonce à votre nom), la plainte se dépose au commissariat, à la gendarmerie ou directement auprès du procureur de la République. Le service en ligne THESEE ne couvre PAS l'usurpation d'identité : il est réservé à certaines e-escroqueries (piratage de compte en ligne, arnaque sentimentale, petites annonces frauduleuses, chantage en ligne, rançongiciel, faux site marchand). Tout au plus pouvez-vous faire une pré-plainte en ligne, à signer ensuite sur place.

Pour le retrait d'un contenu illicite (faux profil, publication usurpant votre identité), vous pouvez aussi notifier la plateforme via son mécanisme de signalement : depuis le règlement européen sur les services numériques (DSA, règlement UE 2022/2065, article 16), tout hébergeur doit proposer un dispositif simple de « notification et action » pour signaler un contenu illicite. Nos guides « Porter plainte pour usurpation d'identité » et « Faux profil et usurpation sur les réseaux sociaux » détaillent ces démarches.

Le vrai risque, quand on est victime, n'est pas seulement de mal rédiger un courrier : c'est de laisser passer une échéance. Averida est conçu autour de cette logique. À partir de votre situation, l'outil identifie les démarches à mener et génère les courriers juridiques correspondants, pré-remplis avec les articles de loi exacts et prêts à être envoyés.

Averida envoie ensuite ces courriers en recommandé pour vous, suit les délais légaux propres à chaque démarche (les 13 mois côté banque, les 45 ou 30 jours côté amendes, le mois de réponse RGPD) et vous alerte au bon moment pour relancer si un organisme ne répond pas. Vous gardez une vue d'ensemble claire de l'avancement, sans avoir à jongler avec un tableur de dates.

Averida orchestre vos démarches et vous fait gagner du temps ; l'outil ne remplace pas une décision des organismes destinataires et ne garantit pas un résultat. Pour savoir par où commencer, le guide pilier « Usurpation d'identité : que faire ? » vous oriente vers la bonne séquence d'actions selon votre cas.