Usurpation d'identité sur un tchat : quels recours ?

Usurpation d'identité sur un tchat: quels recours?

La sidération passe d'abord, presque silencieuse, puis monte ce sentiment diffus d'avoir été effleuré sans consentement, comme si une main invisible avait prélevé un fragment d'existence pour l'installer ailleurs, dans une conversation qui ne vous appartient plus. Et parce que l'usurpation advient précisément là où l'on cherche à se relier, là où l'on se rend disponible à la rencontre, la blessure prend une coloration particulière: elle touche à la fois à l'intime et au lien social, elle brouille la confiance que l'on accorde à un espace qui se voulait refuge. Derrière le choc, une question très concrète finit toujours par se poser — que peut-on faire, à qui parler, comment faire valoir ses droits face à ce double numérique qui vous ressemble sans être vous?

Ce que dit exactement la loi française

En droit français, l'usurpation d'identité en ligne n'est pas une simple inconvenance morale: elle constitue un délit, inscrit dans le Code pénal, et les autorités disposent d'un cadre précis pour la poursuivre. L'article 226-4-1, introduit par la loi LOPPSI 2 de 2011, prévoit une peine pouvant aller jusqu'à un an d'emprisonnement et 15 000 euros d'amende lorsqu'une personne utilise l'identité d'un tiers — nom, photographie, éléments d'identification — dans des circonstances susceptibles de lui porter préjudice ou de troubler sa tranquillité.

L'usurpation d'identité numérique n'est pas un simple mensonge: le Code pénal la considère comme un délit, assorti de peines d'emprisonnement et d'amende.

La loi distingue ensuite un cas aggravé: lorsque l'usurpation a pour objectif explicite de faire courir des poursuites pénales à la victime — en lui imputant des propos ou des actes qu'elle n'a pas commis, par exemple —, l'article 434-23 du Code pénal prévoit des sanctions nettement plus lourdes, pouvant atteindre cinq ans d'emprisonnement et 75 000 euros d'amende. Ce second volet protège la personne contre une instrumentalisation judiciaire de sa propre identité.

Une nuance mérite d'être soulignée d'emblée, parce qu'elle évite bien des confusions: utiliser un pseudonyme, créer un personnage fictif ou tenir un profil satirique ne relève pas automatiquement de l'usurpation d'identité. La qualification pénale suppose une volonté de se faire passer pour une personne réelle et identifiable, doublée d'une intention de nuire, de troubler la tranquillité de cette personne ou de porter atteinte à son honneur. Sans cette intention, on se trouve dans un autre registre — celui du déguisement numérique, qui n'est pas, en soi, un délit.

Il existe par ailleurs une distinction importante entre l'usurpation d'identité au sens strict et d'autres infractions voisines qui peuvent lui être associées. Si l'usurpateur utilise l'identité volée pour soutirer de l'argent, il commet une escroquerie (article 313-1 du Code pénal), passible de cinq ans d'emprisonnement et de 375 000 euros d'amende. S'il diffuse des images intimes de la victime sans son consentement, il encourt les sanctions prévues par l'article 226-2-1, soit jusqu'à deux ans d'emprisonnement et 60 000 euros d'amende. Ces qualifications ne s'excluent pas: elles se cumulent, et c'est précisément ce cumul qui donne à la victime plusieurs leviers juridiques pour faire valoir ses droits.

Rassembler les preuves avant toute démarche

Avant de contacter qui que ce soit — qu'il s'agisse du modérateur d'une plateforme, des services de police ou d'une association d'aide aux victimes —, la priorité absolue consiste à constituer un dossier solide. Les traces numériques, par nature fragiles, peuvent disparaître en quelques clics: un profil supprimé par son auteur, une conversation effacée, une photo retirée du serveur. C'est précisément au moment où la preuve s'évapore qu'elle devient la plus précieuse.

Conserver les traces avant de signaler: une capture d'écran datée vaut souvent plus qu'un récit reconstruit de mémoire.

Voici les éléments à réunir, dans l'ordre où ils se présentent naturellement:

• Captures d'écran complètes du faux profil: nom affiché, photographie, biographie, adresse de la page (URL exacte), date et heure visibles si le système les affiche. Sur un tchat en particulier, ne pas négliger les pseudonymes utilisés dans les salons publics, qui constituent un indice supplémentaire sur la méthode de l'usurpateur.
• Copies de l'ensemble des messages échangés avec le compte usurpateur, qu'il s'agisse de messages privés reçus ou d'échanges publics dans un salon de tchat. Si la plateforme propose un historique téléchargeable, l'utiliser: un export brut est plus difficile à contester qu'une série de captures partielles.
• Adresses URL de chaque page concernée, copiées et conservées dans un document à part. Les URL contiennent parfois des identifiants de session ou des paramètres qui aident les enquêteurs à reconstituer le parcours de l'usurpateur.
• Témoignages écrits de personnes ayant interagi avec le faux profil, surtout si elles acceptent de décrire ce qu'elles y ont vu. Un tiers qui confirme avoir cru échanger avec vous constitue un élément de preuve indirect mais significatif.
• Toute trace d'une utilisation frauduleuse d'éléments personnels: photographies publiées à votre insu, adresse e-mail détournée, numéro de téléphone mentionné sans votre accord.

Une fois ce corpus rassemblé, il est fortement conseillé de le sauvegarder en plusieurs endroits — clé USB, envoi à une adresse e-mail personnelle, impression papier — car la démarche judiciaire peut s'étaler sur plusieurs mois et les pièces doivent rester accessibles à tout moment. Constituer un dossier méthodique n'est pas un réflexe bureaucratique: c'est ce qui transforme une impression de malaise en une situation juridiquement défendable.

Un point pratique souvent négligé: les métadonnées. Les photographies numériques contiennent fréquemment des informations EXIF — date de prise de vue, modèle d'appareil, parfois coordonnées géographiques — qui peuvent établir que vous êtes bien l'auteur original de l'image. Même si ces métadonnées sont effacées lors de la publication sur certaines plateformes, les fichiers originaux que vous conservez sur votre propre appareil les portent encore. Les joindre au dossier, c'est ajouter une couche de preuve technique que l'usurpateur aura bien du mal à contester.

Signaler le faux profil à la plateforme

La première étape, souvent la plus rapide, consiste à solliciter directement le service de modération du site ou du tchat sur lequel le faux profil a été repéré. La majorité des plateformes proposent un bouton de signalement, généralement accessible depuis le profil lui-même ou dans les paramètres de sécurité. Il convient alors de décrire précisément la situation, de joindre les captures d'écran déjà constituées et d'indiquer clairement que l'on est la personne représentée — et non un concurrent ou un utilisateur mécontent.

Une fois la demande envoyée, garder la trace écrite de la démarche: copie du formulaire, capture de la confirmation de réception, numéro de ticket si la plateforme en attribue un. Ces éléments pourront être joints au dossier si la situation devait ensuite être portée devant les autorités. Il n'existe pas de délai légal précis auquel la plateforme est tenue de se conformer pour retirer un contenu illicite: la suppression peut intervenir sous quelques heures, comme prendre plusieurs jours, selon la taille de l'équipe de modération et la clarté du signalement. Ce point, souvent source de frustration, mérite d'être anticipé: pendant ce temps d'attente, les preuves déjà sauvegardées restent votre meilleur allié.

Lorsque la plateforme ne répond pas ou tarde excessivement, la loi offre un cadre supplémentaire. L'article 6 de la loi pour la confiance dans l'économie numérique (LCEN) impose aux hébergeurs de retirer promptement tout contenu manifestement illicite dès lors qu'il leur est notifié. Cette procédure de mise en demeure, adressée par courrier recommandé ou par voie électronique avec accusé de réception, constitue un levier juridique que la victime peut actionner elle-même, sans avocat. Elle n'empêche pas de poursuivre parallèlement les démarches auprès des forces de l'ordre; elle les renforce au contraire en démontrant une volonté d'agir à tous les étages.

Dépôt de plainte: commissariat, gendarmerie, PHAROS, THESEE

Lorsque le signalement interne n'aboutit pas, ou lorsque les conséquences de l'usurpation dépassent le seul inconfort — sollicitations insistantes, demandes d'argent, diffusion de contenus préjudiciables —, plusieurs voies officielles existent pour déposer plainte.

La voie classique reste le commissariat de police ou la brigade de gendarmerie. La victime peut s'y rendre en personne, munie de l'ensemble du dossier de preuves, et y déposer une plainte pour usurpation d'identité. Il est également possible d'adresser un courrier détaillé au procureur de la République du tribunal judiciaire de son domicile, en joignant les mêmes pièces et en exposant clairement les faits, les dates et les préjudices subis. Ce courrier, recommandé avec accusé de réception, déclenche une obligation de réponse de la part du parquet — même si cette réponse peut prendre la forme d'un classement sans suite motivé.

Pour les infractions commises exclusivement en ligne, deux dispositifs complètent utilement ce parcours, mais il est essentiel de bien comprendre ce que chacun fait — et ce qu'il ne fait pas:

• PHAROS (plateforme d'harmonisation, d'analyse, de recoupement et d'orientation des signalements) est un outil de signalement, pas de plainte. Elle permet de dénoncer un contenu ou un comportement illicite rencontré sur Internet. Les signalements sont analysés par des enquêteurs spécialisés et, lorsqu'ils relèvent d'une infraction, transmis aux services compétents. PHAROS crée une trace administrative et peut déclencher une enquête, mais elle ne constitue pas, en elle-même, un dépôt de plainte au sens procédural du terme.
• THESEE (traitement harmonisé des enquêtes et signalements pour les e-escroqueries) a une fonction différente et plus avancée: il permet de déposer plainte en ligne pour les escroqueries commises sur Internet, y compris certaines formes d'usurpation d'identité lorsqu'elles s'accompagnent d'une tentative de fraude financière. La plainte déposée via THESEE suit un parcours judiciaire à part entière: elle est enregistrée, traitée et peut donner lieu à des poursuites, exactement comme une plainte déposée au commissariat.

PHAROS recueille un signalement; THESEE enregistre une plainte. Les confondre, c'est risquer de s'arrêter à mi-chemin quand on pensait avoir franchi toute la distance.

En pratique, si l'usurpation constatée sur un tchat ou un site de rencontre s'accompagne d'une escroquerie — demande d'argent, manipulation sentimentale aboutissant à un transfert de fonds, tentative d'obtention de données bancaires —, le dépôt de plainte via THESEE est la voie la plus directe. Si l'usurpation reste cantonnée à l'utilisation de votre identité sans dimension financière apparente, le signalement via PHAROS et le dépôt de plainte en commissariat ou par courrier au procureur demeurent les parcours appropriés. Dans tous les cas, ces démarches ne s'excluent pas: signaler sur PHAROS et déposer plainte par ailleurs sont deux actions complémentaires qui renforcent le dossier.

Ne pas rester seul: les ressources d'accompagnement

Porter plainte exige une énergie que la sidération rend souvent difficile à mobiliser. C'est précisément pour cela que des structures d'écoute et d'orientation existent, gratuites et accessibles sans rendez-vous.

Le 116 006, numéro gratuit déployé en France, est la ligne d'aide aux victimes d'infractions pénales. Elle propose une écoute, une information sur les droits et une orientation vers les associations ou les services spécialisés du département. Pour les situations relevant spécifiquement des escroqueries numériques et sentimentales, le 0 805 805 817 — numéro vert Info Escroqueries — offre un conseil adapté à chaque cas. Contacter l'une de ces lignes avant même le dépôt de plainte permet souvent de clarifier ses propres priorités et de gagner un temps précieux.

Recourir à une ligne d'aide n'est pas un aveu de faiblesse: c'est, au contraire, poser un premier acte concret pour soi-même.

À ces dispositifs nationaux s'ajoutent des associations spécialisées dans l'accompagnement des victimes de cybermalveillance. Le site cybermalveillance.gouv.fr, portail gouvernemental, propose un annuaire d'acteurs certifiés — prestataires techniques, avocats, associations — capables d'intervenir à différents stades de la procédure, depuis la sécurisation des preuves jusqu'à l'assistance juridique. Pour les personnes qui hésitent encore entre signaler et porter plainte, ces interlocuteurs offrent un espace de clarification sans engagement, à l'abri du jugement.

Une protection qui commence avant l'incident

Au-delà du moment où l'usurpation est constatée, quelques réflexes simples permettent d'en limiter la portée. Réduire l'exposition publique de ses photographies — en particulier celles qui sont peu contextualisées et facilement détourables —, éviter de diffuser son numéro de téléphone dans la biographie d'un profil de tchat, ou encore vérifier régulièrement que ses images ne circulent pas sous d'autres noms grâce à la recherche inversée sont des gestes préventifs qui n'ont rien de paranoïaque. Ils relèvent d'une hygiène relationnelle élémentaire, à l'image de ce que l'on ferait pour protéger un lieu que l'on souhaite garder accueillant sans pour autant le laisser sans surveillance.

Reste une réalité qu'aucun texte ne doit masquer: les suites judiciaires d'une plainte pour usurpation d'identité peuvent être longues, et l'identification formelle de l'auteur par les services de police suppose presque toujours une décision judiciaire ou une réquisition — il n'est pas garanti qu'un faux profil anonyme soit rattaché en quelques semaines à une personne identifiable. Ce temps d'incertitude, souvent douloureux, n'est pas une raison pour renoncer à agir: chaque démarche — signalement, plainte, contact avec une association — constitue une brique dans la reconstruction du lien de confiance, d'abord avec soi-même, puis avec l'espace numérique que l'on a choisi d'habiter. L'usurpation d'identité n'est pas une fatalité du monde connecté: elle est un délit, avec un cadre, des recours et des personnes prêtes à écouter.