Après une fuite, quelqu’un utilise mon identité : quels recours ?
En bref
Si quelqu'un utilise votre identité après une fuite de données, vous pouvez porter plainte pour usurpation d'identité (art. 226-4-1) et, si de l'argent ou un service a été obtenu par tromperie, pour escroquerie (art. 313-1). Vous pouvez aussi demander réparation au responsable du fichier piraté (art. 82 RGPD).
Dernière mise à jour : · Sources : Légifrance, EUR-Lex (art. 226-4-1, art. 313-1, art. 313-3, art. 82)
Ce qui s'est passé juridiquement
Une fuite de données a permis à un tiers de récupérer vos informations personnelles (nom, email, numéro, etc.) et de les utiliser sans votre accord. Plusieurs recours existent, selon ce que fait cette personne avec vos données.
1. Porter plainte pour usurpation d'identité
Le fait d'utiliser des données permettant de vous identifier, pour troubler votre tranquillité ou porter atteinte à votre honneur ou à votre considération, est un délit (art. 226-4-1).
- Peine prévue : 1 an de prison et 15 000 € d'amende.
- Si cette usurpation a lieu sur Internet (réseau social, site, etc.), la même peine s'applique (art. 226-4-1).
Conseil pratique : déposez plainte au commissariat, à la gendarmerie, ou en ligne sur le site du ministère de l'Intérieur. Gardez toutes les preuves (captures d'écran, emails, messages).
2. Si la personne a obtenu de l'argent ou un avantage grâce à votre identité
Si quelqu'un a utilisé votre identité pour tromper une banque, un organisme ou un particulier, afin d'obtenir des fonds, un bien ou un service, cela peut être qualifié d'escroquerie (art. 313-1).
- Peine prévue : 5 ans de prison et 375 000 € d'amende.
- Même la tentative d'escroquerie est punissable (art. 313-3).
3. Agir contre l'organisme responsable de la fuite
Si la fuite de données vient d'une entreprise, d'une administration ou d'un site qui n'a pas suffisamment protégé vos informations, vous avez le droit de demander réparation du préjudice subi (art. 82 du RGPD).
- Ce droit s'applique que le dommage soit matériel (perte d'argent) ou moral (stress, atteinte à la réputation).
- Vous pouvez agir directement contre le responsable du traitement des données (l'entreprise concernée) ou son sous-traitant, sauf si celui-ci prouve que la faute ne lui est pas imputable (art. 82).
Conseil pratique : vous pouvez aussi signaler la fuite de données à la CNIL (Commission nationale de l'informatique et des libertés), qui peut enquêter et sanctionner l'organisme fautif.
Les étapes, dans l'ordre
- Rassemblez les preuves : messages, emails, captures d'écran montrant l'usurpation.
- Déposez plainte pour usurpation d'identité (art. 226-4-1), et pour escroquerie si de l'argent a été détourné (art. 313-1).
- Signalez la fuite à la CNIL si elle vient d'un organisme identifiable.
- Demandez réparation à cet organisme (art. 82 RGPD) : l'usurpation de votre identité est un dommage concret, à documenter.
- Consultez un avocat si le préjudice est important (financier ou moral), pour vous accompagner dans une procédure civile ou pénale.
Sources
Articles de loi cités
Code pénal
Article 226-4-1
Le fait d'usurper l'identité d'un tiers ou de faire usage d'une ou plusieurs données de toute nature permettant de l'identifier en vue de troubler sa tranquillité ou celle d'autrui, ou de porter atteinte à son honneur ou à sa considération, est puni d'un an d'emprisonnement et de 15 000 € d'amende. Cette infraction est punie des mêmes peines lorsqu'elle est commise sur un réseau de communication au public en ligne. Lorsqu'ils sont commis par le conjoint ou le concubin de la victime ou par le partenaire lié à la victime par un pacte civil de solidarité, ces faits sont punis de deux ans d'emprisonnement et de 30 000 euros d'amende.
Code pénal
Article 313-1
L'escroquerie est le fait, soit par l'usage d'un faux nom ou d'une fausse qualité, soit par l'abus d'une qualité vraie, soit par l'emploi de manoeuvres frauduleuses, de tromper une personne physique ou morale et de la déterminer ainsi, à son préjudice ou au préjudice d'un tiers, à remettre des fonds, des valeurs ou un bien quelconque, à fournir un service ou à consentir un acte opérant obligation ou décharge. L'escroquerie est punie de cinq ans d'emprisonnement et de 375 000 euros d'amende.
Code pénal
Article 313-3
La tentative des infractions prévues par la présente section est punie des mêmes peines. Les dispositions de l'article 311-12 sont applicables au délit d'escroquerie.
Règlement (UE) 2016/679 (RGPD)
Article 82
1. Toute personne ayant subi un dommage matériel ou moral du fait d'une violation du présent règlement a le droit d'obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi. 2. Tout responsable du traitement ayant participé au traitement est responsable du dommage causé par le traitement qui constitue une violation du présent règlement. Un sous-traitant n'est tenu pour responsable du dommage causé par le traitement que s'il n'a pas respecté les obligations prévues par le présent règlement qui incombent spécifiquement aux sous-traitants ou qu'il a agi en-dehors des instructions licites du responsable du traitement ou contrairement à celles-ci. 3. Un responsable du traitement ou un sous-traitant est exonéré de responsabilité, au titre du paragraphe 2, s'il prouve que le fait qui a provoqué le dommage ne lui est nullement imputable. 4. Lorsque plusieurs responsables du traitement ou sous-traitants ou lorsque, à la fois, un responsable du traitement et un sous-traitant participent au même traitement et, lorsque, au titre des paragraphes 2 et 3, ils sont responsables d'un dommage causé par le traitement, chacun des responsables du traitement ou des sous-traitants est tenu responsable du dommage dans sa totalité afin de garantir à la personne concernée une réparation effective. 5. Lorsqu'un responsable du traitement ou un sous-traitant a, conformément au paragraphe 4, réparé totalement le dommage subi, il est en droit de réclamer auprès des autres responsables du traitement ou sous-traitants ayant participé au même traitement la part de la réparation correspondant à leur part de responsabilité dans le dommage, conformément aux conditions fixées au paragraphe 2. 6. Les actions judiciaires engagées pour exercer le droit à obtenir réparation sont intentées devant les juridictions compétentes en vertu du droit de l'État membre visé à l'article 79, paragraphe 2.
Mise en relation
Besoin d’un avocat sur cette question ?
Laissez votre e-mail : nous vous recontactons pour vous orienter vers un avocat près de chez vous.
Votre e-mail sert uniquement à vous répondre sur cette demande. Loilà ne délivre pas de consultation juridique.
→Continuer
À lire aussi
- Fuite de données et vos droitsFuite de données : puis-je demander un dédommagement à l’entreprise ?Oui, mais la fuite ne suffit pas : il faut prouver un préjudice, matériel ou moral, causé par la violation (art. 82 RGPD). La CNIL ne verse aucune indemnité : la réparation se demande à l’organisme, puis au juge, seul ou dans une action de groupe.Lire la réponse
- Fuite de données et vos droitsMes données personnelles ont fuité : que faire concrètement ?Si vos données ont fuité, le responsable du traitement doit vous prévenir dans certains cas, vous pouvez demander des informations, et vous pouvez saisir la CNIL ou le juge. Un conseil : contactez la CNIL rapidement.Lire la réponse
- Fuite de données et vos droitsFuite de données : porter plainte à la CNIL ou au pénal ?Vous pouvez faire les deux : une réclamation à la CNIL, qui peut sanctionner l'organisme mais n'indemnise pas, et une plainte pénale en cas de piratage ou de défaut de sécurité. Les deux démarches ne s'excluent pas.Lire la réponse
Poser une autre question
Information générale, pas un conseil juridique.