Reconnaître et prévenir l'usurpation d'identité

Comment fonctionne l'usurpation d'identité

Les criminels rassemblent des bribes d'information : un nom, une date de naissance, une adresse, une copie de pièce d'identité ou des identifiants. Elles proviennent de violations de données, de phishing, ou simplement de courrier jeté et de documents non sécurisés.

Avec assez de bribes, ils peuvent se faire passer pour toi. Plus le profil est complet, plus la fraude est convaincante. C'est pourquoi chaque donnée isolée qui fuite est un bloc de construction potentiel pour l'usurpation d'identité.

Les signes que quelque chose cloche

Surveille ces signaux d'alerte :

• Des factures ou courriers pour des services que tu n'as jamais souscrits.
• Un débit inexpliqué ou un refus de crédit sans raison.
• Des messages sur une tentative de connexion ou une modification de compte que tu n'as pas faite.
• Du courrier qui cesse soudain d'arriver (peut-être redirigé) ou qui arrive en double.

Comment la prévenir

Quelques habitudes réduisent fortement le risque :

• Utilise des mots de passe forts et uniques et l'authentification multifacteur.
• Ne partage des copies de ta pièce d'identité que si c'est vraiment nécessaire, et appose un filigrane avec la finalité et la date.
• Déchiquette le courrier contenant des données personnelles au lieu de le jeter.
• Reste vigilant face au phishing ; ne donne jamais de données via un lien ou un appel que tu n'as pas initié.
• Vérifie régulièrement tes relevés de compte et tes notifications de sécurité.

Le rôle des organisations

Pour les organisations, la meilleure protection contre l'usurpation d'identité est d'éviter les violations de données. Chaque liste de clients ou de salariés fuitée alimente la fraude. La minimisation des données, une bonne restriction d'accès et une destruction sûre réduisent directement ce risque.

C'est pourquoi ce sujet rejoint le reste de ta démarche de protection : traiter les données avec soin protège les personnes contre l'usurpation d'identité.

Comment l'intégrer dans ton programme de sensibilisation

Ce sujet touche les gens personnellement ; mets cet engagement à profit dans ton programme.

• Pars de l'angle personnel de la protection de soi et prolonge la ligne vers le travail.
• Relie-le à la sensibilisation aux violations de données et au phishing : les données fuitées sont la matière première de l'usurpation d'identité.
• Fournis un plan d'action concret pour « que faire si cela t'arrive ».
• Propose l'approfondissement via notre catalogue de formations.

Articles connexes

• Protection des données et vie privée : l'essentiel du RGPD
• Les violations de données fréquentes dans les organisations

FAQ

Qu'est-ce que l'usurpation d'identité ?

L'utilisation abusive de tes données personnelles par une autre personne pour se faire passer pour toi, par exemple pour faire des achats, souscrire un crédit ou ouvrir des comptes à ton nom.

Comment les criminels obtiennent-ils mes données ?

Par des violations de données, du phishing, du courrier volé ou jeté, des documents non sécurisés et les réseaux sociaux. Plus ils rassemblent de données isolées, plus le faux profil est complet et convaincant.

Comment reconnaître l'usurpation d'identité ?

À des signes comme des factures pour des services non souscrits, des débits inexpliqués, des notifications de tentatives de connexion non effectuées, ou du courrier qui cesse ou arrive en double. Vérifie régulièrement tes relevés.

Que puis-je faire pour la prévenir ?

Utilise des mots de passe forts et uniques et l'authentification multifacteur, partage les copies de ta pièce d'identité avec parcimonie et en filigrane, déchiquette le courrier sensible et reste vigilant face au phishing. Vérifie régulièrement tes comptes.

Que faire si cela m'arrive ?

Agis vite : porte plainte auprès de la police, préviens la banque ou le service concerné, change tes mots de passe et conserve des preuves. En France, tourne-toi vers la police et, pour la fraude bancaire, la plateforme Perceval.