Usurpation d’identité : que vérifier après les fuites de données de l’État ?
Depuis le début de l’année 2026, plusieurs services de l’État français, tels que la DGFiP, France Titres (ex-ANTS) et l’Éducation nationale, ont été touchés par des fuites de données. Ces incidents ont entraîné la diffusion d’informations sensibles, notamment des noms, prénoms, adresses postales, dates de naissance et numéros fiscaux. En conséquence, il est désormais difficile de savoir si vos données personnelles ont été compromises. Plutôt que d’attendre d’éventuels problèmes, il est possible de vérifier gratuitement et via des services officiels si votre identité a déjà été utilisée de manière frauduleuse.
Pourquoi ces vérifications sont utiles
L’usurpation d’identité constitue un risque majeur lié à ces fuites. Avec suffisamment d’informations personnelles, un individu malveillant peut tenter d’ouvrir un compte, souscrire un crédit ou créer une société en utilisant votre nom. Les victimes ne s’en rendent souvent compte qu’après avoir reçu des courriers d’institutions financières inconnues ou des relances pour des dettes qui ne leur appartiennent pas. Heureusement, l’État dispose de fichiers permettant d’identifier ces situations, accessibles par le biais de demandes officielles.
Les quatre vérifications présentées
Historique de vos connexions FranceConnect :FranceConnect est l’outil principal pour réaliser des démarches en ligne (impôts, Ameli, France Titres). Il permet de consulter l’historique de vos connexions, et toute connexion non reconnue doit vous alerter.
Comptes bancaires ouverts à votre nom (FICOBA) :Le FICOBA est le fichier national gérant les comptes bancaires. Les citoyens peuvent demander la liste des comptes enregistrés à leur nom via leur espace personnel sur impots.gouv.fr. Il est conseillé de demander également les comptes clôturés.
Crédits et incidents de paiement (Banque de France) :La Banque de France gère le FCC (chèques et cartes) et le FICP (incidents de remboursement des crédits). Si un crédit a été contracté à votre nom et n’est pas remboursé, cela vous affectera. Les demandes peuvent être faites en ligne avec une pièce d’identité.
Sociétés créées à votre nom :Créer une société avec l’identité d’un particulier est une pratique connue. MonIdenum, le service d’identité numérique des greffes, permet de vérifier si vous apparaissez comme dirigeant d’une entreprise. Si vous n’êtes pas entrepreneur, le résultat attendu devrait être « aucune entreprise ».
Signaler une arnaque et porter plainte
Les données volées alimentent des campagnes d’hameçonnage ciblées, notamment via des e-mails et des SMS. Si une vérification révèle un compte, un crédit ou une société inconnue, il est crucial de contacter l’établissement concerné et de déposer plainte. Pour les escroqueries sur Internet, la plateforme THESEE permet de porter plainte en ligne.
Rappel de quelques bonnes pratiques
Pour réduire l’impact potentiel d’une fuite de données, il est recommandé d’activer l’authentification multifacteur, d’utiliser des mots de passe uniques pour chaque service, et d’être vigilant face aux liens suspects. Des outils comme ceux proposés par Orange pour analyser les liens peuvent également être utiles.
Ces vérifications prennent moins d’une demi-heure et devraient être effectuées régulièrement, car les données volées ne sont pas toujours exploitées immédiatement.
Source : IT-Connect
