On en parle · Identité
Voler une identité, ou en fabriquer une.
Deux faces de la fraude à l'identité, avec le même point de départ : une donnée qui a fuité.
1. L'usurpation d'identité : utiliser les données d'un autre
📰 Le cas
Un cybercriminel revendique le piratage de la Fédération Française de Handball : environ 1,36 million d'enregistrements (identités, dates de naissance, clubs, numéros de licence), dont des mineurs, et un nombre non précisé de pièces d'identité (cartes d'identité, passeports, certificats médicaux).
L'usurpation d'identité est l'utilisation non autorisée des données personnelles d'une personne, souvent une copie de pièce d'identité, pour se faire passer pour elle. Le club de votre enfant peut devenir, sans faute de sa part, la porte d'entrée.
Les réflexes, sans attendre une preuve formelle que vos documents sont concernés :
1
Alerter vos organismes partenaires
Banque, opérateur, assurance… Mieux vaut une alerte pour rien qu'un dossier ouvert en votre nom sans le savoir.
2
Placer vos pièces sous surveillance
Avec ID Protect, qui permet de signaler une pièce comme potentiellement compromise aux organismes partenaires.
3
Refaire le document
Si une copie a été volée : l'ancien numéro est radié et déclaré volé ou perdu, il ne peut plus servir.
🔎 Côté professionnels
Deux systèmes permettent de détecter un document invalidé : DOCVERIF et TES (Titres Électroniques Sécurisés). Assurez-vous qu'ils sont à jour chez ceux qui vous contrôlent.
Source : Cyberattaque.org
2. L'identité synthétique : un profil qui n'est personne
📰 Le cas
Le 28 juillet 2026, la Fevad et Oneytrust publient leur Panorama annuel de la fraude e-commerce : les indicateurs classiques ne suffisent plus. La fraude se déplace vers des parcours légitimes (paiement en plusieurs fois, retours et remboursements, fidélité, promotions), et la détection des identités synthétiques est un angle mort des outils traditionnels.
Une identité synthétique est un patchwork : un vrai numéro de sécurité sociale (souvent celui d'un enfant, sans historique bancaire), une fausse date de naissance, une adresse inventée, un nom qui ne correspond à personne. Résultat : un profil qui n'usurpe personne en particulier mais passe les contrôles.
🙈
Pas de victime qui signale
L'identité est composite, personne ne porte plainte.
🕰️
Un profil qui se construit
Petits achats, remboursements : un comportement « normal » avant la fraude finale.
🚪
Des parcours trop fluides
Pensés pour la fluidité plutôt que pour la vérification.
Source : Fevad, Panorama annuel 2026
Le lien entre les deux
Les données volées nourrissent les deux fraudes : prises telles quelles, elles servent à usurper ; combinées à des éléments inventés, elles servent à fabriquer.
| Usurpation | Identité synthétique |
|---|
| Identité | Réelle, volée | Composite, fabriquée |
| Victime | Identifiable, qui finit par s'en apercevoir | Aucune, ou très diffuse |
| Question du contrôle | « Est-ce bien cette personne ? » | « Cette personne a-t-elle jamais existé ? » |
| Défense principale | Surveiller, signaler, refaire les documents | Vérifier la cohérence dans le temps, croiser les sources |
Ce n'est pas parce qu'on n'a rien à se reprocher qu'on n'a rien à vérifier.
📣 Le partage est le premier geste qui sauve
Le savoir n'a de valeur qu'une fois partagé : transmettez ce billet à un proche ou à un collègue.
Pour aller plus loin