Je me suis fait usurper mon identité, que faire ?
Si vous constatez qu’une personne a utilisé votre identité pour se connecter à un service via FranceConnect, il est essentiel d’agir rapidement pour sécuriser vos données personnelles et empêcher de nouveaux usages frauduleux. Voici les premières étapes à suivre sans délai.
1. Signaler l’usurpation à FranceConnect #
Si vous n’êtes pas à l’origine d’une connexion, vous devez signaler immédiatement l’usurpation d’identité à FranceConnect.
Cela permet à FranceConnect de lancer une vérification rapide. FranceConnect avertira les services qui gèrent le compte concerné par l’usurpation, ainsi que les services auxquels cet accès frauduleux a été fait. Ces services prendront alors les mesures nécessaires pour protéger votre compte, limiter les risques liés à l’usurpation et éviter que cela ne se reproduise.
Comment signaler une usurpation d'identité ?
2. Modifier le mot de passe du service concerné #
Si vous pensez que la connexion frauduleuse est liée à un service spécifique (impots.gouv.fr, Ameli, etc.), connectez-vous directement à ce service et changez votre mot de passe immédiatement.
Comment réinitialiser le mot de passe de mot compte ?
Pour aller plus loin : renforcer la sécurité de votre identité #
Au-delà des actions immédiates, vous pouvez adopter des mesures supplémentaires pour mieux protéger votre identité et limiter les risques d’usurpation à l’avenir.
Si vous constatez qu’un de vos comptes a été utilisée sans votre autorisation, il est recommandé de bloquer immédiatement l’usage de celui-ci sur FranceConnect.
Cela permet de prévenir toute nouvelle tentative de connexion frauduleuse avec cette identité et de protéger vos données personnelles. De plus, si vous avez des identités numériques que vous n’utilisez jamais, nous vous conseillons également de les bloquer de manière préventive. Cela limite les risques qu’elles soient utilisées à votre insu.
Il est recommandé de disposer d’au moins deux moyens d’identification (comme deux identités numériques différentes). Cela vous permet de continuer à accéder à FranceConnect même si l’un d’eux rencontre un problème ou doit être bloqué pour des raisons de sécurité.
Pour mieux sécuriser vos connexions, vous pouvez utiliser une identité numérique telle que :
- France Identité
- L’Identité Numérique La Poste
- Yris
Ces identités numériques sont certifiées par l’ANSSI (Agence nationale de la sécurité des systèmes d’information). Elles respectent des exigences de sécurité élevées, ce qui réduit fortement le risque d’usurpation d’identité. Elles offrent notamment une vérification renforcée lors de leur création, ainsi qu’une authentification à deux facteurs à chaque connexion.
Il est recommandé ensuite de bloquer les autres identités afin d’empêcher une personne malveillante de les utiliser à votre insu.
En cas d’usurpation grave, vous pouvez demander à bloquer complètement votre identité sur FranceConnect.
Cela empêche toute connexion via FranceConnect, quel que soit le fournisseur d'identité.
Attention : vous ne pourrez plus utiliser FranceConnect tant que la situation n’est pas régularisée.
Cette demande doit être faite lors des échanges avec le support FranceConnect suite à votre signalement.
Consultez les connexions passées depuis le tableau de bord FranceConnect :
https://tableaudebord.franceconnect.gouv.fr
Vous y trouverez :
- Les services auxquels vous vous êtes connecté(e)
- Le moyen d’identification utilisé
- La date et l’heure
- La localisation approximative
Seules les connexions effectuées au cours des six derniers mois sont disponibles.
Cela inclut aussi bien les connexions via FranceConnect que celles via FranceConnect+.
La consultation régulière de cet historique vous permet de surveiller toute activité inhabituelle et de réagir rapidement en cas de tentative d’usurpation.
Il est important de rester vigilant face aux connexions suspectes. FranceConnect vous envoie des alertes par e-mail lorsqu’une connexion est détectée depuis un environnement inhabituel (comme un nouveau navigateur ou un appareil que vous n'avez jamais utilisé).
Ces alertes peuvent vous permettre de détecter rapidement une usurpation d’identité, même si vous n’êtes pas à l’origine de la connexion. Plus tôt vous repérez une anomalie, plus vite vous pouvez agir pour limiter les conséquences.
Vous pouvez également consulter à tout moment votre historique de connexion (sur les 6 derniers mois) depuis le tableau de bord FranceConnect. Vous y verrez les services utilisés, la date, l’heure et la localisation approximative des connexions effectuées avec votre identité numérique.
En cas de doute, n’hésitez pas à signaler immédiatement toute activité suspecte au support FranceConnect.