Comment se produit une usurpation d’identité ?

L’usurpation d’identité — ou vol d’identité — fait partie de ces choses qui, dans notre esprit, n’arrivent qu’aux autres. Nous n’imaginons pas qu’une personne puisse faire quoi que ce soit avec nos données, ni qu’une institution puisse accepter ces informations comme authentiques. Parce que ces personnes ne sont pas « nous », et qu’elles ne seront jamais « nous ».

Cette confiance repose sur une idée fausse : croire que notre identité légale et notre véritable personne ne font qu’un. Or, si votre identité légale peut être dérobée, c’est précisément parce qu’elle donne accès à tous les avantages d’un citoyen solvable et respectueux des lois — crédits, comptes, prestations — sans les inconvénients.

Heureusement, il existe des moyens de lutter contre l’usurpation d’identité, même après coup. Mais si vous utilisez un service comme Le VPN pour masquer l’identité de votre appareil et que vous appliquez les règles de cyberhygiène, vous pouvez prévenir le vol d’identité avant qu’il ne se produise — ce qui reste l’option la plus judicieuse.

Identité et personnalité : quelle est la différence ?

Sans entrer dans un débat philosophique, votre personnalité correspond à votre intérieur : vos expériences, vos sens et votre conscience de vous-même.

Votre identité, elle, équivaut à ce que vous êtes pour les autres : vos relations, votre nom, vos accomplissements, votre réputation. Et comme les humains sont des animaux sociaux, cette façade compte énormément dans la vie quotidienne.

Au milieu de tout cela, les voleurs de données visent une cible précise : votre identité telle qu’elle est perçue par l’État et par les institutions bancaires. De cette façon, vous héritez des accusations et des responsabilités légales, et eux empochent les bénéfices.

S'intercaler entre les deux parties

Pour exploiter votre identité, un voleur de données ne peut pas simplement entrer dans une banque avec votre nom et solliciter un crédit. Les institutions exigent bien plus de renseignements pour traiter une demande.

Il faut donc que l’escroc se place entre vous et l’institution et devienne, aux yeux de celle-ci, la seule source d’information sur votre dossier : il détourne votre courrier, fait transférer votre ligne téléphonique (la fraude à la carte SIM, ou « SIM swapping », est devenue courante), ou prend le contrôle de votre boîte e-mail. Sinon, la banque risquerait de vous contacter directement pour vous demander pourquoi vous avez besoin de ce prêt.

C’est l’une des principales raisons pour lesquelles vous devriez toujours utiliser un VPN, activer la double authentification partout où c’est possible, et réserver si possible un numéro de téléphone distinct aux banques et aux démarches officielles.

Trois façons de commettre une usurpation d'identité

Autrefois, il fallait un hacker compétent pour s’introduire dans une base de données et voler ce dont il avait besoin. Ce n’est plus le cas.

De nos jours, la quasi-totalité des usurpations d’identité résultent d’une erreur humaine à un moment donné. Cette erreur peut être commise par le propriétaire de l’identité lui-même, ou par un employé d’une institution qui ne suit pas le protocole établi.

Trois méthodes principales permettent aux organisations malveillantes d’accéder à vos données.

1. Vous leur dites

Cela peut paraître bête, mais demander directement à quelqu’un ses informations privées reste le moyen le plus simple — c’est le principe du phishing (hameçonnage), décliné aujourd’hui par e-mail, SMS, appels téléphoniques et même messages vocaux imités par intelligence artificielle.

En général, l’arnaqueur prétend appartenir à votre banque, à un service public ou à la police, et vous demande de « confirmer votre identité » en communiquant un numéro officiel — sécurité sociale, carte bancaire, code reçu par SMS.

Dans d’autres cas, on vous fait miroiter une récompense, un remboursement ou un colis en attente. Le levier change, le but reste le même : vous faire révéler des informations que vous n’auriez jamais dû transmettre. Aucune institution légitime ne vous demandera jamais un mot de passe ou un code de validation par téléphone.

2. La mosaïque

La méthode la plus patiente consiste à collecter des fragments d’information en plusieurs endroits et à les assembler.

Un nom complet sur un réseau social, une date de naissance dans un post d’anniversaire, une adresse dans une photo, un employeur sur un profil professionnel, une adresse e-mail dans une fuite de données : chaque miette est inoffensive isolément, mais leur compilation reconstitue votre identité légale. C’est pourquoi la cyberhygiène — limiter ce que vous publiez et réutilisez — est si importante.

3. Tromper le système

Enfin, muni de quelques bribes récupérées — votre numéro de téléphone, un relevé bancaire, une ancienne facture — un escroc peut appeler une banque ou un opérateur en votre nom et manipuler les employés du service client pour obtenir le reste. C’est ce qu’on appelle l’ingénierie sociale.

Ces employés sont souvent pressés et craignent d’aggraver le problème d’un client. Ils peuvent donc contourner les procédures de sécurité et communiquer des données qu’ils n’auraient pas dû livrer.

Il existe des solutions

Heureusement, vous pouvez protéger votre identité légale et rendre pratiquement impossible sa reconstitution à partir de votre présence en ligne.

En premier lieu, sécurisez tous vos appareils avec les bonnes applications de sécurité — y compris les périphériques des membres de votre famille. Un VPN chiffre votre connexion et masque votre adresse IP ; un compte Le VPN couvre jusqu’à 5 appareils simultanément, et les applications mobiles incluent une protection contre les sites malveillants ainsi qu’une détection de fuites de données qui vous alerte si votre adresse e-mail apparaît dans une base compromise.

Ensuite, utilisez des mots de passe uniques et un gestionnaire de mots de passe, et activez la double authentification sur vos comptes sensibles.

Et surtout, faites en sorte que le moins possible de votre vie soit disponible publiquement en ligne. Si vous voulez participer à des forums ou des réseaux, faites-le sous pseudonyme. La meilleure façon de garder vos informations privées cachées est de les garder… privées.

Conclusion

Les menaces d’usurpation d’identité ne doivent pas vous effrayer au point de renoncer à Internet et à ses avantages. Mais elles imposent quelques précautions.

En utilisant un fournisseur de VPN de qualité comme Le VPN — serveurs dans plus de 100 emplacements, protocoles modernes comme WireGuard, garantie satisfait ou remboursé de 30 jours sur le premier achat — vos appareils seront en sécurité. Ajoutez-y un comportement en ligne responsable et une cyberhygiène rigoureuse, et vos données deviendront une cible bien trop coûteuse pour les voleurs d’identité.