À noter : si vous avez reçu une mise en demeure ou une assignation en paiement pour un contrat que vous n’avez pas souscrit, des délais procéduraux stricts s’appliquent. N’attendez pas pour consulter un avocat en droit bancaire.
Qu’est-ce que l’usurpation d’identité bancaire et comment se produit-elle ?
L’usurpation d’identité bancaire consiste, pour un tiers malveillant, à utiliser vos données personnelles — pièce d’identité, justificatifs de domicile, bulletins de salaire — pour ouvrir un compte bancaire, souscrire un crédit ou réaliser des opérations financières en votre nom et à votre insu. Ce phénomène est en forte croissance, en particulier auprès des établissements bancaires en ligne dont les procédures d’ouverture entièrement dématérialisées constituent une cible privilégiée pour les escrocs.
Comment vos documents personnels peuvent-ils tomber entre les mains d’escrocs ?
Les victimes d’usurpation d’identité bancaire n’ont pas nécessairement commis d’imprudence. La fuite de documents résulte souvent d’une situation ordinaire :
- Transmission de justificatifs dans le cadre d’une caution solidaire pour un contrat de bail, à un bailleur ou à un tiers qui les détourne
- Réponse à une offre d’emploi frauduleuse exigeant la fourniture de pièces d’identité et de bulletins de paie
- Phishing (hameçonnage) via un site ou un e-mail imitant une administration ou une banque
- Vol de courrier ou accès frauduleux à une boîte aux lettres
- Fuite de données auprès d’un organisme tiers qui détenait vos informations
Une fois vos documents récupérés, les escrocs constituent un dossier complet — parfois agrémenté de bulletins de salaire falsifiés et d’une adresse fictive — pour ouvrir un compte et souscrire un crédit. Les fonds sont ensuite rapidement transférés à l’étranger via des plateformes de transfert d’argent international, avant même que la fraude ne soit découverte.
Pourquoi les établissements bancaires en ligne sont-ils particulièrement exposés ?
Les banques 100 % digitales proposent des procédures d’ouverture de compte sans rencontre physique. La vérification de l’identité repose alors sur la transmission de documents en ligne et, dans la majorité des cas, sur un simple code à usage unique (OTP) envoyé par SMS. Or, ce procédé est insuffisant au regard du droit européen applicable et ne garantit pas que c’est bien le titulaire de l’identité qui a signé le contrat.
Par ailleurs, des signaux d’alerte manifestes — adresse de domiciliation associative notoire dans les fraudes, numéro de téléphone incohérent avec les justificatifs, utilisation immédiate du compte pour des virements internationaux massifs — sont parfois ignorés faute de procédures de contrôle suffisantes lors de l’instruction du dossier.
Quelles sont les conséquences concrètes d’un crédit frauduleux souscrit à votre nom ?
La découverte d’un crédit souscrit à votre insu peut survenir brutalement et déclencher une série de conséquences graves.
📋
Fichage au FICP
L’incident de paiement vous inscrit au Fichier national des Incidents de remboursement des Crédits aux Particuliers, géré par la Banque de France. Cette inscription bloque toute capacité d’emprunt.
⚖️
Assignation en paiement
L’établissement de crédit peut vous assigner en justice pour obtenir le remboursement d’un crédit que vous n’avez jamais souscrit, parfois même après avoir reconnu en interne que vous êtes victime d’usurpation.
🏠
Opportunités manquées
Le fichage FICP peut empêcher la signature d’une promesse de vente immobilière, compromettre l’obtention d’un prêt ou nuire à votre situation professionnelle.
😟
Préjudice moral
L’angoisse de se faire poursuivre pour une dette non due, de recevoir des actes d’huissier, de subir des démarches épuisantes auprès de multiples organismes constitue un préjudice indemnisable.
La banque peut-elle vous réclamer le remboursement d’un crédit dont vous contestez la souscription ?
C’est la question centrale que posent tous les dossiers d’usurpation d’identité bancaire. La réponse juridique est claire : la banque ne peut pas obtenir votre condamnation au paiement si elle n’est pas en mesure de rapporter la preuve que vous avez personnellement et valablement souscrit le contrat de crédit.
Qui supporte la charge de la preuve ?
Conformément aux principes généraux du droit probatoire (art. 1353 du Code civil : « celui qui réclame l’exécution d’une obligation doit la prouver »), c’est à la banque de démontrer que le contrat a bien été signé par vous, et non par un tiers ayant usurpé votre identité. En pratique, les établissements produisent un contrat signé électroniquement et un fichier de preuve transactionnel. Mais encore faut-il que cette signature électronique soit valable au regard des articles 1366 et 1367 du Code civil et du règlement (UE) n° 910/2014 (règlement eIDAS).
Qu’est-ce qu’une signature électronique valable sur un contrat de crédit ?
L’article 1367 du Code civil réserve la présomption de fiabilité à la seule signature électronique qualifiée (SEQ). Le décret n° 2017-1416 du 28 septembre 2017 précise que cette présomption exige une signature avancée créée à l’aide d’un dispositif de création qualifié, reposant sur un certificat qualifié de signature électronique au sens du règlement eIDAS.
| Type de signature | Procédé d’identification | Présomption de fiabilité |
|---|---|---|
| Signature simple | Code OTP par SMS — processus purement déclaratif | ❌ Aucune |
| Signature avancée | Code OTP + copie d’une pièce d’identité (non vérifiée par un tiers certifié) | ❌ Aucune |
| Signature qualifiée (SEQ) | Certificat personnel délivré par un PSCoQ après vérification d’identité en présentiel ou par vidéo-identification certifiée (PVID/ANSSI) | ✅ Oui (art. 1367 C. civ.) |
La quasi-totalité des crédits en ligne sont souscrits via une signature simple ou avancée, qui ne bénéficie d’aucune présomption de fiabilité. Lorsque la banque ne peut démontrer ni l’utilisation d’une SEQ, ni l’existence d’un certificat qualifié individuel délivré pour le signataire, ni la mise en œuvre d’un procédé certifié de vérification d’identité, sa demande de remboursement ne peut prospérer si elle est sérieusement contestée.
Quelles anomalies techniques permettent de contester la valeur probante du fichier de preuve ?
- Inadéquation de l’OID (Object Identifier) : le service de signature effectivement utilisé (ex. Protect&Sign®, identifié par son OID) ne correspond pas au service certifié par l’organisme d’accréditation (LSTI, COFRAC…) mentionné dans le certificat de conformité produit par la banque
- Absence de numéro de rattachement entre le fichier de preuve transactionnel et le contrat de crédit invoqué, rendant impossible de vérifier que le fichier correspond bien à la transaction litigieuse
- Absence d’adresse IP dans le fichier de preuve
- Péremption du certificat de conformité de l’organisme certificateur à la date des faits
- Authentification purement déclarative : code OTP transmis à un utilisateur dont l’identité n’a pas été vérifiée par un prestataire de services de confiance qualifié (PSCoQ), sans contrôle d’identité en présentiel ni vidéo-identification certifiée
- Absence du certificat qualifié individuel du signataire, pourtant seul document attestant que l’identité a été vérifiée avant signature
Quels sont les arguments juridiques permettant d’écarter la demande de remboursement de la banque ?
L’absence de signature électronique qualifiée et de présomption de fiabilité
En application des articles 1366 et 1367 du Code civil et du décret n° 2017-1416, la banque qui ne peut justifier de l’utilisation d’une SEQ ne bénéficie d’aucune présomption légale. Il lui revient alors de démontrer positivement que le procédé utilisé est fiable — ce à quoi elle ne peut généralement pas satisfaire lorsque l’authentification se résume à la transmission d’un code à une personne dont l’identité n’a pas été vérifiée par un prestataire certifié.
La non-exécution des mesures d’instruction ordonnées par le juge
Lorsque la banque est défaillante dans la production de pièces ordonnées par le juge de la mise en état — certificat qualifié individuel du signataire, preuve des moyens d’identification mis en œuvre — le tribunal peut, en application de l’article 11 du Code de procédure civile, tirer toutes conséquences de cette abstention et considérer que les documents requis n’ont pas été établis lors de la souscription des contrats litigieux.
Le faisceau d’anomalies attestant de l’usurpation d’identité
Parallèlement aux arguments juridiques, les éléments factuels suivants permettent d’établir positivement que la victime n’est pas à l’origine de la souscription :
- Adresse postale fictive correspondant à une adresse de domiciliation associative pour personnes sans domicile fixe — type d’adresse notoirement utilisé dans les fraudes bancaires en ligne
- Numéros de téléphone incohérents : le numéro figurant dans le contrat est différent de celui figurant sur les justificatifs téléphoniques fournis, et les deux sont inconnus de la victime
- Adresse e-mail inconnue de la victime, qui communique habituellement depuis une adresse différente
- Bulletins de salaire falsifiés, attestés par l’employeur de la victime
- Utilisation immédiate et anormale du compte : virements massifs vers des plateformes de transfert d’argent international le jour de l’ouverture, incompatibles avec le plafond de découvert autorisé
- RIB fourni émanant d’un établissement bancaire ayant lui-même reconnu être victime d’une escroquerie par usurpation de l’identité de la victime
- Pièces manquantes au dossier de la banque (avis d’imposition, RIB) dont la production révèlerait les propres négligences de l’établissement lors de l’instruction
La reconnaissance écrite de l’usurpation par la banque elle-même
Lorsque la banque a reconnu par écrit, avant même d’assigner la victime en paiement, que celle-ci était victime d’une usurpation d’identité, cette reconnaissance constitue un aveu extrajudiciaire opposable qui renverse toute présomption en faveur de l’établissement et prive ses demandes de tout fondement sérieux.
La responsabilité de la banque pour manquement à son obligation de vigilance
Lorsque des anomalies manifestes auraient dû alerter l’établissement lors de l’instruction du dossier, la responsabilité de la banque peut être engagée sur le fondement de l’article 1240 du Code civil : l’établissement qui n’a pas procédé aux vérifications élémentaires que des incohérences flagrantes imposaient engage sa responsabilité envers la victime et peut être condamné à réparer le préjudice qui en résulte.
Que faire immédiatement si vous découvrez un crédit souscrit à votre nom sans votre consentement ?
Déposer une plainte pénale pour usurpation d’identité
Auprès du commissariat, de la gendarmerie, ou en ligne via la plateforme Thesee (thesee.interieur.gouv.fr). L’article 226-4-1 du Code pénal punit l’usurpation d’identité d’un an d’emprisonnement et de 15 000 € d’amende. La copie de la plainte est une pièce essentielle pour la suite.
Signaler l’usurpation à la banque par lettre recommandée avec AR
Joindre la copie de la plainte, une pièce d’identité et un relevé FICP. Demander la suspension de toute procédure de recouvrement et la levée du fichage FICP. Conserver toutes les réponses écrites de la banque, notamment celles qui reconnaissent l’usurpation.
Contacter la Banque de France
La Banque de France peut ajouter la mention « Identité Usurpée » dans le fichier des incidents de paiement, sur demande de l’établissement déclarant, afin de signaler que vous n’êtes pas responsable des incidents enregistrés et de limiter les conséquences pratiques du fichage pendant la durée du litige.
Rassembler les preuves de votre identité et de vos coordonnées réelles
Réunissez les documents établissant vos adresses successives, vos coordonnées téléphoniques et e-mail réelles, les circonstances dans lesquelles vos justificatifs ont pu être transmis à un tiers (contrat de bail, offre d’emploi, etc.). Demandez à votre employeur une attestation confirmant l’authenticité de vos bulletins de salaire.
Consulter un avocat en droit bancaire avant de répondre
Si vous avez reçu une mise en demeure ou une assignation, des délais de procédure s’appliquent. Une réponse mal formulée — ou l’absence de réponse — peut aggraver votre situation. L’analyse technique du dossier de la banque (fichier de preuve, certificat de conformité, OID utilisé) est indispensable pour identifier les failles probatoires et construire votre défense.
Comment le cabinet LE BOT Avocat défend-il les victimes d’usurpation d’identité bancaire ?
Le cabinet intervient régulièrement en défense contre des demandes en paiement d’établissements de crédit fondées sur des contrats souscrits par usurpation d’identité, ainsi qu’en demande aux fins d’indemnisation du préjudice subi. Ces dossiers, qui mêlent droit du crédit à la consommation, régime probatoire de la signature électronique et responsabilité bancaire, nécessitent une analyse à la fois technique et juridique.
Une analyse technique approfondie du dossier adverse
Le cabinet analyse systématiquement l’ensemble des pièces produites par l’établissement : fichier de preuve transactionnel, certificats de conformité du prestataire de signature électronique, OID des services utilisés, conditions générales d’identification. Cette analyse permet d’identifier les carences probatoires décisives : absence de SEQ, inadéquation entre le service certifié et le service effectivement utilisé, péremption du certificat de conformité, absence de numéro de rattachement entre le fichier de preuve et le contrat invoqué.
La constitution d’un faisceau de preuves de l’usurpation
Parallèlement, le cabinet constitue le dossier factuel de l’usurpation : plaintes pénales, attestations de l’employeur, historique des adresses et coordonnées réelles de la victime, correspondances avec les autres établissements bancaires victimes de la même escroquerie. L’objectif est d’opposer à la banque un faisceau de présomptions graves, précises et concordantes qui établissent positivement que le contrat n’a pas été souscrit par la victime.
La défense judiciaire et l’obtention de l’indemnisation
Le cabinet assure la défense de la victime devant les juridictions civiles — tribunal judiciaire et cour d’appel — aussi bien en première instance qu’en appel. Des demandes reconventionnelles en indemnisation sont formées lorsque les conditions sont réunies : préjudice moral, perte de chance liée à l’impossibilité de réaliser un projet immobilier du fait du fichage FICP injustifié, frais irrépétibles. Une demande d’injonction sous astreinte de procéder à la radiation du FICP est également formée, afin de faire cesser rapidement le préjudice.
Le cadre juridique applicable
- Articles 1366 et 1367 du Code civil — conditions de validité de l’écrit et de la signature électroniques ; présomption de fiabilité réservée à la signature électronique qualifiée
- Décret n° 2017-1416 du 28 septembre 2017 — conditions techniques permettant à une signature électronique de bénéficier de la présomption de fiabilité de l’article 1367 du Code civil
- Règlement (UE) n° 910/2014 du 23 juillet 2014 (eIDAS) — niveaux de signature électronique (simple, avancée, qualifiée) ; exigences applicables aux prestataires de services de confiance qualifiés ; obligations de vérification d’identité avant délivrance d’un certificat qualifié (art. 24)
- Article 1240 du Code civil — responsabilité délictuelle de la banque pour manquement à son obligation de vigilance
- Article 11 du Code de procédure civile — conséquences tirées du défaut de communication de pièces ordonnées par le juge
- Article 226-4-1 du Code pénal — incrimination de l’usurpation d’identité
Questions fréquentes
Cabinet LE BOT Avocat — Paris 8e
Vous avez reçu une mise en demeure ou une assignation pour un crédit que vous n’avez pas souscrit ?
Maître Mikaël LE BOT analyse votre dossier et vous accompagne à chaque étape — de la contestation amiable jusqu’à la décision judiciaire. Première consultation gratuite et sans engagement.
