Usurpation d’identité en ligne et faux profils

Formes rencontrées

Ce que recouvre une usurpation d’identité en ligne

Le terme évoque d’abord le vol d’un mot de passe. En pratique, la plupart des dossiers confiés au cabinet relèvent d’autre chose : personne n’a pénétré vos comptes. Un tiers a recréé votre identité ailleurs, avec votre nom, votre portrait, votre fonction et parfois le logo de votre société, sur des services où rien ne vérifie qui ouvre un compte.

Les configurations que nous rencontrons le plus souvent :

• un faux profil ouvert sur un réseau professionnel ou social, reprenant votre intitulé de poste et vos anciens employeurs ;
• un compte qui utilise votre nom et votre photographie pour solliciter des tiers : demandes d’argent, propositions d’affaires, invitations à rejoindre un canal privé ;
• un site reprenant votre marque, sa charte et parfois ses mentions légales, adossé dans bien des cas à une escroquerie à l’investissement ;
• des messages ou des publications signés de votre nom, dont vous n’êtes pas l’auteur ;
• de fausses offres d’emploi diffusées sous le nom de votre société, assorties d’entretiens fictifs et de demandes de pièces d’identité.

Un faux profil est rarement isolé. Celui que vous avez repéré est le plus souvent l’élément visible d’un ensemble : deux ou trois comptes ouverts le même jour sur des services différents, une adresse électronique construite sur le nom de votre société, un nom de domaine réservé quelques semaines plus tôt. Traiter le seul compte signalé laisse l’opération intacte, et son auteur libre de recommencer dès le lendemain.

Nature du préjudice

Une atteinte qui frappe aussi ceux qui vous font confiance

L’usurpation produit deux effets distincts. Le premier vous concerne directement : votre nom, votre image ou votre marque servent à un propos que vous n’avez pas tenu, dans un contexte que vous n’avez pas choisi. Le second concerne les tiers trompés, et c’est fréquemment le plus coûteux des deux.

Un client qui a versé des fonds sur un faux site portant vos couleurs ne se dit pas qu’il a traité avec un inconnu. Il retient qu’il a perdu de l’argent avec votre nom devant les yeux. Un candidat qui a transmis la copie de son passeport lors d’un faux entretien de recrutement vous adresse ses reproches. Un investisseur sollicité par un compte à votre nom garde un doute, même après explication. Ces personnes écrivent, publient un avis, saisissent une autorité, parfois déposent plainte contre votre société. L’usurpation se transforme alors en contentieux qui porte votre nom, alors que vous en êtes la première victime.

Le traitement ne s’arrête donc pas au retrait du faux compte. Il comprend l’identification des tiers déjà entrés en contact avec l’usurpateur et, lorsque la situation le justifie, une information brève et factuelle diffusée sur vos canaux authentiques.

Le facteur temps

Pourquoi les premiers jours pèsent sur le résultat

Un faux compte gagne en crédibilité à mesure qu’il vit. Chaque relation acceptée, chaque publication, chaque commentaire lui construit une histoire. Au bout de quelques semaines, il ressemble à un profil ordinaire : des contacts communs avec vous, une activité régulière, des échanges publics avec des utilisateurs bien réels.

Cette apparence complique deux choses. La démonstration, d’abord : un compte créé la veille et dépourvu de contenu propre est manifestement frauduleux, tandis qu’un compte actif depuis six mois oblige à établir pièce par pièce lequel des deux profils est le vôtre. Le traitement par la plateforme, ensuite : un compte doté d’une audience fait l’objet d’un examen plus prudent, donc plus lent, et les équipes de modération suppriment moins volontiers un compte qui interagit avec de vrais utilisateurs.

Le délai de retrait dépend ainsi autant de la date du signalement que de sa qualité. Un dossier constitué dans les premiers jours, avec les éléments qui identifient sans ambiguïté le compte légitime, aboutit plus vite qu’un dossier ouvert six mois plus tard sur les mêmes faits. C’est aussi la raison pour laquelle la détection précoce se prépare en amont : KDB Shield surveille en continu votre nom, celui de vos dirigeants et votre marque, et signale l’apparition d’un point d’usurpation avant qu’il ne s’installe.

Coordination

Avec votre conseil juridique, et avec les autorités

L’usurpation d’identité relève du droit pénal, en Suisse comme en France, et la reprise d’une marque à des fins frauduleuses touche au droit des signes distinctifs comme à la concurrence déloyale. Le fondement mobilisé et le droit applicable sont établis au diagnostic : protection de la personnalité et nLPD en Suisse, RGPD et droit à l’effacement dans l’Union européenne, régime de responsabilité des hébergeurs (la LCEN en France, le DSA au niveau européen) lorsque le site frauduleux subsiste. Le cabinet ne se substitue pas à votre avocat : il travaille avec lui. Le volet technique et le volet judiciaire avancent en parallèle, et le dossier constitué au fil des démarches est conçu pour être versé tel quel à une procédure.

Lorsque les faits le justifient, escroquerie en cours, sollicitation de tiers, collecte de documents d’identité, la question du dépôt de plainte et du signalement aux autorités compétentes est posée dès le premier échange. Certaines démarches gagnent à être engagées avant les retraits, d’autres après : cet ordre se décide avec vous et avec votre conseil, jamais dans l’urgence d’un réflexe.

Le dossier reste entre les mains d’un interlocuteur unique, joignable entre les points d’étape. La confidentialité couvre vos échanges avec le cabinet dès la première conversation, et la discrétion des démarches engagées fait partie du mandat : un signalement bien conduit ne s’accompagne d’aucune publicité.

Le cabinet est établi à Lausanne et conduit ces dossiers pour des personnes et des sociétés situées en Suisse, en France et ailleurs. Les plateformes, les hébergeurs et les bureaux d’enregistrement sont saisis quel que soit leur pays d’établissement, en français, et en anglais lorsque le dossier l’exige.