Dressez la liste exacte de ce que vous avez divulgué au site suspect : une image de pièce d'identité, un mot de passe, des données de carte ou un code de vérification. Sécurisez les comptes concernés et contactez le prestataire de paiement compétent si de l'argent ou des informations de carte sont en jeu. Aux États-Unis, suivez les recommandations officielles de la FTC en matière de récupération après usurpation d'identité pour le type d'informations exposées ; ailleurs, utilisez la voie officielle locale appropriée. La divulgation seule ne prouve pas un usage abusif et ne garantit aucun résultat de récupération.
Trouvez des indices sur les profils sociaux publics avec notre application TraceSeek.
Commencez par un inventaire écrit, pas par la panique
La première étape utile est une liste calme de ce que le site a réellement reçu. Distinguez les données d'identité (images de documents, numéros, date de naissance, adresse), les identifiants (mots de passe, codes à usage unique, réponses de sécurité) et les données financières (numéros de carte, coordonnées bancaires). Notez la date et l'heure de chaque divulgation et si vous l'avez tapée, téléversée ou envoyée dans un message. Cet inventaire vous indique quelles actions de protection importent et dans quel ordre. Conservez-le dans un endroit privé.
- Écrivez une ligne par élément partagé, avec la date et le mode d'envoi
- Marquez comme haute priorité tout ce que vous avez réutilisé ailleurs
- Enregistrez des captures d'écran de la page de téléversement et de tout message de confirmation
Sécurisez d'abord l'argent et l'accès aux comptes
Si un mot de passe a été partagé ou réutilisé, changez-le sur chaque compte qui l'utilise, en commençant par la messagerie et la banque, car la messagerie contrôle souvent les réinitialisations de mot de passe pour tout le reste. Activez l'authentification à deux facteurs lorsqu'elle est proposée. Si des données de carte ont été saisies, contactez l'émetteur de la carte en utilisant le numéro figurant sur votre carte ou dans l'application et demandez-lui quelles options de surveillance ou de remplacement il propose. Si des identifiants bancaires ont été partagés, contactez directement la banque. N'attendez pas d'avoir la preuve d'un usage abusif avant de prendre ces mesures. [FTC: What to know about identity theft]
- Changez les mots de passe réutilisés, la messagerie d'abord
- Contactez l'émetteur de la carte au sujet des données de carte divulguées
- Activez l'authentification à deux facteurs sur les comptes prioritaires
Relativisez la divulgation de la pièce d'identité
Une image de pièce d'identité téléversée peut contenir votre nom, votre photo, votre date de naissance, le numéro du document et votre adresse. C'est sensible, mais ce n'est pas la même chose qu'un mot de passe, et l'exposition ne montre pas que quelqu'un l'a utilisée. Demandez au site, par écrit, ce qu'il détient et s'il propose la suppression ; s'il ne répond pas, c'est aussi une information. Si votre pays propose un service de protection d'identité ou de rapport de crédit, utilisez ses canaux officiels pour vous renseigner sur la surveillance ou le gel plutôt que de payer un tiers que vous avez trouvé via le même site suspect. [FTC: What to know about identity theft]
- Demandez au site, par écrit, de supprimer vos fichiers téléversés
- Vérifiez directement vos options nationales de protection de l'identité ou de signalement au crédit
Utilisez la procédure officielle de plan de rétablissement
Aux États-Unis, IdentityTheft.gov propose, via la Federal Trade Commission, un guichet de signalement et un plan de rétablissement personnalisé. Si vous êtes ailleurs, recherchez l'organisme officiel équivalent de protection des consommateurs ou de lutte contre le vol d'identité dans votre pays et utilisez ses canaux publiés. Un plan de rétablissement est un guide à suivre, non une garantie que les dossiers seront corrigés ni qu'un signalement produira un résultat particulier. Conservez une copie de tout ce que vous déposez. [FTC: What to know about identity theft]
Séparez les observations, les limites et les décisions
Tenez trois colonnes dans vos notes : ce que vous avez observé (le site a demandé une pièce d'identité avant tout rendez-vous), ce que cela ne peut pas vous dire (si l'opérateur est frauduleux, si vos données ont été vendues, si quelqu'un les utilisera à mauvais escient), et ce que vous avez décidé de faire (changer les mots de passe, contacter l'émetteur, demander la suppression, déposer un signalement). Mélanger ces éléments conduit soit à une fausse assurance, soit à une alarme inutile. Reprenez l'inventaire dans quelques semaines et de nouveau si vous remarquez une activité de compte inexpliquée.
| observation | limite | étape suivante |
|---|---|---|
| Le site a demandé une image de pièce d'identité avant toute rencontre | Cela ne prouve pas que l'opérateur est légitime ou frauduleux | Demandez la suppression par écrit et conservez la réponse |
| Vous avez saisi un mot de passe que vous utilisez ailleurs | Cela ne prouve pas que quelqu'un a accédé à ces comptes | Changez-le partout, en commençant par l'e-mail et la banque |
| Vous avez saisi des coordonnées bancaires | Cela ne prouve pas qu'un débit a été effectué | Interrogez l'émetteur de la carte sur la surveillance et le remplacement |
Soyez attentif aux contacts de suivi qui augmentent le risque
Après une divulgation, des messages peuvent arriver proposant de « réparer » votre identité, de récupérer votre compte ou de vous vérifier à nouveau. Traitez les offres de rétablissement non sollicitées avec la même prudence que le site d'origine, et n'envoyez jamais une seconde image de pièce d'identité, un code ou un paiement à une personne qui vous contacte en premier. Si quelqu'un prétend représenter une banque, une plateforme ou un organisme, mettez fin à la conversation et joignez cet organisme par un canal que vous trouvez vous-même.
- N'envoyez pas d'autres documents à quiconque vous contacte en premier
- Joignez les organismes via des numéros ou applications que vous recherchez vous-même
Encore quelques questions
Le téléversement de ma pièce d'identité prouve-t-il que mon identité a été volée ?
Non. Cela montre que vous avez divulgué des données, pas que quelqu'un les a utilisées. La réponse pratique est la même dans les deux cas : inventorier ce que vous avez partagé, sécuriser les comptes prioritaires et suivre les recommandations officielles adaptées à votre type d'exposition.
Dois-je le signaler même si rien ne s'est encore produit ?
Les options de signalement et les seuils varient selon les pays. Là où la procédure officielle de vol d'identité s'applique à vous, ses propres recommandations expliquent quoi déposer et quand ; suivez-les plutôt que les instructions d'un service tiers, et conservez une copie de tout ce que vous soumettez.
Le site ne répond plus. Et maintenant ?
Conservez votre inventaire, surveillez les comptes prioritaires pour détecter toute activité inattendue et relisez la divulgation dans quelques semaines. Le silence du site ne vous dit rien de ce qu'il est advenu de vos données ; basez donc vos décisions sur les données que vous avez partagées, non sur la réponse du site.
Sources et notes éditoriales
Official references checked on October 23, 2026. Checklists, comparison tables and example wording are DateClues editorial tools, not official tests or validated risk scores.
Informations générales. Aucun guide ou outil ne peut certifier l'identité, les intentions ou la sécurité d'une personne. Lire nos normes éditoriales.