Obtention et utilisation non autorisées des informations personnelles identifiantes d'une autre personne — comme le nom, le numéro de sécurité sociale, les coordonnées bancaires ou d'autres identifiants — pour commettre une fraude, obtenir des avantages ou usurper l'identité à des fins illicites.

Principe

S'emparer et exploiter des identifiants personnels sans consentement pour endosser la personnalité juridique ou financière d'autrui, permettant ainsi d'autres infractions ou des avantages économiques aux dépens de la victime.

Démonstration

Un auteur vole des documents fiscaux envoyés par courrier contenant des numéros de sécurité sociale et dépose une déclaration de revenus frauduleuse pour percevoir un remboursement, utilisant l'identité de la victime pour détourner des fonds publics.

Mauvaise application

Qualifier toutes les atteintes à la vie privée d'usurpation d'identité alors que des données divulguées peuvent être insuffisantes pour l'usurpation (par ex. une liste de noms sans identifiants) ou lorsque le préjudice principal est réputationnel plutôt que l'utilisation frauduleuse de l'identité.

Conséquence

Une reconnaissance correcte conduit à des poursuites pénales contre les auteurs, à des mesures de réparation pour la victime comme le gel du crédit et la restitution, et déclenche des mécanismes de détection par les institutions ; elle oriente également l'allocation des ressources pour la protection de l'identité.

Inversion

Une personne qui communique volontairement ses identifiants personnels à un mandataire de confiance pour des services légitimes ; en l'absence de contrainte et avec un but légitime, il ne s'agit pas d'usurpation d'identité.

Limite

Couvre les actes impliquant des identifiants personnels utilisés pour usurper ou frauder ; exclut l'exposition de données qui n'autorise pas l'usurpation et les constructions purement synthétiques qui n'assemblent pas initialement d'identifiants réels (voir fraude d'identité synthétique).

Tension sémantique

Chevauchement avec « fraude » et « violation de la vie privée » — l'usurpation d'identité exige l'utilisation d'identifiants pour l'imposture ou la fraude, alors qu'une violation de données n'entraîne pas nécessairement une usurpation d'identité sauf si ces données sont exploitées.

Synthèse

L'usurpation d'identité est la pratique criminelle consistant à prendre et utiliser sans consentement les identifiants personnels d'autrui afin d'usurper ou de frauder, distincte de la simple exposition de données et des schémas d'identité synthétique qui mêlent données réelles et fabriquées.