## [Vol d'Identité Lié à l'Informatique](/fr/node/40695) Définition L'acquisition, l'utilisation ou le transfert frauduleux d'informations d'identification d'une autre personne par des moyens informatiques — tels que courriel, sites web, bases de données ou logiciels malveillants — dans le but d'usurper l'identité, de commettre une fraude ou d'obtenir des biens, services ou avantages. ## Principe Principe L'identité repose sur le contrôle d'identifiants personnels uniques ; le vol d'identité facilité par l'informatique exploite l'échelle et la portée des systèmes numériques pour collecter et détourner ces identifiants sans le consentement de la victime. ## Démonstration Démonstration Un attaquant envoie un courriel de phishing qui incite des cibles à transmettre leurs identifiants bancaires ; l'attaquant se connecte ensuite aux comptes des victimes, transfère des fonds et demande des crédits avec les données personnelles volées. ## Mauvaise application Mauvaise application Qualifier de vol d'identité des agrégations de données routinières, du scraping d'annuaires publics ou la collecte de métadonnées non identifiantes alors qu'il n'y a ni intention ni usage pour usurper une personne identifiable. ## Conséquence Conséquence Une application correcte permet des poursuites pénales, des ordonnances de réparation et des mesures de restauration d'identité pour les victimes ; elle encourage aussi des pratiques renforcées d'authentification et de protection des données par les organisations. ## Inversion Inversion La vérification d'identité légitime, le partage consenti de données personnelles ou le traitement légal des données pour fournir un service contrastent avec le vol d'identité car le consentement et le but licite existent. ## Limite Limite Exclut les simples violations de données sans preuve d'utilisation frauduleuse pour l'usurpation, les expositions non autorisées sans usage frauduleux et les activités portant sur des données anonymisées ou agrégées ; les définitions statutaires et l'exigence d'intention varient selon les juridictions. ## Tension sémantique Tension sémantique Tension entre « violation de données » (perte ou exposition) et « vol d'identité » (utilisation active d'identifiants) : toutes les violations ne causent pas un vol d'identité, et tout vol d'identité n'implique pas une fuite massive. ## Synthèse Synthèse Le vol d'identité lié à l'informatique est l'utilisation intentionnelle de moyens numériques pour obtenir et exploiter des identifiants personnels afin d'usurper quelqu'un ou de commettre une fraude, conjuguant méthodes techniques d'acquisition et intention criminelle.