L’usurpation d’identité synthétique devient rapidement l’une des formes de criminalité financière les plus dangereuses et les plus difficiles à détecter. Elle se dissimule à la vue de tous et peut se faufiler à travers les systèmes informatiques, trompant ainsi les prêteurs et les entreprises. Contrairement au vol d’identité traditionnel, l’usurpation d’identité synthétique ne consiste pas à se faire passer pour une personne réelle. Il s’agit de mêler fiction et réalité pour construire une identité entièrement nouvelle.
Ce guide explique en détail ce qu'est la fraude à l'identité synthétique, comment les criminels créent ces faux profils et pourquoi elle représente une préoccupation croissante.
Qu’est-ce que la fraude à l’identité synthétique ?
L'usurpation d'identité synthétique consiste pour un criminel à créer une fausse identité en utilisant un mélange d'informations authentiques et falsifiées. Ce type d'usurpation diffère du vol d'identité classique, où le criminel vole et utilise l'identité complète d'une personne. Seules certaines informations peuvent être réelles (comme un numéro de sécurité sociale), le reste étant entièrement inventé.
Cela rend la détection difficile. L'identité synthétique ressemble à celle d'une personne réelle sur le papier, même si elle n'appartient à personne en particulier. C'est pourquoi l'usurpation d'identité synthétique peut rester indétectée pendant des mois, voire des années. Elle est devenue l'une des formes de criminalité financière qui connaît la croissance la plus rapide au monde.
Comment les criminels créent des identités synthétiques
Le processus de la fraude synthétique est méthodique. Les criminels ne se contentent pas de créer un faux nom et de disparaître. Ils peuvent se construire toute une vie numérique pour leur identité.
Les criminels commencent souvent par des données personnelles volées telles que les numéros de sécurité sociale (SSN), qui sont fréquemment achetés et vendus sur le dark web .
Les numéros de sécurité sociale des enfants sont des cibles particulièrement attrayantes car ils restent généralement inutilisés pendant des années, ce qui réduit la probabilité qu'ils attirent l'attention.
Une fois que les criminels ont de vraies données comme un numéro de sécurité sociale, ils les combinent avec de fausses informations personnelles identifiables (IPI) , telles que de faux noms, adresses et numéros de téléphone, pour construire une identité synthétique.
Ce mélange de données réelles et falsifiées forme une identité synthétique qui paraît authentique à la plupart des systèmes.
Les fraudeurs utilisent ensuite cette identité fictive pour ouvrir des comptes de moindre importance, comme une carte de crédit ou un abonnement de téléphone mobile, et les rembourser. Au fil du temps, cela leur permet de se constituer un historique de crédit crédible et d'obtenir des plafonds de crédit plus élevés ainsi que des prêts plus importants.
Une fois l'identité synthétique établie et digne de confiance, les activités frauduleuses à plus grande échelle débutent. Les criminels sollicitent des prêts et des cartes de crédit plus importants sans jamais avoir l'intention de rembourser quoi que ce soit.
Pourquoi la fraude à l'identité synthétique représente-t-elle une menace croissante ?
L'usurpation d'identité synthétique est de plus en plus fréquente pour plusieurs raisons principales. Premièrement, l'absence de victime clairement identifiée complique la tâche des autorités pour la détecter et la prioriser. Personne ne porte plainte : on ne constate que des dommages financiers et de la confusion.
C'est aussi incroyablement discret. Les criminels créent ces identités synthétiques lentement, prenant leur temps pour les rendre crédibles. Un faux profil utilisé pour des transactions mineures pendant un an ou deux ne suscitera pas immédiatement la méfiance. Lorsque les banques s'en aperçoivent, le mal est déjà fait.
Les enfants sont des cibles fréquentes, car leurs données personnelles ne sont souvent liées à aucun relevé bancaire actif. Il est facile d'utiliser le numéro de sécurité sociale d'un enfant et de se constituer une double vie, qui peut passer inaperçue jusqu'à ce que l'enfant devienne adulte et tente d'utiliser son crédit.
Les banques et les agences d'évaluation du crédit peuvent même classer à tort ces problèmes comme de mauvais comportements en matière de crédit plutôt que comme des activités suspectes.
Comment les criminels utilisent des identités synthétiques pour vous voler
Les criminels ne se contentent pas d'utiliser de fausses identités pour accumuler des dettes de cartes de crédit ; leurs méthodes d'exploitation de ces profils fictifs s'étendent bien au-delà du monde financier. Ces identités, construites à partir d'un mélange d'informations volées et falsifiées, ouvrent la voie à une multitude de fraudes qui passent souvent inaperçues.
L'une des utilisations les plus courantes est la fraude financière. Grâce à une identité synthétique, les fraudeurs peuvent ouvrir des comptes de carte de crédit qui paraissent parfaitement légitimes aux yeux des organismes prêteurs.
Au début, ils peuvent même se comporter comme des emprunteurs responsables : effectuant de petits achats et remboursant leurs dettes à temps pour instaurer un climat de confiance. Mais une fois la ligne de crédit augmentée, l’escroquerie se met en place.
L'emprunteur fictif disparaît sans laisser de traces après avoir accumulé des dettes colossales. Dans certains cas, ces fausses identités servent à solliciter des prêts personnels, des financements automobiles, voire des prêts hypothécaires. Pendant ce temps, aucune personne réelle ne peut être retrouvée en cas de non-paiement.
En 2024, la police de Toronto a procédé à 12 arrestations et a porté 102 chefs d'accusation dans le cadre d'une opération de répression baptisée Projet Déjà Vu. Cette opération faisait suite au signalement, par un employé d'une institution financière, de comptes synthétiques – dont plusieurs appartenaient à une même personne.
« Les auteurs de ce stratagème, qui a débuté en 2016, auraient créé plus de 680 identités synthétiques uniques, dont beaucoup ont été utilisées pour demander et ouvrir des centaines de comptes bancaires et de crédit auprès de diverses banques et institutions financières de l'Ontario », a expliqué David Coffey, détective des crimes financiers.
L'usurpation d'identité synthétique s'est également infiltrée dans les systèmes gouvernementaux. Utilisant de faux noms associés à des numéros de sécurité sociale valides, des criminels déposent des déclarations de revenus frauduleuses afin d'obtenir des remboursements qui ne leur sont pas dus. D'autres sollicitent des allocations chômage ou même des aides aux personnes handicapées. Ces systèmes, conçus pour aider les personnes dans le besoin, sont pourtant pillés par des identités qui n'ont jamais existé.
Certains escrocs vont encore plus loin, utilisant ces identités pour demander un logement social ou d'autres formes d'aide publique, exploitant ainsi facilement les filets de sécurité sociale.
Le système de santé n'est pas épargné. Dans certains cas, de fausses identités sont utilisées pour accéder aux soins médicaux. Cela peut se traduire par des hospitalisations sous un faux nom ou par l'obtention de médicaments sur ordonnance revendus illégalement. Non seulement cela crée de faux dossiers médicaux, mais cela contraint également les établissements de santé à payer la facture. Des médecins peuvent ainsi soigner, à leur insu, un patient fictif, tandis que l'auteur de la fraude reste impuni.
L'utilisation des identités synthétiques peut aussi avoir une utilité plus sombre : échapper à la justice. Les criminels qui cherchent à passer inaperçus utilisent des identités synthétiques comme une sorte de camouflage. Sans lien direct avec leur véritable identité, ils peuvent voyager, louer des biens immobiliers, voire passer les vérifications d'antécédents. Cela rend leur traque et leur arrestation beaucoup plus difficiles pour les forces de l'ordre. Certains fugitifs ont utilisé des identités synthétiques pour se créer une double vie et contourner les systèmes qui reposent sur des noms et des numéros qui ne correspondent plus à de vraies personnes.
Pourquoi la fraude à l'identité synthétique est difficile à détecter
L'un des plus grands défis posés par la fraude à l'identité synthétique réside dans sa subtilité. Elle ne cherche pas à attirer l'attention de façon ostentatoire. Au contraire, elle se fait discrète et passe inaperçue.
Il n'y a généralement pas de victime clairement identifiée. Dans le cas d'une usurpation d'identité classique, une personne remarque une dépense suspecte ou un prêt qu'elle n'a pas contracté. Mais avec la fraude synthétique, personne ne vérifie : aucune personne réelle n'est totalement usurpée.
Les fraudeurs adoptent également une stratégie à long terme. Ils ne se dévoilent pas immédiatement. Ils passent souvent des mois, voire des années, à bâtir la réputation de crédit de leur identité synthétique avant de commettre une fraude d'envergure. Cette patience rend leur traçage d'autant plus difficile.
De plus, les institutions financières confondent souvent l'usurpation d'identité synthétique avec un simple mauvais crédit ou une mauvaise gestion financière. Les comptes sont signalés comme étant en souffrance, mais pas comme frauduleux, et le délit reste donc impuni.
Comment repérer et prévenir la fraude à l'identité synthétique
Prévenir la fraude à l'identité synthétique représente un défi de taille, car il s'agit de l'une des formes de criminalité financière les plus insidieuses. Conçue pour passer inaperçue, elle peut souvent rester indétectée pendant des mois, voire des années. Malgré sa complexité, il existe des moyens de repérer rapidement la fraude à l'identité synthétique et d'empêcher les fraudeurs de causer des dommages importants.
Repérer une fraude à l'identité synthétique n'est pas toujours simple. Puisqu'elle repose sur un mélange d'informations authentiques et falsifiées, de nombreux signaux d'alerte peuvent ne pas être évidents au premier abord. Il existe néanmoins des signes à surveiller.
Les signaux d'alerte dans un rapport de crédit constituent souvent les premiers indices. Si des comptes ou des prêts apparaissent sans que vous en ayez fait la demande, il y a anguille sous roche. Une hausse ou une baisse soudaine et inexpliquée de votre score de crédit peut également être un signe d'alerte. Les fautes d'orthographe dans votre nom sur les formulaires peuvent aussi être liées à une usurpation d'identité et constituent une technique courante des escrocs.
Ces irrégularités laissent penser qu'une autre personne pourrait utiliser une fausse identité liée à un véritable numéro de sécurité sociale.
Comment se protéger contre la fraude à l'identité synthétique
Personne ne peut éradiquer la fraude, mais il existe des moyens efficaces d'en réduire les risques. Quelques bonnes habitudes numériques peuvent compliquer la tâche des fraudeurs qui cherchent à se créer de fausses identités à partir d'informations réelles.
1 : Sécurisez votre numéro de sécurité sociale
La première ligne de défense est le numéro de sécurité sociale. Ce numéro est souvent au cœur de la création de fausses identités. Il est essentiel de le garder hors de portée et de ne jamais le communiquer sans raison valable. Si l'on vous demande votre numéro de sécurité sociale en ligne, demandez-vous si vous avez affaire à un organisme officiel ou si vous êtes victime d'une escroquerie.
Conserver les documents physiques en lieu sûr et protéger les fichiers numériques par un mot de passe contribue grandement à la sécurité des informations. Surveillez l'exposition de votre numéro de sécurité sociale sur le dark web .
2 : Surveillez régulièrement votre crédit
Vos rapports de crédit ne se limitent pas à déterminer si vous avez des chances d'obtenir un prêt.
Consulter régulièrement son rapport de solvabilité permet de repérer les problèmes au plus tôt. Surveiller les comptes ou les activités de crédit inhabituels permet de déceler les fraudes à l'identité avant qu'elles ne s'aggravent. La plupart des gens peuvent consulter gratuitement leur rapport de solvabilité une fois par an auprès de chacune des principales agences : Equifax, Experian et TransUnion.
Certains choisissent également de configurer des alertes de fraude ou de bloquer leur dossier de crédit. Les alertes de fraude compliquent l'ouverture de nouveaux comptes à l'aide de données volées. Le blocage du dossier de crédit va plus loin et verrouille complètement les fichiers de crédit jusqu'à leur déblocage manuel. Ces outils sont gratuits et efficaces pour renforcer la protection.
3 : Soyez vigilant face aux tentatives d'hameçonnage
Les criminels utilisent souvent l'hameçonnage pour collecter des données personnelles. Ces escroqueries se présentent généralement sous forme de courriels ou de SMS demandant des informations sensibles. Un simple clic sur un lien malveillant peut révéler des détails susceptibles de permettre la création d'une fausse identité.
L’hameçonnage reste de loin le cybercrime le plus fréquemment signalé aux États-Unis.
Restez vigilant face aux messages non sollicités, surtout ceux qui semblent urgents ou étranges, afin d'éviter que vos données personnelles ne tombent entre de mauvaises mains. Prenez toujours le temps de vérifier l'identité de l'expéditeur lorsque vous êtes contacté par une organisation qui vous demande des informations personnelles.
4 : Surveillez votre empreinte numérique
Faites analyser votre messagerie électronique par un scan d'empreinte numérique (gratuit !) et recevez des alertes de surveillance du dark web chaque semaine.
Que faire si vous êtes victime d'une usurpation d'identité synthétique ?
Parfois, malgré toutes les précautions prises, une usurpation d'identité peut survenir. Il est essentiel d'agir rapidement et de prendre des mesures pour bloquer vos comptes et votre crédit afin d'empêcher tout nouvel emprunt. Il est également crucial de signaler la fraude aux autorités.
1 : Bloquez votre crédit
La première étape consiste à contacter les trois principaux bureaux de crédit : Equifax, Experian et TransUnion. Le gel de votre dossier de crédit empêche l’ouverture de nouveaux comptes avec les informations volées. Cela n’affectera pas vos comptes existants, mais bloquera toute nouvelle tentative de fraude.
Le gel des données peut généralement être effectué en ligne et reste actif jusqu'à sa levée. C'est une mesure efficace pour limiter les dégâts pendant l'enquête.
2 : Signalez la fraude
L'étape suivante consiste à officialiser les faits. Déposer une plainte sur IdentityTheft.gov , le portail central du gouvernement américain pour les cas d'usurpation d'identité, permet de constituer un dossier. Ce système propose un plan de rétablissement et peut faciliter la documentation des événements en vue de futures réclamations ou enquêtes.
Les signalements permettent également de constituer des dossiers plus importants. De nombreuses opérations de fraude synthétique impliquent des réseaux et des groupes criminels organisés, et non un seul individu. Les signalements aident les autorités à repérer des schémas et à remonter jusqu'à la source des activités frauduleuses.
3 : Informer les banques et les prêteurs
Les banques et les sociétés de cartes de crédit doivent être informées. Les comptes frauduleux doivent être clôturés et les transactions indues contestées. La plupart des institutions financières disposent d'équipes spécialisées dans la fraude prêtes à vous aider à récupérer votre compte ; un signalement rapide augmente les chances d'une résolution rapide. Votre banque pourrait même vous contacter si elle soupçonne une activité suspecte.
Fournir les documents issus du signalement sur IdentityTheft.gov peut accélérer la procédure. Dans certains cas, il peut également être nécessaire de déposer une plainte auprès de la police, notamment si des sommes importantes sont en jeu ou si l'activité criminelle s'étend au-delà des comptes financiers.
4. Investissez dans la protection et la surveillance contre le vol d'identité.
Investissez dans un outil de protection et de surveillance contre le vol d'identité réputé, tel que Malwarebytes Protection Theft Identity .