C’est probablement l’une des questions les plus inquiétantes après une fuite de données :
“Et si quelqu’un utilisait maintenant mon identité pour ouvrir un compte ou demander un crédit ?”
La peur est compréhensible.
Nom.
Adresse.
Date de naissance.
Téléphone.
Email.
IBAN.
Informations fiscales.
Parfois une copie de pièce d’identité.
Quand plusieurs de ces informations circulent, un fraudeur peut essayer de se faire passer pour vous.
Mais il faut éviter deux erreurs.
La première est de paniquer et de penser qu’une fuite signifie automatiquement qu’un compte a déjà été ouvert.
La seconde est de ne rien vérifier lorsqu’apparaissent de vrais signaux d’alerte.
En France, plusieurs fichiers officiels permettent de contrôler une partie de la situation.
Ils s’appellent FICOBA, FICP et FCC.
Mais attention : ils ne servent pas à la même chose.
Avant tout : une fuite de données ne signifie pas automatiquement une usurpation d’identité
C’est une distinction essentielle.
La DGFiP l’a rappelé après les accès illégitimes au fichier FICOBA en 2026 : la consultation de coordonnées bancaires ou de données d’état civil ne signifie pas automatiquement que l’identité de la personne a été usurpée. En l’absence de mouvement suspect, l’administration indiquait qu’il n’était pas nécessaire de multiplier les démarches uniquement par précaution.
Même principe après une fuite plus large.
Vos données peuvent avoir été volées sans jamais être utilisées.
Mais si vous constatez :
- un courrier provenant d’une banque inconnue ;
- une demande de remboursement pour un crédit que vous n’avez jamais souscrit ;
- un prélèvement inconnu ;
- une nouvelle carte bancaire que vous n’avez jamais demandée ;
- un refus de crédit incompréhensible ;
- une notification d’ouverture de compte ;
- un fichage bancaire dont vous ignorez l’origine ;
alors il faut vérifier.
Et c’est là que les fichiers officiels deviennent utiles.
1. FICOBA : vérifier les comptes bancaires ouverts à votre nom
Commençons par le plus important.
FICOBA signifie :
Fichier national des comptes bancaires et assimilés.
Il recense les comptes ouverts en France : comptes bancaires, comptes postaux, comptes d’épargne et autres comptes assimilés.
La CNIL précise que FICOBA contient notamment :
- l’établissement qui gère le compte ;
- le numéro et la nature du compte ;
- la date d’ouverture, de modification ou de clôture ;
- les nom, prénom, date et lieu de naissance et adresse du titulaire.
En revanche, FICOBA ne contient ni le solde du compte ni l’historique des opérations.
C’est important.
FICOBA peut vous dire :
“Un compte existe dans cette banque à votre nom.”
Mais pas :
“Il contient 5 000 euros et telle opération a été réalisée.”
Comment consulter FICOBA aujourd’hui ?
Depuis le 6 janvier 2025, les particuliers n’ont plus besoin de demander cette information à la CNIL.
La consultation peut être effectuée depuis :
impots.gouv.fr → Votre espace particulier → Autres services
La CNIL confirme officiellement ce changement de procédure.
Donc si vous soupçonnez réellement qu’un compte a été ouvert à votre nom :
- allez vous-même sur
impots.gouv.fr; - connectez-vous à votre espace particulier ;
- ouvrez Autres services ;
- accédez au service relatif aux comptes bancaires / FICOBA ;
- examinez la liste.
Ce que vous cherchez
Vous devez reconnaître les établissements et comptes déclarés.
Si vous voyez une banque avec laquelle vous n’avez jamais eu de relation :
ne supposez pas immédiatement qu’il s’agit d’une fraude, mais vérifiez.
Un ancien compte oublié peut apparaître.
Un compte clôturé peut également figurer avec sa date de clôture.
Mais un compte récent dans une banque totalement inconnue mérite immédiatement une investigation.
Si je trouve un compte que je ne connais pas, que faire ?
La CNIL indique que si vous identifiez une erreur dans FICOBA, vous devez contacter l’établissement bancaire gestionnaire du compte.
Si vous pensez qu’il s’agit d’une usurpation :
1. Contactez la banque concernée.
N’utilisez pas un numéro reçu dans un email suspect.
Cherchez vous-même les coordonnées officielles de l’établissement.
2. Expliquez que vous contestez l’ouverture du compte.
Demandez les démarches prévues pour une suspicion d’usurpation d’identité.
3. Conservez tous les documents.
Courriers, emails, référence du compte, captures d’écran, dates.
4. Déposez plainte.
Service-Public indique que lorsqu’une personne découvre que ses données sont utilisées à son insu, elle peut porter plainte et avertir les organismes concernés.
5. Prévenez vos propres banques.
Elles doivent savoir que votre identité peut être utilisée frauduleusement.
2. FICP : vérifier si des incidents de crédit apparaissent à votre nom
Le deuxième fichier important est le FICP :
Fichier national des incidents de remboursement des crédits aux particuliers.
Attention à une confusion fréquente.
FICP n’est PAS un fichier contenant tous vos crédits
C’est important.
Vous ne pouvez pas demander :
“Montrez-moi tous les crédits actuellement souscrits à mon nom.”
Le FICP recense principalement les incidents de remboursement sur des crédits et certaines informations relatives aux procédures de surendettement. La Banque de France confirme qu’il concerne notamment les incidents sur crédits à la consommation, crédits immobiliers ou découverts.
Donc :
absence du FICP ≠ preuve qu’aucun crédit frauduleux n’existe.
Un fraudeur peut avoir souscrit un crédit très récemment sans qu’aucun incident de paiement ne soit encore déclaré.
En revanche, si un crédit frauduleux n’est pas remboursé et qu’un établissement déclare l’incident, vous pouvez découvrir son existence dans le FICP.
C’est une limite importante que beaucoup d’articles oublient de préciser.
Que peut vous montrer le FICP ?
Lorsque vous exercez votre droit d’accès et qu’une inscription existe, les informations peuvent notamment indiquer :
- le nombre d’incidents ;
- le ou les établissements déclarants ;
- les références des contrats concernés ;
- la date d’inscription ;
- la date prévue de radiation ;
- la nature du crédit.
Imaginez que vous n’ayez jamais demandé de crédit auprès d’un établissement, mais que son nom apparaisse dans votre relevé FICP.
Là, il faut agir.
3. FCC : vérifier certains incidents liés aux chèques ou cartes
Le troisième fichier est le FCC :
Fichier central des chèques.
Il recense notamment certains incidents concernant :
- les chèques impayés ;
- les interdictions d’émettre des chèques ;
- certains retraits de carte bancaire.
Comme pour le FICP, ce fichier ne contient pas toute votre activité bancaire.
Il sert à identifier des incidents précis.
Une inscription FCC inconnue peut donc être un indice supplémentaire qu’un compte ou un moyen de paiement a été utilisé sous votre identité.
La Banque de France explique qu’en consultant le FCC, une personne inscrite peut notamment connaître le compte concerné, le motif, les dates et l’établissement à l’origine du signalement.
Comment consulter le FICP et le FCC ?
La Banque de France permet aux particuliers d’exercer leur droit d’accès.
La démarche peut notamment être réalisée :
- depuis l’espace personnel Banque de France ;
- sur place dans une succursale ;
- par courrier.
La Banque de France précise également qu’aucune information personnelle concernant une éventuelle inscription ne sera communiquée par téléphone.
Le téléphone peut servir à obtenir de l’aide ou prendre rendez-vous, notamment via le 34 14, mais pas à vous annoncer simplement votre fichage.
Le trio à retenir
Voici la version simple.
FICOBA
Répond à la question :
“Quels comptes bancaires sont enregistrés à mon nom en France ?”
Très utile pour détecter un compte inconnu.
FICP
Répond plutôt à :
“Existe-t-il un incident de remboursement de crédit ou une inscription liée au surendettement sous mon identité ?”
Il ne montre pas tous les crédits existants.
FCC
Répond notamment à :
“Existe-t-il sous mon identité un incident concernant des chèques ou certains retraits de carte ?”
Les trois sont complémentaires.
Aucun ne constitue à lui seul un détecteur universel de fraude.
Il n’existe pas de bouton magique “voir tous les crédits ouverts à mon nom”
C’est probablement l'information la plus importante de cet article.
Contrairement à FICOBA pour les comptes, il n’existe pas pour le particulier un fichier public central lui permettant de voir instantanément la liste exhaustive de tous les crédits en cours souscrits à son nom, qu’ils soient ou non en incident.
Le FICP est un fichier d’incidents, pas un registre général des crédits.
Cela signifie qu’après une fuite de données, l’absence de FICP suspect est rassurante mais ne constitue pas une garantie absolue.
Il faut donc regarder également les signaux autour de vous.
Les signes qui doivent vraiment vous alerter
Un courrier d’un organisme que vous ne connaissez pas
Banque.
Organisme de crédit.
Opérateur téléphonique.
Société de recouvrement.
Ne jetez pas automatiquement le courrier en pensant à une erreur.
Vérifiez.
Une demande de remboursement inconnue
Vous recevez :
“Votre échéance de crédit est impayée.”
Mais vous n’avez jamais souscrit ce crédit.
C’est un signal très sérieux.
Service-Public cite précisément la souscription d’un crédit au nom d’une victime parmi les conséquences possibles de l’usurpation d’identité.
Un refus bancaire inexpliqué
Vous demandez un crédit ou un moyen de paiement.
Votre banque refuse et évoque un fichage Banque de France dont vous ignoriez l’existence.
Consultez immédiatement le FCC et le FICP.
Des prélèvements inconnus
Regardez régulièrement vos comptes.
Un prélèvement inhabituel n’est pas forcément lié à une usurpation complète d’identité, mais il doit être identifié rapidement.
Des emails d’ouverture de compte
Vous recevez :
“Bienvenue chez…”
alors que vous n’avez jamais ouvert de compte.
Ne cliquez pas sur le bouton contenu dans l’email.
Allez directement sur le site officiel de l’établissement et contactez-le.
Attention aux faux services “anti-usurpation”
Voici le paradoxe.
Vous avez peur que votre identité ait été volée.
Vous cherchez donc :
“Comment vérifier mon identité après la fuite DGFiP ?”
Un faux service pourrait alors vous proposer :
“Nous pouvons vérifier tous les comptes ouverts à votre nom. Envoyez-nous votre carte d’identité et votre avis d’imposition.”
Vous venez alors de donner encore plus de documents à un potentiel fraudeur.
Pour FICOBA, FICP et FCC :
utilisez les services officiels.
impots.gouv.frbanque-france.frservice-public.fr
Ne payez pas un site inconnu pour effectuer ces vérifications à votre place.
Que faire si l’usurpation est confirmée ?
Si vous découvrez réellement un compte, un crédit ou un incident créé frauduleusement sous votre identité, la situation change.
Ce n’est plus une simple suspicion.
La Banque de France recommande notamment aux victimes :
- de déposer plainte rapidement ;
- de prévenir leurs banques ;
- de vérifier les comptes ouverts sous leur identité via FICOBA ;
- de vérifier une éventuelle inscription FCC et FICP.
Service-Public recommande également d’avertir les établissements financiers ou autres organismes concernés et de joindre les preuves utiles à la plainte.
Étape 1 — Conservez tout
Avant de faire supprimer quoi que ce soit :
- capturez les écrans ;
- conservez les courriers ;
- conservez les emails ;
- notez les références ;
- notez les dates ;
- gardez les coordonnées des établissements concernés.
Ces éléments pourront servir pour contester les opérations et démontrer l’usurpation.
Étape 2 — Déposez plainte
Lorsqu’une infraction est réellement constatée, vous pouvez porter plainte.
Service-Public précise que la plainte doit être accompagnée des preuves disponibles : captures d’écran, messages, documents ou demandes de remboursement, par exemple.
Une simple fuite de données ne nécessite pas forcément une plainte individuelle.
Mais un compte ou un crédit effectivement créé sous votre identité est une autre situation.
Étape 3 — Contactez l’établissement à l’origine du compte ou du crédit
Expliquez clairement :
“Je suis victime d’une usurpation d’identité. Je conteste avoir ouvert ce compte / souscrit ce crédit.”
Demandez :
- le gel de la situation ;
- la procédure de contestation ;
- les documents nécessaires ;
- la correction des éventuels signalements.
Envoyez la copie de la plainte si l’organisme la demande.
Étape 4 — Prévenez vos banques habituelles
Même si elles ne sont pas directement concernées.
Une identité compromise peut donner lieu à plusieurs tentatives.
Votre banque pourra renforcer sa vigilance et vous indiquer les mesures adaptées à votre situation.
Étape 5 — Vérifiez les trois fichiers
Après une usurpation confirmée :
FICOBA → comptes inconnus.
FICP → incidents de crédit inconnus.
FCC → incidents sur chèques/cartes inconnus.
La Banque de France recommande explicitement cette démarche pour les personnes victimes d’une usurpation d’identité.
Étape 6 — Ne payez pas une dette simplement parce qu’un courrier utilise votre nom
C’est essentiel.
Si un organisme de crédit vous réclame une dette issue d’un contrat que vous n’avez jamais signé :
ne reconnaissez pas automatiquement la dette.
Contestez-la.
Expliquez l’usurpation.
Transmettez les justificatifs et la plainte.
Une demande officielle avec votre vrai nom n’est pas nécessairement la preuve que vous avez réellement signé le contrat.
Après DGFiP et les grandes fuites : faut-il consulter FICOBA tous les mois ?
Non.
Il faut rester proportionné.
Après les accès illégitimes à FICOBA en février 2026, la DGFiP indiquait explicitement qu’en l’absence de mouvements suspects, une demande d’accès supplémentaire n’était pas nécessaire uniquement parce que les données avaient été consultées.
Même logique ici.
Vous n’avez pas besoin de passer votre vie à consulter trois fichiers.
En revanche, faites-le si :
- vous recevez un courrier suspect ;
- vous découvrez une anomalie bancaire ;
- vous êtes victime d’une véritable usurpation ;
- vous avez transmis une pièce d’identité à un faux organisme ;
- votre banque vous indique un fichage inconnu ;
- un organisme réclame une dette inconnue.
L’objectif est la vigilance, pas l’angoisse permanente.
Le plan concret à conserver
Si mes données ont simplement fuité
- Je sécurise mon email.
- J’utilise des mots de passe uniques.
- J’active le MFA.
- Je surveille mes comptes bancaires.
- Je me méfie des appels utilisant mes vraies données.
- Je conserve les notifications officielles relatives à la fuite.
Si j’observe un signal inhabituel
- Je consulte FICOBA.
- Je consulte FCC et FICP si la situation le justifie.
- Je contacte directement l’établissement concerné.
- Je conserve les preuves.
Si l’usurpation est confirmée
- Je dépose plainte.
- Je préviens mes banques.
- Je conteste les comptes ou contrats frauduleux.
- Je vérifie FICOBA.
- Je vérifie FCC et FICP.
- Je conserve un dossier complet de toutes mes démarches.
Ce qu’il faut comprendre après les grandes fuites de données
Le problème n’est plus seulement :
“Mon mot de passe a-t-il été volé ?”
Une identité se compose d’un ensemble d’informations.
Nom.
Adresse.
Date de naissance.
Email.
Téléphone.
IBAN.
Documents.
Informations professionnelles.
Données fiscales.
Un fraudeur peut récupérer plusieurs morceaux provenant de plusieurs incidents différents.
C’est ce qui rend les grandes fuites dangereuses dans le temps.
Mais il existe aussi une bonne nouvelle.
Le système français dispose de plusieurs moyens permettant de détecter certaines utilisations frauduleuses.
Il faut simplement savoir où regarder.
Conclusion
Si vous craignez une usurpation d’identité, retenez trois noms :
FICOBA. FICP. FCC.
Mais retenez surtout ce qu’ils signifient réellement.
FICOBA peut révéler un compte bancaire ouvert à votre nom.
FICP peut révéler un incident de remboursement lié à un crédit déclaré sous votre identité, mais ne constitue pas la liste de tous vos crédits.
FCC peut révéler certains incidents liés aux chèques ou cartes.
Ils sont utiles.
Mais aucun n’est un détecteur magique de toutes les fraudes.
Le meilleur système reste donc une combinaison :
surveiller les signaux inhabituels,
utiliser les services officiels,
réagir rapidement,
conserver les preuves,
et ne jamais attendre plusieurs mois lorsqu’un organisme vous contacte pour une opération que vous n’avez jamais réalisée.
Après une fuite de données, la bonne question n’est pas :
“Dois-je avoir peur que quelqu’un utilise mon identité ?”
La vraie question est :
“Est-ce que je saurai reconnaître les premiers signes et vérifier rapidement si quelque chose a été fait à mon nom ?”
Maintenant, la réponse peut être oui.
