Signature usurpée : bloquez l’accès et demandez les preuves le jour même

Le premier jour, dans cet ordre

Cet ordre est notre recommandation. Il vaut que vous soyez la personne usurpée ou l’entreprise qui a reçu le document.

1. Bloquez ce qui permettrait une nouvelle signature. Mot de passe du compte, droits sur l’outil de signature, téléphone et messagerie concernés. Si un certificat qualifié est en cause, demandez sa révocation au prestataire.
2. Figez les documents. Téléchargez le fichier et son dossier de preuve, c’est-à-dire les traces que l’outil garde du déroulé de la signature, avec les messages reçus. Ne modifiez ni ne renommez rien. Si vous n’avez jamais vu le document, demandez par écrit à la personne qui vous l’a signalé, ou qui s’appuie dessus, une copie du fichier, le nom de l’outil de signature et l’identifiant de la demande s’il apparaît dans le fichier ou dans ses messages.
3. Écrivez à l’éditeur de l’outil de signature le jour même. Citez l’identifiant de la demande de signature, si vous l’avez, et signalez une suspicion de fraude. Demandez de conserver les journaux, c’est-à-dire l’historique technique des opérations dans l’outil, et de vous transmettre le dossier, avec l’adresse et le moyen d’identification utilisés pour signer. Selon votre rôle, l’éditeur peut vous renvoyer vers le titulaire du compte. Dans ce cas, ou si vous ne connaissez pas l’outil, gardez la trace de vos demandes et signalez-le à votre conseil.
4. Prévenez ceux qui peuvent agir sur ce document. Banque, cocontractant, bailleur ou service interne. Une phrase factuelle suffit : tel document est contesté, ne l’exécutez pas avant vérification.
5. Décidez de la plainte et du recours avec un conseil. Si des fonds ou un engagement important sont en cause. Nous ne pouvons pas dire quelle qualification s’applique à votre cas.

L’arrêt de 2026 : ne pas prouver l’usurpation n’a pas suffi à valider le bail

La cour d’appel avait notamment relevé que la personne désignée comme locataire ne rapportait pas la preuve d’une usurpation d’identité, et s’appuyait sur un certificat de preuve et des documents annexés. La Cour de cassation lui reproche de n’avoir pas recherché si le procédé mettait en œuvre une signature qualifiée. Elle ne dit pas qu’il y avait usurpation, et l’arrêt n’est pas publié au bulletin (le recueil officiel où la Cour publie une partie de ses arrêts).

Pour vous, deux conséquences selon notre lecture : si vous êtes la personne usurpée, l’absence de preuve parfaite de votre côté n’est pas nécessairement la fin du débat ; si vous êtes celui qui s’appuie sur le document signé, ne vous fondez pas sur l’absence de preuve de l’usurpation. Le raisonnement complet se trouve sur notre page consacrée à la présomption.

Ce que le texte pénal lu vise, et ce qu’il ne vise pas

L’article 226-4-1 du Code pénal réprime le fait d’usurper l’identité d’un tiers, ou de faire usage de données permettant de l’identifier, en vue de troubler sa tranquillité ou celle d’autrui, ou de porter atteinte à son honneur ou à sa considération. La peine est d’un an d’emprisonnement et de 15 000 € d’amende, et l’infraction est punie de la même façon sur un réseau de communication au public en ligne. Ce texte a un but précis. Un contrat signé au nom d’un autre pour obtenir un bien ou de l’argent peut relever d’autres qualifications, non traitées ici : ne déduisez pas de cet article que votre situation y entre ou qu’elle en sort.

Prévenir : décidez à l’avance quelle vérification d’identité payer pour les signataires que vous ne connaissez pas

Un certificat qualifié révoqué perd sa validité sans pouvoir la retrouver : cette règle sert à l’avenir. Selon notre lecture, elle n’efface pas de ce seul fait ce qui a été signé plus tôt, si la date et l’état du certificat peuvent encore être établis. Avant la signature, la question à trancher est simple : ce signataire vous est-il relié par quelque chose qui ne passe pas par la même boîte de messagerie ? Si ce n’est pas le cas, notre guide sur l’identité recommande une vérification plus forte. Docusign évoque, dans ses conditions, une conservation possible de certaines informations en cas de fraude, sans délai chiffré ; demandez à votre éditeur ce qu’il garde et combien de temps, avant d’en avoir besoin.