Prévention de l’usurpation d’identité : conseils aux Canadiens

La fraude est devenue une véritable industrie. En 2025, les Canadiens ont perdu 704 millions de dollars à la suite d’activités frauduleuses, allant des abonnements piégés aux fraudes liées aux cryptomonnaies. Se faire voler de l’argent est déjà une expérience éprouvante, mais l’usurpation d’identité peut avoir des conséquences encore plus durables : des fraudeurs peuvent ouvrir des comptes de crédit, demander des prestations gouvernementales ou accumuler des dettes en votre nom.

En 2024, l’usurpation d’identité était le type de fraude le plus signalé au Centre antifraude du Canada, avec près de 10 000 Canadiens ayant déclaré que leurs renseignements personnels étaient tombés entre de mauvaises mains.

À cela s’ajoute le fait que les fraudeurs perfectionnent constamment leurs méthodes pour voler des données personnelles, ce qui rend la prévention de l’usurpation d’identité, notamment la compréhension des façons dont ces renseignements sont obtenus, plus importante que jamais.

Qu’est-ce que l’usurpation identité ?

Il y a usurpation d’identité lorsqu’une personne obtient vos renseignements personnels, comme votre nom, votre numéro d’assurance sociale (NAS), votre date de naissance ou vos renseignements bancaires, dans le but de les utiliser sans votre consentement. Lorsque ces renseignements sont ensuite utilisés pour commettre une fraude ou un autre acte criminel, on parle alors de fraude par usurpation d’identité. L’usurpation d’identité et la fraude par usurpation d’identité sont illégales.

Voici quelques-unes des formes les plus courantes d’usurpation d’identité et de fraude par usurpation d’identité au Canada :

• Fraude sur carte de crédit : utilisation de votre carte ou demande d’une nouvelle carte à votre nom.

• Fraude liée à l’ouverture de compte : ouverture d’un nouveau compte financier à votre nom, comme un compte bancaire ou une demande de prêt.

• Fraude liée au remboursement d’impôt : production d’une fausse déclaration de revenus à votre nom afin qu’un remboursement soit versé dans le compte du fraudeur.

• Fraude à l’identité : usurpation de votre identité afin d’obtenir des prestations gouvernementales, d’ouvrir de nouveaux comptes ou de prendre le contrôle de vos comptes de médias sociaux ou de courriel.

Comment se produit l’usurpation d’identité ?

L’usurpation d’identité est beaucoup plus fréquente qu’on pourrait le croire, et les méthodes utilisées par les fraudeurs deviennent de plus en plus sophistiquées. Pour mieux se protéger, il est essentiel de savoir reconnaître ces tactiques souvent très convaincantes.

Voici quelques stratagèmes dont les Canadiens devraient être conscients :

Courriels et textos hameçons

Avez-vous déjà reçu un message texte prétendument envoyé par l’Agence du revenu du Canada indiquant qu’un remboursement attend votre autorisation ? Ou un courriel semblant provenir d’un client comportant une facture en pièce jointe nécessitant votre « attention immédiate » ?

Les fraudeurs se font passer pour toutes sortes d’organisations, qu’il s’agisse de l’ARC, de banques, d’assureurs ou de commerces où vous magasinez régulièrement. Si vous cliquez sur un lien ou téléchargez une pièce jointe, vous pourriez divulguer vos identifiants de connexion ou installer un logiciel malveillant sur votre ordinateur ou votre téléphone.

Compromission de données

Il y a compromission de données lorsqu’un fraudeur accède à une base de données de renseignements sensibles ou confidentiels. Ces renseignements peuvent comprendre votre adresse résidentielle, votre adresse courriel, votre numéro de téléphone, votre date de naissance, vos mots de passe, les renseignements sur vos cartes de crédit et même votre numéro d’assurance sociale.

Par exemple, en octobre 2025, le système de commerce électronique de Canadian Tire a été compromis, exposant les adresses résidentielles et dates de naissance de clients. Certaines compromissions peuvent aussi être massives. L’une des plus importantes fuites de données jamais recensées a notamment exposé 16 milliards de mots de passe liés à des comptes Google, Facebook, Apple et d’autres plateformes.  

Fraude par fausse représentation

L’une des méthodes les plus efficaces utilisées par les fraudeurs consiste à se faire passer pour une personne ou une organisation de confiance, comme votre banque ou un organisme gouvernemental tel que l’Agence du revenu du Canada ou Service Canada. Les fraudeurs peuvent même se faire passer pour une personne de votre entourage, un collègue, un ami ou un membre de votre famille, afin de vous soutirer de l’argent ou des renseignements personnels.

Malheureusement, l’essor de l’intelligence artificielle a rendu ce type de fraude plus facile à commettre que jamais. Des courriels provenant d’organisations de confiance peuvent désormais sembler parfaitement authentiques, comme s’ils avaient réellement été envoyés par la source légitime. Les escroqueries par clonage vocal permettent même à des criminels d’imiter avec un réalisme troublant la voix d’un enfant ou d’un proche lors d’un appel téléphonique. 

Achats en ligne non sécurisés

Magasiner en ligne est pratique, mais ce n’est pas toujours sans risque. Si vous n’êtes pas vigilant, vous pourriez exposer vos renseignements personnels à des fraudeurs, particulièrement lors de l’achat de produits financiers comme des fonds de placement ou de l’assurance vie.  

Parmi les principaux signes à surveiller, mentionnons le fait d’être redirigé vers une plateforme de paiement tierce inconnue, l’absence de « https » dans l’adresse du site (le « s » indique un niveau supplémentaire de chiffrement) ou encore le fait qu’on vous demande votre NAS ou vos renseignements bancaires par courriel ou par texto.

Vol et fraude postale

Perdre son portefeuille est déjà un cauchemar, mais même des documents laissés dans votre boîte de recyclage ou du courrier récupéré frauduleusement peuvent fournir aux criminels tous les renseignements nécessaires pour demander un prêt ou une carte de crédit à votre nom, accéder à vos comptes ou revendre vos données sur le Web invisible.

Dix conseils pour prévenir la fraude par usurpation d’identité

La bonne nouvelle, c’est qu’il n’est pas nécessaire de compliquer les choses pour réduire considérablement les risques de fraude par usurpation d’identité.

1. Protégez votre numéro d’assurance sociale (NAS)

Votre NAS est probablement le renseignement personnel le plus précieux que vous possédez ; il est donc essentiel de le protéger soigneusement. S’il tombe entre de mauvaises mains, il pourrait servir à usurper votre identité, à accéder à certaines prestations gouvernementales ou à des produits de crédit, voire à travailler sous votre nom, ce qui pourrait vous laisser avec des obligations fiscales sur des revenus que vous n’avez jamais gagnés.

Ne communiquez votre NAS que lorsque cela est légalement nécessaire, par exemple à votre employeur pour la paie, à l’Agence du revenu du Canada ou à votre comptable pour des raisons fiscales, ou encore à une institution financière de confiance pour vos comptes de placement.

Si vous possédez encore une carte NAS physique, évitez de la transporter dans votre portefeuille. Conservez-la plutôt dans un endroit sûr à la maison.

2. Utilisez des mots de passe robustes

Réutiliser le même mot de passe pour plusieurs comptes peut sembler pratique, mais cela augmente considérablement les risques. Il suffit qu’un fraudeur obtienne ce mot de passe pour potentiellement accéder à plusieurs de vos comptes. Utiliser des mots de passe différents demande un peu plus d’organisation, mais cela permet de limiter les dégâts si l’un d’eux est compromis.

Évitez également d’utiliser des mots de passe simples, tels que Motdepasse123 ou QWERTY. Idéalement, vos mots de passe devraient combiner des lettres majuscules et minuscules, des chiffres et des symboles. Essayez d’utiliser au moins 12 caractères.

Comme il peut être difficile de retenir plusieurs mots de passe complexes, il peut être utile de les conserver dans un endroit sûr ou d’utiliser un gestionnaire de mots de passe comme 1Password ou Bitwarden afin de générer et stocker des mots de passe robustes de façon sécuritaire.

3. Activez l’authentification multifacteur

L’authentification multifacteur ajoute une couche de sécurité supplémentaire à votre mot de passe. Lorsqu’une tentative de connexion est effectuée sur votre compte, un code de vérification supplémentaire est demandé. Il peut s’agir d’un code unique envoyé par message texte ou par courriel, ou encore d’un code temporaire généré par une appli comme Google Authenticator ou Microsoft Authenticator.

Le Centre canadien pour la cybersécurité recommande fortement d’utiliser l’’authentification multifacteur pour tous les comptes contenant des renseignements sensibles. Cela comprend notamment vos comptes bancaires, vos assurances, vos comptes de courriel, vos comptes de médias sociaux et toute autre plateforme contenant des renseignements personnels.

4. Surveillez votre rapport de solvabilité

Votre rapport de solvabilité présente un portrait complet de vos comportements d’emprunt. Au Canada, vous pouvez obtenir gratuitement votre rapport de solvabilité chaque année auprès des deux principales agences d’évaluation du crédit : Equifax et TransUnion. Les deux agences mettent leurs rapports à jour chaque mois. 

Prenez le temps de vérifier votre rapport de solvabilité chaque année et vérifiez que tout ce qui y figure est exact. Surveillez la présence de comptes inconnus ou de demandes de crédit effectuées sans votre consentement.

Vous pouvez également consulter gratuitement votre cote de crédit directement auprès de votre institution financière (RBC offre ce service dans vos services bancaires en ligne). Même si cette consultation ne donne pas accès à l’ensemble des renseignements figurant dans votre rapport de solvabilité complet, elle permet tout de même d’obtenir un bon aperçu de votre situation de crédit. Toute baisse inexpliquée de votre cote de crédit peut être un signe d’activité suspecte.

5. Faites preuve de prudence avec les réseaux Wi-Fi publics

Ceux-ci sont pratiques, mais cette commodité comporte certains risques. Les réseaux Wi-Fi publics ne sont pas toujours sécurisés et ils peuvent utiliser des mots de passe partagés, permettant ainsi aux pirates informatiques malveillants de dérober facilement vos données avant qu’elles ne soient chiffrées, même si vous vous trouvez sur un site utilisant le protocole « https ».

Les fraudeurs peuvent également créer de faux réseaux « Wi-Fi gratuits » imitant ceux d’un café ou d’un commerce. Le réseau peut sembler légitime, sans que vous puissiez savoir si des données sont recueillies à votre insu.

Pour cette raison, évitez d’accéder à vos comptes bancaires, d’assurance ou autres comptes financiers lorsque vous utilisez un réseau Wi-Fi public. Si vous devez absolument utiliser un réseau Wi-Fi public, utilisez un réseau privé virtuel (VPN) afin de chiffrer votre connexion.

6. Sachez reconnaître les tentatives d’hameçonnage

Les tentatives d’hameçonnage sont de plus en plus fréquentes et sophistiquées. D’ailleurs, selon un sondage mené par RBC, 87 % des Canadiens estiment qu’il devient de plus en plus difficile de distinguer une publicité légitime d’une fraude.

Vérifiez toujours l’adresse courriel de l’expéditeur, surtout lorsqu’on vous demande de fournir des renseignements ou de cliquer sur un lien ou une pièce jointe. Les courriels frauduleux utilisent souvent des noms de domaine presque identiques aux véritables. Rappelez-vous également qu’une institution financière canadienne légitime comme RBC ne vous demandera jamais votre mot de passe, votre NAS ou vos renseignements bancaires par courriel.

En cas de doute, communiquez directement avec l’entreprise. Consultez son site Web officiel plutôt que de cliquer sur un lien ou téléphonez à son service clientèle afin de vérifier si le message est authentique.

7. Magasinez en ligne de façon sécuritaire   

Lorsque vous magasinez en ligne, assurez-vous que l’adresse du site affiche « https » ainsi qu’un cadenas dans la barre d’adresse. Cela indique que les renseignements transmis sont chiffrés, ce qui rend leur interception plus difficile pour les pirates informatiques.

Il est également préférable d’accéder directement au site Web officiel d’une entreprise plutôt que de cliquer sur des liens contenus dans des courriels non sollicités annonçant des soldes ou des promotions, même lorsqu’il s’agit d’une marque connue.

Enfin, les détaillants en ligne offrent souvent d’enregistrer vos renseignements afin d’accélérer vos achats futurs. Même si cette option peut être pratique, aucune entreprise n’est complètement à l’abri des atteintes à la protection des données. Pour mieux protéger votre identité, évitez de créer un compte lorsque cela n’est pas nécessaire et utilisez plutôt l’option d’achat comme invité. Si la création d’un compte est requise, utilisez un mot de passe complexe.

8. Gardez vos logiciels et appareils à jour

Les cybercriminels développent constamment de nouvelles méthodes ; il est donc important de maintenir tous vos appareils et logiciels à jour. Les mises à jour de votre ordinateur, téléphone ou tablette corrigent souvent des failles de sécurité connues.

Assurez-vous que votre système d’exploitation, vos navigateurs, vos logiciels antivirus et vos applications sont toujours à jour sur l’ensemble de vos appareils. 

9. Vérifiez régulièrement vos comptes financiers

Comme les paiements par carte de débit ou de crédit sont acceptés presque partout, il est facile d’effectuer des opérations sans vraiment porter attention aux montants débités. Consulter régulièrement vos comptes bancaires et de carte de crédit vous aidera non seulement à mieux gérer votre budget, mais aussi à repérer rapidement toute opération non autorisée. Vous pouvez également configurer des alertes dans l’appli de votre institution financière afin de recevoir des notifications en temps réel.

Communiquez immédiatement avec votre fournisseur de services financiers si une activité vous semble inhabituelle ou si vous recevez une alerte concernant une opération que vous ne reconnaissez pas.

10. Signalez rapidement toute activité suspecte

Si vous pensez avoir été victime d’usurpation d’identité, communiquez immédiatement avec votre institution financière afin qu’elle puisse sécuriser vos comptes, puis changez sans délai tous vos mots de passe. Informez ensuite votre service de police local ainsi que les agences d’évaluation du crédit Equifax et TransUnion. Une mention sera ajoutée à votre dossier afin d’indiquer que vous avez été victime d’usurpation d’identité.

Vous devriez également signaler l’incident au Centre antifraude du Canada. Vous pouvez le joindre par téléphone au 1 888 495-8501 ou faire un signalement en ligne.

Si vous pensez que votre NAS a été utilisé frauduleusement, informez-en l’Agence du revenu du Canada. Si votre certificat de naissance, votre permis de conduire, votre carte d’assurance maladie provinciale ou tout autre document gouvernemental a été volé ou utilisé frauduleusement, communiquez avec l’organisme provincial ou territorial responsable de son émission.

Il est important d’agir rapidement afin de limiter les conséquences financières possibles.

Une protection supplémentaire pour vos cartes de crédit

L’usurpation d’identité est une réalité préoccupante, mais une approche proactive peut grandement contribuer à protéger vos renseignements personnels et vos finances. Utiliser des mots de passe robustes, surveiller régulièrement vos comptes et faire preuve de prudence avant de répondre à des courriels ou à des messages textes suspects sont d’excellentes façons de réduire les risques.

Vous pouvez également bénéficier d’une protection supplémentaire si vous maintenez un solde sur votre carte de crédit. La Protection-Solde Maximale peut éviter que le solde de votre carte de crédit devienne un fardeau pour vous ou votre famille en cas de perte d’emploi, d’invalidité totale ou de décès. Renseignez-vous sur la façon dont RBC Assurances peut vous aider à protéger vos versements sur prêt hypothécaire, sur prêt personnel ou vos paiements sur carte de crédit, ou communiquez avec un conseiller autorisé de RBC.

Obtenez une soumission d’assurance Plan Protection Plus en quelques minutes

Protégez le mode de vie de votre famille et votre avenir financier avec une assurance abordable pour votre prêt personnel ou marge de crédit RBC Banque Royale^®.

Obtenez une soumission