Les risques des contacts inconnus sur les réseaux sociaux décrivent ce qui peut arriver aux informations que vous partagez lorsque quelqu’un que vous ne connaissez pas vraiment entre dans vos contacts. Les conséquences d’un faux profil parmi ses contacts, elles, décrivent ce qui arrive aux personnes : un parent qui fait un virement en croyant vous aider, un ami qui vous écrit en colère, un après-midi passé à expliquer à tout le monde que ce message ne venait pas de vous.
Un faux profil est un compte construit pour ressembler à celui d’une personne réelle, ou de quelqu’un que vous pourriez connaître : photos crédibles, quelques amis en commun, une histoire plausible. Il n’a pas besoin d’être parfait : il lui suffit de tenir le temps d’un clic sur « accepter ». À partir de ce moment, il voit ce que voient vos amis. Cet article essaie de raconter ce qui se passe ensuite, honnêtement, sans dramatiser et sans minimiser.
Il approfondit la recommandation qui invite à ne suivre que des personnes connues sur les réseaux sociaux.
Un scénario réaliste : les conséquences d’un faux profil parmi ses contacts
Marc a quarante-quatre ans, il est responsable des achats dans une entreprise de taille moyenne et il utilise les réseaux sociaux comme beaucoup de monde : quelques photos de vacances, les vœux d’anniversaire, les commentaires sous les publications de sa sœur et des copains du foot.
Un jour, il reçoit une demande de contact de David, un collègue avec qui il avait travaillé des années plus tôt dans une autre entreprise. La photo est bien la sienne, ou du moins lui ressemble beaucoup. Il y a trois amis en commun. Marc accepte sans y penser : pourquoi refuserait-il ?
Les mois suivants, « David » n’écrit presque jamais. Il met quelques mentions « j’aime », souhaite un bon Noël. Entre-temps, il voit tout : les prénoms des proches, l’école des enfants, le village où habite la mère de Marc, les congés annoncés à l’avance, le métier de Marc et le nom de ses fournisseurs.
Puis, un samedi matin, la tante de Marc reçoit un message depuis un profil tout neuf, avec le nom et la photo de son neveu : « Bonjour tata, c’est Marc, mon ancien profil ne fonctionne plus et j’en ai ouvert un autre. J’ai un souci avec un paiement urgent, tu peux me faire un virement ? Je te rembourse lundi. » Le message utilise le surnom dont sa tante se sert depuis toujours, cite sa sœur par son prénom, sait que Marc est en vacances. La tante paie.
À partir de là, les conséquences se répartissent sur cinq plans.
1. Conséquences pratiques : quand il faut remettre de l’ordre
Exemple pratique
Marc découvre tout le lundi, quand sa tante lui parle du virement. Entre-temps, deux autres amis ont reçu des messages semblables : le même profil, avec ses photos et son nom, demande le contact, l’un après l’autre, à toutes ses connaissances.
Effets possibles
- des heures passées à reconstituer qui a reçu quoi, et quand ;
- des signalements à envoyer à la plateforme, pour le faux profil comme pour celui qui vous imite, avec des délais de réponse qui ne sont pas toujours courts ;
- la revue de tous les paramètres de confidentialité, de la liste des contacts et des publications visibles ;
- des messages à envoyer un par un à la famille, aux amis et aux collègues.
Pourquoi cela compte
Un faux profil ne « casse » rien : votre compte continue de fonctionner, votre mot de passe reste le même. C’est précisément pour cela que le problème apparaît tard, quand quelqu’un a déjà agi. Et le travail de remise en ordre retombe sur vous, même si vous n’avez commis aucune erreur technique.
2. Conséquences financières : quand le préjudice frappe celles et ceux qui vous aiment
Exemple pratique
La tante a fait un virement instantané vers un compte qu’elle ne connaissait pas. Un ami s’apprêtait à recharger une carte prépayée, puis il a eu un doute et il a appelé Marc.
Effets possibles
- des sommes envoyées par des proches ou des amis vers des comptes impossibles à rattacher à quelqu’un ;
- des démarches de récupération auprès de la banque, aux résultats incertains et aux délais souvent longs ;
- dans certains cas, des sommes qui ne sont jamais récupérées ;
- l’envie, bien compréhensible, de rembourser de votre poche les personnes trompées « en votre nom » ;
- dans le cadre professionnel, le risque qu’un fournisseur ou un client reçoive des demandes de paiement crédibles.
Pourquoi cela compte
Dans ce type d’escroquerie, l’argent sort rarement du compte de la personne imitée : il sort de celui des personnes qui lui font confiance. Beaucoup de ces demandes misent sur des virements instantanés ou des recharges, difficiles à annuler une fois partis. C’est pourquoi s’en apercevoir tôt et prévenir tout de suite ses contacts compte plus que tout le reste.
3. Conséquences juridiques : quand la plainte et les données d’autres personnes entrent en jeu
Exemple pratique
Marc veut comprendre ce qu’il peut faire. Le profil qui l’imite utilise ses photos et celles de ses enfants. Parmi les informations récoltées figurent aussi les noms de collègues et de fournisseurs de l’entreprise.
Effets possibles
- la possibilité de déposer plainte auprès de la police ou de la gendarmerie, pour vous-même et pour les proches qui ont subi le préjudice ;
- la nécessité de conserver des preuves : captures d’écran des messages, adresse du faux profil, dates et heures ;
- des demandes de retrait des contenus qui utilisent votre image ou celle de personnes mineures ;
- si des informations professionnelles ont été exposées, le devoir d’informer la personne chargée de la sécurité dans l’entreprise ou le délégué à la protection des données.
Pourquoi cela compte
Utiliser l’identité d’une autre personne pour tromper quelqu’un est un comportement que la loi prend au sérieux, et un signalement bien documenté aide celles et ceux qui doivent enquêter. Remboursements, responsabilités et délais dépendent toutefois de chaque situation. En France, la plateforme publique cybermalveillance.gouv.fr oriente gratuitement les victimes d’actes de cybermalveillance. Cette section décrit le cadre général et ne remplace pas une analyse juridique : si vous ou l’un de vos contacts avez subi un préjudice, mieux vaut s’adresser aux autorités compétentes et, si nécessaire, à un professionnel du droit.
4. Conséquences réputationnelles : quand la confiance se fissure
Exemple pratique
Un copain du foot répond au message d’explication de Marc par un « ok » très froid. Un collègue lui demande, à moitié sur le ton de la plaisanterie, si c’est bien lui qui écrit. Un fournisseur a reçu une demande de contact du profil dupliqué.
Effets possibles
- des contacts qui regardent vos messages suivants avec méfiance, y compris les vrais ;
- la gêne d’avoir à expliquer publiquement ce qui s’est passé ;
- l’image de quelqu’un qui aurait manqué de vigilance, même lorsque rien ne le justifie ;
- des relations professionnelles où il faut désormais une étape de plus pour vérifier chaque demande.
Pourquoi cela compte
La confiance que vos contacts placent en vous est exactement ce que le faux profil exploite. Quand elle est utilisée contre eux, elle se fissure aussi à votre égard. Elle se reconstruit avec le temps et avec la transparence : un message clair à tout le monde, tout de suite, vaut mieux que beaucoup d’explications plus tard.
5. Conséquences personnelles : quand cela pèse sur la personne
Exemple pratique
Marc repense à cette demande acceptée en un instant. Il relit ses anciennes publications et se demande combien d’autres profils, parmi ses contacts, sont vraiment ceux qu’ils prétendent être. Il se sent coupable vis-à-vis de sa tante.
Effets possibles
- un sentiment de culpabilité envers les personnes lésées ;
- la découverte que quelqu’un observait tout cela depuis des mois ;
- de l’inquiétude pour les informations concernant les enfants et la famille ;
- de la méfiance envers chaque nouvelle demande, y compris les authentiques ;
- l’envie de tout fermer, en renonçant à un outil qui servait à garder le lien.
Pourquoi cela compte
C’est la conséquence la moins visible, et souvent la plus longue. Autant le dire clairement : si cela vous est arrivé, ce n’est pas par naïveté. Une personne qui construit un faux profil le fait pour paraître crédible, choisit des visages et des noms plausibles, et sait attendre. Accepter une demande d’un ancien collègue est un geste normal ; le problème est qu’aujourd’hui, ce geste mérite une vérification de plus.
| Plan | Ce qui change | Combien de temps |
|---|---|---|
| Pratique | Contacts à prévenir, signalements, paramètres à revoir | De quelques heures à quelques jours |
| Financier | Argent envoyé par des proches et des amis, pas toujours récupérable | Des semaines, à l’issue incertaine |
| Juridique | Plainte, collecte de preuves, retrait des contenus | Délais variables, démarches formelles |
| Réputationnel | Confiance des amis, des collègues et des fournisseurs à reconstruire | Des mois |
| Personnel | Culpabilité, sentiment d’intrusion | Variable, souvent le plus long |
Le coût que personne ne compte : le temps
Le préjudice financier, quand il existe, a un montant. Le temps, non — et c’est le poste que presque tout le monde sous-estime.
Une estimation réaliste, fondée sur la façon dont ces épisodes se déroulent d’ordinaire :
| Activité | Temps indicatif |
|---|---|
| Comprendre qui a reçu des messages, et lesquels | 1 à 3 heures |
| Prévenir la famille, les amis et les collègues, en répondant à leurs questions | 2 à 4 heures, réparties sur plusieurs jours |
| Signaler le faux profil et celui qui vous imite | 1 heure, plus l’attente de la réponse |
| Rassembler les preuves et déposer plainte | une demi-journée |
| Revoir les contacts, les paramètres de confidentialité et les publications visibles | 1 à 2 heures |
| Suivre avec la banque la tentative de récupération des sommes | des semaines, par intermittence |
Ce sont des heures non prévues, prises sur le travail ou sur le temps libre, à un moment déjà éprouvant.
La comparaison parle d’elle-même : revoir la liste de ses contacts demande moins d’une heure, et vérifier une demande douteuse demande un message.
Les conséquences qui retombent sur les autres
C’est peut-être le trait le plus singulier d’un faux profil : la cible véritable, souvent, n’est pas la personne qui a accepté la demande, mais celles qui l’entourent.
- Les proches, surtout les moins habitués au numérique, reçoivent des messages qui utilisent des prénoms, des surnoms et des détails véridiques.
- Les amis sont contactés par un profil qui ressemble au vôtre, et acceptent parce qu’ils vous font confiance.
- Les collègues et les fournisseurs peuvent recevoir des demandes qui semblent venir de quelqu’un qu’ils connaissent.
- Les enfants apparaissent sur des photos et dans des informations récoltées sans que personne ne l’ait décidé.
- La personne imitée — le vrai David — voit son visage servir à tromper des gens, sans rien en savoir.
C’est la raison pour laquelle, dans le Framework Cyber Welfare, la sécurité personnelle n’est pas considérée comme une affaire privée : chaque demande de contact acceptée ouvre aussi une fenêtre sur les personnes qui font partie de votre vie.
Le lien avec la recommandation
Toutes ces conséquences partent du même point : une demande acceptée sans savoir vraiment qui se trouvait de l’autre côté.
Il ne s’agit pas d’un compte piraté : le mot de passe de Marc n’a jamais été touché. C’est une différence importante par rapport aux conséquences d’un compte social piraté, où une personne accède réellement à votre profil. Ici, personne ne force l’entrée : quelqu’un est invité, et regarde. Et il ne s’agit pas non plus d’une distraction : c’est un geste de courtoisie qui a donné accès à des mois d’informations.
Voilà pourquoi la recommandation R23 n’est pas un conseil parmi d’autres : elle décide qui peut observer votre vie numérique, et donc qui peut s’en servir pour tromper les personnes auxquelles vous tenez. La manière dont un faux profil se construit et se déplace est décrite dans l’article sur les attaques menées avec de faux profils ; quand le préjudice prend la forme de messages qui partent en votre nom, l’article consacré aux messages envoyés en votre nom s’applique également.
Comment réduire le risque
- Vérifiez avant d’accepter. Si la demande vient de quelqu’un que vous croyez connaître, demandez confirmation par un autre canal : un appel, un message au numéro que vous aviez déjà. Pour savoir quoi observer, voyez les signes d’un faux profil.
- Méfiez-vous des doublons. Une seconde demande venant d’une personne déjà présente dans vos contacts est presque toujours un profil dupliqué, c’est-à-dire une copie construite avec ses photos et son nom.
- Revoyez la liste de vos contacts tranquillement, en retirant les personnes que vous ne connaissez pas ou dont vous ne vous souvenez plus. Les étapes sont décrites dans l’article sur comment faire le ménage dans ses contacts.
- Limitez ce que voient vos contacts : la famille, l’école des enfants, les congés en cours sont autant d’informations utiles à une personne qui veut se faire passer pour vous. Les photos aussi racontent beaucoup : voyez comment masquer les codes QR dans les photos et comment désactiver la géolocalisation des photos, c’est-à-dire l’enregistrement automatique du lieu où elles ont été prises.
- Convenez d’une règle en famille : aucun paiement demandé par message sans un appel de vérification. C’est simple, et cela protège surtout les personnes les moins habituées au numérique.
- Si cela arrive, prévenez tout de suite vos contacts par un message clair, signalez les profils concernés et conservez les preuves.
Lien avec le Framework Cyber Welfare
| Pilier | Apport de ce contenu |
|---|---|
| Conscience du risque | Relier un geste quotidien, accepter une demande, à des effets concrets sur la famille, l’argent et les relations |
| Compétences | Distinguer les cinq plans de conséquence et savoir par quoi commencer |
| Comportements sûrs | Vérifier les demandes douteuses et prévenir aussitôt ses contacts : la rapidité réduit presque toutes les conséquences décrites |
Niveau de référence : FL2 — Initié. C’est le niveau où le choix des personnes que l’on accepte cesse d’être une question de politesse pour devenir une décision motivée.
Checklist rapide
- ☐ Je sais quelles informations voient mes contacts : famille, enfants, travail, déplacements
- ☐ Je vérifie par un autre canal les demandes des personnes que je crois connaître
- ☐ En famille, nous avons convenu de n’envoyer aucun argent demandé par message sans un appel
- ☐ Je sais comment signaler un faux profil et comment conserver les preuves
- ☐ J’ai revu récemment la liste de mes contacts
Conclusion
Un faux profil parmi vos contacts ne produit pas « un risque informatique ». Il produit un virement parti du compte d’une personne chère, des amis qui vous font un peu moins confiance, un week-end passé à donner des explications, et des mois d’observation dont vous ne saviez rien.
La bonne nouvelle, c’est que l’essentiel de ces conséquences se réduit avec deux habitudes à la portée de tout le monde : n’accepter que des personnes que vous connaissez vraiment, en vérifiant les demandes douteuses, et convenir avec vos proches et vos amis d’une règle simple sur les demandes d’argent. Si vous voulez savoir par où commencer, l’auto-évaluation de la résilience numérique vous aide à repérer en quelques minutes les points sur lesquels travailler.
Question de réflexion. Parmi vos contacts, combien de personnes sauriez-vous vraiment reconnaître si vous les croisiez dans la rue — et que voient-elles, en ce moment même, de vous et de votre famille ?
Pour approfondir un terme
Fiches courtes du glossaire Cyber Welfare, pour s’arrêter sur un seul terme :
Contenus liés
- Ne suivre que des personnes connues sur les réseaux sociaux — la recommandation de référence
- Risques des contacts inconnus sur les réseaux sociaux — le plan technique : ce qu’expose un contact que vous ne connaissez pas
- Comment faire le ménage dans ses contacts — les étapes dans l’ordre, de la liste aux paramètres
- Signes d’un faux profil — quoi observer avant d’accepter une demande
- Attaques menées avec de faux profils — comment un faux profil se construit et se déplace
Faites le premier pas : le Programme « Protégez votre Vie Privée Numérique » vous accompagne gratuitement, une recommandation à la fois.
