Publié le 2026-07-25
Votre ami vous redemande en ami : faut-il s'inquiéter ?
Un clone copie discrètement le nom et les photos d'un compte existant pour piéger ses contacts. De quoi le repérer avant de répondre à sa demande d'ami, ou pire, à sa demande d'argent.
Une demande d'ami arrive d'une personne que vous avez déjà dans vos contacts depuis des années. Étrange, mais pas impossible : elle a peut-être perdu l'accès à son compte, ou en a ouvert un nouveau pour une bonne raison. Vous acceptez, par politesse plus que par vérification.
Cloner un compte ne demande aucun piratage
Contrairement à ce qu'on imagine, cloner un compte n'exige pas de pirater quoi que ce soit. Il suffit d'ouvrir un nouveau compte, d'y recopier le nom, la photo de profil et les informations publiques d'un compte existant, puis d'envoyer des demandes d'ami à toute la liste de contacts de l'original. La cible n'est jamais le titulaire du vrai compte : ce sont ses amis, ses collègues, sa famille, tous ceux qui reconnaîtront un visage familier sans y regarder à deux fois.
Ce choix n'a rien d'accessoire. Cybermalveillance.gouv.fr, le dispositif public d'assistance aux victimes de cybermalveillance, rappelle que ce type d'usurpation vise à créer un faux compte, un faux profil ou un faux blog sous l'identité d'une personne, en s'appuyant sur la confiance que l'on accorde naturellement à un visage connu. Un inconnu qui réclame 200 euros d'urgence se fait raccrocher au nez sans effort. Un ami de longue date qui demande la même chose obtient souvent le bénéfice du doute, le temps d'y réfléchir, et parfois même sans y réfléchir du tout.
Ce que le clone espère de vous
Une fois la demande acceptée, le scénario suit rarement un schéma très original : un souci d'argent urgent, un besoin d'aide pour valider un concours ou un vote, parfois une simple demande de renseignements personnels présentée comme anodine. Rien de tout cela ne ressemble à la façon dont votre proche vous parle d'habitude, mais l'urgence du message est justement pensée pour empêcher ce constat de vous venir à l'esprit à temps.
Utiliser le nom et la photo de quelqu'un pour se faire passer pour lui, sans son accord, correspond exactement à ce que la CNIL, l'autorité française qui protège les données personnelles, appelle une usurpation d'identité : une infraction punie d'un an de prison et de 15 000 euros d'amende. Le titulaire du compte original en est aussi victime, d'une autre façon : c'est son image qui circule sans lui, souvent sans qu'il le sache avant que quelqu'un ne le prévienne.
Le clone ne s'arrête d'ailleurs pas toujours à une seule personne. Une fois quelques amis piégés, leur acceptation elle-même devient une preuve pour les suivants : « on a des amis en commun, ça doit être lui ». C'est ce mécanisme, plus que la ressemblance de la photo, qui fait tenir toute l'arnaque. Chaque nouvelle victime rend la suivante un peu plus facile à convaincre, comme une rumeur qui gagne en crédibilité simplement parce qu'elle a déjà circulé.
Vérifier par un autre chemin, prévenir le bon
Le geste le plus fiable ne se joue jamais dans la messagerie où le doute est né. Demander une preuve directement au nouveau compte ne sert à rien : un clone répondra toujours oui, avec assurance, c'est tout l'intérêt de la manœuvre. On appelle son proche, ou on lui écrit sur son compte habituel, celui qu'on utilisait déjà la semaine dernière. Une question toute simple suffit souvent : cette nouvelle demande d'ami vient-elle vraiment de lui ? Si la réponse est non, deux gestes restent à faire : signaler le faux compte à la plateforme, et prévenir le vrai propriétaire, qui ignore peut-être encore qu'on se sert de son visage pour piéger ses propres amis.
Le duplicata compte sur votre politesse, jamais sur votre méfiance.
- Une deuxième demande d'ami d'une personne déjà présente dans vos contacts.
- Un compte créé très récemment, avec très peu de publications.
- Une biographie recopiée presque mot pour mot depuis le vrai compte.
- Une demande d'argent, de vote ou d'informations personnelles peu après l'acceptation.
- Des amis en commun qui ne recoupent qu'une petite partie de votre entourage réel.
La prochaine demande d'ami en double n'est peut-être qu'une maladresse de votre proche, un vieux compte oublié qui refait surface. Un simple message sur l'ancien compte suffit à le savoir, avant qu'un autre ami de la liste n'en paie le prix à votre place.
Sources
- L'usurpation d'identité sur internet (CNIL) (cnil.fr)
- Usurpation d'identité, que faire ? (Cybermalveillance.gouv.fr) (cybermalveillance.gouv.fr)