Que faire après un vol d'identité au Québec ? Sécurisez d'abord vos comptes compromis, contactez Équifax Canada et TransUnion Canada pour placer une alerte de fraude ou un gel de crédit, déposez un rapport de police, signalez l'incident au Centre antifraude du Canada, avisez vos institutions financières, et si votre numéro d'assurance sociale ou vos documents SAAQ/RAMQ sont touchés, contactez immédiatement les organismes concernés. Plus vous agissez rapidement dans les premières 24 heures, plus vous limitez l'ampleur des dommages et accélérez votre récupération.
Un vol d'identité survient lorsqu'une personne utilise vos renseignements personnels — nom, date de naissance, numéro d'assurance sociale, informations bancaires — sans votre consentement, généralement pour ouvrir du crédit, produire une fausse déclaration de revenus ou obtenir des biens et services en votre nom. Contrairement à une simple fraude ponctuelle sur une carte de crédit, le vol d'identité complet peut affecter votre dossier de crédit, votre statut fiscal, vos documents gouvernementaux et même votre dossier médical, avec des répercussions qui se prolongent parfois sur plusieurs années si la situation n'est pas traitée rapidement et méthodiquement. Ce guide détaille les démarches concrètes à entreprendre au Québec, dans l'ordre de priorité, ainsi que les ressources gouvernementales spécifiques disponibles pour les résidents de la province. Il complète nos guides sur la récupération d'un compte Gmail piraté et la récupération d'un compte Outlook piraté, deux points d'entrée fréquents vers un vol d'identité plus large.
Les 24 premières heures déterminent l'ampleur des dégâts
Un fraudeur qui possède vos renseignements personnels agit généralement vite pour ouvrir le plus de comptes possible avant que vous ne réagissiez. Placer une alerte de fraude ou un gel de crédit dans les premières heures peut littéralement empêcher l'ouverture de nouveaux comptes frauduleux en votre nom, transformant un vol d'identité potentiellement dévastateur en incident contenu.
Les principaux types de vol d'identité
Vol d'identité financier
Le plus fréquent : un fraudeur utilise vos renseignements pour ouvrir des cartes de crédit, des prêts personnels ou des comptes bancaires, ou effectue des achats directement avec vos informations de carte existantes.
Vol du numéro d'assurance sociale (NAS) et fraude fiscale
Un NAS compromis permet à un fraudeur de produire une fausse déclaration de revenus en votre nom pour intercepter un remboursement, d'obtenir un emploi sous votre identité, ou d'accéder à des prestations gouvernementales. Ce type de vol est particulièrement difficile à corriger puisque le NAS demeure généralement le même toute la vie.
Vol d'identité médicale
Un fraudeur utilise votre carte d'assurance maladie (RAMQ) pour obtenir des services de santé, des médicaments ou des équipements médicaux, contaminant potentiellement votre propre dossier médical avec des informations erronées qui peuvent affecter de futurs traitements.
Identité synthétique
Une forme plus sophistiquée où le fraudeur combine de vraies informations (souvent un NAS volé, parfois celui d'un enfant ou d'une personne décédée) avec de fausses informations pour créer une identité hybride difficile à détecter, utilisée pour bâtir un dossier de crédit frauduleux sur le long terme.
Prise de contrôle de compte (account takeover)
Le fraudeur accède directement à vos comptes existants — courriel, services bancaires en ligne, réseaux sociaux — généralement par hameçonnage, réutilisation de mot de passe divulgué lors d'une fuite de données, ou logiciel malveillant, plutôt que de créer de nouveaux comptes en votre nom.
Alerte de fraude vs gel de crédit — tableau comparatif
Ces deux mécanismes offerts par Équifax Canada et TransUnion Canada sont souvent confondus, mais fonctionnent différemment et conviennent à des situations distinctes.
| Caractéristique | Alerte de fraude | Gel de crédit (blocage de dossier) |
|---|---|---|
| Fonctionnement | Avertit les créanciers de vérifier votre identité avant d'accorder du crédit | Bloque entièrement l'accès à votre dossier de crédit |
| Niveau de protection | Modéré — dépend de la vigilance du créancier | Élevé — empêche presque totalement l'ouverture de nouveaux comptes |
| Durée typique | Généralement six ans ou renouvelable selon le bureau | Indéfinie, jusqu'à levée manuelle |
| Impact sur vos propres démarches | Minime, léger délai possible | Nécessite de lever temporairement le gel pour toute nouvelle demande légitime |
| Coût | Gratuit | Gratuit au Canada |
| Cas d'usage recommandé | Soupçon de vol sans preuve confirmée | Vol d'identité confirmé ou risque élevé (NAS compromis) |
Contactez les deux bureaux de crédit, pas un seul
Équifax Canada et TransUnion Canada opèrent des dossiers de crédit distincts et ne se synchronisent pas automatiquement entre eux. Une alerte de fraude ou un gel de crédit placé chez un seul des deux bureaux laisse l'autre entièrement vulnérable — contactez systématiquement les deux organismes.
Votre appareil ou votre courriel a-t-il été le point d'entrée du vol ?
Nos techniciens certifiés IT Cares inspectent vos appareils pour détecter un logiciel malveillant, sécurisent vos comptes compromis et vous accompagnent dans la documentation nécessaire à vos démarches. Évaluation initiale dès 119,99 $.
Protocole étape par étape : les 24 premières heures
Sécurisez immédiatement les comptes compromis
Changez les mots de passe de tout compte touché, en commençant par votre courriel principal — souvent la porte d'entrée vers l'ensemble de vos autres comptes — et activez l'authentification à deux facteurs partout où c'est possible.
Contactez les deux bureaux de crédit canadiens
Appelez Équifax Canada et TransUnion Canada pour placer une alerte de fraude ou demander un gel de crédit selon la gravité de la situation.
Déposez un rapport de police
Rendez-vous au poste de police de votre secteur pour un rapport officiel de vol d'identité, en conservant le numéro de dossier — plusieurs institutions l'exigeront pour traiter vos réclamations.
Signalez au Centre antifraude du Canada
Déposez un signalement en ligne ou par téléphone, contribuant aux données nationales utilisées pour identifier les réseaux de fraude actifs.
Avisez vos institutions financières
Contactez chaque banque et émetteur de carte concerné pour signaler la fraude, geler ou remplacer les cartes touchées et contester toute transaction non autorisée.
Vérifiez si votre NAS est compromis
Si le vol implique votre numéro d'assurance sociale, contactez Service Canada pour évaluer vos options et surveillez les signes d'utilisation frauduleuse, notamment au moment de produire votre déclaration de revenus.
Remplacez les documents d'identité compromis
Si votre permis de conduire ou votre carte d'assurance maladie a été volé ou utilisé frauduleusement, contactez la SAAQ ou la RAMQ pour signaler l'incident et faire remplacer le document.
Checklist téléchargeable : récupération après un vol d'identité
Protocole de récupération après vol d'identité
- Mots de passe changés sur tous les comptes compromis, en commençant par le courriel principal
- Authentification à deux facteurs activée sur les comptes sensibles
- Alerte de fraude ou gel de crédit placé chez Équifax Canada ET TransUnion Canada
- Rapport de police déposé, numéro de dossier conservé
- Signalement déposé au Centre antifraude du Canada
- Toutes les institutions financières touchées avisées et cartes remplacées
- Vérification effectuée auprès de Service Canada si le NAS est potentiellement compromis
- SAAQ contactée si le permis de conduire est touché
- RAMQ contactée si la carte d'assurance maladie est touchée
- Agence du revenu du Canada et Revenu Québec avisés en cas de suspicion de fraude fiscale
- Relevés bancaires et de carte de crédit surveillés pendant au moins 12 mois
- Dossier de crédit consulté gratuitement pour confirmer l'absence de nouveaux comptes frauduleux
- Appareils vérifiés par un professionnel pour écarter un logiciel malveillant à l'origine du vol
Vol d'identité touchant les enfants et les personnes âgées
Pourquoi les enfants sont des cibles attrayantes
Le numéro d'assurance sociale d'un enfant, associé à un dossier de crédit entièrement vierge, représente une cible particulièrement attrayante pour un fraudeur : l'absence totale d'historique signifie qu'un compte frauduleux peut demeurer actif pendant des années sans être détecté, personne ne consultant habituellement le dossier de crédit d'un mineur. Les parents devraient envisager de vérifier périodiquement, par exemple tous les deux ou trois ans, qu'aucun dossier de crédit n'a été ouvert au nom de leurs enfants, une démarche gratuite auprès d'Équifax Canada et de TransUnion Canada.
Vigilance accrue pour les personnes âgées
Les aînés sont fréquemment ciblés par des arnaques combinant ingénierie sociale et vol d'identité, notamment via de faux appels se présentant comme provenant de l'Agence du revenu du Canada, de Service Canada ou d'une institution financière, dans le but d'extraire directement des renseignements personnels sensibles. Une vigilance familiale accrue, combinée à une sensibilisation aux tactiques courantes, réduit considérablement ce risque. IT Cares propose également un accompagnement spécifiquement adapté aux personnes âgées pour sécuriser leurs appareils et leurs comptes en ligne.
Surveillance à long terme après un vol d'identité
La récupération immédiate ne marque pas nécessairement la fin des démarches. Un vol d'identité, particulièrement lorsqu'il touche le NAS, peut resurgir des mois ou des années plus tard sous une forme différente, ce qui justifie une vigilance prolongée.
Consultez régulièrement votre dossier de crédit
Au-delà de la période initiale suivant l'incident, prenez l'habitude de consulter gratuitement votre dossier de crédit au moins une fois par année auprès d'Équifax Canada et de TransUnion Canada, même en l'absence de signe apparent de problème.
Surveillez vos avis de cotisation fiscale
Un avis de cotisation inattendu, une demande de renseignements supplémentaires inhabituelle, ou un délai de traitement anormalement long de votre déclaration de revenus peuvent constituer des signes tardifs d'une utilisation frauduleuse de votre NAS survenue des mois auparavant.
Conservez une trace de toutes vos démarches
Gardez une copie de tous les rapports de police, signalements et correspondances liés à l'incident initial, qui pourraient s'avérer nécessaires si une réclamation frauduleuse supplémentaire refait surface ultérieurement, parfois plusieurs années après l'incident initial.
Vol d'identité et lien avec la Loi 25 au Québec
Lorsqu'un vol d'identité découle d'une fuite de données chez une entreprise ou un organisme québécois (plutôt que d'une compromission directement subie par la victime), cette organisation a l'obligation, en vertu de la Loi 25, d'aviser les personnes concernées et, dans certains cas, la Commission d'accès à l'information du Québec, dès lors que l'incident présente un risque de préjudice sérieux. Si vous recevez un avis de ce type d'une entreprise avec laquelle vous faites affaire, traitez-le avec le même sérieux que si vous aviez découvert le vol vous-même, et entamez sans délai les démarches décrites dans ce guide — gel de crédit, surveillance accrue, vérification de vos comptes existants.
Études de cas : vol d'identité en contexte québécois
Étude de cas — Denis T., Sherbrooke
Denis a reçu un avis de cotisation inattendu de Revenu Québec indiquant qu'une déclaration de revenus avait déjà été produite en son nom, avec un remboursement de 3 100 $ déjà versé à un compte bancaire qui n'était pas le sien. Il a immédiatement contacté Revenu Québec et l'Agence du revenu du Canada pour signaler la fraude fiscale, déposé un rapport de police, et placé un gel de crédit chez Équifax et TransUnion. L'enquête a révélé que son NAS avait été compromis lors d'une fuite de données chez un ancien employeur plusieurs années auparavant. Le processus de correction de son dossier fiscal a pris environ huit mois, mais aucun compte de crédit frauduleux supplémentaire n'a pu être ouvert grâce au gel mis en place rapidement.
Étude de cas — Nathalie F., Gatineau
Nathalie a découvert trois nouvelles cartes de crédit ouvertes en son nom en consultant son dossier de crédit après avoir reçu un appel suspect concernant un compte inconnu. Un fraudeur avait obtenu ses renseignements personnels via un courriel d'hameçonnage auquel elle avait répondu quelques semaines plus tôt en croyant contacter sa véritable institution financière. Nathalie a contesté les trois comptes avec l'aide d'un rapport de police, placé une alerte de fraude, et fait vérifier son ordinateur par IT Cares, qui a découvert un logiciel espion ayant capturé plusieurs de ses mots de passe. Les trois comptes frauduleux ont été fermés dans un délai de six semaines.
Étude de cas — Famille Bouchard, Rimouski
Les parents d'un adolescent de 16 ans ont découvert que le NAS de leur fils avait été utilisé pour ouvrir une carte de crédit, un cas d'identité synthétique où le NAS d'un mineur — dont le dossier de crédit vierge est particulièrement attrayant pour les fraudeurs — avait probablement été compromis lors d'une fuite de données touchant un établissement scolaire. La famille a contacté Service Canada, déposé un rapport de police, et placé une alerte de fraude sur le dossier naissant de leur fils. Ce cas illustre l'importance de vérifier périodiquement, même pour les mineurs, qu'aucun dossier de crédit n'a été ouvert frauduleusement en leur nom.
Fraude d'identité touchant une personne décédée
Un scénario moins connu mais bien documenté est l'usurpation de l'identité d'une personne récemment décédée, une pratique parfois appelée « ghosting » dans le domaine de la fraude. Les fraudeurs consultent les avis de décès publiés dans les journaux ou en ligne pour obtenir un nom, une date de naissance et parfois une adresse, des informations suffisantes pour tenter d'ouvrir du crédit ou de produire une fausse déclaration de revenus au nom du défunt avant que sa succession ne soit officiellement fermée. Les proches d'une personne décédée devraient aviser rapidement Équifax Canada, TransUnion Canada, Service Canada et l'institution financière du défunt, en fournissant une copie du certificat de décès, pour fermer les comptes actifs et empêcher l'ouverture de nouveaux comptes frauduleux pendant le processus successoral.
Étude de cas additionnelle : usurpation post-mortem
Étude de cas — Succession de M. Roger L., Saint-Jérôme
La famille de M. Roger L., décédé à 78 ans, a découvert trois mois après son décès qu'une carte de crédit avait été ouverte en son nom, avec un solde impayé de 4 200 $. Un avis de décès publié dans un journal local semble avoir servi de point de départ au fraudeur. La succession a rapidement fourni une copie du certificat de décès aux deux bureaux de crédit canadiens et à l'institution financière concernée, qui a annulé la dette frauduleuse après enquête. La famille a depuis appris qu'aviser proactivement les bureaux de crédit dès le décès, plutôt que d'attendre la fermeture complète de la succession, aurait pu prévenir cet incident.
Combien coûte la récupération après un vol d'identité au Québec
Démarches gouvernementales de base
Les alertes de fraude, gels de crédit, rapports de police et signalements au Centre antifraude du Canada sont entièrement gratuits, sans exception.
Remplacement de documents
Un nouveau permis de conduire auprès de la SAAQ représente généralement des frais de l'ordre de 20 à 30 $ selon la situation, tandis que le remplacement d'une carte d'assurance maladie RAMQ compromise est habituellement gratuit lorsqu'il découle d'un vol signalé.
Service de surveillance de crédit payant
Optionnel mais parfois recommandé pour les cas plus graves, un abonnement de surveillance de crédit payant coûte généralement entre 10 $ et 25 $ par mois, offrant des alertes automatisées en temps réel plutôt qu'une vérification manuelle périodique.
Vérification de sécurité des appareils
Faire vérifier vos appareils pour identifier la source technique du vol d'identité (logiciel malveillant, hameçonnage) représente généralement quelques centaines de dollars. Chez IT Cares, une évaluation initiale de sécurité est proposée à partir de 119,99 $.
Recours juridique
Dans les cas les plus graves où des dommages importants ont été subis, un recours juridique civil peut être envisagé, avec des honoraires d'avocat variant de quelques centaines à plusieurs milliers de dollars selon la complexité du dossier.
Prévenir un futur vol d'identité
Déchiquetez les documents sensibles
Relevés bancaires, offres de carte de crédit préapprouvées et tout document affichant votre NAS ou vos coordonnées financières devraient être déchiquetés plutôt que jetés intacts, une précaution simple qui contrecarre le vol d'identité par fouille de poubelle, une technique encore observée aujourd'hui.
Utilisez un mot de passe unique pour chaque compte important
La réutilisation d'un même mot de passe sur plusieurs sites demeure l'une des causes les plus fréquentes de vol d'identité en ligne. Un gestionnaire de mots de passe permet de générer et de retenir un mot de passe unique pour chaque compte sans effort de mémorisation supplémentaire.
Partagez votre NAS uniquement lorsque c'est légalement requis
Très peu d'organisations ont un besoin légitime de votre numéro d'assurance sociale complet — généralement votre employeur, votre institution financière et les organismes gouvernementaux. Méfiez-vous de toute demande de NAS provenant d'un contexte inhabituel, et posez la question de sa nécessité réelle avant de le communiquer.
Consultez gratuitement votre dossier de crédit périodiquement
Une consultation annuelle de votre dossier auprès d'Équifax Canada et de TransUnion Canada, entièrement gratuite, permet de détecter précocement tout compte frauduleux avant qu'il ne s'accumule sur une longue période.
Activez les alertes de votre institution financière
La plupart des banques et émetteurs de cartes offrent des alertes gratuites par texto ou courriel pour toute transaction dépassant un seuil déterminé, un mécanisme de détection précoce simple à activer qui limite considérablement l'ampleur d'une fraude avant qu'elle ne s'accumule sur plusieurs jours.
Méfiez-vous des appels non sollicités demandant des renseignements personnels
Aucune institution financière, aucun organisme gouvernemental légitime et aucune entreprise sérieuse ne vous demandera votre NAS complet, votre mot de passe ou votre NIP par téléphone lors d'un appel que vous n'avez pas initié vous-même. Raccrochez et rappelez au numéro officiel déjà connu de l'organisation si un doute subsiste.
Faites vérifier vos appareils périodiquement
Un logiciel malveillant capable de capturer discrètement vos identifiants peut demeurer actif pendant des mois sans symptôme visible. Une vérification périodique de vos appareils par un professionnel, particulièrement après avoir cliqué sur un lien douteux ou téléchargé un fichier d'origine incertaine, constitue une mesure préventive souvent négligée mais particulièrement efficace.
Ressources gouvernementales et organismes à connaître
- Le Centre antifraude du Canada (antifraudcentre-centreantifraude.ca) recueille les signalements de vol d'identité et publie des alertes sur les tactiques observées.
- Équifax Canada (equifax.ca) et TransUnion Canada (transunion.ca) permettent de consulter votre dossier de crédit gratuitement et de placer une alerte de fraude ou un gel de crédit.
- Service Canada traite les cas de NAS compromis et peut orienter vers les démarches appropriées.
- La Société de l'assurance automobile du Québec (SAAQ) gère le remplacement des permis de conduire volés ou compromis.
- La Régie de l'assurance maladie du Québec (RAMQ) traite les cas de vol de carte d'assurance maladie.
- L'Agence du revenu du Canada et Revenu Québec traitent les cas de fraude fiscale liés à l'identité.
- La Commission d'accès à l'information du Québec encadre la protection des renseignements personnels détenus par les organisations au Québec.
Sécurisez vos appareils et vos comptes après un vol d'identité
IT Cares accompagne les Québécois victimes de vol d'identité : détection de logiciels malveillants, sécurisation des comptes compromis et accompagnement dans la documentation nécessaire aux démarches officielles.
Questions fréquentes — Vol d'identité et récupération
Une alerte de fraude avertit les créanciers qu'ils doivent vérifier votre identité avant d'ouvrir un nouveau compte en votre nom, mais n'empêche pas complètement l'accès à votre dossier de crédit. Un gel de crédit bloque entièrement l'accès à votre dossier tant que vous ne le levez pas vous-même, offrant une protection plus forte mais nécessitant une démarche active pour tout accès temporaire légitime.
Les signaux incluent une déclaration de revenus refusée parce qu'une autre a déjà été produite en votre nom, un avis de cotisation inattendu, des comptes de crédit inconnus à votre dossier, ou un relevé d'emploi provenant d'un employeur inconnu. Si vous soupçonnez un vol de votre NAS, contactez Service Canada pour évaluer vos options.
Ce n'est pas strictement nécessaire, puisque vous pouvez consulter gratuitement votre dossier de crédit auprès d'Équifax Canada et de TransUnion Canada. Un service payant offre un suivi automatisé en temps réel, ce qui peut valoir l'investissement pour les cas plus graves, mais demeure optionnel.
La durée varie énormément selon l'ampleur du vol : quelques semaines pour un cas limité, jusqu'à plusieurs mois ou plus d'un an pour un cas impliquant une usurpation complète du NAS. La documentation rigoureuse dès les premiers jours accélère considérablement le processus.
Contactez immédiatement l'Agence du revenu du Canada et Revenu Québec pour signaler la fraude fiscale et faire corriger votre dossier. Ce processus peut retarder le traitement de votre propre déclaration légitime, mais un signalement rapide limite les complications additionnelles.
Oui, une carte RAMQ volée peut permettre d'obtenir des services de santé sous votre identité et contaminer votre propre dossier médical. Signalez immédiatement le vol à la RAMQ pour faire annuler la carte compromise et en obtenir une nouvelle.
Les démarches de base sont gratuites. Les frais éventuels concernent le remplacement de documents (environ 20 à 30 $ pour un nouveau permis SAAQ), un service de surveillance de crédit payant, ou des honoraires juridiques dans les cas graves. Une évaluation de sécurité chez IT Cares est proposée à partir de 119,99 $.
Un vol d'identité découle fréquemment d'un appareil compromis par un logiciel malveillant, d'un compte courriel piraté, ou d'une fuite de données combinée à des mots de passe réutilisés. Faire vérifier vos appareils permet d'identifier et d'éliminer la source de la compromission.
Commentaires (3)
Ça m'a pris huit mois à démêler mon dossier fiscal après mon vol d'identité mais l'article résume bien les étapes qu'on m'a conseillées. Le gel de crédit rapide a vraiment fait la différence pour éviter d'autres dégâts.
Je ne savais pas qu'il fallait contacter les DEUX bureaux de crédit séparément. Bon rappel, je pensais qu'un seul suffisait.
Article super complet, surtout la partie sur les mineurs. On ne pense jamais à vérifier le dossier de crédit de nos enfants.
Laisser un commentaire