Un proche vous appelle, inquiet : il vient de recevoir une demande d’ami de vous — alors que vous êtes déjà amis sur Facebook depuis des années. En regardant le profil, la photo est la vôtre, le nom aussi, mais la liste d’amis est minuscule et le compte a été créé la semaine dernière. C’est le scénario classique du profil Facebook cloné : quelqu’un a copié votre identité pour piéger votre entourage, sans jamais toucher à votre vrai compte.
Voici comment distinguer un clonage d’un piratage, reconnaître les signes qui doivent alerter un proche, et les gestes exacts à suivre pour faire supprimer le faux compte et protéger le reste de la famille.
Cloné ou piraté : la différence qui change tout
Ces deux mots sont souvent confondus, mais l’action à mener n’est pas la même selon le cas.
Un profil cloné, c’est un tout nouveau compte créé par un escroc, qui reprend votre photo de profil et votre nom trouvés en public sur votre page. Votre vrai compte n’est pas touché : vous gardez l’accès, votre mot de passe fonctionne toujours. Le faux compte, lui, envoie des demandes d’ami à vos contacts pour se faire passer pour vous.
Un profil piraté est différent : c’est votre compte réel qui a été pris par un tiers, généralement après un mot de passe volé par hameçonnage. Vous n’arrivez plus à vous connecter, et l’escroc écrit directement depuis votre historique de conversations et votre vraie liste d’amis — ce qui rend l’arnaque encore plus crédible.
Cette distinction détermine la marche à suivre : face à un clonage, on signale un compte qui n’est pas le vôtre. Face à un piratage, on lance une procédure de récupération de compte, car c’est le vôtre qu’il faut reprendre.
Comment reconnaître un profil Facebook cloné qui usurpe un proche
Plusieurs signaux, pris ensemble, doivent mettre la puce à l’oreille :
- Une demande d’ami arrive d’une personne déjà présente dans la liste d’amis — le premier réflexe est de se dire « il a dû supprimer son compte par erreur ».
- Le profil affiche très peu d’amis, peu ou pas de publications anciennes, et une date de création récente (visible dans l’onglet « À propos »).
- Des messages arrivent rapidement après acceptation, avec un ton pressant : un souci d’argent, un besoin urgent, une demande de passer sur WhatsApp ou par carte cadeau.
- La personne « demande » écrit d’une façon qui ne ressemble pas à ses habitudes : fautes inhabituelles, formulations génériques, absence de références à des souvenirs communs.
Le mécanisme rejoint celui que nous décrivons dans notre article sur l’arnaque Facebook Marketplace : tout se joue dans Messenger, loin du regard de Facebook, et la confiance déjà installée avec le vrai proche sert d’accélérateur à l’arnaque.
Que faire quand un proche est copié : les 5 réflexes
Si vous ou un parent découvrez un faux profil à votre nom, ou recevez une demande suspecte d’un « proche » déjà ami, voici l’ordre des gestes à suivre.
1. Ne jamais répondre à l’urgence
Un message qui presse à agir vite — payer, cliquer, changer d’application — est en soi un signal d’alarme. On ne répond pas dans l’instant, on ferme la conversation.
2. Vérifier par un canal séparé
Le réflexe le plus efficace : appeler le proche concerné sur son numéro de téléphone habituel, en dehors de Facebook, pour lui demander « est-ce bien toi qui m’écris ? ». Un escroc ne peut pas répondre à un appel qui n’a rien à voir avec sa fausse conversation.
3. Signaler le faux compte à Facebook
Sur le profil suspect : cliquer sur les trois points à côté de « Ajouter » ou « Message », choisir Signaler ce profil, puis Le profil usurpe mon identité ou celle de quelqu’un que je connais. Facebook demande de préciser qui est usurpé : vous-même, ou un ami que vous pouvez identifier dans le formulaire. Ce chemin de signalement dédié à l’usurpation est traité plus vite qu’un signalement générique.
4. Prévenir la vraie liste d’amis
Depuis le vrai compte de la personne copiée : publier un message visible de tous ses amis, du type « Un faux profil a été créé à mon nom, ne répondez à aucune demande d’ami venant d’un compte qui n’est pas celui-ci ». C’est ce message, autant que le signalement à Facebook, qui coupe l’arnaque avant qu’elle n’atteigne d’autres membres de la famille.
5. Verrouiller les paramètres de confidentialité
Dans Paramètres > Confidentialité, restreindre « Qui peut voir votre liste d’amis » à « Moi uniquement » et limiter « Qui peut vous envoyer une demande d’ami » à « Amis d’amis ». Un escroc ne peut cloner que ce qu’il voit : sans accès à la liste d’amis, il ne sait pas qui cibler avec le faux profil.
Comment éviter d’être cloné à l’avenir
La photo de profil reste presque toujours publique sur Facebook — impossible d’empêcher totalement le clonage. En revanche, deux réglages réduisent fortement le risque et surtout sa portée : masquer la liste d’amis (déjà vu ci-dessus) et vérifier régulièrement, avec un parent, qu’aucun compte à son nom n’existe déjà en le recherchant soi-même dans la barre de recherche Facebook une fois par trimestre.
Ce geste de vérification simple rejoint une logique plus large que nous détaillons dans notre guide complet arnaques seniors : devenir la vigie de la famille, c’est autant repérer les pièges qui arrivent que surveiller, de temps en temps, ce qui circule déjà sous le nom d’un proche — y compris sous forme de fausses vidéos, comme le montre notre article sur le deepfake de la fausse vidéo d’un proche.
Foire aux questions
Comment savoir si mon profil Facebook a été cloné ou piraté ?
Si vous pouvez toujours vous connecter avec votre mot de passe habituel, c’est un clonage : un autre compte a été créé à votre nom. Si vous n’arrivez plus à vous connecter du tout, c’est un piratage : votre compte réel a été pris.
Que dire à un parent qui a reçu un message d’un « faux moi » ?
Lui rappeler de ne jamais envoyer d’argent, de code, ou de passer sur une autre application sur simple demande écrite, même si le nom et la photo semblent familiers : un appel téléphonique classique suffit à vérifier en quelques secondes.
Facebook va-t-il supprimer le faux compte rapidement ?
Les signalements pour usurpation d’identité sont traités en priorité par Facebook, mais les délais varient de quelques heures à plusieurs jours. En parallèle du signalement, prévenir la vraie liste d’amis reste le geste le plus rapide pour limiter les dégâts.
Faut-il porter plainte pour un profil Facebook cloné ?
Oui si le faux profil a servi à extorquer de l’argent ou des informations à un proche : l’usurpation d’identité numérique est un délit. Un dépôt de plainte peut se faire au commissariat, en gendarmerie, ou en ligne sur service-public.fr.
Le clonage peut-il arriver sur Instagram ou WhatsApp aussi ?
Oui, le même mécanisme existe sur Instagram (faux compte qui reprend une photo publique) et par récupération de numéro sur WhatsApp. Les réflexes de vérification par un canal séparé restent identiques.
En résumé
Face à un profil Facebook cloné, l’essentiel tient en trois gestes : vérifier par téléphone avant de répondre à toute urgence, signaler le faux compte via le formulaire dédié à l’usurpation d’identité, et prévenir la vraie liste d’amis pour couper court à la propagation. Masquer sa liste d’amis reste la meilleure prévention contre un futur clonage.
Pour vérifier d’où viennent nos informations et sources officielles, consultez notre page Nos sources.
Sources : cybermalveillance.gouv.fr (fiche « Piratage de compte en ligne »), service-public.fr (démarche « Usurpation d’identité : que faire ? »), centre d’aide Facebook (signalement d’usurpation d’identité).