J'ai donné mon numéro de sécurité sociale à une arnaque — que faire ?

Par Sylvain Cassini — publié le 4 avril 2026

Vous avez rempli un formulaire sur un faux site Ameli, répondu à un email frauduleux demandant votre numéro de sécurité sociale, ou saisi vos informations de carte vitale pour une prétendue mise à jour. Voici ce que ça implique réellement, et quoi faire dans les prochaines heures.

Ce qu'il y a sur votre carte vitale — et ce que ça représente

Votre carte vitale contient votre NIR (Numéro d'Inscription au Répertoire), communément appelé numéro de sécurité sociale. C'est un identifiant à 15 chiffres qui encode votre sexe, votre année et mois de naissance, votre département de naissance et un numéro d'ordre. Les nouvelles cartes vitale incluent également votre photo.

Seul, ce numéro est relativement peu dangereux — il figure déjà sur de nombreux documents administratifs et n'est pas secret au sens strict. Ce qui rend la situation sérieuse, c'est la combinaison. Un email frauduleux type "carte vitale" collecte souvent en une seule fois : numéro de sécurité sociale, nom, prénom, date de naissance, adresse, et parfois coordonnées bancaires. C'est cette combinaison qui permet l'usurpation d'identité.

Quels sont les risques concrets ?

Avec vos données de sécurité sociale, un escroc peut tenter plusieurs types de fraudes :

• Prendre le contrôle de votre compte Ameli — en utilisant vos informations pour réinitialiser le mot de passe ou modifier les coordonnées de contact (email, téléphone) sur ameli.fr. Une fois dans votre compte, il peut demander des remboursements ou modifier vos informations.
• Demander des remboursements frauduleux — en faisant établir des actes médicaux fictifs ou des prescriptions de médicaments remboursables sous votre identité.
• Accéder à votre Dossier Médical Partagé — disponible sur monespacesante.fr, il contient vos antécédents médicaux, traitements et résultats d'analyses.
• Usurpation d'identité administrative — votre NIR associé à vos autres données personnelles peut être utilisé pour ouvrir des droits sociaux frauduleux ou dans des dossiers de prêt.

Ce que vous ne pouvez pas faire : changer votre numéro

Le NIR est permanent. Il est attribué par l'INSEE à la naissance (ou à l'entrée en France pour les personnes nées à l'étranger) et ne peut pas être modifié, sauf dans des cas très particuliers liés à une correction d'état civil majeure. Il ne sert à rien d'essayer d'en obtenir un nouveau — aucun organisme ne vous le proposera.

Ce sur quoi vous pouvez agir en revanche : sécuriser l'accès à votre compte Ameli, surveiller les activités associées à votre NIR, et créer une trace officielle en cas d'usurpation future.

Étape 1 — Vérifier votre compte Ameli immédiatement

Rendez-vous sur ameli.fr depuis un appareil sain (de préférence votre smartphone en 4G, pas le PC sur lequel vous avez cliqué le lien frauduleux).

1. Vérifiez vos coordonnées de contact : email et numéro de téléphone enregistrés dans "Mon profil". Si un escroc a déjà accédé à votre compte, il a peut-être changé ces informations pour vous empêcher de récupérer l'accès.
2. Consultez vos remboursements récents dans "Mes paiements". Vérifiez que tous les actes correspondent à des soins que vous avez réellement reçus.
3. Changez votre mot de passe Ameli immédiatement — et choisissez-en un différent de tous vos autres mots de passe.
4. Activez la double authentification si elle est disponible sur votre compte.

Étape 2 — Appeler l'Assurance Maladie (3646)

Le 3646 est le numéro officiel de l'Assurance Maladie, disponible du lundi au vendredi de 8h à 17h. Signalez que vous avez divulgué vos informations suite à un email frauduleux et demandez :

• Une vérification des accès récents à votre compte
• Un signalement de votre dossier pour surveillance accrue
• La liste des remboursements des derniers mois pour repérer des anomalies

Notez le nom de votre interlocuteur et l'heure de l'appel — ces informations peuvent être utiles si vous déposez une plainte.

Étape 3 — Vérifier votre Dossier Médical Partagé

Le DMP (Dossier Médical Partagé) est accessible sur monespacesante.fr. Il contient vos ordonnances, résultats d'analyses, comptes-rendus médicaux et vaccinations. Vérifiez qu'aucun document inconnu n'y figure, et que les professionnels de santé listés comme ayant accès sont bien les vôtres.

Étape 4 — Déposer une plainte pour usurpation d'identité

Communiquer son numéro de sécurité sociale à des escrocs constitue une collecte frauduleuse de données à caractère personnel. Vous pouvez porter plainte pour usurpation d'identité (article 226-4-1 du code pénal) et escroquerie (article 313-1).

Même si aucune fraude n'a encore été constatée, déposer une plainte crée un horodatage officiel qui vous protège si une usurpation survient dans les mois ou années qui suivent. C'est une démarche préventive importante.

• Pré-plainte en ligne : pre-plainte.interieur.gouv.fr — disponible 24h/24, génère un rendez-vous au commissariat ou à la gendarmerie
• En personne : présentez-vous au commissariat ou à la gendarmerie avec une capture d'écran de l'email frauduleux, l'adresse de l'expéditeur visible, et l'URL du site sur lequel vous avez saisi vos données

Étape 5 — Surveiller dans la durée

L'usurpation d'identité liée à un numéro de sécurité sociale peut ne se manifester que plusieurs mois après la collecte frauduleuse. Mettez en place une surveillance régulière :

• Tous les mois : consultez vos remboursements sur ameli.fr
• Tous les trimestres : vérifiez votre DMP sur monespacesante.fr pour tout document ou accès inconnu
• Prévenez votre mutuelle : signalez-leur la divulgation de vos données — ils peuvent surveiller les demandes de remboursements complémentaires en votre nom
• Conservez votre plainte : si une fraude est détectée ultérieurement, la date de la plainte préventive sera un élément clé pour démontrer que vous n'étiez pas complice

Et si j'ai aussi communiqué mes coordonnées bancaires ?

Les arnaques à la carte vitale collectent fréquemment coordonnées bancaires et numéro de sécurité sociale dans le même formulaire. Si c'est votre cas, l'opposition bancaire est la priorité absolue — avant même de vérifier Ameli.

Appelez le 0 892 705 705 (numéro d'urgence interbancaire, 24h/24) ou le numéro au dos de votre carte. Consultez ensuite notre guide complet : Arnaque en ligne — que faire en priorité et comment porter plainte.

Questions fréquentes