L’usurpation d’identité sur TikTok frappe des tatoueurs de partout au Québec, selon Le Journal de Montréal, dans un article du 10 novembre 2026. Des comptes imitent leur identité professionnelle pour tenter de soutirer de l’argent à leur clientèle.
L’essentiel
- Des tatoueurs québécois signalent une vague de comptes frauduleux qui copient leur identité sur TikTok.
- Selon Le Journal de Montréal, ces faux comptes visent l’argent des internautes; les montants ne sont pas précisés.
- Toute entreprise qui publie son nom et ses photos en ligne peut voir sa vitrine commerciale copiée.
Ce que l’on sait de l’incident
L’incident est survenu au Québec, donc au Canada. Le Journal de Montréal rapporte, le 10 novembre 2026, que des tatoueurs de partout dans la province sonnent l’alarme au sujet de cybercriminels qui usurpent leur identité sur les réseaux sociaux. La source ne chiffre ni les pertes ni le nombre de victimes.
Le métier visé est nommé par la source : les tatoueurs. C’est un commerce de proximité qui montre son travail en images et dont la clientèle écrit souvent en message privé. Le média parle d’une vague, sans en préciser l’ampleur. Les modalités exactes des fraudes ne figurent pas dans les informations disponibles.
L’usurpation d’identité sur TikTok vise votre clientèle avant vos systèmes
Une PME peut être visée sans qu’aucun de ses mots de passe ne soit compromis. Dans les fraudes par faux profil, le fraudeur n’attaque pas l’entreprise : il emprunte sa réputation pour encaisser des acomptes. Les pertes sont payées par les clients, et c’est l’entreprise qui doit ensuite gérer la colère et les demandes de remboursement.
Ce mécanisme général ne dit rien de ce cas précis. Un compte public contient tout ce qu’il faut pour être imité : un nom, un logo, des photos de réalisations, une façon de parler. Un faux profil ressemblant suffit alors à aborder les abonnés du vrai compte et à orienter la conversation vers un paiement, par exemple un dépôt de réservation. Ce genre de fraude, documenté par le Centre antifraude du Canada, ne suppose pas forcément d’intrusion dans les systèmes de l’entreprise visée.
La facture ne se mesure pas en frais informatiques, mais en rendez-vous annulés, en clients qui n’osent plus payer d’avance et en réputation à reconstruire. Pour un commerce qui vit de sa clientèle locale, c’est un enjeu commercial avant d’être un enjeu technique.
Nous le disons sans détour : il n’existe pas de protection absolue contre ce type de fraude, puisqu’elle s’appuie sur des contenus publics. Méfiez-vous de tout discours qui promet une protection totale. En revanche, quelques habitudes réduisent fortement l’exposition et raccourcissent le délai de réaction.
Les vérifications à faire cette semaine
Repérer un faux compte tôt limite le nombre de clients floués. Les gestes utiles ne demandent aucun outil particulier. Regardez ce qui existe sous votre nom, dites à votre clientèle par où passent vos paiements, et verrouillez l’accès à vos propres comptes avant qu’ils ne soient détournés à leur tour.
Recherchez le nom et le logo de l’entreprise sur chaque plateforme où elle publie, une ronde à confier à la direction ou à la personne qui gère les communications. Publiez un message court rappelant vos comptes officiels, vos modes de paiement acceptés et la personne à joindre en cas de doute. Activez la validation en deux étapes sur vos comptes sociaux et sur les boîtes de courriel associées, au besoin avec votre prestataire informatique. Les contrôles de cybersécurité de base du Centre canadien pour la cybersécurité le recommandent.
FAQ
Comment vérifier si quelqu’un usurpe l’identité de mon entreprise sur les réseaux sociaux?
Tapez le nom exact de l’entreprise, puis ses variantes avec une faute ou un caractère ajouté, dans la recherche de chaque plateforme où vous êtes présent. Comparez la date de création, le nombre d’abonnés et les photos publiées. Demandez aussi à vos clients fidèles de vous signaler tout message étrange reçu en votre nom. Inscrivez cette vérification à l’agenda de la direction, une fois par mois.
Un client s’est fait frauder par un faux compte à mon nom, que dois-je faire?
Avertissez votre clientèle publiquement et rapidement, en expliquant quels canaux sont les vôtres. Conservez les captures d’écran du faux profil et des échanges, avec les dates. Signalez le compte à la plateforme et invitez le client touché à déclarer la fraude au Centre antifraude du Canada et à son institution financière. Pour les suites civiles, consultez un conseiller juridique : nous n’émettons pas d’avis de droit.
Dois-je déclarer un faux compte à la Commission d’accès à l’information?
La Loi sur la protection des renseignements personnels dans le secteur privé impose aux entreprises québécoises de tenir un registre des incidents de confidentialité. Elle exige aussi une notification à la Commission d’accès à l’information lorsqu’un incident présente un risque de préjudice sérieux. Un profil copié à partir de contenus publics n’est pas automatiquement un tel incident. Si des renseignements de clients que vous détenez ont été exposés, documentez le cas et validez vos obligations.
Sources
- Le Journal de Montréal · presse, 10 novembre 2026
- Centre antifraude du Canada · typologies de fraude documentées
- Centre canadien pour la cybersécurité : contrôles de cybersécurité de base pour les petites et moyennes organisations · liste de contrôles de référence
Source : Le Journal de Montréal · https://www.journaldemontreal.com/2026/11/10/video-des-cybercriminels-volent-lidentite-de-tatoueurs-quebecois-sur-tiktok-pour-vider-vos-poches
Article préparé par la veille de RISS Canada à partir des sources publiques citées ci-dessus, avec l’aide d’outils d’intelligence artificielle, puis contrôlé selon notre charte éditoriale.
