Comment Loukot détecte-t-il une usurpation ?
Chaque nuit — et à la demande —, Loukot interroge les registres publics officiels de l'État : Registre national des entreprises, BODACC (annonces civiles et commerciales) et Journal officiel des associations. Il y recherche votre identité parmi les dirigeants, votre adresse parmi les sièges déclarés, et suit vos sociétés par leur numéro SIREN. Toute nouvelle inscription vous est signalée dans l'application et par e-mail, avec une explication claire de ce qu'elle signifie.
Détectez-vous aussi les micro-entreprises créées à mon nom ?
Oui — et c'est essentiel : l'auto-entreprise est aujourd'hui le vecteur d'usurpation le plus fréquent (fraudes aux cotisations URSSAF, au compte formation CPF…), car sa création en ligne prend quelques minutes. Loukot les détecte spécifiquement, y compris quand le registre ne publie pas de date de naissance, et vous guide dans le parcours de réparation adapté : plainte, signalement au guichet unique des formalités (INPI), alerte de l'URSSAF et des impôts.
Et si c'est un simple homonyme ?
Notre moteur de correspondance écarte automatiquement les homonymes dont la date de naissance publiée diffère de la vôtre. Quand le registre ne publie pas de date (courant pour les entreprises individuelles), le doute vous est présenté honnêtement : un clic « Homonyme » classe l'alerte définitivement — sans ouvrir de dossier, et elle ne reviendra plus.
Que se passe-t-il si une fraude est confirmée ?
Vous cliquez « Ce n'est pas moi » et Loukot génère immédiatement votre dossier complet, adapté à la situation : trame de plainte pour usurpation d'identité (article 226-4-1 du code pénal), requête au juge commis à la surveillance du RCS et formulaire M2 pré-remplis pour une société, courrier de signalement à l'INPI pour une micro-entreprise, courriers aux impôts et à l'URSSAF — le tout adressé au bon tribunal parmi les 134 greffes de France, avec les étapes à suivre, une relance automatique à 30 jours, et la surveillance de la radiation jusqu'à la clôture de votre dossier.
Mes documents d'identité sont-ils stockés chez vous ?
Jamais. C'est un principe d'architecture : le filigranage de vos documents s'effectue entièrement dans votre navigateur — le fichier ne quitte pas votre appareil et Loukot ne le voit à aucun moment. Nous n'enregistrons que le motif, le destinataire et la date du partage, pour alimenter votre registre et la page de vérification.
À quoi sert le filigrane de documents ?
À rendre vos copies de pièces d'identité intraçables hors de leur usage : le filigrane indique le motif et le destinataire (« Dossier locatif · Agence X »), et porte un QR code de vérification. Mieux : chaque fois que quelqu'un vérifie ce code, vous recevez un e-mail — si la vérification est inattendue, votre document circule, et vous pouvez révoquer le partage en un clic (la page affichera alors « document révoqué : refusez-le »). Les partages expirent par défaut au bout de 90 jours.
Puis-je surveiller l'identité d'une autre personne ?
Non, et c'est voulu : chacun ne peut surveiller que sa propre identité, vérifiée à l'entrée. Un service de protection qui permettrait d'espionner autrui deviendrait lui-même un outil de fraude. Pour protéger un proche, invitez-le à créer son propre compte.
Pourquoi la double authentification est-elle obligatoire ?
Parce que votre compte Loukot protège votre identité : il serait paradoxal qu'il soit lui-même vulnérable à un vol de mot de passe. L'application d'authentification (Google Authenticator, Microsoft Authenticator, FreeOTP…) ajoute un code à 6 chiffres que vous seul possédez. L'installation prend deux minutes à l'inscription.
Je suis en « diffusion restreinte » à l'INSEE : suis-je protégé ?
La diffusion restreinte masque vos données personnelles des registres publics — protecteur pour la vie privée, mais elle rend aussi votre identité insurveillable par nom, pour nous comme pour quiconque. Loukot couvre ce cas par la surveillance par SIREN : ajoutez vos entreprises dans « Mes sociétés » et chaque événement les concernant (modification, procédure, radiation) vous sera signalé.
Sous quel délai suis-je alerté ?
Les registres sont scannés chaque nuit : une inscription publiée est signalée sous 24 heures, dans l'application et par e-mail. Vous pouvez aussi lancer un scan manuel à tout moment. Chaque exécution est consignée dans un journal horodaté, consultable dans votre compte.
Combien ça coûte ?
Pendant la bêta, tout est gratuit, sans carte bancaire. Ensuite : Découverte restera gratuit (surveillance de votre identité, alertes, filigrane), Protection à 4,90 €/mois ajoutera la surveillance d'adresses et les dossiers de réparation, et Dirigeant à 14,90 €/mois la surveillance de vos sociétés. Les paiements passeront par Stripe : aucun numéro de carte ne transite par nos serveurs.
Quelles données collectez-vous, et où sont-elles hébergées ?
Le strict nécessaire : votre e-mail, l'identité que vous choisissez de surveiller, et ce que les registres publics publient déjà. Ni documents, ni données bancaires, ni revente ni partage à des tiers. L'hébergement est en France et le détail figure dans notre politique de confidentialité — y compris la liste de ce que nous ne collectons jamais.
Mes SIRET et numéro de TVA sont publics : peuvent-ils servir à l'étranger ?
Oui, et c'est un risque réel : vos identifiants d'entreprise (SIRET, numéro de TVA intracommunautaire, adresse, et même votre signature sur les actes déposés au greffe) sont publics et exploitables hors de France — par exemple pour ouvrir un compte vendeur sur une place de marché étrangère à votre nom, avec des conséquences fiscales qui retombent sur vous. Aucun registre, français ou étranger, ne détecte ce type d'usage : la fraude se passe sur une plateforme privée, pas dans un registre. Trois réflexes gratuits : une alerte Google sur votre SIRET, votre numéro de TVA et votre dénomination ; la surveillance des avis sur votre fiche Google ; et, si un chiffre d'affaires inconnu apparaît, un courrier immédiat à votre service des impôts. Loukot prépare un module « Empreinte web » qui automatisera cette veille pour les dirigeants.