Envoyer sa carte d'identité de façon sécurisée : checklist
Une copie seulement si nécessaire, par lien de dépôt plutôt que par e-mail, avec un filigrane indiquant destinataire, objet et date. Checklist incluse.
Pour envoyer votre carte d'identité de façon sécurisée, n'envoyez une copie que si elle est vraiment nécessaire, par un lien de dépôt fourni par le destinataire plutôt que par e-mail ou messagerie, avec un filigrane qui indique le destinataire, l'objet et la date. Avant l'envoi, demandez pourquoi on vous la réclame, masquez ce qui n'est pas utile et demandez quand elle sera supprimée.
Une copie de carte d'identité suffit souvent à ouvrir un abonnement, monter un faux dossier de location ou rendre une arnaque crédible. Elle ne disparaît pas une fois envoyée : elle reste dans des boîtes mail, des conversations et des dossiers partagés. Moins il en circule, et plus chacune porte clairement sa raison d'être, mieux vous êtes protégé.
D'abord : une copie est-elle vraiment nécessaire ?
Pas toujours. Dans son référentiel sur la gestion des activités commerciales, la CNIL indique que la simple consultation d'une pièce d'identité peut suffire pour s'assurer de l'identité d'un client. Une copie ne devrait être conservée que si la loi le prévoit ou si l'organisme en a besoin comme preuve en cas de contentieux.
Le même document recommande alors des mesures renforcées, par exemple une image de qualité limitée et un filigrane mentionnant la date de collecte et l'identité de l'organisme. Autrement dit, le filigrane n'est pas une lubie de particulier inquiet : c'est aussi ce que la CNIL attend des organismes qui gardent une copie.
Il existe aussi une alternative à la photocopie. L'application France Identité permet de générer un justificatif d'identité à usage unique, signé électroniquement par le ministère de l'Intérieur, avec une durée de validité et un motif. Service-public.fr précise toutefois que son acceptation dépend du destinataire. Proposez-le, sans compter dessus à chaque fois.
Checklist avant d'envoyer votre carte d'identité
Reprenez ces six points à chaque demande. S'il en manque un, prenez le temps de poser la question avant d'envoyer quoi que ce soit.
| Étape | Ce que vous faites | Pourquoi c'est utile |
|---|---|---|
| 1. Demander pourquoi | Demandez l'objet de la copie et, si on vous dit qu'elle est obligatoire, sur quel texte | Parfois, montrer la carte ou donner son numéro suffit |
| 2. Demander un lien de dépôt | Réclamez un lien ou un portail plutôt qu'une adresse e-mail ou un numéro WhatsApp | Le fichier ne reste pas dans des boîtes mail ni dans des conversations transférables |
| 3. Masquer ce qui n'est pas utile | Cachez ce que la démarche n'exige pas, sauf si une copie intégrale est obligatoire | Moins de données exposées en cas de fuite |
| 4. Ajouter un filigrane | Inscrivez le destinataire, l'objet et la date sur toute l'image | La copie devient difficile à réutiliser ailleurs et sa source est identifiable |
| 5. Noter qui l'a reçue | Gardez une trace : organisme, date, canal, objet | En cas de problème, vous savez à qui vous adresser |
| 6. Demander la date de suppression | Demandez combien de temps la copie sera conservée | Une copie supprimée à temps ne peut plus fuiter |
Pour l'étape 5, une ligne par envoi suffit : « 10/10/2026, agence X, lien de dépôt, dossier de location, suppression sous 30 jours ». Ce petit registre devient précieux le jour où une relance arrive pour un crédit que vous n'avez jamais demandé.
Filigrane sur la carte d'identité : quoi écrire
L'État propose un service gratuit, FiligraneFacile, créé par l'équipe de DossierFacile. Vous déposez votre document, vous saisissez le texte et vous téléchargez une copie recouverte du filigrane. Selon la présentation du service, les documents sont supprimés une fois le service utilisé, et les administrations sont en principe censées accepter ces copies tant que le filigrane ne rend illisible ni le document ni son dispositif de sécurité.
Un format simple et efficace :
« Copie pour [destinataire] · [objet] · [date] »
Par exemple : « Copie pour Agence Dupont · dossier de location · 10/10/2026 ». Le texte doit couvrir l'image sans empêcher la lecture des informations dont le destinataire a besoin.
Restez lucide sur sa portée. L'équipe de FiligraneFacile le dit elle-même : un filigrane n'est pas infaillible et peut être retiré avec un logiciel de retouche. Il décourage la réutilisation et permet de remonter à la source d'une fuite. Il n'empêche pas qu'on recadre, modifie ou photographie la copie.
Que masquer sur la copie, et que laisser lisible
Tout dépend de ce que le destinataire doit vérifier. La règle pratique : laissez lisible ce que la démarche exige, masquez le reste.
- Généralement nécessaire : nom, prénoms, numéro du document et, si l'on doit vérifier que la carte est en cours de validité, sa date d'expiration.
- Souvent superflu : la signature, le lieu de naissance ou l'adresse s'ils n'ont aucun rôle dans la démarche.
- Selon les cas : la photo. Si personne ne doit la comparer à votre visage, demandez si vous pouvez la masquer.
Attention aux exceptions. Certains organismes, comme les banques, ont l'obligation légale de vérifier votre identité et peuvent refuser une copie masquée ou filigranée. Dans ce cas, transmettez la copie complète par leur canal officiel, pas par e-mail.
Par e-mail ou par WhatsApp ?
Mieux vaut éviter les deux. Le problème ne tient pas seulement au chiffrement. Une pièce jointe reste dans la boîte d'envoi, dans celle du destinataire et dans les sauvegardes ; une photo WhatsApp reste dans les conversations et les galeries des deux téléphones, et se transfère en deux gestes. Vous ne maîtrisez plus sa suppression.
Vérifiez aussi qui vous écrit. La CNIL décrit le cas d'escrocs qui se font passer pour des propriétaires afin de récupérer la copie de la carte d'identité de candidats locataires. Avant d'envoyer, recontactez l'organisme par un canal que vous connaissez déjà.
Si vous avez déjà envoyé votre copie, ou si elle est utilisée
Avoir envoyé une copie ne signifie pas qu'elle sera détournée. Si vous avez un doute ou constatez des signes d'usurpation, voici les démarches indiquées par Service-public.fr.
- Demandez la suppression. Écrivez au destinataire pour qu'il efface la copie et vous le confirme. Le RGPD prévoit un droit à l'effacement à son article 17 quand les données ne sont plus nécessaires.
- Rassemblez les preuves. Captures d'écran, messages, adresses des pages concernées, courriers de relance, avis de souscription inconnus.
- Main courante ou plainte. Une main courante permet de consigner des faits en cas de simple soupçon, au commissariat ou à la gendarmerie. Si l'usurpation est avérée, portez plainte, en joignant toutes vos preuves.
- Prévenez les organismes. Informez votre banque et, selon le cas, la Caf, la Sécurité sociale, votre caisse de retraite, votre mutuelle ou les impôts.
- Consultez les fichiers de la Banque de France. Vous pouvez vérifier que vous n'êtes pas inscrit au FICP ou au FCC, et qu'aucun compte n'a été ouvert à votre nom grâce au FICOBA.
L'usurpation d'identité est punie d'un an d'emprisonnement et de 15 000 € d'amende selon l'article 226-4-1 du Code pénal. Si c'est votre carte elle-même qui a été perdue ou volée, et non une copie, déclarez la perte ou le vol et refaites votre titre.
Si vous êtes l'entreprise qui demande la copie
La meilleure protection, pour vous comme pour vos clients, reste de demander moins de copies. Avant d'ajouter « copie de pièce d'identité » à une liste de documents, notez pourquoi vous en avez besoin, qui la consultera et quand vous la supprimerez. Si la présentation du document ou la notation de son numéro suffit, ne demandez pas l'image.
Quand la copie est nécessaire, évitez qu'elle arrive dans la boîte mail d'un collaborateur ou sur un téléphone. Sunset Docs donne à chaque espace de travail un lien de dépôt et une adresse e-mail dédiée, sans compte à créer pour l'expéditeur. Votre équipe consulte des images de pages filigranées dans le navigateur, jamais le fichier original, sauf si le propriétaire autorise le téléchargement, qui est alors journalisé. Chaque document a une date de suppression, de 1 heure à 90 jours sur toutes les offres.
Le fonctionnement est détaillé sur notre page dédiée à la collecte de copies de pièces d'identité. Vous pouvez aussi orienter vos clients vers notre outil gratuit de filigrane, qui fonctionne dans le navigateur sans envoyer l'image sur un serveur.
Aucun outil ne vérifie l'authenticité d'une pièce ni ne vous rend conforme au RGPD à lui seul. L'objectif est plus modeste et plus concret : moins de copies qui traînent, et une date de fin pour celles que vous recevez.
Questions
Ma banque refuse ma copie filigranée. Que faire ?
C'est possible : quand la loi impose à un organisme de vérifier et de conserver votre pièce d'identité, il peut exiger une copie intacte. Demandez-lui son canal officiel, souvent l'espace client ou l'agence, et transmettez-y la copie complète plutôt que par e-mail.
Mon futur propriétaire veut ma carte d'identité. Je dois l'envoyer ?
Le propriétaire ou l'agence peut exiger une pièce d'identité en cours de validité, et vous pouvez fournir une copie. Utilisez un filigrane du type « destiné exclusivement à la location du logement situé [adresse] », et vérifiez que l'annonce et l'interlocuteur sont réels avant tout envoi.
Faut-il une copie de ma carte pour exercer mon droit d'accès ?
En principe non. La CNIL précise qu'un organisme ne peut demander un justificatif d'identité qu'en cas de doute raisonnable sur votre identité, et jamais de pièces disproportionnées par rapport à la demande.
Une copie en noir et blanc ou en basse définition, ça aide ?
Un peu. La CNIL cite la limitation de la qualité de l'image parmi les mesures contre le mésusage. Vérifiez quand même que les informations utiles restent lisibles, sinon on vous redemandera la copie.
Le justificatif France Identité remplace-t-il la copie partout ?
Non. Il remplace la photocopie quand le destinataire l'accepte, ce qui n'est pas garanti. Gardez la méthode copie filigranée et lien de dépôt pour les autres cas.
Combien de temps peuvent-ils garder ma copie ?
Cela dépend de l'objet et de la loi applicable. Le référentiel de la CNIL évoque au maximum 6 ans quand une copie est conservée comme preuve. Demandez la durée exacte et notez-la dans votre registre.