Est-ce dangereux d'envoyer une photo de sa carte d'identité ?
Envoyer une photo de votre pièce d’identité peut répondre à une demande légitime, mais n’est jamais sans risque. Vérifiez qui la demande, pourquoi et comment la transmettre sur le site ou l’application officielle. Une copie peut aider à tenter une usurpation : ne partagez que les données nécessaires et, si le destinataire l’accepte, ajoutez un filigrane avec son nom, le motif et la date.
On vous demande une photo de votre carte d'identité sans arrêt : la banque en ligne, l'agence pour un dossier de location, un employeur, un loueur de voitures, un acheteur sur Leboncoin. La plupart de ces demandes sont banales. Certaines sont le début d'une usurpation d'identité. Le risque dépend du destinataire, des données nécessaires et de la manière dont il conserve la copie.
Préparez gratuitement une copie moins exposée. Après avoir vérifié la demande et les données requises, vous pouvez masquer les informations inutiles et ajouter un filigrane avec le destinataire et la date. Les outils fonctionnent dans votre navigateur, sans envoyer votre document à un serveur. Vérifiez que l’organisme accepte une copie modifiée et gardez les champs obligatoires lisibles.
Que peut-on faire avec une photo de votre carte d'identité ?
Une photo nette de la carte montre votre nom, vos prénoms, votre date et votre lieu de naissance, votre numéro, votre signature et votre visage. Cybermalveillance.gouv.fr, le dispositif national d’assistance aux victimes, décrit les fraudes que les usurpateurs peuvent tenter avec des données personnelles :
- Ouvrir un compte bancaire à votre nom.
- Souscrire un crédit auprès d'organismes qui se contentent d'une copie de pièce d'identité.
- Ouvrir une ligne téléphonique ou louer un véhicule en se faisant passer pour vous.
- Créer de faux profils sur les réseaux sociaux ou les sites de petites annonces, pour tromper la victime suivante.
Une photo ne garantit pas de réussir une vérification : les contrôles et les justificatifs supplémentaires dépendent du service. Rien de tout cela ne veut dire qu’une photo suffit à ruiner une vie. Cela veut dire que la copie de votre pièce d'identité mérite le même soin que votre numéro de carte bancaire : pour ceux qui en ont vraiment besoin, et pour personne d'autre.
Quand l'envoyer est normal
Les demandes légitimes ont un point commun : elles passent par le circuit de l'organisme lui-même.
- La banque, le courtier, le loueur ou la plateforme vous demande de photographier votre carte dans sa propre application ou sur son site, une étape souvent suivie d'un selfie ou d'une vérification vidéo.
- L'employeur vous la demande après l'entretien, pour l'embauche, par son service des ressources humaines.
- Le propriétaire ou l’agence la demande pour un dossier de location, une fois la visite faite. Vérifiez les justificatifs nécessaires et demandez s’il accepte une copie filigranée ou un justificatif France Identité.
Quand se méfier
- La demande arrive par mail, SMS ou WhatsApp sans que vous l'attendiez, avec de l'urgence (« envoyez-la maintenant ou vous perdez la réservation »).
- Le « propriétaire » veut votre carte avant toute visite. Les fausses annonces de location fonctionnent exactement comme ça.
- Le « recruteur » la veut avant tout entretien, pour un poste trop beau pour être vrai.
- Un hôte Airbnb vous la demande en dehors de l'application. La politique d’Airbnb interdit de demander une photo de pièce d’identité avant l’arrivée, sauf pour des raisons légales ou de conformité décrites dans l’annonce. Vérifiez l’exception invoquée auprès d’Airbnb avant d’envoyer une copie.
- Un acheteur sur Leboncoin ou Vinted la réclame « pour vérifier que vous existez bien ». C'est vous qui vendez : il n'a aucune raison d'en avoir besoin.
Comment envoyer sa carte d'identité en toute sécurité
Quand c’est vraiment nécessaire, ces réflexes réduisent l’exposition inutile :
- Vérifiez qui la demande avec un numéro ou un site que vous avez trouvé vous-même, pas avec le contact donné dans le message.
- Passez par le dépôt officiel, en ouvrant vous-même l’application ou le site de l’organisme. Cela évite une pièce jointe supplémentaire dans une messagerie, mais ne supprime pas tout risque : le destinataire reste responsable de la conservation de la copie.
- Marquez la copie si elle est acceptée. Ajoutez un filigrane gratuit avec le destinataire, le motif et la date. Cybermalveillance.gouv.fr recommande ce marquage et renvoie aussi au service public FiligraneFacile. Le filigrane rend l’usage prévu visible et peut décourager la réutilisation, mais il peut être modifié ou supprimé et n’empêche pas l’usurpation.
- N’envoyez que le nécessaire. Si le recto suffit, gardez le verso pour vous. Masquez les données inutiles seulement si la procédure accepte une copie modifiée. Vérifiez les répétitions dans les codes et les lignes de lecture automatique. Dans le passeport fictif ci-dessus, l’adresse et un autre marquage du numéro restent visibles : masquez-les aussi s’ils ne sont pas nécessaires et si l’organisme l’accepte. Les champs requis d’une carte d’identité peuvent être différents.
- N'envoyez jamais de selfie avec votre carte en dehors de l'étape de vérification officielle de l'organisme. Ces images peuvent aider à tenter une usurpation, mais ne suffisent pas nécessairement à passer une vérification en direct.
- Pensez au justificatif à usage unique. Avec la nouvelle carte d’identité au format carte bancaire, France Identité propose un justificatif d’identité à usage unique, avec un destinataire, une durée de validité et un motif facultatif, vérifiable en ligne. Confirmez que l’organisme l’accepte. Certaines autres procédures exigent une pièce sans modification.
Par mail ou par WhatsApp : le canal change-t-il quelque chose ?
Oui, et la conservation après réception compte aussi. WhatsApp chiffre le message pendant l’envoi, mais le destinataire peut enregistrer ou transférer la photo. Les pièces jointes peuvent également rester dans les boîtes mail et les sauvegardes. Le chiffrement ne contrôle pas ces copies ultérieures. Privilégiez le dépôt officiel vérifié, demandez comment le fichier sera conservé et limitez les données partagées ; un filigrane seul ne sécurise pas le canal.
J'ai envoyé une photo de ma carte d'identité : que faire ?
Agissez vite, sans paniquer : une photo n'est pas la carte elle-même.
- Portez plainte au commissariat ou à la gendarmerie. Le récépissé vous servira à contester tout contrat ou toute dette ouverte à votre nom.
- Suivez les démarches de la Banque de France en cas d’usurpation. Les fichiers FICP et FCC permettent de vérifier une éventuelle inscription liée à des incidents, pas de recenser tous les crédits. Pour rechercher des comptes ouverts à votre nom, consultez FICOBA auprès de l’administration fiscale sur impots.gouv.fr.
- Suivez les conseils de Cybermalveillance.gouv.fr, qui détaille les démarches selon ce qui a été fait avec votre identité.
- Prévenez votre banque et méfiez-vous de quiconque vous contacte en proposant de « régler le problème ».
Ce que fait Dokus
Dokus est un portefeuille de documents pour iPhone, iPad et Mac. Il garde votre carte d’identité, votre passeport et votre permis chiffrés sur l’appareil, avec Face ID ou Touch ID lorsque le matériel le permet. Aucun compte Dokus n’est nécessaire et nous ne recevons pas vos documents ; la synchronisation facultative utilise votre iCloud. Vous pouvez masquer les données inutiles et ajouter un filigrane avec le destinataire et la date sur la copie, tout en gardant l’original intact. Le marquage indique l’usage prévu, mais n’empêche pas une modification ou une tentative de détournement.
Questions fréquentes
Est-ce dangereux d'envoyer sa carte d'identité par mail ?
Privilégiez le dépôt officiel vérifié. Une pièce jointe peut rester dans les boîtes mail et les sauvegardes ou être transférée. Si l’organisme exige un mail, vérifiez l’adresse indépendamment, les champs nécessaires et l’acceptation d’une copie modifiée. Demandez la durée de conservation. Un filigrane ne rend pas le mail sans risque.
Que peut-on faire avec une photo de carte d'identité ?
Des escrocs peuvent tenter d’ouvrir un compte, de souscrire un crédit ou un abonnement, de louer un véhicule, ou de rendre de faux profils crédibles avec votre identité. Une photo ne garantit pas de passer les contrôles. Cybermalveillance.gouv.fr conseille de marquer les copies transmises avec le motif, la date et le destinataire.
Quel filigrane mettre sur sa carte d'identité ?
Indiquez le destinataire, le motif et la date, par exemple l’agence, le dossier de location et le jour de l’envoi. Gardez les informations exigées lisibles et vérifiez que la copie marquée est acceptée. Le texte rend l’usage prévu visible, mais l’image peut être modifiée et ses données réutilisées.
J'ai envoyé ma carte d'identité à un arnaqueur, que faire ?
Conservez les preuves, portez plainte et prévenez votre banque. Vérifiez les comptes à votre nom via FICOBA auprès de l’administration fiscale et une éventuelle inscription pour incident dans les fichiers FICP et FCC auprès de la Banque de France. Ces deux derniers fichiers ne recensent pas tous les crédits. Suivez les démarches de Cybermalveillance.gouv.fr et n’envoyez plus rien à l’escroc.
Un acheteur sur Leboncoin me demande ma carte d'identité, est-ce normal ?
Non. C'est vous qui vendez, et un acheteur n'a aucune raison d'avoir besoin de votre pièce d'identité. Cette demande, souvent accompagnée d'un lien de paiement ou d'une histoire de vérification, est un signe classique d'arnaque : restez dans la messagerie de la plateforme et n'envoyez rien.
Un filigrane empêche-t-il l’usurpation d’identité ?
Non. Il rend le destinataire, le motif et la date visibles et peut décourager la réutilisation, mais peut être modifié ou supprimé. Les données lisibles restent copiables. Vérifiez la demande et les informations nécessaires ; certains contrôles refusent les copies modifiées.