En 30 secondes

  • Une copie de carte d'identité, un avis d'imposition ou un RIB ne doivent pas partir par réflexe. Demandez d'abord pourquoi le document est nécessaire et si une preuve moins complète suffit.
  • Pour une copie de titre d'identité, privilégiez le justificatif d'identité à usage unique de France Identité quand vous pouvez l'utiliser. Il fixe un destinataire, un motif et une durée.
  • Si vous devez envoyer une photocopie ou un scan, ajoutez un filigrane clair avec le destinataire, la date et l'usage prévu.
  • N'envoyez pas vos documents à une personne ou un organisme que vous n'avez pas authentifié avec certitude.
  • Gardez la trace de ce que vous avez envoyé : document, destinataire, date, canal utilisé. Cette liste devient précieuse si un problème apparaît.

Le vrai risque n'est pas le document, c'est sa réutilisation

Envoyer une pièce d'identité en ligne est devenu banal. Une location, une inscription, une vente entre particuliers, une démarche administrative, un dossier bancaire : beaucoup de situations commencent par « envoyez une copie ». Le piège est là. Ce n'est pas toujours illégitime, mais ce n'est jamais anodin.

Une copie propre, sans mention particulière, peut être réutilisée hors du contexte prévu. Elle peut servir à ouvrir un compte, constituer un faux dossier, répondre à une annonce, faire croire qu'une autre personne agit en votre nom ou alimenter une usurpation d'identité. Service-public.fr rappelle que l'usurpation d'identité consiste à utiliser les données personnelles d'une autre personne dans un but malveillant, avec des conséquences financières, administratives ou commerciales.

Le bon réflexe n'est donc pas de refuser tout en bloc. C'est de reprendre la main sur trois points : qui demande, pourquoi, avec quelle limite d'usage. Si ces trois réponses restent floues, le document ne part pas.

Avant d'envoyer, vérifiez que la demande est normale

La première vérification tient en une question simple : la personne a-t-elle vraiment besoin d'une copie, ou seulement de vérifier une information ?

La CNIL rappelle, pour l'exercice des droits sur les données personnelles, qu'une copie de pièce d'identité n'est pas systématique. Elle peut devenir nécessaire seulement si l'organisme a un doute raisonnable sur votre identité. Ce principe donne une méthode utile au quotidien : ne fournissez pas plus que ce qui est nécessaire pour la démarche.

Certaines demandes sont courantes. Une banque peut devoir vérifier l'identité de son client dans le cadre de ses obligations. Une location peut justifier un dossier, mais pas n'importe quelles pièces. La CNIL indique par exemple que, pour un candidat locataire, certains documents ne peuvent pas être demandés, comme la carte Vitale, les relevés de compte bancaire, le contrat de mariage ou l'extrait de casier judiciaire. Elle rappelle aussi qu'un bailleur ou une agence qui exige un justificatif non autorisé s'expose à une amende pouvant aller jusqu'à 3 000 euros, ou 15 000 euros pour une personne morale.

Dans les autres cas, demandez une justification courte par écrit. Une réponse du type « c'est obligatoire » ne suffit pas. Il faut savoir quel texte, quelle procédure ou quel contrat rend le document utile.

Les trois solutions selon le niveau de confiance

Le choix ne se limite pas à « envoyer » ou « ne pas envoyer ». Vous pouvez adapter le niveau de protection à la situation.

Situation Ce que vous envoyez Pourquoi
Administration ou organisme identifié, démarche compatible Justificatif d'identité à usage unique France Identité Il limite l'usage à un destinataire, un motif et une durée.
Organisme connu qui exige une copie Copie filigranée, avec date et usage précis La réutilisation devient plus difficile et plus visible.
Personne inconnue, annonce, échange pressé Rien avant vérification indépendante Le risque d'usurpation est trop élevé.
Besoin de prouver une information simple Document partiellement masqué, si accepté Vous évitez d'exposer plus de données que nécessaire.

Le justificatif d'identité à usage unique est la solution la plus propre quand elle est disponible. France Identité le présente comme une alternative à la photocopie de carte d'identité. Le document PDF mentionne le destinataire, le motif et une durée d'utilisation. Il est signé électroniquement par le ministère de l'Intérieur et peut être vérifié en ligne.

Cette solution suppose d'avoir l'application France Identité et une carte nationale d'identité au format carte bancaire compatible. Si ce n'est pas votre cas, le filigrane reste une protection simple.

Le filigrane doit être lisible et précis

Un filigrane vague protège mal. Écrire seulement « copie » ou « confidentiel » ne dit rien du contexte. Le bon filigrane doit empêcher une réutilisation crédible dans un autre dossier.

Exemple :

Document transmis uniquement à Agence Martin pour dossier de location, le 25/09/2026

Ou :

Copie destinée exclusivement à l'ouverture du contrat X, société Y, le 25/09/2026

Le service public Filigrane Facile permet d'ajouter un filigrane à un document au format jpg, png, heic ou pdf, puis de télécharger le fichier filigrané en PDF. Le service indique que le fichier original est effacé après génération et que le fichier filigrané est effacé après le premier téléchargement, ou au bout d'un jour sans téléchargement.

Ce filigrane ne rend pas le document magique. Il ne prouve pas à lui seul que la personne en face est honnête. Mais il rend la copie moins réutilisable et plus facile à rattacher à une demande précise.

Ce qu'il vaut mieux masquer quand c'est possible

Un document d'identité contient plus d'informations que la plupart des démarches n'en exigent. Si l'organisme accepte une version partiellement masquée, ne transmettez que ce qui sert vraiment.

Vous pouvez parfois masquer :

  • une partie du numéro du titre ;
  • votre signature si elle n'est pas nécessaire ;
  • votre taille ou d'autres informations sans rapport avec la démarche ;
  • le verso si seul le recto est demandé et suffisant ;
  • les informations d'un autre membre du foyer sur un document fiscal ou familial.

Attention : ne modifiez pas un document quand l'organisme doit contrôler l'authenticité complète de la pièce. Une banque, un service public ou un professionnel soumis à une obligation légale peut refuser un document masqué. Dans ce cas, le bon compromis n'est pas de bricoler le fichier. C'est d'utiliser un canal sécurisé, un justificatif à usage unique si possible, ou au minimum un filigrane.

Ne confondez pas courriel reçu et organisme authentifié

Le danger vient souvent du canal. Un courriel peut reprendre le logo d'un organisme réel. Un SMS peut sembler venir d'un service connu. Un lien peut imiter une page officielle.

Avant d'envoyer un document, ne cliquez pas sur le lien reçu si vous avez un doute. Recherchez l'organisme par vous-même, ouvrez son site officiel, connectez-vous depuis votre espace habituel ou appelez un numéro trouvé sur une source indépendante. Ce réflexe rejoint les conseils de Cybermalveillance.gouv.fr : ne communiquez pas d'informations personnelles sensibles ni de documents d'identité à des personnes ou organismes que vous n'avez pas authentifiés avec certitude.

Pour les demandes pressantes, méfiez-vous davantage. L'urgence est une technique classique : « dossier bloqué », « paiement à régulariser », « dernière chance », « justificatif obligatoire aujourd'hui ». Un organisme sérieux peut fixer un délai, mais il doit pouvoir expliquer la demande sans vous pousser à répondre dans la minute.

Vous pouvez compléter cette prudence avec les réflexes présentés dans Faux message FranceConnect ou banque : les réflexes avant de cliquer et Fausse annonce en ligne : les vérifications avant de payer ou de se déplacer.

Gardez un registre de vos envois

La protection ne s'arrête pas après l'envoi. Notez les documents transmis, la date, le destinataire, le canal et le motif. Un tableau très simple suffit.

Date Document Destinataire Motif Canal
25/09/2026 CNI filigranée Agence Martin Dossier de location Espace candidat
28/09/2026 Avis fiscal partiel Organisme X Vérification de revenus Portail sécurisé

Ce registre évite deux problèmes. D'abord, vous savez exactement ce qui circule. Ensuite, si vous recevez plus tard une relance étrange ou une demande de paiement, vous pouvez rapprocher l'incident d'un envoi précis.

Le même principe vaut pour vos accès numériques. Si vous centralisez vos papiers dans un dossier protégé, séparez les documents des mots de passe. Un coffre de documents n'est pas un carnet de codes. Pour organiser cette partie, voyez Coffre-fort numérique : documents, mots de passe et accès à prévoir et Clés d'accès : remplacer ses mots de passe sans perdre le contrôle.

Si le document est déjà parti trop vite

Tout n'est pas perdu si vous avez envoyé une copie non protégée. Commencez par conserver les preuves : message reçu, adresse de l'expéditeur, numéro de téléphone, lien, document transmis, captures d'écran, date et heure. Ne supprimez pas l'échange, même s'il vous met mal à l'aise.

Ensuite, contactez l'organisme supposé par un canal indépendant. S'il confirme que la demande était fausse, signalez le message sur les plateformes adaptées et surveillez les suites : ouverture de compte inconnue, demande de crédit, facture étrange, courrier administratif inhabituel.

Service-public.fr distingue le soupçon et l'usurpation constatée. En cas de soupçon, par exemple après un piratage ou la perte de documents d'identité, une main courante peut servir à dater les faits. Si une infraction est commise, par exemple une demande de remboursement d'un crédit que vous n'avez pas souscrit, la victime peut porter plainte avec les preuves disponibles.

Cybermalveillance.gouv.fr recommande de déposer plainte pour chaque fait d'usurpation d'identité et de produire une attestation sur l'honneur aux organismes qui vous mettent en cause, en joignant la copie de la plainte.

La règle pratique : ralentir l'envoi de 10 minutes

La plupart des erreurs se jouent dans les 10 premières minutes : on veut finir le dossier, répondre poliment, ne pas rater une occasion. C'est précisément là qu'il faut ralentir.

Avant tout envoi, cochez ces six points :

  • l'organisme est identifié par un canal indépendant ;
  • la demande est cohérente avec la démarche ;
  • aucune pièce interdite ou excessive n'est exigée ;
  • le document est filigrané ou remplacé par un justificatif à usage unique ;
  • le canal d'envoi est sécurisé autant que possible ;
  • vous gardez une trace de l'envoi.

Si une seule réponse manque, vous pouvez demander une précision. Une demande légitime supporte très bien une question. Une fraude, beaucoup moins.

Pour aller plus loin

Sources

Sources vérifiées le 25 septembre 2026 : Service-public.fr, page « Usurpation d'identité », vérifiée le 20 mars 2024 ; France Identité, « Justificatif d'identité à usage unique » ; CNIL, questions-réponses sur la copie de carte d'identité et page sur les justificatifs en location ; Filigrane Facile, service public beta.gouv.fr ; Cybermalveillance.gouv.fr, fiche réflexe « Usurpation d'identité ».

Cet article vous a été utile ?

Partagez-le, il peut rendre service à quelqu'un de votre entourage.