Est-ce dangereux d'envoyer une photo de sa carte d'identité ?

Ce n'est sans risque que si vous savez qui la demande et que vous passez par son site ou son application officielle, jamais à un inconnu par mail ou par WhatsApp. Une photo de carte d'identité suffit pour ouvrir un compte ou demander un crédit à votre nom : envoyez-la le moins possible, avec un filigrane qui indique le destinataire, l'objet et la date.

On vous demande une photo de votre carte d'identité sans arrêt : la banque en ligne, l'agence pour un dossier de location, un employeur, un loueur de voitures, un acheteur sur Leboncoin. La plupart de ces demandes sont banales. Certaines sont le début d'une usurpation d'identité. La photo est la même dans les deux cas : la vraie question n'est pas de savoir si l'image est dangereuse, mais qui la garde.

Que peut-on faire avec une photo de votre carte d'identité ?

Une photo nette de la carte montre votre nom, vos prénoms, votre date et votre lieu de naissance, votre numéro, votre signature et votre visage. Cybermalveillance.gouv.fr, le dispositif national d'assistance aux victimes, décrit ce que les usurpateurs en font :

• Ouvrir un compte bancaire à votre nom, qui sert ensuite à faire transiter l'argent d'autres escroqueries.
• Souscrire un crédit auprès d'organismes qui se contentent d'une copie de pièce d'identité.
• Ouvrir une ligne téléphonique ou louer un véhicule en se faisant passer pour vous.
• Créer de faux profils sur les réseaux sociaux ou les sites de petites annonces, pour tromper la victime suivante.

Rien de tout cela ne veut dire qu'une photo suffit à ruiner une vie. Cela veut dire que la copie de votre pièce d'identité mérite le même soin que votre numéro de carte bancaire : pour ceux qui en ont vraiment besoin, et pour personne d'autre.

Quand l'envoyer est normal

Les demandes légitimes ont un point commun : elles passent par le circuit de l'organisme lui-même.

• La banque, le courtier, le loueur ou la plateforme vous demande de photographier votre carte dans sa propre application ou sur son site, une étape souvent suivie d'un selfie ou d'une vérification vidéo.
• L'employeur vous la demande après l'entretien, pour l'embauche, par son service des ressources humaines.
• Le propriétaire ou l'agence la demande pour un dossier de location, une fois la visite faite, et vous lui envoyez une copie filigranée.

Quand se méfier

• La demande arrive par mail, SMS ou WhatsApp sans que vous l'attendiez, avec de l'urgence (« envoyez-la maintenant ou vous perdez la réservation »).
• Le « propriétaire » veut votre carte avant toute visite. Les fausses annonces de location fonctionnent exactement comme ça.
• Le « recruteur » la veut avant tout entretien, pour un poste trop beau pour être vrai.
• Un hôte Airbnb vous la demande en dehors de l'application. Le règlement d'Airbnb interdit aux hôtes de demander une photo de pièce d'identité avant l'arrivée, sauf obligation légale expliquée dans l'annonce.
• Un acheteur sur Leboncoin ou Vinted la réclame « pour vérifier que vous existez bien ». C'est vous qui vendez : il n'a aucune raison d'en avoir besoin.

Comment envoyer sa carte d'identité en toute sécurité

Quand c'est vraiment nécessaire, quelques réflexes suppriment l'essentiel du risque :

• Vérifiez qui la demande avec un numéro ou un site que vous avez trouvé vous-même, pas avec le contact donné dans le message.
• Passez par le dépôt officiel, dans l'application ou sur le site de l'organisme, plutôt que par mail ou WhatsApp. Le dépôt va dans un système ; le message reste copié sur des téléphones, des sauvegardes et des boîtes de réception.
• Ajoutez un filigrane. Cybermalveillance.gouv.fr conseille d'écrire sur la copie l'objet, la date et le destinataire. Le service public FiligraneFacile le fait gratuitement en ligne.
• N'envoyez que ce qui est demandé. Si le recto suffit, gardez le verso pour vous.
• N'envoyez jamais de selfie avec votre carte en dehors de l'étape de vérification officielle de l'organisme. Ce duo d'images est exactement ce qu'il faut à un escroc.
• Pensez au justificatif à usage unique. Avec la nouvelle carte d'identité au format carte bancaire, l'application France Identité génère un justificatif qui indique le destinataire, l'objet et la durée de validité, vérifiable en ligne. Certains organismes ne l'acceptent pas encore.

Par mail ou par WhatsApp : le canal change-t-il quelque chose ?

Moins qu'on ne le croit. WhatsApp chiffre le message pendant le trajet, et le mail est souvent chiffré lui aussi. Le problème, c'est ce qui se passe après : la photo reste dans la conversation, dans la galerie et dans les sauvegardes de l'autre téléphone, ou dans deux boîtes mail, pendant des années, et vous ne pouvez récupérer aucune de ces copies. C'est pourquoi la personne en face compte plus que l'application, et pourquoi une copie filigranée est la plus sûre à envoyer, quel que soit le canal.

J'ai envoyé une photo de ma carte d'identité : que faire ?

Agissez vite, sans paniquer : une photo n'est pas la carte elle-même.

• Portez plainte au commissariat ou à la gendarmerie. Le récépissé vous servira à contester tout contrat ou toute dette ouverte à votre nom.
• Interrogez la Banque de France sur les fichiers FICP et FCC pour vérifier qu'aucun crédit ni incident n'a été enregistré à votre nom, et signalez-lui l'usurpation. Le fichier des comptes bancaires, FICOBA, se consulte auprès de l'administration fiscale, sur impots.gouv.fr.
• Suivez les conseils de Cybermalveillance.gouv.fr, qui détaille les démarches selon ce qui a été fait avec votre identité.
• Prévenez votre banque et méfiez-vous de quiconque vous contacte en proposant de « régler le problème ».

Ce que fait Dokus

Dokus est un portefeuille de documents pour iPhone, iPad et Mac. Il garde votre carte d'identité, votre passeport et votre permis chiffrés sur l'appareil, derrière Face ID, sans compte et sans serveur : nous ne voyons jamais vos documents. Quand quelqu'un a vraiment besoin d'une copie, vous la partagez depuis l'original en deux gestes, et cette copie porte un filigrane qui traverse le document : « Usage exclusif de » son destinataire, et la date. L'original ne change jamais, et la copie faite pour l'agence ne peut pas devenir, à votre insu, celle de quelqu'un d'autre.

Questions fréquentes

Est-ce dangereux d'envoyer sa carte d'identité par mail ?

Le mail est un mauvais endroit pour une pièce d'identité : la photo reste dans deux boîtes et leurs sauvegardes pendant des années, et les comptes mail sont très ciblés. Si un organisme l'exige, vérifiez l'adresse par vous-même, envoyez une copie filigranée avec son nom, l'objet et la date, et demandez qu'elle soit supprimée après usage.

Que peut-on faire avec une photo de carte d'identité ?

Ouvrir un compte bancaire, souscrire un crédit, ouvrir une ligne téléphonique ou louer un véhicule à votre nom, et créer de faux profils ou de fausses annonces pour piéger d'autres personnes. C'est pourquoi Cybermalveillance.gouv.fr recommande de toujours filigraner la copie avec son objet, sa date et son destinataire.

Quel filigrane mettre sur sa carte d'identité ?

Indiquez à qui la copie est destinée, pour quoi faire et la date, par exemple le nom de l'agence, le dossier de location concerné et le jour de l'envoi. Le texte doit traverser la photo et les informations sans les rendre illisibles, pour que la copie reste utilisable par son destinataire et inutilisable ailleurs.

J'ai envoyé ma carte d'identité à un arnaqueur, que faire ?

Portez plainte au commissariat ou à la gendarmerie, interrogez la Banque de France sur les fichiers FICP et FCC et l'administration fiscale sur le fichier FICOBA pour vérifier qu'aucun crédit ni compte n'a été ouvert à votre nom, et suivez les démarches de Cybermalveillance.gouv.fr. Prévenez votre banque et ne répondez plus à l'escroc.

Un acheteur sur Leboncoin me demande ma carte d'identité, est-ce normal ?

Non. C'est vous qui vendez, et un acheteur n'a aucune raison d'avoir besoin de votre pièce d'identité. Cette demande, souvent accompagnée d'un lien de paiement ou d'une histoire de vérification, est un signe classique d'arnaque : restez dans la messagerie de la plateforme et n'envoyez rien.