Avant d'envoyer une pièce d'identité : les bons réflexes

Le document envoyé trop vite, et le doute qui arrive après

Le 23 septembre 2026, Cybermalveillance.gouv.fr a mis à jour sa fiche sur l'usurpation d'identité. Le rappel est simple : une copie de pièce d'identité, un justificatif de domicile, un RIB ou une fiche de paie peuvent suffire à donner de la crédibilité à une fraude. Le risque ne vient pas seulement du document lui-même. Il vient de l'usage que quelqu'un peut en faire ensuite, hors de votre vue.

La situation la plus fréquente commence sans menace apparente. Une annonce de logement paraît sérieuse. Un recruteur demande un dossier complet. Un acheteur promet de payer vite, mais exige une vérification. Vous envoyez le document pour débloquer la démarche. Puis le silence arrive, ou la demande change. C'est souvent à ce moment que l'on se demande si l'on a donné trop d'informations.

Si cela vous arrive, commencez par respirer. Envoyer un document ne veut pas dire que votre identité est déjà usurpée. Cela veut dire qu'il faut reprendre la main, noter ce qui a été envoyé, et éviter que la même copie puisse servir à autre chose.

Pourquoi une simple copie peut devenir utile à un escroc

Un document d'identité n'a pas besoin d'être parfait pour servir dans une mise en scène. Il peut être utilisé pour rassurer une autre victime, ouvrir une conversation sous un faux nom, appuyer une fausse annonce, ou compléter un dossier auprès d'un service peu vigilant. Cybermalveillance définit l'usurpation d'identité comme l'utilisation de données personnelles permettant d'identifier une personne sans son accord, afin de se faire passer pour elle dans des actions frauduleuses.

La CNIL rappelle aussi que l'usurpateur peut récupérer une copie de carte d'identité dans un contexte ordinaire, par exemple une location, puis l'utiliser pour tromper d'autres personnes. C'est ce qui rend le sujet délicat. Le premier échange peut sembler normal. Beaucoup de démarches réelles demandent des justificatifs. L'escroc profite de cette habitude.

Le bon réflexe n'est donc pas de refuser toute transmission. Ce serait impossible dans la vie quotidienne. Le bon réflexe est de limiter l'usage possible de chaque copie. Un document envoyé pour une location ne doit pas pouvoir être réutilisé pour un crédit, une vente, un abonnement ou un compte en ligne.

Le filigrane change le message porté par la copie

Le service public FiligraneFacile, proposé par l'État, permet d'ajouter une mention visible sur un document avant de l'envoyer. France Num explique que l'objectif est de réduire les détournements d'usage. Le principe est concret : vous écrivez pourquoi la copie est fournie, à qui elle est destinée, et à quelle date. Le document reste lisible, mais il devient moins réutilisable dans un autre contexte.

Un filigrane utile ressemble à une phrase précise. Par exemple : « Copie destinée au dossier de location du 8 octobre 2026 auprès de [nom du destinataire] ». Pour une candidature, France Travail cite des documents sensibles comme la pièce d'identité, le justificatif de domicile, le RIB ou les diplômes. La mention doit donc coller à l'usage exact. Plus elle est vague, moins elle protège.

FiligraneFacile précise toutefois une limite importante : certains organismes peuvent demander un document vierge. Dans ce cas, ne forcez pas. Cherchez d'abord le canal officiel, vérifiez que la demande vient bien du bon organisme, puis transmettez le document par l'espace prévu.

Ce qu'il faut vérifier avant d'envoyer

Avant de transmettre une copie, séparez deux questions. La première : qui demande le document ? La seconde : pourquoi ce document précis est-il nécessaire maintenant ? Une demande peut être légitime, mais trop large. Un recruteur peut avoir besoin d'un CV, rarement d'une carte d'identité dès le premier message. Un propriétaire peut avoir besoin d'un dossier, mais pas avant que vous ayez vérifié l'annonce et l'identité de l'interlocuteur.

Vérifiez le canal. Si la demande arrive par messagerie privée, cherchez le site officiel, l'espace candidat, la plateforme de location ou le portail sécurisé attendu. Ne répondez pas au lien fourni dans le message si vous avez un doute. Tapez l'adresse vous-même, ou repartez d'un document que vous possédez déjà.

Vérifiez aussi la cohérence. Une adresse e-mail gratuite, un numéro qui change, une pression pour envoyer le dossier en quelques minutes, ou une demande de RIB avant toute relation claire doivent ralentir l'envoi. Une vraie démarche peut attendre le temps d'une vérification.

Les signaux qui doivent faire mettre le dossier en pause

• On vous demande une pièce d'identité dès le premier échange, sans contrat, visite, entretien ou espace sécurisé.
• Le destinataire refuse un document filigrané sans expliquer pourquoi un original vierge est indispensable.
• La demande mélange plusieurs prétextes : emploi, logement, paiement, livraison ou vérification bancaire.
• Le nom de domaine, le profil ou le numéro ne correspond pas à l'organisme annoncé.
• On vous pousse à envoyer aussi un RIB, un justificatif de domicile et une fiche de paie dans la même conversation.
• Le message vous demande de supprimer le filigrane, de refaire une photo plus nette ou d'envoyer le document sur une messagerie différente.
• L'interlocuteur promet une validation immédiate si vous transmettez tout avant une heure précise.

La méthode simple pour protéger chaque copie

Gardez une règle : une copie, un usage, un destinataire, une date. Ne réutilisez pas la même image de carte d'identité pour toutes vos démarches. Créez une version différente à chaque envoi. Ajoutez un filigrane qui traverse le document sans cacher les informations nécessaires à la vérification. Notez aussi dans un fichier personnel à qui vous avez envoyé quoi, quand, et par quel canal.

Évitez d'envoyer des archives complètes quand une seule pièce suffit. Si un service demande un justificatif de domicile, il n'a pas forcément besoin de votre avis d'imposition complet. Si un interlocuteur demande trop de documents trop tôt, demandez le fondement de la demande et le canal officiel de dépôt.

Quand c'est possible, privilégiez les plateformes publiques ou les espaces sécurisés. Pour un logement, DossierFacile est conçu pour constituer un dossier de location et appliquer une logique de protection des documents. Pour une démarche administrative, repartez du site officiel plutôt que d'une pièce jointe reçue par mail.

Si vous avez déjà envoyé un document non protégé

Ne partez pas du principe que tout est perdu. Faites d'abord l'inventaire. Notez le document transmis, la date, le destinataire affiché, l'adresse e-mail, le numéro, le lien de l'annonce, les captures d'écran et les messages. Si la demande venait d'une plateforme, signalez le profil ou l'annonce depuis cette plateforme.

Si vous soupçonnez une usurpation d'identité, Cybermalveillance conseille de rassembler les preuves et de déposer plainte. Sa fiche recommande aussi de prévenir les organismes bancaires et financiers concernés, puis de faire annuler et renouveler les pièces d'identité si elles ont été compromises. La CNIL rappelle que l'article 226-4-1 du Code pénal punit l'usurpation d'identité d'un an d'emprisonnement et de 15 000 euros d'amende.

Si aucun usage frauduleux n'est encore visible, gardez les preuves quand même. Elles pourront servir si vous recevez plus tard une relance, une facture, une ouverture de compte inconnue ou un message d'une autre victime.

Quels recours utiliser selon la suite

Si le problème reste une transmission inquiétante, commencez par conserver les preuves et signaler l'annonce ou le profil. Si vous constatez une usurpation concrète, déposez plainte au commissariat, à la gendarmerie, ou par écrit au procureur de la République. Cybermalveillance indique aussi que France Victimes peut accompagner gratuitement les victimes au 116 006.

Si l'arnaque a eu lieu sur Internet et qu'elle comporte une escroquerie, THESEE peut être le bon canal pour la plainte en ligne. Si une carte bancaire a été utilisée frauduleusement, Perceval est le service adapté. Si le problème concerne un professionnel identifiable et une pratique commerciale, SignalConso peut aider à orienter le dossier. Pour un SMS frauduleux reçu après l'envoi, le 33700 reste le bon réflexe.

Évitez de tout envoyer partout. Choisir le bon canal évite de perdre du temps et vous aide à garder un récit clair. Ce récit doit tenir en quelques lignes : ce que vous avez envoyé, à qui, quand, par quel canal, puis ce qui vous fait penser que la demande était frauduleuse.

La phrase à garder avant le prochain envoi

La protection la plus efficace tient dans une phrase : « Je veux bien transmettre le document, mais uniquement par le canal officiel, avec un filigrane qui précise l'usage. » Cette phrase n'accuse personne. Elle vous donne simplement le temps de vérifier.

Un interlocuteur honnête peut expliquer pourquoi il a besoin du document et vous orienter vers un dépôt sécurisé. Un escroc, lui, cherche souvent la vitesse, la peur de rater une occasion, ou la gêne de poser une question. Si vous sentez cette pression, ralentissez. La démarche n'est peut-être pas mauvaise, mais elle mérite une vérification hors du message.

Et si vous accompagnez un proche, évitez les reproches. Dites plutôt : « on va noter ce qui a été envoyé et bloquer les réutilisations possibles ». Cette approche protège mieux que la honte. Elle aide la personne à agir, et c'est ce qui compte.