Vous avez envoyé votre pièce d'identité à un inconnu : que faire maintenant ?

Le 31 juillet 2026, un signalement reçu par Stop Arnaque décrit une fausse annonce de location. La personne explique avoir transmis des données personnelles pour un dossier de candidature, puis avoir compris que l'annonce servait peut-être à récupérer des documents. Le 5 août 2026, un autre signalement raconte une réservation de gîte qui semblait normale au début. La personne a demandé une pièce d'identité à son interlocuteur pour vérifier la demande. Après cette demande, les échanges se sont arrêtés.

Ces deux cas ne prouvent pas la même chose. Dans le premier, la personne craint que ses données servent contre elle. Dans le second, le réflexe de vérification a peut-être évité une suite plus grave. Mais ils montrent un point commun : aujourd'hui, une arnaque ne cherche pas toujours un paiement immédiat. Elle peut d'abord chercher une copie de carte d'identité, un justificatif de domicile, un RIB, une fiche de paie ou un avis d'imposition.

Le premier réflexe : ne pas paniquer, mais dater les faits

Si vous avez envoyé votre pièce d'identité à un inconnu, cela ne veut pas dire que votre identité est déjà usurpée. Une copie de document peut ne jamais être utilisée. Elle peut aussi être utilisée plusieurs semaines plus tard. Le bon objectif n'est donc pas de tout faire dans la peur. Il est de créer une trace claire, dès maintenant.

Notez la date et l'heure de l'envoi. Gardez l'adresse du site, l'annonce, le numéro de téléphone, l'adresse mail, le pseudo utilisé et le moyen de paiement si un paiement a eu lieu. Faites des captures d'écran avant de bloquer la personne ou avant que l'annonce disparaisse. Cybermalveillance.gouv.fr recommande de conserver toutes les preuves en votre possession, dont les messages, les adresses de pages Internet et les justificatifs utiles à une procédure.

Cette étape peut sembler simple. Elle est pourtant essentielle. Si un organisme vous contacte plus tard pour un crédit, une ligne téléphonique ou un compte ouvert à votre nom, vous pourrez montrer que le problème a commencé avant cette démarche.

Quand une copie de document devient dangereuse

Une pièce d'identité isolée n'a pas toujours la même valeur pour un escroc. Le risque augmente quand elle est associée à d'autres documents. Un faux bailleur peut demander une carte d'identité, un bulletin de salaire, un avis d'imposition et un RIB. Une fausse offre d'emploi peut demander une copie de titre d'identité, une adresse postale, une date de naissance et parfois un numéro de sécurité sociale.

Service-Public explique que l'usurpation d'identité consiste à utiliser, sans accord, les informations d'identification ou les données personnelles d'une autre personne dans un but malveillant. La page officielle cite plusieurs usages possibles : souscription d'un crédit, ouverture d'une ligne téléphonique, création de comptes sur les réseaux sociaux, obtention de documents d'identité ou commission d'infractions pénales.

Le danger n'est donc pas seulement financier. Il peut aussi être administratif, social ou réputationnel. C'est pour cela qu'il faut raisonner en zones de risque : vos comptes bancaires, vos démarches administratives, vos profils en ligne et les organismes à qui l'escroc pourrait écrire en votre nom.

Main courante ou plainte : la différence utile

Service-Public distingue deux situations. En cas de soupçon d'une éventuelle usurpation d'identité, par exemple après la perte d'un document ou l'envoi de documents personnels à une fausse annonce, il est possible de déposer une main courante. Elle sert à signaler et dater les faits. Elle se fait en se rendant dans un commissariat ou une gendarmerie.

Si vous constatez que votre identité ou vos données personnelles sont utilisées à votre insu, la situation change. Service-Public indique que la victime peut porter plainte et avertir les administrations et organismes concernés. Exemple concret : vous recevez une demande de remboursement pour un crédit que vous n'avez pas souscrit. Là, il ne s'agit plus seulement d'un risque. Une utilisation existe déjà.

La plainte doit être accompagnée des preuves. Service-Public cite les captures d'écran, les messages, les adresses des pages Internet concernées et les demandes reçues par des organismes. Si vous ne connaissez pas l'auteur, ce n'est pas bloquant. La page officielle sur le dépôt de plainte rappelle qu'une plainte peut être déposée contre X.

Prévenir les banques et vérifier les fichiers si le risque financier existe

Si vous avez envoyé seulement une photo de pièce d'identité, le réflexe bancaire dépend du contexte. Si vous avez aussi envoyé un RIB, des bulletins de salaire, un avis d'imposition, des relevés ou des informations de carte bancaire, il faut prévenir votre banque rapidement. Cybermalveillance.gouv.fr conseille de prévenir immédiatement les établissements bancaires ou financiers dont vous êtes client en cas d'usurpation d'identité, surtout si des informations bancaires ont été dérobées.

La même source conseille de vérifier si des crédits ont été souscrits ou si un compte bancaire a été ouvert à votre insu. Service-Public cite trois fichiers utiles dans le domaine financier : FICOBA pour les comptes bancaires et assimilés, FCC pour les incidents liés aux chèques, et FICP pour les incidents de remboursement des crédits aux particuliers.

Ne présentez pas cette vérification comme une accusation contre votre banque. Expliquez simplement que vous avez transmis des documents à une fausse annonce ou à un interlocuteur non vérifié. Demandez quelles mesures de surveillance sont possibles. Gardez une trace écrite de votre demande.

Prévenir les plateformes et les organismes concernés

Si votre document a été envoyé via une plateforme, signalez le compte ou l'annonce. Dans le cas d'une usurpation d'identité numérique, Service-Public indique que la victime peut signaler l'usurpation directement aux plateformes concernées, comme les réseaux sociaux. La CNIL indique aussi qu'une victime peut demander au responsable d'un site de cesser la diffusion de ses informations personnelles en ligne.

Si l'arnaque concerne une location, une offre d'emploi, une vente entre particuliers ou une fausse démarche administrative, prévenez aussi le service qui a servi de décor à l'arnaque. Il peut supprimer une annonce, conserver des traces ou empêcher d'autres victimes. Ne donnez pas plus de documents que nécessaire dans ce nouveau signalement. Envoyez les captures, le lien, l'identifiant du compte et la chronologie.

Si l'escroc a déjà créé un faux profil à votre nom, gardez les adresses des pages avant de demander leur retrait. La CNIL recommande de constituer un dossier avec les URL, les captures du faux profil, les publications et les justificatifs pertinents.

Les preuves à garder avant de tout effacer

Quand on se sent piégé, le premier geste naturel est de supprimer la conversation. C'est compréhensible. Mais c'est souvent une mauvaise idée. Avant de bloquer ou d'effacer, gardez une copie lisible de tout ce qui explique le scénario.

• l'annonce ou la page qui vous a mis en relation avec l'interlocuteur ;
• les messages où la personne demande vos documents ;
• l'adresse mail, le numéro, le pseudo ou le profil utilisé ;
• la date d'envoi de la pièce d'identité ;
• la liste exacte des documents transmis ;
• les preuves de paiement si un acompte ou des frais ont été demandés ;
• les relances reçues ensuite par une banque, une administration ou une plateforme.

Ajoutez un court récit chronologique dans un document séparé. Une phrase par étape suffit. Exemple : contact le lundi, demande de dossier le mardi, envoi de carte d'identité le mercredi, disparition de l'annonce le jeudi. Ce récit vous aidera à expliquer les faits sans devoir relire toute la conversation sous stress.

Ce que dit la loi, sans transformer l'article en cours juridique

Service-Public rappelle que l'usurpation d'identité est un délit pénal. La peine prévue pour l'usurpation d'identité est d'un an de prison et de 15 000 euros d'amende. La même page précise que cette peine s'applique aussi lorsque l'infraction est commise sur un réseau social. Elle indique également que la peine est portée à deux ans de prison et 30 000 euros d'amende lorsque l'infraction est commise par l'époux, le partenaire de Pacs ou le concubin de la victime.

Ces chiffres ne veulent pas dire que chaque dossier aboutira à une condamnation. Ils servent surtout à rappeler que ce n'est pas une simple maladresse ou un conflit privé. Si quelqu'un utilise vos données pour agir en votre nom, vous avez le droit de demander de l'aide et de faire constater les faits.

Si vous avez seulement envoyé le document et que rien n'a encore été utilisé, restez factuel. Dites : j'ai transmis ces documents à une personne que je pense frauduleuse. Si une utilisation existe déjà, dites : mes données ont été utilisées pour telle démarche, que je n'ai pas faite.

Comment limiter les dégâts sur vos comptes

Une copie de pièce d'identité peut être le début d'une tentative plus large. L'escroc peut essayer de prendre votre messagerie, de récupérer un code ou de convaincre un conseiller. C'est le bon moment pour fermer les portes faciles.

Changez le mot de passe de votre messagerie principale si vous avez communiqué des informations très personnelles dans l'échange. Activez la double authentification quand elle existe. Vérifiez les règles de transfert automatique de votre boîte mail. Cybermalveillance.gouv.fr donne ce conseil dans ses fiches sur le piratage de compte, car une redirection cachée peut permettre à un attaquant de recevoir vos messages sans que vous le voyiez.

Surveillez aussi les alertes de connexion inhabituelle. Si un service vous prévient qu'un mot de passe a été changé ou qu'un nouvel appareil s'est connecté, ne cliquez pas sur un lien reçu dans la panique. Ouvrez le site en tapant son adresse vous-même dans le navigateur.

Pour les prochains envois : marquer, limiter, vérifier

Cybermalveillance.gouv.fr conseille de marquer les copies des documents d'identité que vous transmettez, avec le motif de l'envoi, la date et le destinataire. L'objectif est simple : rendre la réutilisation plus difficile. Service-Public cite aussi le marquage personnalisé sur les documents numérisés et transmis à une administration ou un organisme.

Quand c'est possible, limitez les informations transmises. Un vendeur n'a pas besoin de votre avis d'imposition. Un faux recruteur n'a pas besoin de votre numéro de sécurité sociale avant un cadre formel. Un propriétaire peut demander un dossier, mais vous pouvez passer par des solutions qui encadrent les documents et évitent les copies libres.

France Identité propose un justificatif d'identité à usage unique. Le site officiel le présente comme une alternative aux photocopies de titre d'identité. Il permet de préciser un destinataire, une durée et un motif, sans communiquer le visuel de la pièce d'identité. Ce n'est pas possible dans tous les cas, mais c'est un très bon réflexe dès qu'un organisme l'accepte.

Le plan d'action simple, dans l'ordre

Si vous venez d'envoyer votre document, voici l'ordre le plus raisonnable. D'abord, gardez les preuves. Ensuite, listez les documents transmis. Puis signalez le compte, l'annonce ou le site. Si le risque financier existe, prévenez votre banque. Si vous avez un simple soupçon, envisagez une main courante pour dater les faits. Si vos données sont déjà utilisées, portez plainte avec les preuves.

Ne restez pas seul avec la honte. Les escrocs savent mettre en confiance. Ils utilisent des annonces crédibles, des logos, des échanges polis et parfois de vrais documents volés à d'autres personnes. Se faire piéger n'est pas une question d'intelligence. C'est souvent la conséquence d'une situation urgente : trouver un logement, accepter un emploi, vendre un objet ou débloquer une démarche.