Agence immobilière, employeur, banque, courtier, expert-comptable : tôt ou tard, on vous demande d'envoyer une pièce d'identité par mail. Le geste paraît anodin, il ne l'est pas. Une copie de carte d'identité ou de passeport est précisément ce qu'un fraudeur cherche pour ouvrir un compte, souscrire un crédit ou louer un logement à votre nom. Ce guide s'adresse aux deux côtés de l'échange : la personne à qui l'on demande sa pièce, et le professionnel qui la demande.
Pourquoi envoyer une pièce d'identité par mail est risqué
L'email n'a pas été conçu pour transporter des documents sensibles. La CNIL rappelle que les messageries grand public constituent rarement un moyen sûr de transmettre des données personnelles sans mesure complémentaire. Concrètement, trois risques se cumulent.
- La boîte mail compromise.Un mot de passe réutilisé, un hameçonnage réussi, et l'attaquant accède à des années de pièces jointes. Une boîte professionnelle qui reçoit des dizaines de pièces d'identité par mois devient une cible de choix.
- Des copies qui ne disparaissent jamais. La pièce reste dans votre dossier « Envoyés », dans la boîte du destinataire, dans les transferts internes (« tu peux regarder ce dossier ? »), dans les sauvegardes et parfois sur un poste de travail. Supprimer un email ne supprime aucune de ces copies.
- L'usurpation d'identité.Une copie nette, sans mention d'usage, peut être réutilisée telle quelle dans un faux dossier. Plus il en circule, plus le risque augmente.
À cela s'ajoute le risque de la fausse demande : un message qui imite une agence ou une administration pour récupérer votre pièce. Cybermalveillance.gouv.fr recommande de ne jamais transmettre de pièce d'identité à une personne ou un organisme que vous n'avez pas authentifié avec certitude.
Côté particulier : les bons réflexes avant d'envoyer sa carte d'identité
1. Vérifier que la demande est légitime
Qui demande, et pourquoi ? Un bailleur peut demander une pièce d'identité dans le cadre d'une liste encadrée de pièces justificatives pour un dossier locataire, un employeur en a besoin à l'embauche. Un vendeur sur une plateforme de petites annonces, beaucoup moins. En cas de doute, contactez l'organisme par un canal que vous connaissez (numéro officiel, site), jamais via les coordonnées du message suspect.
2. Apposer un filigrane
C'est le réflexe le plus efficace, et il est gratuit. Le service public FiligraneFacile, accessible à l'adresse filigrane.beta.gouv.fr, permet d'ajouter un texte semi-transparent sur une image ou un PDF, sans inscription, et ne conserve pas le fichier. Vérifiez bien le nom et l'adresse exacte avant d'y déposer votre pièce : des sites imitent les services publics. Indiquez dans le filigrane le destinataire, le motif et la date, par exemple « Pour l'agence X, dossier de location, 05/10/2026 ». Une copie ainsi marquée est difficile à réutiliser ailleurs.
3. Utiliser un justificatif à usage unique quand c'est accepté
L'application publique France Identité permet, avec la nouvelle carte d'identité, de générer un justificatif d'identité électronique en précisant le destinataire et une date d'expiration. Comme le précise service-public.fr, son acceptation dépend du destinataire : demandez avant de l'envoyer.
4. Masquer seulement si le destinataire l'accepte
Masquer certaines mentions (numéro du document, par exemple) peut limiter l'exposition, mais seulement si le destinataire n'en a pas besoin et l'accepte. Un dossier incomplet ou une pièce jugée illisible sera simplement refusé, ce qui vous obligera à renvoyer une nouvelle copie.
Côté professionnel : comment demander une pièce d'identité sans l'exposer
Le professionnel qui collecte une pièce d'identité en devient responsable au sens du RGPD. Les règles RGPD de la collecte de documents clients s'appliquent pleinement ; voici leur traduction pour ce document précis.
- Minimiser.Ne demandez la pièce d'identité que si la finalité le justifie, et seulement de la personne concernée. Une vérification visuelle suffit parfois, sans conserver de copie.
- Ne pas la demander par email. Une demande de documents par mail invite le client à répondre en pièce jointe, avec toutes les copies que cela implique. Proposez un canal de dépôt dédié, et dites-le clairement dans votre message.
- Fournir un lien de dépôt sécurisé. Un lien unique, non devinable, chiffré en transit et au repos, sur lequel le client dépose sa pièce depuis son téléphone, sans créer de compte.
- Fixer une durée de conservation et purger.La pièce n'a pas vocation à rester indéfiniment. Définissez une durée par type de dossier (voir notre guide sur la durée de conservation des documents clients), puis supprimez effectivement à l'échéance.
- Informer. Indiquez au client pourquoi vous demandez sa pièce, combien de temps vous la gardez et comment exercer ses droits. Acceptez les copies filigranées dès lors que les informations utiles restent lisibles.
Envoyer des documents sécurisés par mail : les alternatives comparées
Il existe plusieurs façons de faire circuler une pièce d'identité. Aucune n'est parfaite, mais elles ne se valent pas.
| Solution | Avantages | Limites |
|---|---|---|
| Email simple avec pièce jointe | Aucun outil à installer, immédiat | Copies multiples dans les boîtes et sauvegardes, aucune durée de conservation, aucune traçabilité, suppression effective quasi impossible |
| Email avec pièce chiffrée (archive protégée par mot de passe) | Le contenu est illisible sans le mot de passe | Manipulation peu familière pour le client, mot de passe à transmettre par un autre canal (la CNIL le recommande), copies chiffrées qui restent stockées |
| Plateforme d'échange de fichiers généraliste | Lien à durée limitée, adapté aux fichiers lourds | Pas conçue pour un dossier : rien ne relie la pièce au client, aucune vérification, le professionnel doit encore la télécharger et la classer |
| Lien de dépôt dédié à la collecte | Pièce rattachée au bon dossier, chiffrement, journal d'accès, durée de conservation et purge automatique, aucune copie dans les boîtes mail | Demande un outil côté professionnel ; le client doit recevoir le lien par un canal de confiance |
Ce que permet un logiciel de collecte de documents
C'est précisément le rôle d'un logiciel de collecte de documentscomme Plyq. Votre client reçoit un lien de dépôt unique, non devinable, et dépose sa pièce d'identité depuis son téléphone, sans créer de compte. Les fichiers sont chiffrés en transit et au repos, hébergés en Europe (Francfort), et chaque action est tracée dans un journal d'activité. Vous choisissez la durée de rétention, la purge est ensuite automatique. Si vous préférez que rien ne reste chez nous, le mode zéro-stockage envoie les fichiers directement dans votre Google Drive, OneDrive ou SharePoint.
Au dépôt, une vérification par IA contrôle que la pièce est bien celle attendue et qu'elle porte sur la bonne période ; elle ne détecte pas les faux documents, ce contrôle reste le vôtre. Les pièces manquantes font l'objet de relances automatiques : plus besoin de réclamer la carte d'identité par email, ni de la retrouver ensuite dans un fil de discussion.
Questions fréquentes
Est-ce dangereux d'envoyer une pièce d'identité par mail ?
Ce n'est pas interdit, mais c'est risqué : la pièce reste dans votre boîte d'envoi, dans celle du destinataire et dans leurs sauvegardes, souvent pour des années. Si l'une de ces boîtes est piratée, la copie peut servir à une usurpation d'identité. Le filigrane et un canal de dépôt sécurisé réduisent fortement ce risque.
Comment envoyer sa carte d'identité par mail de façon sécurisée ?
Vérifiez d'abord que la demande est légitime, puis apposez un filigrane indiquant le destinataire, le motif et la date, par exemple avec le service public FiligraneFacile (filigrane.beta.gouv.fr). Si le professionnel propose un lien de dépôt sécurisé, utilisez-le plutôt que la pièce jointe.
Un professionnel peut-il refuser une pièce d'identité filigranée ?
Le filigrane ne doit pas masquer les informations dont le destinataire a besoin (nom, photo, numéro si nécessaire). Tant qu'il reste lisible et n'altère pas ces informations, il est conseillé par les services publics. En cas de refus, demandez la raison et proposez un filigrane plus discret.
Combien de temps un professionnel peut-il garder ma pièce d'identité ?
Le temps nécessaire à la finalité de la demande, puis uniquement si une obligation légale l'impose. Par exemple, les professions soumises à la lutte contre le blanchiment conservent les documents d'identification cinq ans après la fin de la relation d'affaires.
Que faire si ma pièce d'identité a été envoyée à un escroc ?
Signalez-le à la plateforme cybermalveillance.gouv.fr, conservez les preuves, prévenez votre banque, et déposez plainte en cas d'usurpation avérée. Si la pièce est utilisée frauduleusement, faites-la annuler et renouveler.
Références : CNIL, « Sécurité : sécuriser les échanges avec l'extérieur » ; Cybermalveillance.gouv.fr, fiche réflexe « Usurpation d'identité » ; service-public.gouv.fr, service en ligne Filigrane (filigrane.beta.gouv.fr) et actualité sur le justificatif d'identité France Identité ; Code monétaire et financier, article L561-12 ; RGPD, articles 5, 13 et 32. Cet article est une synthèse d'information, pas un conseil juridique.