24 juillet 2026

On vous demande une photo de votre pièce d'identité ? Apprenez quand dire non (et quoi faire)

C'est devenu un geste automatique. Vous vous inscrivez dans un espace de coworking, vous louez un appartement, vous rejoignez une plateforme ou vous achetez d'occasion, et quelqu'un vous dit : « envoie-moi une photo de ta pièce d'identité, recto verso ». Et vous la prenez et l'envoyez par WhatsApp sans y penser, parce que tout le monde la demande et que cela paraît normal.

Ça ne l'est pas tant que ça. Une photo de votre pièce d'identité est, littéralement, la clé de votre identité. Et une fois envoyée, vous ne contrôlez plus où elle atterrit.

Ce que l'on peut faire avec une photo de votre pièce d'identité

Avec une image du document — surtout recto verso, ce que l'on demande généralement — quelqu'un peut tenter d'ouvrir des comptes ou de souscrire des services à votre nom, demander des microcrédits, dupliquer votre carte SIM pour recevoir vos SMS de vérification, ou franchir les contrôles d'identité peu rigoureux d'autres plateformes.

Et ce n'est pas forcément celui qui vous la demande qui en fera mauvais usage. Il suffit que cette photo traîne dans une conversation, une boîte mail ou un serveur mal protégé, et qu'un jour quelqu'un y accède. Une pièce d'identité ne se change pas comme un mot de passe : si elle fuite, le problème peut vous suivre des années.

Où cela a du sens et où cela n'en a pas

La question clé n'est pas « a-t-on le droit de me la demander ? », mais « est-ce nécessaire et proportionné à ce que je suis en train de faire ? ». Le RGPD dit qu'on ne peut vous demander que les données indispensables à une finalité précise.

C'est généralement justifié dans une banque qui vous ouvre un compte, chez un opérateur qui vous souscrit une ligne, auprès de l'administration, d'un notaire, ou pour un contrat de location ou de travail : ce sont des cas où la loi impose de vérifier qui vous êtes. Mais justifié ne veut pas dire « par WhatsApp » : cela doit passer par le canal officiel et sécurisé de l'organisme — son application, son portail en ligne, ou en présentiel.

En revanche, méfiez-vous d'un vendeur particulier d'occasion, d'un groupe WhatsApp, d'un réseau social qui réclame votre pièce d'identité « pour vérifier que vous êtes réel », d'un site inconnu ou de quiconque vous met la pression. Là, il n'est presque jamais nécessaire d'envoyer le document entier, et souvent pas même de le montrer.

Les six habitudes qui vous protègent

1. Demandez avant d'envoyer quoi que ce soit. « Pour quoi exactement en avez-vous besoin ? Est-ce obligatoire ? Sur quelle base légale ? » Un organisme sérieux saura répondre. S'il se met mal à l'aise ou ne le justifie pas, mauvais signe.

2. Montrez-la en personne dès que possible. Ce qui se voit sans rester nulle part ne peut pas fuiter. Parfois, il suffit de la présenter, sans laisser de copie.

3. Si vous devez l'envoyer, passez par le canal officiel. Jamais par WhatsApp ni par un courriel quelconque. Le dépôt sécurisé d'une application vaut bien mieux qu'une conversation que la moitié d'un bureau finit par transférer.

4. Ajoutez un filigrane. Écrivez par-dessus l'image, en travers des données mais sans les masquer entièrement, une phrase du type : « Copie exclusivement destinée à [finalité], [date]. Non valable pour tout autre usage. » Ce n'est pas infaillible, mais cela complique la réutilisation de la photo et indique clairement que tout autre usage est frauduleux. Des applications gratuites le font en un instant.

5. Envoyez le minimum. Si l'on veut seulement vérifier votre visage, masquez le numéro ; si seul le numéro compte, cachez le reste. Ne donnez pas plus que ce qui vous est demandé.

6. Utilisez l'identité numérique officielle. Cl@ve, le DNI électronique ou, en Catalogne, le système VÀLid existent précisément pour vous identifier sans disséminer des copies du document.

Et si vous l'avez déjà envoyée, ou si l'on en fait mauvais usage ?

Ne paniquez pas, mais agissez. Si vous soupçonnez un usage abusif, vous pouvez exercer vos droits RGPD et demander à celui qui l'a reçue de l'effacer. Surveillez l'apparition de comptes, de contrats ou de factures que vous ne reconnaissez pas, et si vous détectez une fraude, portez plainte auprès de la police et signalez-le à l'Agence espagnole de protection des données. Plus tôt vous le repérez, plus il est facile de l'arrêter.

L'éthique comme bouclier

L'idée habituelle : se protéger ne coûte ni argent ni technologie, cela coûte de s'arrêter trois secondes avant d'envoyer. La pièce d'identité fait partie des rares choses qui, une fois sorties de vos mains, ne se récupèrent plus. Elle mérite d'être traitée pour ce qu'elle est.