Copie de carte d’identité : filigraner sans sur‑exposer

Quand est‑ce pertinent d’envoyer une copie, et quelles alternatives demander

Avant de filigraner, la meilleure réduction du risque consiste à ne pas envoyer une copie brute si ce n’est pas nécessaire. Même dans des situations légitimes, tu peux souvent proposer une alternative plus minimisée ou demander à limiter les informations réellement utiles.

Le principe de base : “justifier son identité” ≠ “envoyer systématiquement une CNI”

Dans d’autres contextes (exercice des droits Informatique et Libertés), la CNIL rappelle qu’en principe il n’est pas obligatoire de fournir systématiquement une copie de carte d’identité : il faut surtout justifier son identité. Une copie n’est donc pas un réflexe automatique.

👉 Transpose cette logique à la vie courante : si l’organisme a déjà des éléments fiables (compte client, échange en agence, authentification forte…), demande pourquoi la copie est indispensable et combien de temps elle sera conservée.

6 questions rapides à poser avant d’envoyer une copie

1. Qui êtes‑vous exactement ? (raison sociale, SIREN/SIRET si pro, site officiel, adresse)
2. Pourquoi cette copie est‑elle nécessaire (finalité précise) ?
3. Quelles informations doivent être lisibles (photo, nom, date de naissance, validité…) ?
4. Qui aura accès au document (service, prestataire) ?
5. Combien de temps sera‑t‑il conservé (ou supprimé après vérification) ?
6. Comment puis‑je l’envoyer de façon sécurisée (lien restreint, dépôt chiffré, canal séparé pour le mot de passe) ?

Ces questions sont utiles pour deux raisons : elles découragent les demandes douteuses (fraudeurs pressés) et elles te donnent un cadre clair pour choisir le bon niveau de filigrane et de caviardage.

Alternative recommandée : le justificatif d’identité à usage unique

Si tu as une carte d’identité compatible et un smartphone éligible, l’application France Identité permet de générer un justificatif d’identité à usage unique (destinataire, durée, motif). C’est une alternative pensée pour limiter la diffusion de photocopies ou scans.

Point pratique : l’acceptation dépend encore du destinataire (tous les services ne sont pas habitués à ce format).

Astuce terrain : propose systématiquement l’alternative avant d’envoyer un scan. Si elle est refusée, demande quelles informations sont strictement nécessaires, puis passe au filigrane + caviardage.

Checklist anti‑sur‑exposition (téléchargeable) + CSV

Cette checklist est conçue pour être réutilisée avant chaque envoi d’une copie de document d’identité. Objectif : réduire la surface d’attaque, garder une trace, et éviter les erreurs de routine.

Fichier CSV (UTF‑8, séparateur ;) à copier dans un fichier

Colle ce bloc dans un fichier (par exemple checklist_copie_cni.csv) pour un suivi rapide dans un tableur ou un outil de notes.

Etape;Action;Pourquoi;Statut;Notes
Verifier_contexte;Identifier la demarche et le niveau de risque;Adapter filigrane/caviardage;A_faire;
Identifier_destinataire;Verifier nom legal, site officiel, email domaine;Eviter faux support;A_faire;
Demander_finalite;Demander pourquoi et quelles infos doivent etre visibles;Minimisation;A_faire;
Proposer_alternative;Proposer justificatif identite a usage unique si possible;Limiter diffusion;A_faire;
Version_envoi;Dupliquer le fichier pour creer une version d envoi;Conserver original;A_faire;
Filigraner;Ajouter destinataire + date + motif;Tracabilite et dissuasion;A_faire;
Caviarder;Masquer les champs non necessaires;Reduire risques;A_faire;
Verifier_caviardage;Tester copie/recherche et ouvrir sur autre appareil;Annotation != suppression;A_faire;
Mode_envoi;Preferer lien restreint + expiration;Limiter copies;A_faire;
Mot_de_passe;Chiffrer si necessaire (ZIP/PDF);Securiser transit;A_faire;
Canal_separe;Envoyer mot de passe via canal distinct;Recommandation CNIL;A_faire;
Conserver_preuve;Archiver email/captures/version envoyee;Gestion incident;A_faire;
Retirer_acces;Revoquer le lien apres verif;Reduire exposition;A_faire;

Filigraner sans sur‑exposer : règles simples + 12 modèles prêts à copier

Filigraner une copie d’identité sert surtout à empêcher la réutilisation hors contexte (recadrage, re‑partage, usage générique) et à ajouter une étiquette : à qui tu as transmis la copie, quand, et pour quel motif. Ce n’est pas une protection absolue, mais c’est un levier très efficace quand il est bien fait.

Règles d’or (anti‑erreurs fréquentes)

• N’ajoute pas d’infos sensibles dans le filigrane (adresse complète, numéro de titre, numéro client complet, etc.).
• Privilégie : destinataire, date, motif, et éventuellement un identifiant interne non sensible.
• Utilise un filigrane difficile à recadrer : diagonale centrale ou motif répété léger.
• Ne rends pas le document illisible : le but est de gêner la réutilisation, pas la vérification.

12 textes de filigrane (copier‑coller)

1. COPIE POUR VÉRIFICATION D’IDENTITÉ — [Destinataire] — [JJ/MM/AAAA]
2. USAGE UNIQUE — DÉMARCHE [Motif] — [Destinataire] — [JJ/MM/AAAA]
3. CONFIDENTIEL — NE PAS DIFFUSER — [Destinataire]
4. COPIE TRANSMISE À [Destinataire] — SUPPRIMER APRÈS CONTRÔLE
5. IDENTITÉ — VÉRIFICATION UNIQUEMENT — [JJ/MM/AAAA]
6. COPIE FOURNIE POUR [Motif] — [Destinataire] — [Ville]
7. DOCUMENT SENSIBLE — PARTAGE LIMITÉ — [JJ/MM/AAAA]
8. COPIE À USAGE ADMINISTRATIF — [Destinataire] — [JJ/MM/AAAA]
9. DESTINATAIRE : [Destinataire] — RÉF DOSSIER : [ID-XXXX]
10. INTERDIT DE RÉUTILISER HORS CONTEXTE — [Destinataire]
11. COPIE POUR CONTRÔLE — NON VALABLE POUR AUTRE USAGE — [JJ/MM/AAAA]
12. VÉRIFICATION AVEC CONSENTEMENT — [Destinataire] — [JJ/MM/AAAA]

Caviardage : quoi masquer (et comment éviter le piège “annotation ≠ suppression”)

Le caviardage consiste à rendre illisible une information sans dénaturer le document. Le point clé : beaucoup d’outils noircissent visuellement, mais ne suppriment pas forcément les données sous‑jacentes (texte copiable, calques, métadonnées).

Autrement dit : masquer et supprimer réellement ne sont pas toujours la même chose. Si tu ne peux pas garantir la suppression, utilise un workflow plus robuste (rasterisation / impression PDF aplatie) et teste systématiquement.

Tests simples à faire après caviardage (à ne jamais sauter)

Ces tests prennent moins de 2 minutes et évitent le faux sentiment de sécurité :

1. Rechercher dans le PDF un mot censé être masqué (nom, adresse, numéro, etc.).
2. Copier‑coller le texte autour de la zone noire dans un bloc‑notes.
3. Ouvrir le fichier sur un autre appareil (pas l’app d’origine) et retester.
4. Vérifier qu’il n’existe pas une couche d’annotation sélectionnable séparément.

Procédures pas à pas (gratuit) : filigraner + caviarder sur Windows, macOS, iOS, Android

Objectif : proposer des méthodes gratuites et réalistes, en gardant la règle “annotation ≠ suppression” + tests. Si tu fais cela souvent, une solution de biffure dédiée peut te faire gagner du temps.

Envoi sécurisé : limiter la diffusion et séparer le secret

Même un document bien filigrané et caviardé peut fuiter si l’envoi est mal maîtrisé. La CNIL recommande des précautions simples : chiffrer si nécessaire, utiliser des transferts assurant confidentialité, et transmettre les secrets (mot de passe / clé) via un canal distinct.

6 bonnes pratiques sans sur‑ingénierie

1. Utilise un lien d’accès restreint (invitation nominative) plutôt qu’une pièce jointe facilement transférable.
2. Active une expiration (ou supprime le lien après vérification).
3. Si tu chiffres/protèges : mot de passe via canal séparé (SMS/appel).
4. N’envoie pas “scan + mot de passe” dans le même email.
5. Garde une version preuve (filigranée) + trace d’envoi (date, destinataire).
6. Demande explicitement la suppression après usage, sans agressivité.

Modèle d’email d’envoi (copier‑coller)

Objet : Vérification d’identité — [Nom Prénom] — [Référence dossier]

Bonjour [Nom / Service],

Comme demandé, je vous transmets un document d’identité pour la vérification liée à [motif].
Pour limiter les risques de réutilisation hors contexte, la copie est filigranée avec le destinataire et la date.

Lien (accès restreint) : [URL]
Disponible jusqu’au : [JJ/MM/AAAA]
Référence : [ID-XXXX]

Pour des raisons de sécurité, le mot de passe (si applicable) est communiqué via un canal séparé.

Merci de me confirmer la bonne réception et, une fois la vérification effectuée, la suppression des copies non nécessaires.

Cordialement,
[Nom Prénom]
[Téléphone]

Que faire en cas d’usurpation d’identité : actions immédiates + démarches + modèles

Si tu constates (ou soupçonnes) une usurpation, la priorité est d’agir vite, de documenter, puis d’utiliser les démarches officielles adaptées à la situation.

Actions immédiates (en 30 minutes)

1. Couper la diffusion : révoquer le lien, retirer l’accès, changer le mot de passe si besoin.
2. Conserver les preuves : emails, SMS, captures, URL, versions envoyées, dates/horaires.
3. Évaluer l’impact : où les données ont pu être utilisées (banque, opérateur, administrations…).
4. Commencer les démarches : main courante en cas de soupçon, plainte si infraction constatée (selon le cas).

Démarches officielles (France) : Service‑Public et CNIL

Service‑Public précise qu’en cas de soupçon d’usurpation, une main courante peut être déposée ; et lorsque l’usurpation est constatée, la victime peut porter plainte et avertir les organismes concernés.

La CNIL publie aussi des conseils pratiques sur la réaction face à l’usurpation d’identité et les mesures à prendre selon le type de traitement ou l’organisme impliqué.

Modèles de messages (prêts à l’emploi)

Message au destinataire (exiger clarification + suppression)

Bonjour,
Je constate/je suspecte un risque de diffusion non maîtrisée de mon document d’identité.
Merci de me confirmer :
- la finalité exacte de la collecte,
- qui a accès au document,
- sa durée de conservation,
- la suppression immédiate de toute copie non nécessaire,
- et le point de contact responsable.
Sans réponse, je retire l’accès et j’engage les démarches nécessaires.
Cordialement,
[Nom Prénom]

Message à la banque / établissement financier (pré‑alerte)

Bonjour,
Je soupçonne une usurpation d’identité. Merci de :
- renforcer la surveillance de mon dossier et bloquer toute ouverture de compte/crédit non autorisé,
- me confirmer les opérations récentes et les moyens de contact dédiés,
- m’indiquer la procédure à suivre (pièces à fournir, oppositions éventuelles).
Cordialement,
[Nom + coordonnées]

Message préparatoire pour dépôt (forces de l’ordre / signalement)

Bonjour,
Je souhaite signaler une suspicion/constat d’usurpation d’identité.
Faits : [date/heure], [canal], [organisme], [documents transmis], [preuves disponibles].
Préjudice/risques : [compte, crédit, opérateur, etc.].
Je joins : copies des échanges, identifiants d’annonces/liens, captures, et toute pièce utile.

Cordialement,
[Nom + coordonnées]

Plainte / réclamation CNIL (selon la situation)

Si le problème implique un organisme qui traite tes données de manière abusive (conservation injustifiée, refus de suppression, usage non conforme…), la CNIL met à disposition un service de plainte en ligne. Garde tes preuves et formule une chronologie claire.

Notes légales, conformité (CNIL) et transparence éditoriale

• Pas de conseil juridique : cet article fournit des bonnes pratiques de sécurité et de minimisation, mais ne remplace pas un avis juridique adapté à ta situation.
• Proportionnalité : demande toujours quelles informations sont nécessaires, et évite de transmettre plus que ce qui sert à la finalité annoncée.
• Conservation : demande la durée de conservation et la suppression après vérification.
• Preuve : garde un journal minimal (destinataire, date, version filigranée) pour documenter le contexte de transmission.
• Exemples fictifs : toutes les données avant/après de cet article sont fictives et ne contiennent aucune information réelle.

Idées de visuels (utiles et actionnables)

• Infographie “3 niveaux de protection” : alternative / filigrane / filigrane + caviardage + envoi sécurisé.
• Captures fictives des réglages de filigrane (opacité, rotation, répétition).
• Schéma “lien + expiration + mot de passe via canal séparé”.
• Comparatif visuel “annotation vs biffure” + checklist de tests.

CTA (appels à l’action) pertinents

• Générer un filigrane “Vérification d’identité” prêt à l’emploi
• Télécharger la checklist (CSV)
• Recevoir les 12 modèles de filigrane par email
• S’inscrire aux astuces mensuelles “documents sensibles” (5 minutes)

Mini‑FAQ : copie de CNI, filigrane et envoi sécurisé

Questions fréquentes pour éviter les erreurs les plus courantes avant d’envoyer une copie de document d’identité.