Envoyer un scan de sa carte d'identité — quels risques réels ?
Un propriétaire demande votre pièce d'identité pour un dossier de location. Un prestataire en ligne l'exige pour "vérifier votre identité". C'est souvent légitime — mais un seul scan entre de mauvaises mains suffit pour des conséquences durables. Voici ce que les fraudeurs en font concrètement.
À quoi sert un scan de carte d'identité volé ?
Arnaque à la location immobilière — deux variantes
Variante A — vous êtes la cible du vol de dossier : Une fausse annonce sur Leboncoin ou SeLoger vous demande un dossier complet (CI + bulletins de salaire + avis d'imposition). Vous versez un acompte ou un dépôt de garantie. Le logement n'existe pas, ou n'appartient pas à l'escroc. Votre dossier est ensuite revendu ou réutilisé pour d'autres fraudes. Plus de 7 000 signalements sur Pharos depuis janvier 2022, dont plus de 600 concernaient de fausses locations.
Variante B — votre identité est usurpée pour arnaquer un propriétaire : Un escroc utilise votre scan de CI pour constituer un faux dossier de location crédible. Un vrai propriétaire lui attribue le logement. Les loyers ne sont jamais payés. Vous pouvez recevoir des relances de recouvrement pour un appartement que vous n'avez jamais occupé.
Crédit à la consommation frauduleux
Avec votre CI + nom + date de naissance, un fraudeur souscrit un crédit en ligne via signature électronique. Le crédit n'est pas remboursé. Vous êtes inscrit au FICP (Fichier national des incidents de remboursement des crédits aux particuliers). Quand vous demandez un prêt immobilier des mois plus tard, il est refusé. La Cour d'appel de Versailles (mai 2025, n° 24/00308) a ordonné la radiation intégrale du FICP pour une victime dans cette situation.
Fraude aux allocations sociales
Avec un faux dossier complet (CI + fiches de paie falsifiées + bail fictif), des fraudeurs créent un profil administratif à votre nom dans plusieurs CAF pour percevoir RSA, APL et indemnités sans que les systèmes fassent le rapprochement. Cas documenté — Essonne (2020-2026) : plus de 100 fausses identités, 444 000 € de prestations sociales perçues frauduleusement pendant 6 ans.
Document synthétique généré par IA
À partir de votre nom, prénom et date de naissance (disponibles dans de nombreuses fuites), une IA générative peut produire une pièce d'identité synthétique crédible sans jamais avoir eu votre vraie CI. En France, les tentatives de fraude par document IA ont augmenté de +281 % entre le premier trimestre 2024 et le premier trimestre 2025.
Vente sur le marché souterrain
Un scan "frais" (document valide, personne solvable) se revend à prix élevé. Il peut ensuite servir à plusieurs fraudes successives menées par des acteurs différents, sans que vous ne le sachiez jamais.
Dans quels cas est-il légitime de fournir un scan ?
- Banque en ligne — dans le cadre du KYC (Know Your Customer) réglementaire lors d'ouverture de compte
- Notaire — pour des actes authentiques
- Administration publique — via des sites en .gouv.fr uniquement
- DossierFacile — plateforme officielle de l'État pour les dossiers de location (dossierfacile.logement.gouv.fr)
Signal d'arnaque : demande par email non sollicité, site inconnu, réseau social, marketplace de particuliers. Règle : si vous n'avez pas initié la démarche, ne fournissez pas le document.
Alternative officielle : l'application France Identité génère un justificatif d'identité à usage unique basé sur la technologie PAdES (infalsifiable). Il ne peut pas être réutilisé pour un autre destinataire. C'est la solution recommandée pour remplacer un scan classique.
Vous pouvez également exercer votre droit à l'effacement RGPD pour demander la suppression d'une copie déjà transmise : comment exercer votre droit à l'effacement →
Comment protéger un scan avant de l'envoyer
- Filigrane manuscrit : écrire sur la copie papier avant de scanner : "Pour [nom du destinataire], le [date], [objet de la demande]"
- Outil gouvernemental officiel : filigrane.beta.gouv.fr — ajoute une mention horodatée qui rend la copie inutilisable pour un autre destinataire
- Résolution réduite : 72 dpi suffit pour la lisibilité administrative — réduit l'exploitabilité du scan
- Jamais en pièce jointe email non chiffré si une alternative sécurisée est disponible
Et les plaques d'immatriculation ?
La plaque est visible dans toute photo ou vidéo de votre véhicule publiée en ligne. Les fraudeurs la copient pour poser des doublettes sur leur propre voiture. Conséquence : amendes de radars automatiques à votre nom, perte de points si acquittées sans contestation. Entre 400 000 et 1 million de doublettes sont estimées par an en France — en augmentation de 60 % sur 10 ans. Ne payez jamais une contravention que vous ne reconnaissez pas.
Conseil documenté : flouter sa plaque dans les photos de revente en ligne (LeBonCoin, La Centrale). Si vous pensez être déjà victime d'une doublette, voir les démarches complètes →
Si votre carte d'identité a déjà été compromise
- Déclarer la perte ou le vol en mairie — invalide le document pour les tiers
- Vérifier le FICOBA (Fichier national des comptes bancaires et assimilés) — courrier à la Banque de France ou demande via votre banque
- Vérifier le FICP (Fichier national des incidents de remboursement des crédits aux particuliers)
- Déposer une pré-plainte sur pre-plainte-en-ligne.gouv.fr — mentionner "usurpation d'identité" (art. 226-4-1 Code pénal)
- Info Escroqueries : 0 805 805 817 (gratuit, lun-ven 9h-18h30)
- ✓ Anti-menaces Pro™ bloque les faux sites de collecte de documents avant qu'ils se chargent
- ✓ Vos données chiffrées sur tous les réseaux, même Wi-Fi public
Questions fréquentes
Peut-on créer de faux papiers avec un scan de carte d'identité ?
Oui. Un scan peut être modifié (photo, nom, date de naissance) pour créer des documents falsifiés. Les outils IA générative permettent désormais de produire des pièces d'identité synthétiques ultra-réalistes sans même disposer de votre vraie carte. En France, la fabrication de faux documents est punie de 5 ans d'emprisonnement et 75 000 € d'amende.
Est-il dangereux d'envoyer sa carte d'identité par email ?
Oui, sauf si le destinataire est un organisme officiel identifié. Un email non chiffré peut être intercepté. La CNIL rappelle que les copies de pièces d'identité sont des données sensibles. Préférez DossierFacile ou le justificatif à usage unique de France Identité (PAdES, infalsifiable).
Comment ajouter un filigrane à un scan de carte d'identité ?
La méthode la plus simple : écrire à la main sur la copie papier "Pour [destinataire], le [date]" avant de scanner. Pour une solution numérique officielle : filigrane.beta.gouv.fr. Le filigrane horodaté rend la copie inutilisable pour un autre destinataire.
Que faire si quelqu'un a une copie de ma carte d'identité ?
Déclarez la situation en mairie, vérifiez FICOBA et FICP via la Banque de France, et déposez une pré-plainte sur pre-plainte-en-ligne.gouv.fr en mentionnant "usurpation d'identité" (art. 226-4-1 Code pénal).
Ma plaque d'immatriculation peut-elle être copiée pour des fraudes ?
Oui. La "doublette" consiste à copier des plaques d'un véhicule existant. Entre 400 000 et 1 million de doublettes par an en France. Les amendes radars arrivent chez le propriétaire légitime. Ne payez jamais une contravention non reconnue — déposez plainte sous 45 jours.
Le justificatif France Identité, c'est quoi ?
Un document numérique officiel généré depuis l'application France Identité, basé sur la technologie PAdES (infalsifiable). Il lie cryptographiquement le justificatif au destinataire et à la date — il ne peut pas être réutilisé pour une autre démarche.
Scan de CI, NIR, fuite de données, RGPD, usurpation d'identité — tous nos articles et outils.
Voir le dossier complet →