Envoyer un scan de sa carte d'identité : quels risques réels ?

Un propriétaire demande votre pièce d'identité pour un dossier de location. Un prestataire en ligne l'exige pour "vérifier votre identité". C'est souvent légitime, mais un seul scan entre de mauvaises mains suffit pour des conséquences durables. Concrètement, les fraudeurs en font l'usage suivant.

À quoi sert un scan de carte d'identité volé ?

Arnaque à la location immobilière : deux variantes

Variante A, vous êtes la cible du vol de dossier : Une fausse annonce sur Leboncoin ou SeLoger vous demande un dossier complet (CI + bulletins de salaire + avis d'imposition). Vous versez un acompte ou un dépôt de garantie. Le logement n'existe pas, ou n'appartient pas à l'escroc. Votre dossier est ensuite revendu ou réutilisé pour d'autres fraudes. De nombreux signalements sur la plateforme Pharos concernent des annonces de location utilisant un scan de CI volé.

Variante B, votre identité est usurpée pour arnaquer un propriétaire : Un escroc utilise votre scan de CI pour constituer un faux dossier de location crédible. Un vrai propriétaire lui attribue le logement. Les loyers ne sont jamais payés. Vous pouvez recevoir des relances de recouvrement pour un appartement que vous n'avez jamais occupé.

Crédit à la consommation frauduleux

Avec votre CI + nom + date de naissance, un fraudeur souscrit un crédit en ligne via signature électronique. Le crédit n'est pas remboursé. Vous êtes inscrit au FICP (Fichier national des incidents de remboursement des crédits aux particuliers). Quand vous demandez un prêt immobilier des mois plus tard, il est refusé. La Cour d'appel de Versailles (mai 2025, n° 24/00308) a ordonné la radiation intégrale du FICP pour une victime dans cette situation.

Fraude aux allocations sociales

Avec un faux dossier complet (CI + fiches de paie falsifiées + bail fictif), des fraudeurs créent un profil administratif à votre nom dans plusieurs CAF pour percevoir RSA, APL et indemnités sans que les systèmes fassent le rapprochement. Un exemple emblématique : en Essonne, un réseau a utilisé plus de 100 fausses identités pour percevoir 444 000 € de prestations sociales frauduleuses sur 6 ans, jugé au tribunal correctionnel d'Évry-Courcouronnes en 2026.

Ouverture de compte bancaire à distance

Avec votre scan de CI et une photo ou une courte vidéo de vous (souvent tirée d'une autre fuite ou générée), un fraudeur ouvre à distance un compte chez une néobanque dont le KYC (Know Your Customer) est entièrement automatisé. Le compte est ouvert à votre nom, mais c'est le fraudeur qui le contrôle. Il sert alors de compte mule pour faire transiter et blanchir des fonds issus d'autres arnaques, sans que vous n'ayez jamais rien demandé.

Duplicata de carte SIM (SIM swap)

Muni d'une fausse pièce d'identité reprenant votre nom et vos informations, un fraudeur se présente en boutique ou en ligne auprès de votre opérateur mobile pour demander un duplicata de votre carte SIM. Une fois la nouvelle SIM activée, il reçoit à votre place les SMS de vérification en deux étapes (2FA) et peut ainsi prendre le contrôle de vos comptes bancaires ou de vos messageries.

Document synthétique généré par IA

À partir de votre nom, prénom et date de naissance (disponibles dans de nombreuses fuites), une IA générative peut produire une pièce d'identité synthétique crédible sans jamais avoir eu votre vraie CI. Les tentatives de fraude par document généré par IA ont bondi de 1 100 % au premier trimestre 2025 dans le monde (source : Sumsub, Identity Fraud Report 2025-2026).

Vente sur le marché souterrain

Un scan "frais" (document valide, personne solvable) se revend à prix élevé. Il peut ensuite servir à plusieurs fraudes successives menées par des acteurs différents, sans que vous ne le sachiez jamais.

Dans quels cas est-il légitime de fournir un scan ?

• Banque en ligne : dans le cadre du KYC (Know Your Customer) réglementaire lors d'ouverture de compte
• Notaire : pour des actes authentiques
• Administration publique : via des sites en .gouv.fr uniquement
• DossierFacile : plateforme officielle de l'État pour les dossiers de location (dossierfacile.logement.gouv.fr)

Signal d'arnaque : demande par email non sollicité, site inconnu, réseau social, marketplace de particuliers. Règle : si vous n'avez pas initié la démarche, ne fournissez pas le document.

Alternative officielle : l'application France Identité génère un justificatif d'identité à usage unique basé sur la technologie PAdES (infalsifiable). Il ne peut pas être réutilisé pour un autre destinataire. C'est la solution recommandée pour remplacer un scan classique.

Vous pouvez également exercer votre droit à l'effacement RGPD pour demander la suppression d'une copie déjà transmise : comment exercer votre droit à l'effacement →

Comment protéger un scan avant de l'envoyer

• Filigrane manuscrit : écrire sur la copie papier avant de scanner : "Pour [nom du destinataire], le [date], [objet de la demande]"
• Outil gouvernemental officiel : filigrane.beta.gouv.fr, ajoute une mention horodatée qui rend la copie inutilisable pour un autre destinataire
• Résolution réduite : 72 dpi suffit pour la lisibilité administrative, ce qui réduit l'exploitabilité du scan
• Jamais en pièce jointe email non chiffré si une alternative sécurisée est disponible

Et les plaques d'immatriculation ?

La plaque est visible dans toute photo ou vidéo de votre véhicule publiée en ligne. Les fraudeurs la copient pour poser des doublettes sur leur propre voiture. Conséquence : amendes de radars automatiques à votre nom, perte de points si acquittées sans contestation. Environ 23 000 doublettes sont signalées chaque année en France (source : ministère de l'Intérieur). Ne payez jamais une contravention que vous ne reconnaissez pas.

Conseil documenté : flouter sa plaque dans les photos de revente en ligne (LeBonCoin, La Centrale). Si vous pensez être déjà victime d'une doublette, voir les démarches complètes →

Si votre carte d'identité a déjà été compromise

1. Déclarer la perte ou le vol en mairie : invalide le document pour les tiers
2. Vérifier le FICOBA (Fichier national des comptes bancaires et assimilés) : courrier à la Banque de France ou demande via votre banque
3. Vérifier le FICP (Fichier national des incidents de remboursement des crédits aux particuliers)
4. Déposer une pré-plainte sur pre-plainte-en-ligne.gouv.fr : mentionner "usurpation d'identité" (art. 226-4-1 Code pénal)
5. Info Escroqueries : 0 805 805 817 (gratuit, lun-ven 9h-18h30)

• ✓ Anti-menaces Pro™ bloque les faux sites de collecte de documents avant qu'ils se chargent
• ✓ Vos données chiffrées sur tous les réseaux, même Wi-Fi public

Lien affilié, sans surcoût pour vous

Questions fréquentes