Un organisme peut-il refuser une copie filigranée ?

Oui, cela arrive, notamment lorsque des obligations légales de vérification d'identité s'appliquent (banques, établissements de paiement). FiligraneFacile le signale lui-même. Demandez au destinataire avant l'envoi.

Puis-je masquer le numéro de ma carte d'identité ?

Souvent, lorsque le destinataire n'a besoin que de vérifier votre nom et votre photo. Pas lorsqu'il doit enregistrer le numéro du document au titre d'une obligation légale. Le plus simple est de lui poser la question.

Un filigrane empêche-t-il l'usurpation d'identité ?

Il la rend nettement plus difficile, car la copie porte le nom du destinataire et le motif, ce qui la rend suspecte ailleurs. Il ne remplace ni un envoi sécurisé ni la prudence sur l'identité de l'interlocuteur.

Faut-il fournir une pièce d'identité pour exercer ses droits RGPD ?

Pas systématiquement. Selon la CNIL, l'organisme ne peut la demander qu'en cas de doute raisonnable sur votre identité ; même alors, ne fournissez que ce qui permet de lever ce doute.

Copie de pièce d'identité : filigrane et données à masquer

Dossier de location, inscription à un club, réservation, recrutement, ouverture d'un compte : la copie d'une carte d'identité ou d'un passeport part par e-mail des dizaines de fois dans une vie. Chaque envoi laisse une image complète du document dans une boîte de réception, un dossier partagé ou une sauvegarde que vous ne maîtrisez plus. C'est exactement la matière première d'une usurpation d'identité.

Deux gestes simples réduisent nettement le risque : filigraner la copie pour la rendre inutilisable ailleurs, et masquer ce dont le destinataire n'a pas besoin. Encore faut-il savoir ce que l'on peut masquer, et dans quels cas il ne faut pas le faire. Ce guide s'adresse aux particuliers comme aux organismes qui reçoivent ces copies.

Pourquoi une copie de pièce d'identité est si sensible

Une pièce d'identité concentre sur une seule image ce qu'un fraudeur cherche : nom et prénoms, date et lieu de naissance, photographie, signature, numéro du document, dates de délivrance et d'expiration et zone de lecture automatique (les lignes de caractères codées au bas du document). La CNIL rappelle que l'usurpation d'identité consiste à utiliser sans votre accord des informations qui permettent de vous identifier ; une copie complète en circulation suffit souvent à ouvrir une ligne téléphonique, souscrire un crédit ou monter un faux dossier.

Côté organisme, ces copies sont des données personnelles soumises au RGPD, et le principe de minimisation des données (article 5, paragraphe 1, point c) impose de ne collecter et conserver que ce qui est nécessaire à la finalité.

Ce que recommandent les services officiels

Cybermalveillance.gouv.fr, le dispositif national d'assistance aux victimes, conseille de marquer les copies de pièces d'identité en inscrivant par-dessus le motif de l'envoi, la date et le destinataire, et renvoie pour les documents numérisés vers FiligraneFacile (filigrane.beta.gouv.fr), un service public gratuit rattaché à DossierFacile. D'après ses conditions d'utilisation, il accepte les fichiers JPG, PNG, HEIC et PDF, restitue un PDF filigrané, efface les originaux après génération et supprime le fichier filigrané après le premier téléchargement ou au bout d'un jour.

Le service rappelle lui-même deux limites : un filigrane ne garantit pas l'authenticité du document, et certains organismes peuvent avoir besoin d'un document vierge, par exemple les banques ou certains services publics. Il est donc utile de demander au destinataire ce qu'il accepte avant d'envoyer.

Un bon texte de filigrane

Le destinataire : « Transmis à l'agence Exemple Immobilier ».
Le motif : « Dossier de location, appartement rue Fictive ».
La date d'envoi.
Un texte répété sur toute la surface et passant sur la photo et les données, sinon il se découpe en un instant.

Masquer les données inutiles : ce qui est possible, et ce qui ne l'est pas

Le filigrane identifie une copie ; il ne cache rien. Masquer certaines zones va plus loin, mais ne se fait pas à l'aveugle : tout dépend de ce que le destinataire doit vérifier, et parfois d'une obligation légale qui lui impose une copie complète.

Repères selon la situation (exemples, à confirmer avec le destinataire)
Situation	Ce que le destinataire vérifie en général	Ce que l'on peut souvent masquer
Candidature à une location	Identité, photographie, validité du document	À discuter : numéro du document, zone de lecture automatique ; jamais la photo
Inscription à une activité, réservation	Nom, parfois l'âge	Photo, numéro, zone de lecture automatique, signature ; souvent la copie elle-même n'est pas nécessaire
Recrutement, au stade de la candidature	Rarement nécessaire avant une proposition d'embauche	Différer l'envoi ; à l'embauche, s'en tenir à ce que demande l'employeur
Banque, établissement de paiement, notaire	Copie complète, au titre d'obligations légales de vérification d'identité	Rien : masquer peut entraîner un refus du dossier
Demande de droit d'accès RGPD	Uniquement en cas de doute raisonnable sur votre identité	Tout ce qui n'aide pas à lever ce doute

Pour la location, le décret n° 2015-1437 fixe la liste des pièces que le bailleur peut exiger, dont une pièce d'identité en cours de validité comportant la photographie du titulaire. La CNIL rappelle de son côté qu'aucun justificatif ne devrait conditionner une simple visite, et qu'un bailleur qui reçoit des pièces superflues doit les supprimer ou les restituer.

La méthode, pas à pas

1. Demander ce qui est réellement nécessaire

Une question suffit souvent : « Avez-vous besoin de la copie, ou seulement de vérifier mon identité ? » Beaucoup d'organismes se contentent d'un document présenté en personne ou d'un justificatif plus léger.

2. Partir d'une image propre

Numérisez ou photographiez uniquement le document, sur un fond neutre, sans autre papier dans le champ. Convertissez les photos en un seul PDF recto verso avec un outil images en PDF plutôt que d'envoyer plusieurs fichiers épars.

3. Masquer les zones inutiles de façon définitive

Une forme noire ajoutée par-dessus dans un éditeur de PDF peut être déplacée ou supprimée par le destinataire. L'occultation doit être aplatie dans l'image, sans calque récupérable. Sur une pièce d'identité numérisée, tout est image : ce sont des zones visuelles qu'il faut tracer, pas des mots à rechercher.

4. Filigraner, puis vérifier

Ajoutez le filigrane après le masquage, sur toute la page. Ouvrez le fichier final : les zones masquées sont-elles bien opaques, le filigrane traverse-t-il la photo, le nom du fichier n'en dit-il pas trop (« CNI_Martin_Claire_recto.pdf ») ?

5. Envoyer par un canal maîtrisé

Privilégiez la plateforme sécurisée du destinataire quand elle existe. À défaut, un PDF protégé par mot de passe dont le mot de passe part par un autre canal vaut mieux qu'une pièce jointe ouverte. Et ne transmettez rien à un interlocuteur que vous n'avez pas authentifié avec certitude.

Avant d'envoyer une copie de pièce d'identité

Le destinataire a confirmé qu'il a besoin d'une copie, et de laquelle.
Les zones inutiles sont masquées de façon définitive, sans toucher à ce qui doit être vérifié.
Le filigrane mentionne destinataire, motif et date, et couvre la photo et les données.
Le fichier ne contient que le document, recto verso, sans autre pièce.
Le nom du fichier est neutre et le canal d'envoi est sécurisé.

Côté organisme : recevoir moins, conserver moins

Les services RH, agences, associations ou établissements qui reçoivent des copies de pièces d'identité ont intérêt à appliquer la même logique : ne demander la copie que lorsqu'un texte ou une vraie nécessité l'impose, consigner que la vérification a été faite plutôt que d'archiver l'image, et définir une durée de conservation. Lorsqu'une copie doit rester dans un dossier transmis à un tiers (expert, prestataire, autre service), masquer d'abord la photo, le numéro et la signature évite qu'elle ne circule intégralement.

Comment le faire avec Anonimatum

Dans Anonimatum, la copie numérisée est traitée sur des serveurs situés dans l'UE. L'anonymisation visuelle vous laisse tracer des rectangles ou d'autres formes sur la photo, la signature, le numéro ou la zone de lecture automatique, avec un aperçu à comparer à l'original avant d'appliquer un caviardage définitif. Anonimatum ne propose pas de détecteur spécialisé de pièces d'identité : c'est vous qui choisissez les zones, en connaissant le besoin du destinataire.

Les outils PDF complètent la chaîne sur la même plateforme : filigrane texte avec le destinataire et le motif, suppression des métadonnées, mot de passe d'ouverture. Lorsque la pièce est jointe à un dossier plus large (contrat, dossier RH), l'IA propre d'Anonimatum détecte aussi les noms, adresses et numéros dans le texte, et le traitement par lots s'applique aux dossiers volumineux.

Masquez les zones inutiles et filigranez vos copies sans les confier à un service tiers.

Masquer des données dans un PDF

Copie de pièce d'identité : la filigraner et masquer les données inutiles avant de l'envoyer