Envoyer une pièce d’identité par e-mail : quelles précautions prendre ?

Envoyer une copie de pièce d’identité par e-mail n’est pas nécessairement interdit, mais la pièce jointe ordinaire ne devrait pas être utilisée automatiquement. Avant tout envoi, il faut vérifier le destinataire, comprendre pourquoi le document est demandé et limiter les informations transmises.

Lorsqu’une alternative existe, un justificatif France Identité, un document filigrané, un fichier chiffré ou une page de dépôt sécurisée permettent de mieux encadrer la transmission. Ce guide s’adresse à la fois à la personne qui doit transmettre sa pièce et au professionnel qui doit la collecter.

Une pièce d’identité peut être demandée dans plusieurs contextes : constitution d’un dossier locatif, transaction immobilière, contractualisation, obligation de vérification applicable au professionnel, démarche administrative ou contrôle de l’identité d’un client. Dans tous les cas, la demande doit reposer sur une finalité claire.

Un document ne doit pas être demandé simplement « au cas où ». Le principe de minimisation invite à ne collecter que les données nécessaires à une finalité déterminée. La CNIL rappelle l’intérêt de minimiser les données collectées.

Dans le contexte locatif, il faut distinguer la phase précédant une visite, la constitution réelle d’un dossier de candidature après la visite, et la liste encadrée des justificatifs pouvant être demandés. Cette distinction locative ne doit pas être généralisée à tous les contextes immobiliers. Pour les documents demandés dans le cadre d’une location, consultez aussi les informations de la CNIL sur les documents de location.

L’e-mail reste un outil courant. Le risque n’est pas que chaque message soit intercepté, mais que le cycle de vie du document échappe rapidement à son expéditeur comme à son destinataire.

• Erreur de destinataire.
• Transfert du message à d’autres personnes.
• Copies dans les messages reçus et envoyés.
• Téléchargement sur plusieurs appareils.
• Sauvegardes automatiques.
• Accès à la messagerie en cas de compromission.
• Absence de visibilité sur les personnes ayant reçu une copie.
• Conservation sans durée clairement définie.
• Difficulté à supprimer toutes les copies.

La CNIL souligne l’importance de sécuriser les échanges avec l’extérieur. Le problème principal reste souvent la perte de maîtrise du document une fois qu’il circule.

Avant de joindre une carte d’identité ou une photocopie, prenez quelques minutes pour cadrer l’envoi.

Ces questions aident aussi le professionnel qui demande le document : une demande précise, un destinataire identifiable et une durée de conservation annoncée réduisent déjà une partie des frictions. La CNIL rappelle l’importance des durées de conservation.

Il faut distinguer une photocopie ou une image complète du titre d’un justificatif d’identité généré dans France Identité. Le second n’est pas une simple photo du document.

Selon le service, un justificatif peut limiter les informations transmises, identifier le destinataire, préciser un motif, définir une durée d’utilisation, éviter de transmettre directement le visuel complet du titre et permettre une vérification du justificatif. Le détail officiel est présenté sur la page Justificatif de France Identité.

Lorsqu’une copie reste nécessaire, un filigrane utile peut contenir le nom du destinataire, la date et le motif précis de la transmission. Exemple :

Document transmis à Agence Exemple le 5 août 2026 pour l’étude du dossier locatif uniquement.

Ce marquage encadre l’usage prévu, complique une réutilisation dans un autre contexte et permet d’identifier l’origine d’une copie. Des services publics comme FiligraneFacile présenté par France Num illustrent cette approche.

Un filigrane réduit un risque ; il ne garantit pas qu’un document ne pourra jamais être détourné. En cas de doute sur une usurpation, les fiches de Cybermalveillance.gouv.fr sur l’usurpation d’identité rappellent les réflexes utiles.

Si aucune alternative n’est acceptée, quelques gestes réalistes limitent l’exposition sans promettre une transmission parfaitement sûre.

• Vérifier soigneusement l’adresse du destinataire.
• Utiliser une messagerie correctement protégée.
• Activer l’authentification à deux facteurs.
• Éviter les connexions depuis un appareil non maîtrisé.
• Chiffrer ou protéger le fichier lorsque le niveau de risque le justifie.
• Transmettre le mot de passe par un canal distinct.
• Ne jamais mettre le mot de passe dans le même e-mail que la pièce jointe.
• Supprimer les copies locales inutiles.
• Demander au destinataire sa durée de conservation.

Un simple mot de passe n’élimine pas tous les risques. Il constitue une couche supplémentaire, pas une garantie totale.

Une page de dépôt permet de mieux séparer le message de demande, le canal de transmission, l’espace temporaire de réception, le suivi du document et la suppression du fichier. Pour une solution de collecte temporaire de documents clients, ce découpage limite la dispersion dans la messagerie.

Dans Dépôt Sécurisé, le professionnel crée un dossier avec des participants distincts, demande des documents par personne et partage un lien personnel. Le client dépose sans création de compte. Les formats PDF, JPG et PNG sont acceptés. Les fichiers sont filigranés automatiquement et seule la version filigranée est conservée. Le professionnel suit la réception et le traitement, puis les fichiers sont supprimés automatiquement après 72 heures.

La suppression après 72 heures correspond au fonctionnement de Dépôt Sécurisé ; il ne s’agit pas d’une durée légale générale.

Les mandataires, conseillers et agences peuvent aussi consulter la collecte de documents pour l’immobilier, puis organiser une collecte documentaire de bout en bout.

La pièce d’identité est un exemple particulièrement sensible, mais les mêmes précautions de transmission et de conservation s’appliquent à de nombreux documents d’un dossier immobilier : avis d’imposition, bulletins de salaire, justificatifs de domicile, RIB, titres de propriété, accords bancaires, documents de copropriété ou pièces de garant.

Chaque fichier ajoute une copie potentielle dans des messageries, des téléchargements et des sauvegardes. Traiter la pièce d’identité avec soin est donc aussi une manière d’améliorer le reste de la collecte. Pour comparer e-mail, transfert généraliste et page de dépôt sur l’ensemble de ces documents, voir le guide envoyer des documents sensibles en toute sécurité.

Transmettre une pièce d’identité par e-mail n’est pas automatiquement illégal, mais ce n’est pas non plus un réflexe anodin. Vérifier le destinataire, limiter les informations, filigraner une copie, envisager France Identité ou une page de dépôt dédiée : ces gestes réduisent l’exposition sans supprimer tous les risques.

Pour le professionnel comme pour le client, l’enjeu reste le même : garder la maîtrise du document, de sa finalité et de sa durée de conservation.