Un scan de pièce d’identité publié en ligne : quelles démarches ?

Découvrir en ligne une copie de votre carte d’identité, de votre passeport ou d’un autre justificatif peut exposer vos données à des risques d’usurpation. Agissez sans repartager le document et évitez de transmettre une nouvelle copie complète pour signaler le problème. La démarche vise d’abord la suppression à la source, c’est-à-dire le retrait auprès du site qui publie le fichier. Le déréférencement auprès d’un moteur de recherche peut ensuite limiter sa visibilité, mais ne supprime pas le document du site d’origine.

Commencez par conserver une preuve limitée de la publication, sans multiplier les copies ni redistribuer le document. Notez l’adresse exacte de la page ou du fichier, le nom du site et la date à laquelle vous constatez sa présence. Une capture d’écran peut aider à décrire la situation, mais masquez les éléments d’identité visibles si vous devez la partager. Gardez ces éléments dans un espace sécurisé et ne publiez pas le lien sur les réseaux sociaux pour alerter d’autres personnes : cela risque d’augmenter la diffusion. Si le document apparaît dans un résultat de recherche, consignez également l’adresse de ce résultat.

Repérez ensuite le responsable de traitement, c’est-à-dire l’organisme qui décide de publier ou d’utiliser les données. Consultez les mentions légales et la politique de confidentialité du site pour trouver un contact dédié, puis adressez une demande de suppression à la source. Indiquez le lien concerné, expliquez que le fichier contient une copie de votre pièce d’identité et demandez son retrait ainsi que la cessation de sa mise à disposition. Vous pouvez invoquer votre droit à l’effacement lorsque ses conditions sont réunies, sans supposer qu’il s’applique automatiquement : certaines obligations légales ou libertés d’expression peuvent justifier un traitement. Si le site doit vérifier votre identité, demandez d’abord une méthode sécurisée. Ne transmettez pas une copie intégrale par un formulaire public ou une adresse non vérifiée ; si un justificatif est nécessaire, limitez les informations au strict nécessaire et masquez les données sans rapport avec la demande, lorsque cela est accepté.

En l’absence de réponse ou en cas de refus, adressez-vous à l’hébergeur si son identité est connue et si le contenu paraît manifestement illicite ou porte atteinte à vos droits. Décrivez précisément le fichier et sa localisation, sans joindre à nouveau la pièce entière. Vous pouvez également signaler le contenu à la plateforme qui l’héberge, selon ses procédures de signalement. Gardez une copie de vos échanges et des accusés de réception. Le responsable de traitement doit en principe répondre à une demande fondée sur le RGPD dans un délai d’un mois ; ce délai peut être prolongé de deux mois si la demande est complexe, avec information sur cette prolongation. Le délai de réponse ne garantit pas que la suppression sera acceptée.

Après avoir demandé le retrait à la source, vous pouvez solliciter le moteur de recherche pour faire supprimer le résultat associé à votre nom ou au lien concerné. Fournissez les adresses exactes et expliquez en quoi l’indexation expose vos données. Cette démarche porte sur les résultats affichés par le moteur, non sur le fichier hébergé ailleurs. Si la page a déjà été supprimée, demandez plutôt l’actualisation du résultat ou de l’extrait. En cas de refus ou d’absence de réponse satisfaisante, vous pouvez déposer une plainte auprès de la CNIL, en joignant vos démarches et les réponses reçues. Évitez d’envoyer des pièces justificatives sensibles si elles ne sont pas nécessaires à l’examen du dossier.

Enfin, si vous craignez une utilisation frauduleuse du document, surveillez les démarches ou opérations inhabituelles et conservez les alertes reçues. En cas d’usurpation constatée, signalez les faits aux services compétents et demandez conseil sur les mesures adaptées à votre situation. Une suppression à la source et un déréférencement peuvent réduire l’exposition, sans effacer nécessairement toutes les copies déjà réalisées. Des demandes précises, des preuves conservées avec prudence et un recours auprès de la CNIL en cas de difficulté vous permettent de faire valoir vos droits sans diffuser davantage vos informations.