Vous louez une voiture, vous entrez dans une salle de sport, vous récupérez un colis ou vous ouvrez un dossier de location : le professionnel réclame une photocopie de votre carte d’identité et la glisse dans votre dossier. La scène paraît banale, et beaucoup de clients s’exécutent sans discuter, de peur de perdre la réservation ou de passer pour un client difficile. Pourtant, cette copie concentre vos données les plus sensibles — photographie, date et lieu de naissance, adresse, numéro du titre — et elle circule ensuite dans des classeurs, des boîtes de messagerie et des serveurs sur lesquels vous n’avez aucun contrôle. Quand cette copie ressurgit des années plus tard, après une fuite de données ou une utilisation que vous n’avez jamais acceptée, la question devient très concrète : le professionnel avait-il le droit de la prendre, peut-il la garder, et comment obtenir sa destruction puis réparation ?
La réponse tient en trois temps. D’abord, présenter une pièce d’identité pour prouver qui vous êtes n’autorise pas le professionnel à en conserver une copie : seuls quelques textes précis l’y autorisent, et partout ailleurs la simple présentation suffit. Ensuite, la photocopie systématique heurte les principes du règlement général sur la protection des données, notamment la minimisation et la limitation de la conservation. Enfin, vous disposez d’une chaîne d’action complète — demande d’accès et d’effacement, plainte devant la CNIL, puis juge judiciaire — à condition de réunir les preuves et de formuler chaque demande sur le bon fondement. Cet article décrit cette méthode pas à pas, avec les textes applicables en 2026.
I. Présenter sa pièce d’identité n’autorise pas à la photocopier
Le raisonnement du professionnel est souvent le suivant : puisqu’il peut vérifier votre identité, il peut garder une trace de cette vérification. Ce glissement est faux en droit. La vérification ponctuelle et la conservation d’une copie sont deux traitements distincts, qui obéissent à des règles distinctes. La première peut être légitime ; la seconde doit reposer sur un texte ou, à défaut, passer le crible strict du règlement européen.
A. Les seuls cas où la copie de votre pièce d’identité est autorisée
Le premier cas, le plus courant au comptoir, concerne le paiement par chèque. La loi est explicite : « Toute personne qui remet un chèque en paiement doit justifier de son identité au moyen d’un document officiel portant sa photographie. » C’est l’article L. 131-15 du code monétaire et financier, en vigueur. La CNIL le confirme dans sa réponse officielle à la question posée par un particulier : oui, le commerçant peut exiger cette justification d’identité lors d’un paiement par chèque, en se fondant sur cette obligation légale. Notez la nuance : le commerçant peut exiger que vous justifiiez de votre identité, c’est-à-dire que vous présentiez le document ; le texte ne lui donne pas pour autant un droit général de photocopier et d’archiver votre titre pour tout client qui paie par chèque.
Le deuxième cas concerne la banque et, plus largement, les organismes soumis à la lutte contre le blanchiment d’argent et le financement du terrorisme. Avant d’entrer en relation d’affaires, ces organismes « Identifient leur client et, le cas échéant, le bénéficiaire effectif au sens de l’article L. 561-2-2 » et « Vérifient ces éléments d’identification sur présentation de tout document écrit à caractère probant. » C’est l’article L. 561-5 du code monétaire et financier. La conservation est elle aussi encadrée par la loi : ces organismes « conservent pendant cinq ans à compter de la clôture de leurs comptes ou de la cessation de leurs relations avec eux les documents et informations, quel qu’en soit le support, relatifs à leurs relations d’affaires ou clients occasionnels », selon l’article L. 561-12 du même code. La CNIL résume cette situation pour le client : oui, la banque peut vérifier votre identité et conserver une copie du titre, dans le cadre de la lutte contre le blanchiment et pendant cinq ans après la clôture de la relation. Ici, la copie et sa durée de conservation reposent sur une obligation légale précise, avec un point de départ et une durée fixés par le législateur.
En dehors de ces hypothèses — et de quelques régimes sectoriels comparables, comme certaines vérifications imposées aux employeurs ou aux opérateurs de jeux — aucun texte général n’autorise un commerçant, un hôtelier, une salle de sport, un bailleur ou un site de petites annonces à photocopier votre carte d’identité et à la classer dans votre dossier. Le professionnel peut regarder votre pièce pour vérifier que vous êtes bien le titulaire de la réservation ou du moyen de paiement ; il peut, lorsque c’est véritablement nécessaire, relever quelques informations strictement utiles ; il ne peut pas, par confort ou par habitude, constituer une photothèque de titres d’identité de sa clientèle. Quand on vous oppose un prétendu « droit de conserver la copie », demandez sur-le-champ le texte précis qui l’y autoriserait : dans l’immense majorité des situations de la vie courante, ce texte n’existe pas, et la copie doit alors être appréciée au regard du règlement européen, qui se montre bien plus sévère que les usages du commerce.
B. Pourquoi la photocopie systématique heurte le règlement européen sur les données personnelles
Le règlement (UE) 2016/679 du 27 avril 2016, dit règlement général sur la protection des données, s’applique à toute photocopie de carte d’identité conservée dans un fichier, qu’il soit papier ou numérique : c’est un traitement de données à caractère personnel au sens plein du terme. Son article 5 impose les principes que le responsable du traitement doit respecter, et deux d’entre eux condamnent directement la copie systématique. D’abord, l’article 5 du règlement (UE) 2016/679 exige que les données restent adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités poursuivies : c’est le principe de minimisation des données. Une photocopie intégrale — photographie, filiation, adresse, numéro de titre, zone de lecture optique — excède presque toujours ce qui est nécessaire pour vérifier une identité au comptoir. Ensuite, les données doivent être conservées sous une forme permettant l’identification pendant une durée qui n’excède pas le nécessaire au regard des finalités poursuivies (limitation de la conservation, article 5 du même règlement). Une copie gardée « au cas où », sans durée définie, sans tri et sans suppression à échéance, viole ce principe dès lors que la vérification initiale est terminée.
Le deuxième verrou est la base légale. L’article 6 du règlement (UE) 2016/679 pose que le traitement n’est licite que si au moins l’une des conditions qu’il énumère est remplie : consentement, nécessité contractuelle, obligation légale, sauvegarde d’intérêts vitaux, mission d’intérêt public, ou intérêts légitimes du responsable. Passons en revue ces fondements face à une photocopie exigée au guichet. L’obligation légale ne joue que dans les cas visés au A — banque, chèque dans la mesure de la présentation, régimes sectoriels exprès. La nécessité contractuelle couvre rarement la copie intégrale : louer un véhicule ou s’inscrire à une salle de sport n’exige pas, pour être exécuté, d’archiver votre titre. Reste le consentement, souvent invoqué par les professionnels : or un consentement arraché sous la menace de refuser la vente ou la prestation n’est pas un consentement libre, et il peut être retiré à tout moment. Quant aux intérêts légitimes — prévenir la fraude ou les impayés — ils doivent être mis en balance avec vos droits, et cette balance penche rarement en faveur d’une copie intégrale conservée sans limite alors qu’un simple contrôle visuel ou un relevé restreint suffirait. En pratique, beaucoup de photocopies de la vie courante ne reposent donc sur aucune base solide, ce qui rend le traitement illicite dès son origine.
Le droit commun protège la même sphère : « Chacun a droit au respect de sa vie privée. » C’est l’article 9 du code civil, qui ajoute que les juges peuvent prescrire toutes mesures propres à empêcher ou faire cesser une atteinte à l’intimité de la vie privée, y compris en référé en cas d’urgence. Une base de photocopies de titres d’identité conservée sans droit ni titre entre dans ce champ de protection, et le juge peut donc être saisi non seulement pour réparer, mais pour faire cesser : ordonner la destruction des copies et interdire leur reconstitution. Cette action en cessation, prévue par l’article 9 du code civil, complète utilement la demande d’effacement fondée sur le règlement européen, surtout quand le professionnel conteste encore la réalité ou l’étendue de sa conservation.
Le troisième verrou est l’information due au client. L’article 12 du règlement (UE) 2016/679 impose au responsable du traitement une communication concise, transparente, compréhensible, aisément accessible, en des termes clairs et simples : finalité exacte de la copie, durée de conservation, destinataires, droits dont vous disposez. Une pancarte vague ou une phrase lancée au comptoir ne satisfait pas cette exigence. Et quand vous exercez ensuite vos droits, le professionnel ne peut pas exiger de vous une nouvelle photocopie « pour vérifier votre identité » sans raison : le texte ne prévoit cette faculté que lorsque le responsable a des doutes raisonnables sur l’identité de l’auteur d’une demande fondée sur les articles 15 à 21 du règlement, et seulement pour obtenir les informations supplémentaires nécessaires à cette vérification. La CNIL précise d’ailleurs dans quels cas une copie de pièce d’identité peut s’avérer nécessaire pour l’exercice de vos droits : fournir une copie de sa carte d’identité pour exercer ses droits. Autrement dit, votre demande d’effacement ne doit pas devenir le prétexte d’une seconde collecte abusive.
II. De la contestation sur place à la réparation : la méthode complète
Savoir que la copie est probablement illicite ne suffit pas : il faut agir dans le bon ordre, avec les bons mots et les bonnes preuves. La méthode qui suit part du comptoir pour aller, si nécessaire, jusqu’au juge, en passant par l’écrit et par la CNIL. Chaque étape prépare la suivante, et les pièces que vous réunissez dès le premier jour serviront jusqu’à l’audience.
A. Refuser, exiger la destruction, puis saisir la CNIL avec un dossier solide
Sur place, restez factuel et posez trois questions simples : sur quel texte précis vous impose-t-on cette copie, pour quelle finalité exacte, et combien de temps sera-t-elle conservée ? Si le professionnel invoque le paiement par chèque, présentez votre pièce mais refusez la photocopie systématique en rappelant que la loi exige la justification de votre identité, pas l’archivage de votre titre. S’il invoque la lutte contre la fraude, demandez pourquoi un contrôle visuel ne suffirait pas et quelle donnée précise de la copie serait indispensable. Faites noter votre refus sur le dossier ou, à défaut, envoyez-vous à vous-même un compte rendu daté de l’échange : ce récit contemporain aura du poids plus tard. Ne remettez jamais l’original en gage et ne laissez jamais photographier votre titre avec un téléphone personnel d’employé, pratique qui ajoute un traitement hors de tout contrôle.
Dans les jours qui suivent, écrivez au responsable du traitement — agence, enseigne, siège — par un moyen qui laisse une trace, lettre recommandée avec accusé de réception ou courriel conservé avec ses en-têtes. Demandez la base légale, la finalité, la durée de conservation et les destinataires de la copie, puis exercez vos droits dans le même courrier. Le droit d’accès prévu à l’article 15 du règlement (UE) 2016/679 vous permet d’obtenir la confirmation que des données vous concernant sont ou non traitées et, dans l’affirmative, l’accès à ces données ainsi qu’une série d’informations : finalités, catégories de données, destinataires, durée de conservation envisagée, droits disponibles. C’est et c’est l’arme décisive pour savoir si votre copie dort encore dans un tiroir trois ans après la prestation. Demandez parallèlement l’effacement : l’article 17 du règlement (UE) 2016/679 donne à toute personne le droit d’obtenir du responsable l’effacement de ses données dans les meilleurs délais, notamment quand elles ne sont plus nécessaires au regard des finalités de leur collecte ou quand elles ont fait l’objet d’un traitement illicite. Ce sont les cas a) et d) de cet article, exactement taillés pour la photocopie devenue inutile ou prélevée sans base. Ajoutez, lorsque le traitement est fondé sur les intérêts légitimes du professionnel, votre opposition : l’article 21 du règlement (UE) 2016/679 donne à toute personne le droit de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement fondé sur l’intérêt public ou les intérêts légitimes du responsable. Le professionnel doit alors cesser, sauf à démontrer des motifs légitimes et impérieux qui prévaudraient sur vos droits — démonstration redoutable face à une simple photocopie de confort. Sur la conservation des données après la fin de la relation contractuelle, notre analyse détaillée de la purge des dossiers et de l’effacement explique la même logique appliquée à l’ensemble de vos données : exiger la purge de vos données conservées après la fin du contrat.
Si l’organisme ne répond pas dans un délai d’un mois, répond à côté ou refuse sans motif sérieux, saisissez la CNIL. L’article 77 du règlement (UE) 2016/679 ouvre à chacun le droit d’introduire une réclamation auprès d’une autorité de contrôle quand il estime qu’un traitement viole ses dispositions. La CNIL française attend une plainte complète et précise, étayée par les justificatifs de vos démarches préalables : adresser une plainte à la CNIL : constituez un dossier avec la chronologie, vos courriers et leurs accusés, la réponse ou l’absence de réponse de l’organisme, et toute preuve de la conservation — copie du formulaire qui exigeait la photocopie, capture du parcours en ligne, témoignage écrit du guichet. La CNIL prévient qu’elle ne peut pas exploiter une plainte imprécise ou sans justificatifs des démarches accomplies auprès de l’organisme : vos courriers préalables sont donc obligatoires, pas facultatifs. En cas de manquements avérés, elle peut prononcer des mesures correctrices allant du rappel à l’ordre et de la mise en demeure jusqu’aux sanctions financières, comme l’explique le parcours officiel de plainte devant la CNIL. Déposez la plainte en ligne sur le site de la CNIL et conservez le récépissé : il servira aussi devant le juge pour démontrer le sérieux et la constance de votre démarche. Pour déposer utilement, suivez le parcours officiel : adresser une plainte à la CNIL.
B. Obtenir du juge la destruction et la réparation de votre préjudice
La plainte devant la CNIL et l’action devant le juge sont indépendantes : vous pouvez saisir le tribunal même si la CNIL n’a pas encore statué, et réciproquement. L’article 79 du règlement (UE) 2016/679 donne à chacun droit à un recours juridictionnel effectif quand il estime que ses droits ont été violés par un traitement non conforme. Concrètement, vous demanderez au tribunal judiciaire d’ordonner la suppression de la copie — et, si besoin, d’interdire au professionnel de recommencer — puis de réparer votre préjudice. Le fondement de la réparation figure à l’article 82 du règlement (UE) 2016/679 : toute personne ayant subi un dommage matériel ou moral du fait d’une violation du règlement a le droit d’en obtenir réparation auprès du responsable du traitement ou du sous-traitant. Le droit commun de la responsabilité civile conforte cette action : « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. » C’est l’article 1240 du code civil, en vigueur.
Trois éléments feront gagner ou perdre votre procès, et les justiciables qui les négligent sont déboutés même quand leur indignation est légitime. D’abord, l’illicéité du traitement : démontrez l’absence de base légale en reprenant la grille de la partie I — aucun texte n’autorisait la copie, le contrat ne l’exigeait pas, le consentement n’était pas libre, les intérêts légitimes ne résistent pas à la balance. Vos courriers restés sans réponse utile et la plainte CNIL nourrissent cette démonstration. Ensuite, le préjudice, matériel ou moral : temps passé à faire valoir vos droits, inquiétude liée à l’exposition de vos données, démarches auprès des organismes, et surtout conséquences concrètes si la copie a circulé — prospection non sollicitée, ouverture de compte à votre nom, usurpation d’identité. Rassemblez factures, attestations, constats et captures : un préjudice affirmé sans pièce ne se répare pas. Enfin, le lien entre la violation et le dommage : expliquez comment la conservation fautive a rendu possible le préjudice allégué. Les tribunaux rejettent les demandes qui se contentent d’invoquer le règlement sans établir ces trois maillons ; à l’inverse, un dossier qui aligne texte violé, pièces du préjudice et chronologie précise place le professionnel en difficulté, car c’est à lui de démontrer qu’il respectait ses obligations — le règlement fait peser sur le responsable la charge de démontrer sa conformité.
Agissez sans attendre une fois le litige né. Les actions personnelles se prescrivent par cinq ans : « Les actions personnelles ou mobilières se prescrivent par cinq ans à compter du jour où le titulaire d’un droit a connu ou aurait dû connaître les faits lui permettant de l’exercer. » C’est l’article 2224 du code civil. Le point de départ court en pratique du jour où vous avez découvert la conservation abusive — réponse à votre demande d’accès, courrier de prospection exploitant la copie, notification d’une fuite — et non de la remise initiale au comptoir si vous ignoriez alors que la copie serait archivée. Conservez donc chaque enveloppe, chaque courriel et chaque capture avec leur date : c’est sur ces pièces que se jouera la recevabilité autant que le fond. Soulignons enfin que la photocopie égarée ou piratée expose à l’usurpation d’identité, que le droit pénal sanctionne : « Le fait d’usurper l’identité d’un tiers ou de faire usage d’une ou plusieurs données de toute nature permettant de l’identifier en vue de troubler sa tranquillité ou celle d’autrui, ou de porter atteinte à son honneur ou à sa considération, est puni d’un an d’emprisonnement et de 15 000 € d’amende. » C’est l’article 226-4-1 du code pénal. Sans faire de chaque commerçant négligent un complice d’usurpateurs, ce texte mesure la gravité du risque créé par une conservation fautive, et il nourrit l’évaluation du préjudice moral devant le juge civil : avoir laissé ses données d’identité entre des mains indélicates n’est pas une contrariété abstraite. Et si vous découvrez que votre copie a fuité avec d’autres données, changez sans délai les mots de passe des comptes exposés, surveillez vos relevés et signalez l’usurpation, sans préjudice de l’action contre le professionnel dont la conservation fautive a rendu la fuite possible.
En définitive, la photocopie de votre carte d’identité n’est jamais un geste anodin : autorisée dans quelques cas strictement définis, elle est partout ailleurs une collecte excessive que le règlement européen prohibe et que vous pouvez faire cesser. Refusez-la sur place en demandant le texte qui l’autoriserait, exigez par écrit l’accès puis l’effacement, saisissez la CNIL avec un dossier complet, puis portez l’affaire devant le juge pour obtenir la destruction et la réparation. Cette gradation transforme une contrariété du quotidien en action juridique structurée, et elle protège au passage vos données les plus exposées : celles qui permettent d’usurper votre identité.
Besoin d’un avis rapide sur votre dossier
Vous contestez une photocopie de pièce d’identité en matière de numérique et de données personnelles et vous voulez un avis sur votre dossier. Maître Reda KOHEN, avocat au Barreau de Paris, examine votre situation et vos preuves. Consultation téléphonique : 80 EUR TTC. Téléphone : 06 46 60 58 22. Contact : formulaire de contact.