Filigrane et fraude : protéger les documents de son dossier de location

Chercher un logement en zone tendue, c'est candidater dix, quinze ou vingt fois. À chaque envoi part le même paquet : carte d'identité recto-verso, adresse actuelle, employeur, salaire net, numéro fiscal, et les mêmes informations pour votre garant. En trois semaines, la copie de votre pièce d'identité se retrouve dans quinze boîtes mail dont vous ne connaissez ni la politique d'archivage, ni les destinataires réels.

Ces pièces jointes ne disparaissent pas quand le logement est attribué. Elles restent dans des messageries, sur des postes partagés, dans des sauvegardes, parfois transférées à un gestionnaire ou à un assureur. Ce n'est pas de la malveillance : c'est simplement ce que devient un mail.

Le droit vous protège après coup, ce qui est mieux que rien mais suppose de découvrir la fraude.

• Le faux et l'usage de faux sont punis par l'article 441-1 du code pénal de trois ans d'emprisonnement et 45 000 € d'amende. Cela vise aussi bien celui qui fabrique une fausse fiche de paie que celui qui la produit dans un dossier.
• L'usurpation d'identité est réprimée par l'article 226-4-1 du code pénal : un an d'emprisonnement et 15 000 € d'amende.
• Le RGPD s'applique pleinement. L'agence ou le bailleur qui reçoit votre dossier est responsable de traitement. Vous disposez à ce titre d'un droit d'accès et d'un droit à l'effacement. La CNIL considère que les pièces d'un candidat non retenu n'ont plus lieu d'être conservées une fois le logement attribué.

Rappel utile dans l'autre sens : un bailleur n'a pas le droit de réclamer n'importe quelle pièce. La liste est fermée par le décret n° 2015-1437, et les documents interdits sont énumérés dans l'article sur les motifs de refus.

La CNIL recommande, lorsqu'on transmet la copie d'une pièce d'identité, d'y apposer une mention indiquant à qui elle est destinée et à quelle date. Le principe vaut pour tout le dossier, et il est nettement plus efficace qu'on ne l'imagine : une pièce barrée d'un texte nominatif devient inutilisable pour une autre candidature, sauf à en effacer la mention — ce qui constitue alors, en soi, une falsification caractérisée.

Un filigrane utile contient trois informations, et rien de plus :

1. Le destinataire, nommé. « Agence Martin », pas « une agence ».
2. La date de la remise.
3. La finalité : candidature locative, à l'exclusion de tout autre usage.

Ce qui donne, concrètement :

Copie remise à l'agence Martin le 16/08/2026 pour une candidature locative — toute autre utilisation est interdite.

Deux erreurs de mise en œuvre reviennent souvent. Un filigrane placé dans un coin se supprime en recadrant l'image ; il doit traverser la page. Et un filigrane trop opaque rend le document illisible, ce qui vous fait perdre le logement — l'échec exactement inverse de celui qu'on cherchait à éviter.

Autant l'écrire clairement, parce que beaucoup de pages sur le sujet l'évitent : un filigrane ne chiffre rien et ne masque rien. Votre numéro fiscal, votre salaire et votre adresse restent parfaitement lisibles pour qui reçoit le document. Ce qu'il apporte est différent, et néanmoins précieux :

• Il dissuade la réutilisation, en rendant le document visiblement rattaché à un destinataire unique.
• Il trace une fuite : si votre dossier réapparaît ailleurs, la mention désigne l'agence par laquelle il est sorti.
• Il qualifie la fraude : effacer la mention pour réutiliser la pièce n'est plus une réutilisation, c'est une falsification.

• Ne fournissez que les pièces de la liste légale. Un relevé de compte bancaire n'a pas à figurer dans un dossier de location, et refuser de le joindre ne peut pas motiver un rejet.
• N'envoyez rien avant la visite. Une demande de dossier complet formulée par un « propriétaire » avant toute rencontre, sur une petite annonce, est le scénario classique de l'annonce frauduleuse.
• Gardez la trace de chaque envoi. Date et destinataire. C'est ce qui permet, plus tard, de savoir à qui demander l'effacement — et d'identifier la source d'une fuite.
• Demandez l'effacement une fois la recherche terminée. Un message suffit : « Conformément à l'article 17 du RGPD, je vous demande de supprimer les pièces de ma candidature du [date], celle-ci n'ayant pas abouti. » Le responsable de traitement dispose d'un mois pour répondre.

Compresser, fusionner ou filigraner un dossier suppose de confier ses pièces à un outil. Trois questions à poser à n'importe lequel, y compris au nôtre : les fichiers sont-ils écrits sur un disque, combien de temps sont-ils conservés, et où se trouvent les serveurs ? Un service qui ne répond pas clairement à ces trois questions ne mérite pas votre carte d'identité.

Si vous cherchez une solution publique et gratuite, DossierFacile, le service de l'État, filigrane les documents et produit un dossier certifié. Il demande en contrepartie la création d'un compte et une validation par un opérateur, donc un délai — ce qui est un vrai frein quand une annonce se joue dans les vingt-quatre heures.

DossierMinute répond aux trois questions ainsi : les fichiers sont traités en mémoire vive et jamais écrits sur disque, la session est détruite automatiquement trente minutes après votre passage, et les serveurs sont en France. Pas de compte à créer, un filigrane nominatif sur chaque page, et un PDF unique sous 8 Mo. Le détail figure dans la politique de confidentialité et dans la FAQ. Sur le poids du fichier, voir le guide des 8 Mo.