🪪 Arnaques numériques · identité · sans panique

Papiers d’identité sur le dark web : que faire si votre carte ou votre passeport circule ?

Une nouvelle alerte évoque plus de 250 000 copies de cartes d’identité et de passeports français proposées à la vente sur le dark web. C’est grave, oui. Mais la bonne réponse n’est ni la panique, ni le clic sur le premier site qui promet de “vérifier votre identité en 30 secondes”. La bonne réponse, c’est de comprendre le risque, vérifier ce qui peut l’être, surveiller les bons signaux et sécuriser ses démarches à partir d’aujourd’hui.

Le point essentiel : à ce stade, il n’existe pas de service officiel permettant à chacun de vérifier si son passeport ou sa carte d’identité figure précisément dans cette base revendiquée. Les vérifications possibles sont indirectes : comptes, e-mails, téléphone, banque, démarches suspectes, et traces d’usurpation.

🍎 En 30 secondes

Ce qui se passe

Un acteur cybercriminel affirme vendre une grande quantité de copies de documents d’identité français : cartes nationales d’identité et passeports, sous forme de fichiers numériques.

Ce qu’on ne sait pas

L’origine exacte, l’authenticité complète et la liste des personnes concernées ne sont pas confirmées publiquement. Il faut donc rester prudent avec les chiffres et les promesses de vérification miracle.

Le vrai danger

Une copie de pièce d’identité peut aider à ouvrir un compte, acheter une carte SIM, monter un dossier frauduleux, créer un faux profil ou rendre une arnaque beaucoup plus crédible.

Le bon réflexe

Ne partez pas explorer le dark web. Vérifiez vos comptes, surveillez vos banques, sécurisez votre messagerie, gardez des preuves, et utilisez à l’avenir des documents filigranés ou France Identité quand c’est possible.

Pourquoi cette fuite est plus inquiétante qu’une simple liste d’e-mails

Un e-mail volé, c’est déjà ennuyeux. Un mot de passe volé, c’est dangereux. Mais une copie de passeport ou de carte d’identité, c’est encore autre chose : c’est un document qui sert à prouver qui vous êtes.

Dans beaucoup de démarches, on demande encore une copie de pièce d’identité comme si c’était une formalité anodine : location d’appartement, ouverture de compte, demande administrative, abonnement téléphonique, vérification d’un profil, vente entre particuliers. Le problème, c’est que le document, une fois envoyé, peut continuer à vivre sa vie. Et sa vie privée est rarement plus calme que la nôtre.

Ce n’est pas “juste une photocopie”

Pour un escroc, une copie de pièce d’identité peut devenir une brique dans un dossier beaucoup plus complet : nom, adresse, téléphone, e-mail, RIB, justificatif de domicile, anciennes commandes, fausses annonces, faux appels. Plus le dossier est crédible, plus l’arnaque est difficile à repérer.

Ce que l’on sait au 19 juin 2026

Une revendication, pas une liste officielle

Les informations publiées évoquent un cybercriminel utilisant le pseudonyme ChimeraZ, qui affirme disposer de plus de 250 000 documents d’identité français, représentant plus de 80 Go de fichiers.

Des cartes et des passeports

Les documents revendiqués concerneraient des cartes nationales d’identité et des passeports, parfois valides, parfois expirés. Cela ne veut pas dire que toutes les personnes françaises sont concernées, ni que la base est intégralement authentifiée.

Une origine encore incertaine

Le scénario le plus probable est une agrégation de documents venus de plusieurs fuites ou plateformes compromises : dossiers de location, démarches en ligne, faux formulaires, comptes piratés, services mal sécurisés.

Un risque très concret

Ce type de document peut servir à des ouvertures de comptes, demandes de crédit, achats de cartes SIM, créations de faux profils ou escroqueries menées sous votre nom. Bref : ce n’est pas le genre de souvenir qu’on souhaite voir circuler.

Peut-on vérifier si l’on est concerné ?

Pas directement pour cette base précise. Il n’existe pas, à ma connaissance, de service officiel où l’on entre son nom, son numéro de passeport ou sa carte d’identité pour savoir si le document figure dans cette vente revendiquée.

Et il faut même se méfier des sites qui apparaîtront peut-être avec des promesses du type : “Vérifiez si votre passeport est sur le dark web”. Pour vérifier votre identité, ces sites pourraient vous demander… une copie de votre pièce d’identité. Ce serait un peu comme appeler un pompier pyromane pour vérifier si la maison brûle.

Ce que l’on peut vérifier utilement

On ne peut pas toujours savoir si le document circule. En revanche, on peut chercher les conséquences possibles : comptes ouverts à votre nom, incidents bancaires, e-mails compromis, téléphone exposé, faux profils, factures ou courriers inhabituels.

Vérifier ses adresses e-mail sur des services reconnus comme Have I Been Pwned ou HPI Identity Leak Checker.
Surveiller les relevés bancaires, les prélèvements, les messages de banque et les demandes de validation inhabituelles.
Rechercher régulièrement son nom entre guillemets dans un moteur de recherche, en ajoutant éventuellement sa ville ou son activité.
Se méfier des appels “très bien informés” : un escroc qui connaît votre nom, votre adresse ou une ancienne démarche n’est pas forcément légitime.
En France, vérifier si des comptes ou incidents financiers suspects existent via les démarches FICOBA, Banque de France, FCC ou FICP si vous avez un doute sérieux.
En Suisse, surveiller les commandes, contrats, factures ou abonnements établis à votre nom, surtout si vous avez envoyé récemment une copie de document à un formulaire douteux.

Que faire maintenant, concrètement ?

Faire l’inventaire des copies envoyées récemment

Demandez-vous où vous avez envoyé une carte d’identité ou un passeport ces derniers mois : dossier de location, annonce, banque, opérateur téléphonique, administration, plateforme d’achat, vente entre particuliers.

Notez le destinataire, la date, le canal utilisé et le motif. C’est fastidieux, mais utile. Un peu comme ranger le Finder : personne n’en rêve, tout le monde respire mieux après.

Sécuriser d’abord la messagerie

Votre boîte mail est souvent la clé de votre vie numérique. Changez son mot de passe si vous avez le moindre doute, activez la double authentification, vérifiez les appareils connectés et les règles de transfert automatique.

Changer les mots de passe importants

Priorité aux comptes sensibles : Apple, Google, Microsoft, banque, opérateur mobile, impôts, assurance, comptes clients importants. Chaque compte doit avoir un mot de passe unique. Un mot de passe recyclé, c’est écologique pour les pirates, pas pour vous.

Surveiller les signaux faibles

Courrier bizarre, facture inconnue, appel d’un organisme que vous ne connaissez pas, SMS d’activation, refus bancaire, message d’un proche qui reçoit une demande étrange en votre nom : gardez une trace et ne répondez pas dans l’urgence.

Conserver les preuves

Captures d’écran, e-mails, SMS, noms de sites, numéros de téléphone, dates, montants, URL : tout ce qui semble secondaire peut devenir utile si vous devez signaler ou déposer plainte.

Signaler si quelque chose est avéré

Une simple inquiétude ne suffit pas toujours à déclencher une procédure. Mais si votre identité est utilisée, si vous recevez une facture ou si un compte a été ouvert à votre nom, il faut agir vite : banque, organisme concerné, police, plateformes officielles.

France : les bons réflexes officiels

Si vous êtes en France ou concerné par une pièce d’identité française, les recommandations officielles vont toujours dans le même sens : conserver les preuves, prévenir les organismes concernés, déposer une main courante en cas de soupçon sérieux, porter plainte en cas d’usurpation avérée, prévenir les banques et demander la suppression des contenus ou faux comptes quand ils existent.

En cas de soupçon

Si vous avez envoyé une copie à un faux site, une fausse annonce ou un contact douteux, conservez les preuves. Une main courante peut servir à dater les faits si un problème apparaît plus tard.

En cas d’usage frauduleux

Si un compte, un crédit, une ligne téléphonique, une annonce ou un profil a été créé à votre nom, il faut porter plainte et prévenir immédiatement les organismes concernés.

En cas de risque financier

Contactez votre banque, vérifiez les opérations, demandez les consultations utiles et gardez une copie de toutes les démarches.

En cas de doute numérique

Cybermalveillance.gouv.fr et Info Escroqueries peuvent orienter les victimes. La CNIL explique aussi comment réagir face à une usurpation d’identité en ligne.

Suisse romande : pourquoi cela concerne aussi mes clients

Même si l’alerte parle de documents français, elle concerne aussi la Suisse romande pour une raison très simple : beaucoup de personnes vivent, travaillent, louent, achètent ou effectuent des démarches entre la France et la Suisse. Et les escrocs, eux, ne s’arrêtent pas à Bardonnex pour demander une vignette.

En Suisse, les copies de pièces d’identité transmises dans de faux dossiers de location, de faux formulaires ou de fausses démarches sont également un risque d’usurpation. Cybercrimepolice.ch rappelle notamment que les documents officiels sont particulièrement sensibles et qu’en cas d’usage abusif ou de préjudice, il faut s’adresser à la police cantonale.

Si vous avez envoyé une copie à un faux formulaire

Surveillez les commandes, contrats, factures et courriers inhabituels à votre nom. Si votre identité est utilisée ou si vous subissez un dommage, contactez votre police cantonale. En cas d’urgence en Suisse, le numéro reste le 117.

À partir d’aujourd’hui : ne plus envoyer une pièce d’identité “nue”

La meilleure protection commence avant la fuite. Quand un organisme demande une pièce d’identité, il faut réduire au maximum la réutilisation possible du document.

Utiliser France Identité quand c’est possible

Le justificatif d’identité à usage unique permet de prouver son identité sans transmettre le visuel complet de la pièce. Il peut préciser le destinataire, le motif et la durée d’utilisation. C’est exactement le sens de l’histoire : moins de photocopies, moins de documents qui se baladent.

Ajouter un filigrane

Si vous devez envoyer une copie, ajoutez un filigrane visible : “Copie transmise uniquement à [nom de l’organisme] le [date] pour [motif]”. Le service public Filigrane Facile permet de le faire simplement.

Éviter WhatsApp pour les documents sensibles

Une copie de carte d’identité envoyée dans une conversation au fil de l’eau peut être retrouvée, transférée, sauvegardée ou oubliée. Pour les documents sensibles, exigez un canal officiel et vérifié.

Ne pas donner plus que nécessaire

Si un formulaire demande carte d’identité, RIB, justificatif de domicile, salaire, contrat de travail et numéro de téléphone avant même une visite ou un échange sérieux, on ralentit. Le numérique adore les formulaires. Les escrocs aussi.

Le piège à éviter : “vérifiez ici si votre passeport est volé”

Après une annonce de fuite, les escrocs adorent créer une deuxième vague : celle des faux services d’aide. Le scénario est simple : ils promettent de vérifier si vous êtes concerné, puis vous demandent votre nom, votre e-mail, votre téléphone, voire une copie de votre pièce d’identité.

Ne donnez jamais votre document pour vérifier s’il a été volé

Si un site inconnu vous demande votre carte d’identité pour vérifier si votre carte d’identité est en fuite, fermez la page. C’est le serpent numérique qui se mord la queue, et généralement c’est votre portefeuille qui saigne.

Conseil Jean-Michel 👓

Le bon niveau de réaction, c’est : sérieux, méthodique, sans panique. Une fuite de documents d’identité est grave, mais paniquer pousse souvent à faire exactement ce qu’il ne faut pas : cliquer trop vite, appeler un faux numéro, payer un faux service, transmettre encore plus de documents.

Ma règle terrain : quand une alerte vous fait peur, ralentissez. Faites une liste, vérifiez les comptes importants, appelez directement votre banque avec le numéro habituel, utilisez les sites officiels, et demandez de l’aide si vous n’êtes pas sûr. En cybersécurité, deux minutes de calme valent parfois deux semaines de paperasse.

FAQ — Pièces d’identité, dark web et usurpation

Dois-je refaire immédiatement ma carte d’identité ou mon passeport ?

Pas forcément. Si vous avez seulement lu l’alerte, cela ne prouve pas que votre document est concerné. En revanche, si vous avez envoyé une copie à un faux site, si votre document est utilisé frauduleusement, ou si la police, votre banque ou une administration vous le recommande, le renouvellement peut devenir nécessaire.

Une pièce expirée est-elle encore dangereuse ?

Oui. Même expirée, elle contient votre nom, votre date de naissance, parfois une photo, un numéro de document et d’autres éléments utiles à un escroc. Elle vaut moins qu’un document valide, mais elle peut encore servir dans un dossier frauduleux ou une tentative d’hameçonnage crédible.

Have I Been Pwned peut-il me dire si mon passeport est dans la fuite ?

Non. Ce type de service permet surtout de vérifier si une adresse e-mail ou parfois un numéro de téléphone apparaît dans des fuites connues. C’est utile, mais ce n’est pas une vérification de votre carte d’identité ou de votre passeport.

Un escroc peut-il ouvrir un compte bancaire avec une simple copie ?

Les banques et services sérieux ont des procédures de vérification. Mais les fraudeurs exploitent les failles, les plateformes moins rigoureuses, les dossiers combinés et les faux justificatifs. Une copie de pièce d’identité n’est pas toujours suffisante, mais elle peut être une pièce importante du puzzle.

Dois-je aller sur le dark web chercher mon nom ?

Non. C’est inutile, risqué et souvent contre-productif. Les bases sérieuses ne sont pas forcément accessibles publiquement, les faux sites pullulent, et vous pourriez vous exposer davantage. Restez sur les outils reconnus et les démarches officielles.

Sources utiles

Besoin d’un regard calme sur une situation douteuse ?

Si vous avez reçu un message inquiétant, envoyé un document à un site suspect ou découvert une démarche faite à votre nom, ne restez pas seul devant l’écran. Le plus urgent est souvent de trier les faits, garder les preuves et éviter le mauvais clic suivant.

Contacter AUCOEURDUMAC® Voir la page arnaques numériques