Pièce d'identité : faut-il l'envoyer à ChatGPT ?
On envoie une photo de sa carte d'identité à une IA pour demander « est-elle encore valable ? », « puis-je voyager avec ? » ou « remplis ce formulaire pour moi ». C'est le pire document à confier pour ces questions : il sert à prouver qui vous êtes, et sa copie est le point de départ des usurpations d'identité.
Ce que contient une pièce d'identité
- votre photo, vos nom et prénoms, votre date et votre lieu de naissance, votre sexe et votre nationalité ;
- le numéro du document, ses dates de délivrance et d'expiration ;
- la bande de lecture automatique (les lignes de lettres et de chevrons en bas), qui reprend la plupart de ces informations sous une forme lisible par n'importe quel lecteur ;
- selon le modèle, votre adresse, votre taille ou votre signature.
Ce dont l'IA a besoin
Presque jamais du document lui-même. Une question de validité demande une date. Une question de voyage demande le type de document et votre nationalité. Un formulaire demande les champs que vous allez remplir. Écrivez la question en toutes lettres, avec le seul détail dont elle dépend.
Les vrais risques
Une photo nette d'une pièce d'identité permet d'ouvrir des comptes à votre nom dans bien des services. Et les conversations ne restent pas toujours privées : en juillet 2025, des milliers de conversations ChatGPT partagées sont apparues dans les résultats de Google, et OpenAI a retiré l'option qui le permettait (Search Engine Journal, en anglais).
La méthode sans risque
- Posez la question sans le document : « Mon passeport français expire le [DATE]. Puis-je entrer au Japon avec en mars ? »
- Si vous devez coller un texte qui contient des données d'identité, passez-le d'abord dans l'outil Sumi pour masquer ses données (en anglais) : numéros et dates de naissance deviennent des balises.
- Envoyez le texte balisé avec votre question.
- Recollez la réponse dans l'outil pour retrouver les vraies informations, si elle les cite.
Quand ne pas passer par une IA
N'envoyez jamais la photo de votre pièce d'identité à un chatbot pour « vérifier votre identité » ou remplir une démarche officielle. Quand quelqu'un en a vraiment besoin, comme un propriétaire ou un employeur, envoyez-la-lui directement, après avoir ajouté un filigrane avec FiligraneFacile, le service de l'État, et caviardé ce qu'il n'a pas à connaître dans l'application Sumi.
Questions fréquentes
Et si je floute ma photo avant de l'envoyer ?
Pour l'usurpation, ce sont surtout le numéro, la date de naissance et la bande de lecture automatique qui comptent. Si vous devez partager une image, masquez-les dans l'application Sumi.
L'outil lit-il les photos de pièces d'identité ?
Non, il travaille sur du texte et des PDF qui contiennent du texte. Pour une photo ou un scan, utilisez l'application Sumi, qui lit les scans dans votre navigateur.
Passeport ou carte d'identité, même combat ?
Oui. Les deux portent un numéro de document, vos données de naissance et une bande de lecture automatique.
Un site me demande d'envoyer ma pièce à son assistant IA. Que faire ?
Demandez qui la traite et pourquoi. Une vérification d'identité sérieuse passe par la procédure du service lui-même, pas par un chatbot généraliste.