Une démarche en ligne peut demander à l’usager de transmettre une copie de sa pièce d’identité. Cette demande semble parfois évidente, mais elle n’est pas justifiée pour chaque formalité : un document officiel contient des informations sensibles et peut être réutilisé en cas de divulgation. Pour une collectivité, l’enjeu consiste à vérifier l’identité lorsque c’est nécessaire, sans collecter ni conserver davantage que ce que la démarche exige. Cette distinction améliore à la fois la protection des données personnelles et la compréhension du parcours usager.
La première étape consiste à relier chaque demande de justificatif à une finalité précise. S’agit-il de vérifier l’identité du demandeur, de confirmer qu’il peut agir pour un tiers ou de répondre à une obligation prévue par un texte ? Ces situations ne conduisent pas toujours à recueillir une copie complète : une vérification visuelle, un justificatif différent ou une donnée déjà connue du service peuvent parfois suffire. Le principe de minimisation du RGPD impose de limiter les données collectées à celles qui sont nécessaires au traitement. Si une pièce est requise par une règle applicable à la démarche, le service doit pouvoir expliquer cette exigence et préciser les documents acceptés.
Le formulaire doit ensuite rendre la demande compréhensible et proportionnée. Il indique pourquoi la pièce est nécessaire, quelles informations doivent être visibles et si un document alternatif est recevable. Évitez les consignes vagues comme « joindre une pièce d’identité », qui peuvent conduire les usagers à transmettre des documents inadaptés ou plusieurs justificatifs par précaution. Si seule une information est utile, précisez-le, tout en vérifiant que les éventuelles occultations restent compatibles avec le contrôle réalisé. Un filigrane mentionnant la démarche et le destinataire peut limiter certains réemplois, mais il ne constitue pas une protection absolue et peut être refusé dans des procédures exigeant une copie non modifiée.
Le canal de transmission mérite autant d’attention que le formulaire. Une pièce envoyée en pièce jointe à une adresse de messagerie générale risque d’être copiée dans des boîtes partagées ou conservée hors du dossier prévu. Privilégiez un espace de dépôt adapté, avec des accès limités aux personnes chargées de traiter la demande et des règles de sécurité cohérentes avec la sensibilité des documents. Expliquez aussi à l’usager comment reconnaître le canal officiel et quoi faire s’il reçoit une demande inattendue. En interne, définissez qui peut consulter les pièces et évitez leur circulation par courriel entre services lorsque le dossier peut être traité dans l’outil métier.
La durée de conservation doit être définie selon la finalité et les obligations applicables, et non par défaut dans le système de dépôt. Une pièce nécessaire à l’instruction n’a pas forcément à rester accessible une fois la vérification achevée, même si le dossier lui-même doit être conservé plus longtemps selon les règles d’archivage. Il faut donc distinguer la durée d’utilité de la copie, celle du dossier administratif et les éventuelles obligations de conservation. Cette organisation suppose de régler les fonctions de suppression ou d’archivage des outils, puis de vérifier qu’elles s’appliquent aussi aux espaces temporaires et aux exports.
Une collectivité peut enfin revoir ses formulaires existants en recensant les démarches qui demandent une pièce d’identité, la raison de chaque demande et le devenir des documents. Les services juridique, métier, informatique et protection des données peuvent confronter leurs contraintes avant de modifier le parcours. L’objectif n’est pas de supprimer toute vérification, mais de choisir le moyen le moins intrusif qui reste fiable et conforme aux exigences applicables. Une demande expliquée, un dépôt sécurisé et une conservation maîtrisée donnent aux usagers des repères clairs tout en réduisant l’exposition des données personnelles.
