Envoyer une photo d’une carte grise est devenu un réflexe courant lors d’une vente de véhicule entre particuliers. Ce que la plupart des vendeurs ignorent, c’est que ce document concentre plusieurs catégories de données personnelles dont la combinaison suffit à ouvrir des démarches frauduleuses. La question n’est donc pas de savoir s’il faut envoyer une photo de carte grise, mais quelles informations masquer avant de le faire.
Ce que contient une carte grise : données utiles et données exposées
La carte grise française (certificat d’immatriculation) regroupe deux types d’informations aux usages très différents. Certaines servent à identifier le véhicule, d’autres permettent d’identifier le propriétaire – et ce sont ces dernières qui créent un risque réel.
Les données d’identification du véhicule sont celles qu’un acheteur légitime a besoin de consulter :
- Le numéro d’immatriculation (champ A), qui permet d’accéder à l’historique du véhicule sur Histovec, le portail officiel de l’État.
- Le numéro de formule (coin supérieur droit du document), utilisé pour les vérifications sur Histovec en combinaison avec la date de première immatriculation.
- La date de première mise en circulation (champ B), utile pour calculer les taxes de carte grise ou obtenir un devis d’assurance.
- La marque, le modèle, la puissance fiscale et le type de carburant, qui figurent dans les champs D et P.
Les données qui exposent le propriétaire sont différentes : nom, prénom, adresse complète (champ C.4.1), et parfois le numéro de SIREN pour les personnes morales. Ce sont ces champs qui doivent être occultés avant tout envoi.
Quelles zones masquer sur la photo d’une carte grise
Masquer les données sur une photo de carte grise ne nécessite aucun logiciel spécialisé. Un outil de retouche basique – l’application Photos sur iOS, Google Photos, ou un logiciel de traitement d’image – permet d’ajouter un rectangle opaque sur les zones sensibles avant de partager le document.
Les zones à masquer systématiquement sont le nom et prénom du titulaire, son adresse postale complète, et le numéro de formule si l’acheteur n’a pas encore prouvé son sérieux (une visite physique ou un échange de coordonnées vérifié peuvent précéder sa communication).
Le numéro d’immatriculation, en revanche, peut être laissé visible : il est déjà public par définition, affiché sur le véhicule. Sa seule communication ne permet pas d’usurper l’identité du propriétaire.
Une précaution supplémentaire : ajouter un filigrane textuel sur la photo (« document transmis le [date] à [prénom acheteur] » par exemple) rend le document inutilisable pour créer une fausse annonce ou commander des plaques d’immatriculation. Ce marquage visuel dissuade les fraudeurs sans gêner un acheteur de bonne foi.
Quand un acheteur insiste pour une photo intégrale de la carte grise
C’est le cas que les concurrents analysent rarement : un acheteur qui refuse une version masquée et exige la carte grise en intégralité, invoquant la nécessité de « tout vérifier ».
Cette exigence mérite d’être examinée. Pour les deux usages légitimes d’une photo de carte grise – la consultation sur Histovec et l’obtention d’un devis d’assurance – le numéro d’immatriculation et la date de première immatriculation suffisent. Le numéro de formule est demandé par Histovec pour les vérifications approfondies, mais il peut être communiqué séparément, à l’oral ou dans un message, sans figurer sur la photo.
Un acheteur sérieux n’a pas besoin de l’adresse du vendeur pour évaluer un véhicule. Si la demande porte spécifiquement sur les coordonnées personnelles du propriétaire, c’est un signal qui doit alerter.
La posture à adopter est simple : proposer une version avec nom, prénom et adresse masqués, et expliquer que les données nécessaires à la vérification du véhicule restent visibles. Si l’acheteur insiste malgré cela, la prudence commande de ne pas céder avant une visite physique vérifiée.
Alternatives à la photo de carte grise pour rassurer un acheteur
Plusieurs justificatifs permettent de répondre aux besoins légitimes d’un acheteur sans exposer l’intégralité du document.
Histovec est la première option. Le portail officiel du ministère de l’Intérieur permet au vendeur de générer un lien de partage de l’historique de son véhicule, sans transmettre aucun document. L’acheteur accède directement aux informations officielles (sinistres déclarés, changements de propriétaires, contrôles techniques) à partir du numéro d’immatriculation fourni par le vendeur.
Pour les démarches d’assurance, un acheteur potentiel peut obtenir un devis en communiquant uniquement le numéro d’immatriculation, sans avoir besoin de la carte grise. La plupart des assureurs disposent d’outils qui récupèrent automatiquement les caractéristiques du véhicule à partir de ce seul identifiant.
Le lien Histovec remplace utilement la photo de carte grise dans la très grande majorité des échanges préalables à une visite. Il présente l’avantage de provenir d’une source officielle, ce qui rassure davantage un acheteur sérieux qu’une simple photo.
Carte grise et données personnelles : ce que dit le cadre légal
La carte grise contient des données à caractère personnel au sens du règlement général sur la protection des données (RGPD). Leur transmission sans précaution, même dans un cadre privé, engage la responsabilité du titulaire en cas d’utilisation frauduleuse si celle-ci résulte d’une imprudence manifeste.
La CNIL rappelle dans ses ressources publiques que toute communication de données personnelles doit être proportionnée à l’usage. Transmettre l’adresse du vendeur à un acheteur non vérifié dépasse largement ce qui est nécessaire pour conclure une transaction sur un véhicule d’occasion.
Concrètement, masquer les données non nécessaires avant tout envoi est la mesure de précaution minimale recommandée. Elle ne constitue pas un obstacle à la vente : un acheteur de bonne foi comprend et accepte cette démarche.
Les risques concrets d’un envoi non sécurisé vont de la création de fausses annonces reprenant les données du véhicule, à la commande de plaques d’immatriculation en double, jusqu’à des tentatives d’usurpation d’identité exploitant la combinaison nom, adresse et numéro de formule. Ces usages frauduleux ne nécessitent pas de compétences techniques particulières, ce qui rend la précaution d’autant plus utile.
Avant d’envoyer une photo de carte grise, la séquence à appliquer reste la même : masquer nom, prénom et adresse, conserver les données techniques du véhicule, ajouter un filigrane daté, et privilégier Histovec pour les vérifications officielles. Ces quatre étapes couvrent l’essentiel des situations rencontrées lors d’une vente entre particuliers.
