Skip to main content

Cybersécurité Petite Enfance

Cybersécurité Petite Enfance
Menu

Les dangers de l’envoi par courriel de votre permis de conduire aux fournisseurs

Recommendations Par Eric Rousseau · 13 novembre 2022 · Mis à jour le 31 octobre 2026 · 7 min de lecture
Personne qui tape sur un ordinateur portable à un bureau avec une tasse de café
En bref

Ne transmettez jamais votre permis par courriel, utilisez plutôt un service de partage sécurisé pour contrôler l’accès et éviter le vol d’identité.

Envoyer une photo de votre permis de conduire par courriel à un fournisseur, c’est remettre à un inconnu votre nom, votre date de naissance, votre adresse, votre numéro de permis et votre signature, dans un message qui sera copié sur plusieurs serveurs, conservé des années et lisible par quiconque met la main sur l’une des deux boîtes de courriel. C’est exactement le genre de document qui permet d’ouvrir un compte ou un crédit à votre nom. La bonne pratique : ne jamais l’envoyer par courriel, demander pourquoi on vous le réclame, et, si c’est vraiment nécessaire, utiliser un canal sécurisé et révocable.

Pile d'enveloppes blanches sur une surface sombre

Un courriel est une carte postale, pas une enveloppe scellée : une pièce d’identité n’y a pas sa place.

Pourquoi le courriel n’est pas fait pour ça

Un courriel est une carte postale, pas une enveloppe scellée. Le message et sa pièce jointe transitent par les serveurs de votre fournisseur, par ceux du destinataire, puis restent dans la boîte « Envoyés » de l’un et la boîte de réception de l’autre, souvent pour toujours. Si l’un des deux comptes est piraté, et les comptes de courriel sont la cible numéro un des fraudeurs, votre permis est dans le lot. Le fournisseur peut aussi transférer le message à un collègue, à un sous-traitant, ou le laisser dans une boîte partagée dont personne ne gère les accès.

Le vol d’identité n’est pas un risque abstrait. Le Centre antifraude du Canada a reçu 108 878 signalements en 2024, pour des pertes déclarées de 638 millions de dollars et au moins 34 621 victimes, et le gouvernement du Canada décrit la fraude par usurpation d’identité comme l’une des formes de fraude qui connaît la croissance la plus rapide (communiqué du 28 février 2025). Du côté des entreprises, Statistique Canada rapporte que 31 % des entreprises canadiennes touchées par un incident de cybersécurité en 2023 l’ont été par vol d’identité.

Ce qu’un fraudeur fait avec votre permis

Avec le nom, la date de naissance, l’adresse et le numéro de permis, un fraudeur peut tenter d’ouvrir un compte de téléphonie, de louer un véhicule, de demander une carte de crédit ou de se faire passer pour vous auprès d’un autre fournisseur. Le Centre canadien pour la cybersécurité explique dans sa publication Comment vous protéger du vol d’identité en ligne (ITSAP.00.033) que les auteurs de menace combinent les renseignements trouvés dans les fuites, les courriels et les médias sociaux pour construire une identité crédible. Un permis de conduire en photo, c’est la pièce maîtresse de ce casse-tête.

Et dans un service de garde, le problème est double : le permis de la direction, mais aussi les documents d’identité des parents (pour les relevés fiscaux) et des employés (pour l’embauche et la vérification des antécédents) qui circulent parfois par courriel « pour aller plus vite ». Chacun de ces envois est un renseignement personnel au sens de la Loi 25, et sa perte peut constituer un incident de confidentialité à inscrire au registre.

Demander pourquoi avant de demander comment

Avant de chercher un canal sécurisé, posez la question : ce fournisseur a-t-il vraiment besoin de mon permis? Pour une location de matériel ou un contrat de service, un numéro de permis lu au téléphone ou une vérification visuelle en personne suffit souvent. Un fournisseur sérieux acceptera de voir le document sans en garder de copie, ou proposera un portail sécurisé. Celui qui insiste pour une photo par courriel sans pouvoir dire combien de temps il la garde ni qui y a accès vous en dit long sur sa gestion des données.

Un exemple concret dans un CPE

Imaginons un CPE de Lévis qui loue un véhicule pour une sortie. L’agence demande par courriel une photo du permis de la directrice « pour le dossier ». Dans la version imprudente, la photo part de la boîte du CPE, reste dans les envoyés, atterrit dans une boîte partagée de l’agence et, huit mois plus tard, fait partie d’une fuite chez ce fournisseur. La directrice reçoit un appel d’une compagnie de téléphonie pour un compte ouvert à son nom à Toronto. Dans la version prudente, elle rappelle l’agence, montre le permis au comptoir au moment de prendre les clés, et l’agence note le numéro sans conserver d’image. Si une copie était vraiment exigée, elle l’aurait déposée dans un dossier partagé protégé par mot de passe, avec un lien qui expire après 48 heures, puis supprimée. Même document, même fournisseur, mais aucune copie qui traîne.

Ce que ça change pour votre service de garde

  1. Adoptez une règle d’une ligne : aucune pièce d’identité par courriel. Ni permis, ni carte d’assurance maladie, ni passeport, ni numéro d’assurance sociale, ni les vôtres, ni ceux des parents ou des employés. Inscrivez-la dans la politique de sécurité et rappelez-la à l’équipe. Une heure.
  2. Demandez toujours la raison et la durée de conservation. Trois questions au fournisseur : pourquoi, qui y aura accès, combien de temps. S’il ne peut pas répondre, proposez une vérification visuelle sans copie. Cinq minutes par demande.
  3. Utilisez un partage sécurisé et révocable quand une copie est inévitable. Dossier partagé dans votre espace infonuagique (inclus dans Microsoft 365 ou Google Workspace) avec mot de passe, lien à expiration et révocation après réception. Dix minutes par envoi.
  4. Protégez votre propre boîte de courriel. Mot de passe unique et double authentification, parce que c’est là que dorment les documents que vous avez déjà envoyés. Dix minutes.
  5. Faites le ménage des pièces jointes anciennes. Cherchez « permis », « passeport », « NAS » dans vos boîtes envoyés et reçus, supprimez les copies inutiles et videz la corbeille. Une heure, une fois par année.
  6. Collectez les documents des parents et des employés par un canal sécurisé. Portail du logiciel de gestion, formulaire sécurisé ou remise en personne, jamais par courriel ni par texto. Les numéros d’assurance sociale des parents, nécessaires aux relevés fiscaux, méritent un soin particulier ; relisez ce qui est arrivé à Rosemère quand un courriel de rentrée a transmis à tous les parents un fichier contenant leurs numéros d’assurance sociale.
  7. Sachez quoi faire si une copie a déjà circulé. Surveillez votre dossier de crédit, avisez votre institution financière, et signalez toute fraude au Centre antifraude du Canada. En cas de perte de documents de parents ou d’employés, inscrivez l’incident au registre exigé par la Loi 25 et évaluez s’il faut aviser la Commission d’accès à l’information.

Sources

Foire aux questions

Pourquoi est-ce dangereux d’envoyer son permis de conduire par courriel ?

Le courriel transmet des informations clés comme votre numéro de permis, votre nom et votre date de naissance, qui peuvent servir à ouvrir des comptes ou des lignes de crédit à votre insu. De plus, une image du document peut circuler sur Internet sans votre consentement.

Comment transmettre mon permis de conduire de façon sécurisée ?

Utilisez un service de partage de fichiers sécurisé comme Dropbox ou Google Drive. Ces outils vous permettent de contrôler qui a accès au fichier et de révoquer cet accès à tout moment.

Quoi faire si j’ai déjà envoyé mon permis par courriel ?

Selon l’article, il est très difficile de récupérer un document une fois qu’il est en circulation sur Internet. La meilleure prévention reste de ne jamais envoyer ces informations par courriel et d’éviter de les enregistrer sur des ordinateurs publics.

À lire aussi

Étiqueté , ,