Carte d'identité luxembourgeoise : masquer la copie pas à pas

Réception d’hôtel, agence immobilière, service du personnel, guichet de banque : tout le monde veut « une copie de la carte ». Pour moi, la première question vient avant le rectangle noir : celui qui la demande a-t-il le droit de la garder ?

Viennent ensuite les numéros, plus nombreux qu’on ne le croit ; le plus bavard, le matricule, ne se voit même pas. Le nom du destinataire inscrit en travers de l’image a sa page à part : le filigrane de la carte d’identité luxembourgeoise.

Contrôle d’identité, hôtel, banque, bailleur : qui peut garder une copie

Exiger la carte et en garder une copie, ce n’est pas la même chose. La loi du 19 juin 2013 rend la carte obligatoire dès 15 ans pour les Luxembourgeois résidents, et « exigible à toute réquisition » de la Police grand-ducale. Exigible veut dire montrée.

Le 28 mai 2026, la CNPD a visé les hébergements touristiques. Pour la fiche d’hébergement prévue par la loi du 28 février 2025, ils peuvent consulter vos papiers, mais « ne peuvent en aucun cas en prendre une copie ». Une vérification nationale était annoncée pour l’été.

Ce rappel ne vise que l’hébergement touristique ; pour les bailleurs ou les employeurs, nous n’avons rien trouvé d’aussi net. La minimisation de l’article 5.1.c du RGPD s’impose pourtant à eux, sans forcément aboutir à la même réponse. Je l’opposerais à une agence qui veut scanner la carte « pour le dossier ».

Numéro de carte d’identité luxembourgeoise, CAN, CNB : qui est qui

Le numéro de la carte figure au recto, avec vos données. Le règlement grand-ducal du 18 juin 2014 en imprime d’autres : le CAN, ou Card Access Number, au recto, et le CNB, ou Card Body Number, en haut à droite du verso.

Le CAN revient une seconde fois, et les copies s’y trompent. Sur le côté droit du verso, une fenêtre montre, selon l’inclinaison, une miniature de votre portrait ou le CAN. C’est la première zone que je zoomerais sur une photo du verso.

Le matricule, lui, n’est imprimé nulle part : la loi de 2013 le range parmi les éléments « uniquement accessibles de manière électronique ». L’adresse, elle, ne figure pas dans la liste de son article 12. Les 13 chiffres du matricule se lisent sur notre page consacrée au matricule luxembourgeois.

Zone de lecture automatique : les trois lignes du verso

Le règlement européen 2019/1157 impose aux cartes d’identité de l’Union une zone de lecture automatique conforme au document 9303 de l’OACI. Au format carte bancaire, la norme prévoit trois lignes de 30 caractères, que la carte luxembourgeoise porte au verso.

Lisez-les comme un résumé du recto : numéro de la carte en haut ; naissance, sexe, expiration et nationalité au milieu ; nom et prénom en bas. Cacher la date de naissance au recto et la laisser ici, voilà l’erreur que je redoute le plus, parce qu’elle donne bonne conscience.

La norme laisse aussi des positions « optionnelles » à l’État émetteur, et nous n’avons trouvé aucun texte luxembourgeois public sur leur contenu. Dans le doute, les trois lignes partent entières sous le cache. Le passeport en a deux, plus longues : masquer le passeport luxembourgeois.

Lecture NFC de la puce : ce qu’une photocopie ne permet pas

La carte est une eID. D’après le CTIE, sa puce sans contact garde le matricule, l’image faciale, la signature numérisée, deux empreintes digitales dès 12 ans et les certificats d’authentification et de signature. Le matricule, les empreintes et les certificats n’apparaissent sur aucune photo.

Pour s’en servir, le CTIE cite l’application GouvID ou un lecteur sans contact compatible : il faut donc la carte en main. Le règlement grand-ducal protège l’accès par les mécanismes BAC, SAC, EAC et PACE, et les certificats demandent en plus le code PIN reçu par courrier.

La loi du 19 juin 2013 soumet aussi « tout procédé de lecture informatique » des cartes à l’autorisation du ministre (article 14). Une photocopie, même complète, n’emporte que l’imprimé. Je masquerais quand même le CAN : son nom dit à quoi il sert.

Le matricule dort donc dans la puce, à l’abri d’une photocopie. Ce qu’un inconnu pourrait en faire s’il le trouvait ailleurs est traité dans la page sur les usages du matricule.

Cacher le CAN, le CNB et la MRZ avant l’envoi, en trois gestes

La CNPD le dit elle-même dans son formulaire de réclamation lié au cadre UE–États-Unis : vous êtes « libre de noircir » sur la copie de votre pièce ce qui ne sert pas à la vérification. Le tableau donne mes réglages par défaut pour un bailleur ou un employeur.

1. Photographiez la carte à plat, face par face

Une photo par face demandée, sur un fond uni, sans flash : le polycarbonate renvoie la lumière. Ne photographiez le verso que si on le réclame, puisque c’est la face des numéros techniques.

2. Couvrez chaque donnée inutile d’un rectangle plein

Dans l’éditeur du téléphone ou de l’ordinateur, posez un rectangle rempli, noir ou blanc, sur chaque zone du tableau, avec de la marge. Pas de surligneur ni de flou. Et rien sur le plastique : l’article 9 du règlement grand-ducal de 2014 interdit au titulaire d’apposer ou de modifier des données sur la carte.

3. Enregistrez une copie et contrôlez-la en grand

Enregistrez sous un nouveau nom, en JPEG ou en PNG, rouvrez-le et zoomez sur chaque cache. Dans un PDF, un rectangle ajouté reste souvent un calque qu’on retire : voyez comment caviarder un PDF. L’original, lui, n’a rien à faire dans la galerie, d’où il file vers les sauvegardes en ligne.

Envoyer la copie par e-mail : le message compte aussi

Une copie bien masquée part souvent avec un message qui défait le travail : le numéro de la carte recopié « pour faciliter », le GSM, l’adresse e-mail privée. Le corps du texte ne passe jamais sous le rectangle.

Collez votre brouillon ci-dessous avant l’envoi. Le détecteur repère un e-mail ou un téléphone luxembourgeois, pas votre nom ni le numéro de la carte : ceux-là, à vous de les retirer.

Pour une question à une IA sur un formulaire, la photo de la carte n’a même pas à partir : voyez notre page sur ChatGPT au Luxembourg.

Ma préférence va au canal du destinataire plutôt qu’à l’e-mail : application de la banque, espace client, formulaire de l’agence. L’e-mail reste dans deux boîtes, deux sauvegardes, parfois une imprimante partagée.

Numéro de carte et matricule retapés : l’étiquette plutôt que le chiffre

Le rectangle s’arrête à l’image. Numéro de carte, matricule ou GSM recopiés dans un formulaire ou une question à une IA demandent autre chose. Au Luxembourg, Nonimo ne masque pas les photos de pièces : son application, sur Mac et Windows, remplace ces données écrites par des étiquettes.

Un essai mené le 27 octobre 2026 l’illustre : nous avons passé dans le moteur de Nonimo un message de dossier de location aux données inventées (nom, numéro de carte fictif, matricule fabriqué avec sa règle de calcul, GSM en zéros, e-mail). Voici la sortie, telle quelle.

Le matricule y est parti tout seul. Je trouve l’exemple parlant : le numéro absent de la photo est justement celui qui finit dans le texte. Pour la partie texte de votre prochain dossier, l’application Nonimo pour le Luxembourg remplace numéro de carte et matricule avant l’envoi.

Pour essayer sans rien installer, les outils Nonimo en ligne traitent un texte ou un fichier PDF, Word ou Excel. Ma règle, pour une carte d’identité : le rectangle sur l’image, l’étiquette dans le texte.

Sources

• CNPD, « Copies des documents d’identité », 28 mai 2026 : les hébergements consultent la pièce, sans jamais la copier (RGPD, art. 5.1.c).
• CNPD, formulaire de réclamation, cadre de protection des données UE–États-Unis : liberté de noircir ce qui ne sert pas à la vérification.
• Loi du 19 juin 2013, version consolidée au 31 juillet 2022 : données de la carte (art. 12), lecture informatique (art. 14), obligation dès 15 ans (art. 15).
• Règlement grand-ducal du 18 juin 2014 relatif à la carte d’identité, version consolidée au 11 mars 2022 : recto, verso, CAN et CNB (art. 6), puce (art. 7), apposition interdite (art. 9), perte (art. 10).
• CTIE, « eID : la carte d’identité électronique luxembourgeoise » : données de la puce, GouvID, lecteur sans contact, codes PIN et PUK.
• Guichet.lu, « Demande d’une carte d’identité luxembourgeoise » : délais, nouvelle carte en cas de changement de matricule, perte ou vol.
• Règlement (UE) 2019/1157, article 3 : format ID-1 et zone de lecture automatique selon le document 9303 de l’OACI.
• OACI, Doc 9303, partie 5 (format TD1) : contenu des trois lignes de lecture automatique.
• Loi du 12 novembre 2004 contre le blanchiment, texte coordonné publié par la CSSF, en anglais : conservation des documents d’identification pendant cinq ans (art. 3, par. 6).

Consulté le 9 novembre 2026.