Que peut-on faire avec mon matricule ? Et comment le protéger

Un dossier de location, une inscription au club de tennis, un SMS qui cite votre numéro en entier : au Luxembourg, le matricule circule beaucoup plus qu’on ne le pense. Je le donnerais bien moins souvent. Et une fois parti, on se demande ce qu’une autre personne pourra bien en faire.

La lecture des treize chiffres et de leurs clés fait l’objet de notre guide du matricule luxembourgeois. Cette page commence là où il s’arrête : qui a le droit de garder votre numéro, et vers qui vous tourner quand quelqu’un s’en sert contre vous.

Votre matricule seul : ce qu’un inconnu peut en tirer

Les huit premiers chiffres donnent votre date de naissance, rien de plus : ni nom, ni adresse, ni nationalité. Le registre qui relie ce numéro à votre personne n’est pas ouvert. La loi du 19 juin 2013 interdit d’en communiquer les données à des tiers (article 41).

Consulter vos données du registre en ligne demande d’ailleurs un certificat LuxTrust, selon Guichet.lu ; recopier un numéro ne suffit pas. Le poids vient de ce qui voyage avec lui, à commencer par une copie de carte d’identité laissée intacte.

Mon verdict : un matricule seul qui fuit, c’est agaçant, pas grave. Le même numéro parti avec une fiche de salaire et une photo de carte, c’est un autre dossier. Cochez ce qui a filé.

Qui a le droit d’utiliser votre numéro d’identification : l’article 2 de la loi de 2013

L’article 2 de la loi du 19 juin 2013 énumère les fichiers qui peuvent contenir le matricule : ceux des organismes publics tenus de l’employer, les actes transcrits au bureau des hypothèques, ceux des soignants, des employeurs pour leur personnel, et ceux d’un service demandé quand un texte exige le numéro.

Pour les médecins et les hôpitaux, c’est même une obligation : le numéro figure sur les ordonnances et dans leur correspondance avec la sécurité sociale. Administrations et soignants doivent toutefois le réserver à leur usage interne ou à leurs relations avec vous.

Une agence immobilière qui l’exige pour un bail me fait tiquer. Demandez-lui par écrit sur quel paragraphe elle s’appuie. Sans réponse précise, envoyez le dossier sans le numéro.

RNPP : consulter ses données sur MyGuichet et voir qui les a lues

Le registre national des personnes physiques garde bien plus que le numéro : nom, résidence, lieu de naissance, situation de famille, nationalités, et les matricules de votre conjoint, de vos parents et de vos enfants. Résident ou non, vous pouvez consulter tout ce qui vous concerne.

L’article que je trouve le plus utile est le 38. Il vous donne la liste des organismes qui ont consulté ou mis à jour vos données durant les six derniers mois. Sur MyGuichet.lu, c’est l’onglet « Relevé des consultations et des mises à jour ».

Une ligne vous surprend ? Guichet.lu fournit un modèle de lettre pour demander ses motifs à l’administration concernée. Les consultations de la police, de la justice, du fisc et de la sécurité de l’État n’y figurent pas. Ce droit complète celui du RGPD tel qu’il s’applique au Luxembourg.

Vos 13 chiffres au RCS et au RBE depuis le 12 novembre 2024 : qui les voit ?

L’article 11ter de la loi du 19 décembre 2002 exige le numéro d’identification national de chaque personne physique inscrite au RCS, obligation appliquée depuis le 12 novembre 2024. Sans matricule, vous en recevez un à l’inscription, et le CTIE vous l’envoie directement (article 12bis).

Au registre des bénéficiaires effectifs, la loi du 13 janvier 2019 est nette : seules les autorités nationales voient le matricule. Professionnels et personnes à intérêt légitime ont le nom, la naissance, la nationalité et les intérêts détenus (article 12). Le grand public n’y accède plus depuis le 22 novembre 2022.

Pour le RCS, la loi ne tranche pas. Elle écarte le sexe du site public et des extraits, pas le matricule ; pour le contenu de l’extrait, LBR renvoie au règlement grand-ducal du 23 janvier 2003. Transmettre un extrait sans l’avoir ouvert me paraît imprudent : relisez-le, ou confiez-le à votre fiduciaire.

Hameçonnage au nom de l’ACD : un matricule exact ne prouve rien

La Police grand-ducale décrit le scénario : un SMS ou un e-mail au nom d’un ministère ou d’une administration, un trop-perçu d’impôt à récupérer ou une dette envers l’ACD, et un lien. Aucun acteur public, rappelle-t-elle, ne vous demande de saisir vos données ou de payer par ce biais.

Un numéro exact impressionne, mais il a pu sortir d’une simple fiche de salaire. C’est le lien qui doit faire fermer le message : à votre place, j’ouvrirais MyGuichet.lu en tapant l’adresse moi-même. Et une copie de carte légitime part avec un filigrane au nom du destinataire.

Déjà cliqué et saisi quelque chose ? Dans sa fiche sur le phishing par SMS, la Police conseille de faire bloquer vos cartes et votre compte LuxTrust, puis d’appeler votre banque. Portez plainte ensuite.

Usurpation d’identité au Luxembourg : plainte, CNPD et article 231bis

Aucun délit ne s’appelle « usurpation d’identité » au Luxembourg. L’article 231bis du Code pénal, sous l’usurpation de nom, punit qui prend le nom ou l’identifiant d’autrui pour troubler sa tranquillité ou nuire à son honneur : trois mois à deux ans d’emprisonnement, 251 à 3 000 euros d’amende, ou l’une des deux.

Ce délit n’est poursuivi que sur plainte de la victime. Je la déposerais même pour un faux profil sans dégât apparent : sans elle, l’article reste lettre morte. Si quelqu’un a obtenu de l’argent sous votre nom, l’escroquerie de l’article 496, qui vise l’usage de faux noms, peut aussi entrer en jeu.

La plainte se dépose dans un commissariat, ou directement au parquet, et vous en recevez une copie gratuite. Quand la fuite vient d’un organisme, écrivez-lui d’abord ; sans suite, saisissez la CNPD, dont nous décrivons le rôle ici.

Matricule sur une copie ou dans une IA : masquer avant d’envoyer

Mon réflexe avant chaque envoi : le destinataire figure-t-il dans l’article 2 ? Si non, le numéro sort du document. Les autres données à retirer d’un texte sont passées en revue dans notre guide général.

Pour un courrier ou un dossier collé dans un assistant d’IA, l’application Nonimo glisse une étiquette à la place du numéro, sur l’ordinateur et avant l’envoi ; votre matricule revient quand vous recopiez la réponse. Jetez un œil à l’aperçu des remplacements.

Sur une copie, ne cachez pas seulement les deux derniers chiffres : la date de naissance reste lisible et les clés se recalculent. Un document complet, PDF ou Word, se traite avec les outils Nonimo. Et avant « Envoyer », collez votre brouillon ci-dessous.

Sources

• Loi du 19 juin 2013 relative à l’identification des personnes physiques, version consolidée (Legilux) : usages permis (art. 2), contenu du registre (art. 5), accès (art. 7), consultation, rectification et relevé des consultations (art. 35 à 38), interdiction de communiquer aux tiers (art. 41).
• Code pénal, version consolidée (Legilux) : nom ou identifiant d’autrui (art. 231bis), immunité entre proches (art. 462 et 500), escroquerie (art. 496).
• Guichet.lu, Consulter mes données inscrites au RNPP : MyGuichet.lu avec LuxTrust, relevé des consultations sur six mois, modèles de lettre.
• Guichet.lu, Rectification ou mise à jour des données inscrites au RNPP : rectification pour les résidents, mise à jour pour les non-résidents.
• Police grand-ducale, Arnaque par e-mail ou SMS au nom d’institutions gouvernementales : faux messages au nom de l’ACD et des administrations.
• Police grand-ducale, Porter plainte : commissariat, plainte en ligne dans certains cas, parquet, copie gratuite.
• CNPD, Faire valoir vos droits : demande au responsable du traitement d’abord, réclamation ensuite.
• Luxembourg Business Registers, FAQ : accès du public au RBE suspendu le 22 novembre 2022, contenu de l’extrait RCS fixé par règlement grand-ducal.
• EUR-Lex, règlement (UE) 2016/679 : notification à l’autorité (art. 33) et information des personnes (art. 34).
• Paperjam, Numéro de matricule obligatoire : obligation appliquée au RCS à partir du 12 novembre 2024.

Consulté le 9 novembre 2026.