Fraude en location de voiture de luxe : vérifier le client

Pour un loueur premium, le risque le plus coûteux n'est pas la rayure sur une jante : c'est le véhicule remis à la mauvaise personne. Faux nom, carte d'un tiers, conducteur sans permis valable : la plupart de ces fraudes se déjouent avant la remise des clés, à condition de suivre toujours la même séquence de contrôles.

Ce guide décrit cette séquence, puis ce que le droit français et le RGPD permettent de vérifier et de conserver. Il ne remplace pas un conseil juridique : faites valider vos procédures et votre politique de confidentialité.

Six contrôles, toujours dans le même ordre

L'identité — le document présenté correspond-il à la personne et au nom de la réservation ? Pièce originale, photo, date de validité.
Le permis — valide, de la bonne catégorie, au nom du conducteur déclaré et de chaque conducteur additionnel. L'article L225-5 du code de la route, qui énumère les destinataires des informations sur l'existence, la catégorie et la validité d'un permis, ne mentionne pas les loueurs : le contrôle se fait donc sur le document lui-même.
La carte — au nom du locataire ou du conducteur principal, pas d'un tiers absent. L'empreinte de caution est authentifiée par le titulaire auprès de sa banque, avec 3-D Secure.
Le contrat — signé avant le départ, conditions de caution, de retenue et d'annulation comprises. Stripe recommande de faire accepter la version complète de vos conditions, et non un simple lien, pour qu'elle pèse en cas de litige.
L'état des lieux — photos datées, kilométrage, carburant, signature : il fixe l'état du véhicule à la minute où vous le confiez. Voir notre guide de l'état des lieux digital.
La caution — autorisée avant la remise des clés, pas promise pour plus tard. Mécanismes et durées de validité sont détaillés dans notre guide solution de caution en ligne.

Les signaux qui doivent alerter

Aucun signal ne prouve une fraude ; c'est leur accumulation qui doit déclencher une vérification de plus. Stripe cite parmi les indices de paiement suspect une commande bien plus élevée que d'habitude, des biens à forte valeur de revente, une demande d'urgence, plusieurs tentatives refusées, plusieurs cartes utilisées depuis la même adresse IP ou un pays de carte incohérent. Transposé à la location premium :

une première réservation, de dernière minute, sur le véhicule le plus cher de la flotte ;
plusieurs cartes refusées pour la caution, ou une carte au nom d'une autre personne ;
un conducteur différent de celui qui a réservé, annoncé au dernier moment ;
une pression pour écourter l'état des lieux ou livrer le véhicule ailleurs que prévu ;
des coordonnées incohérentes entre la réservation, la pièce d'identité et la carte.

En cas de doute, appelez le client et demandez une pièce complémentaire. Refuser la location reste possible, mais pas sur une impression : le code de la consommation interdit de refuser une prestation de service à un consommateur sauf motif légitime (article L121-11). Notez le motif objectif de votre décision.

Ce que la loi permet de vérifier et de conserver

Le RGPD ne vous empêche pas de vérifier un client ; il encadre ce que vous en gardez. Les données doivent être limitées à ce qui est nécessaire (minimisation) et conservées pas plus longtemps que la finalité ne l'exige (article 5). Le considérant 47 reconnaît que le traitement strictement nécessaire à la prévention de la fraude constitue un intérêt légitime du responsable de traitement.

Voir n'est pas copier. Contrôler une pièce et noter son numéro et sa date de validité répond souvent au besoin. Archiver des scans complets multiplie les données détenues, donc le risque en cas de fuite : chaque copie conservée doit avoir une justification.
Les durées. La CNIL rappelle que les données ne peuvent pas être conservées indéfiniment et qu'il revient au responsable du fichier de fixer la durée ; au-delà de l'usage courant, un archivage intermédiaire peut se justifier pour un éventuel contentieux, dans la limite des délais de prescription.
Les fichiers de clients à risque. Dans une recommandation de 2003 consacrée aux loueurs de véhicules, la CNIL demande des motifs d'inscription objectifs et listés à l'avance, une décision prise par des personnes habilitées après vérification du préjudice, des mesures contre les homonymies et les usurpations d'identité, des durées adaptées à chaque motif (une inscription pour impayé devrait disparaître une fois la facture réglée) et l'information des personnes. Le RGPD donne aussi le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé (article 22).
La biométrie. Des services comparent une pièce d'identité à un selfie ; Stripe Identity, par exemple, associe la pièce à une photo de son titulaire. Les données biométriques traitées pour identifier une personne de manière unique forment une catégorie particulière (article 9) : leur traitement est interdit sauf exception, comme le consentement explicite.

Ce que fait Corsiva OS, et ce qu'il ne fait pas

Corsiva OS a été conçu par une équipe qui exploite sa propre flotte de luxe. Il ne remplace pas le regard de votre équipe sur les documents ; il fait en sorte qu'aucune étape ne soit sautée :

Remise des clés bloquée tant que tout n'est pas au vert : location réglée, caution autorisée par empreinte bancaire, pièces vérifiées (identité et permis), contrat signé.
Pièces reçues par lien : pré-paiement et permis passent par un lien envoyé au client, sans ressaisie.
Coffre-fort numérique : pièces d'identité, permis, contrats et cautions sont chiffrés, archivés et horodatés au même endroit, plutôt que dispersés sur des messageries.
Caution par empreinte Stripe avec 3-D Secure, libérée au retour ou débitée partiellement en cas de dégât.
État des lieux mobile : relevés kilométrage et carburant, photos guidées, signature du client, PDF signé archivé.
Outils RGPD intégrés : export complet des données, correction et suppression des fiches, suppression définitive du compte, double authentification ; serveurs et base de données en Europe.

La vérification des pièces reste faite par votre équipe : l'OS en garde la trace et bloque le départ tant qu'elle n'est pas validée. États des lieux et signature électronique sont inclus dès la formule Lite, la caution dès Business ; le détail est sur la page tarifs. Notre guide du contrat de location détaille les clauses qui comptent.

Questions fréquentes

Un loueur peut-il garder une copie de la pièce d'identité du client ?

Le RGPD exige que chaque donnée conservée soit nécessaire à la finalité. Vérifier la pièce et noter son numéro et sa validité suffit souvent ; si vous gardez une copie, justifiez-la, sécurisez-la et fixez une durée de conservation.

Un loueur peut-il vérifier la validité d'un permis auprès de l'administration ?

L'article L225-5 du code de la route liste les destinataires de ces informations, et les loueurs n'en font pas partie. Le contrôle porte donc sur le document présenté : validité, catégorie, nom du conducteur.

La carte bancaire doit-elle être au nom du conducteur ?

C'est à vous de l'exiger dans vos conditions générales. Une carte au nom d'un tiers absent reste un signal d'alerte, et avec 3-D Secure, c'est le titulaire de la carte qui authentifie l'empreinte.

Peut-on tenir une liste de clients à risque ?

Oui, dans un cadre strict : la CNIL demande des motifs objectifs et listés à l'avance, une décision humaine après vérification du préjudice, des précautions contre les homonymies, des durées limitées et l'information des personnes.

Peut-on refuser une location à un client suspect ?

Oui, pour un motif légitime : le code de la consommation interdit le refus de prestation sans motif légitime. Consignez un motif objectif (carte refusée, pièce non conforme, incohérences), pas une impression.

Corsiva OS vérifie-t-il automatiquement l'identité des clients ?

La vérification des pièces est faite par votre équipe, pas par un algorithme. L'OS collecte les pièces par lien, les archive chiffrées et horodatées, et bloque la remise des clés tant que pièces, contrat, paiement et caution ne sont pas validés.

Fraude à la location de voitures de luxe : vérifier le client avant de remettre les clés