Vérification d'identité des voyageurs pour les locations saisonnières : comment screener les voyageurs avant l'arrivée

Comment vérifier l'identité des voyageurs avant l'arrivée pour les locations saisonnières

Airbnb a achevé le déploiement mondial de sa vérification d'identité voyageur en juin 2023. La directive européenne DAC7 est entrée en vigueur en janvier 2023. La Loi Le Meur française a été adoptée en novembre 2024 avec des amendes allant jusqu'à 10 000 € pour les hôtes non enregistrés et 50 000 € par annonce non conforme pour les plateformes qui les hébergent. Le régime CIN italien a pris plein effet en janvier 2025. Le NRUA espagnol a suivi en juillet 2025 avec des amendes allant jusqu'à 500 000 €. L'effet cumulé est sans ambiguïté : opérer une location saisonnière en 2025 signifie vérifier l'identité, la vôtre en tant qu'hôte et de plus en plus celle du voyageur, auprès des plateformes, des régulateurs et de votre propre logique de gestion du risque.

Les plateformes ont avancé vite côté hôte. Le côté voyageur rattrape encore son retard. Les réservations directes, les réservations Booking.com et les réservations VRBO dans les villes régulées sont désormais autant d'endroits où l'hôte porte la responsabilité de la vérification. Et le schéma non conforme au RGPD qui consiste à envoyer des photos de passeport par e-mail dans une boîte Gmail n'est plus acceptable. Ce guide couvre le virage réglementaire, les catégories de risque qu'une vérification correcte atténue, et les outils disponibles (Stripe Identity à 1,50 USD par vérification, Persona, Onfido, Veriff, et des services de conciergerie comme Superhog et Know Your Guest) pour les hôtes qui veulent faire ça bien sans alourdir l'expérience du voyageur légitime.

Pourquoi la vérification d'identité est devenue incontournable

Plusieurs forces ont convergé en 2023-2025 pour faire de la vérification formelle une exigence pour la plupart des hôtes :

Le déploiement mondial de la vérification d'identité Airbnb

Airbnb a étendu la vérification d'identité voyageur à 100 % au niveau mondial fin juin 2023, avec un blocage du calendrier pour les hôtes non conformes. Les données propres de la plateforme sur la prévention des fêtes montrent le résultat : une baisse de 55 % du taux de signalement de fêtes sur les deux années suivant l'interdiction définitive (codifiée le 28 juin 2022), et seulement 0,02 % des réservations en 2022 ont donné lieu à un remboursement de dommages matériels de plus de 1 000 $. AirCover d'Airbnb offre jusqu'à 3 M$ de protection des dommages à l'hôte, mais seulement quand la documentation voyageur vérifié est en place.

La directive européenne DAC7

DAC7 (directive du Conseil 2021/514, en vigueur depuis le 1er janvier 2023) oblige les plateformes numériques (Airbnb, Booking.com, VRBO) à collecter et à reporter l'identité, la résidence fiscale et les revenus des vendeurs (hôtes) aux autorités fiscales européennes. Le seuil de déclaration est de 2 000 € ou 30 transactions par plateforme et par an. La non-conformité peut geler les versements. Les hôtes doivent désormais fournir TIN/SIREN, adresse, date de naissance et coordonnées bancaires pour rester sur ces plateformes.

Exigences d'enregistrement nationales

La Loi Le Meur française (promulguée le 19 novembre 2024) oblige chaque meublé de tourisme à s'enregistrer via le portail national « Declaloc » d'ici le 20 mai 2026, avec un identifiant à 13 chiffres (5 chiffres INSEE + 8 chiffres) affiché dans chaque annonce. Amendes : jusqu'à 10 000 € pour absence d'enregistrement, 20 000 € pour fausse déclaration et jusqu'à 50 000 € par annonce pour les plateformes qui hébergent des logements non conformes. Le CIN italien (enregistrement ouvert le 1er septembre 2024, conformité totale depuis le 1er janvier 2025) oblige chaque location courte durée à afficher un code national unique dans chaque annonce. Amendes : 500 à 5 000 € pour CIN manquant, 600 à 6 000 € par infraction sur les dispositifs de sécurité. Le NRUA espagnol (Ventanilla Única, en vigueur le 1er juillet 2025) oblige à l'enregistrement de toutes les locations de moins de 31 jours. Les plateformes doivent retirer les annonces non conformes en 48 heures. Amendes jusqu'à 500 000 €.

Règles américaines au niveau de l'État

Le Local Law 18 de New York (en vigueur depuis septembre 2023) a fait passer le nombre d'annonces actives de ~38 000 début 2023 à ~3 000 enregistrées, soit plus de 90 % de chute du stock disponible en location courte durée début 2025, le Mayor's Office n'approuvant que 40 % des dossiers. San Francisco, Los Angeles, Seattle, La Nouvelle-Orléans et Honolulu ont des régimes d'enregistrement similaires. Les plateformes de réservation doivent vérifier le numéro d'enregistrement avant d'accepter une réservation.

L'effet combiné : un hôte de location saisonnière qui opère dans une grande ville UE ou US doit désormais (1) vérifier sa propre identité auprès des plateformes et des autorités, et (2) de plus en plus, vérifier l'identité du voyageur pour des raisons de sécurité et de prévention des fêtes.

Les catégories de risque que la vérification atténue

• Dommages matériels de la part de voyageurs anonymes. Réservations faites sous de faux noms avec des cartes de paiement volées. L'hôte n'a aucun recours quand la plateforme enquête.
• Fêtes non autorisées. La politique anti-fête d'Airbnb, rendue permanente en 2022, a réduit le taux de signalement de fêtes de 55 % en deux ans selon les données propres d'Airbnb. En 2022, 0,039 % des réservations seulement ont eu un signalement de fête, et 6 600 voyageurs ont été suspendus en 2021 pour violation de l'interdiction. L'application dépend encore de la vérification côté hôte sur les canaux directs et autres.
• Fraude à l'identité et chargebacks. Des voyageurs qui utilisent des identités volées pour des réservations directes. Les taux de chargeback voyage et hôtellerie sont de 1 à 2 % selon Chargeflow. Au-dessus de 1 %, le réseau carte déclenche une surveillance. Les voyageurs vérifiés réduisent matériellement le taux de chargeback.
• Sous-locataires non screenés. Réservations faites sous un nom, occupées par un autre. Probabilité de dommages plus élevée, risque de chargeback plus élevé.
• Plaintes réglementaires. Un voisin signale un logement bruyant, la ville sanctionne l'hôte, l'hôte n'a aucune trace de qui était sur place. Les enregistrements d'identité réduisent l'exposition à la responsabilité.

À quoi ressemble l'approche manuelle standard

1. La réservation arrive. La plateforme partage le prénom et le nom de famille partiel uniquement.
2. L'hôte envoie un e-mail au voyageur en demandant son passeport ou sa carte d'identité.
3. Le voyageur renvoie un JPEG de son passeport. L'hôte le stocke dans sa boîte e-mail ou un dossier.
4. L'hôte regarde le document et décide s'il a l'air authentique.
5. L'hôte envoie le code d'accès.

Les problèmes : les JPEG de passeport dans les boîtes e-mail violent le RGPD en Europe (les données d'identité brutes n'ont pas vocation à vivre dans des archives Gmail/Outlook non structurées). Le contrôle à l'œil attrape les contrefaçons grossières mais pas les contrefaçons sophistiquées. Il n'y a aucun enregistrement de la décision de vérification rattachée à la réservation. Et les allers-retours agacent les voyageurs légitimes qui ont déjà été vérifiés sur la plateforme.

Solutions courantes utilisées aujourd'hui

Vérification native des plateformes (Airbnb, Booking.com)

Airbnb exige la vérification d'identité pour de nombreuses réservations (la politique s'est étendue en 2023 sur la plupart des grands marchés). Booking.com a des exigences plus strictes pour les logements dans les villes régulées. Le flux de vérification est côté plateforme. L'hôte voit un badge « vérifié » mais n'a pas accès au document sous-jacent. Utile mais incohérent d'un marché à l'autre et non transférable aux réservations directes.

Collecte manuelle de passeport par e-mail

Le défaut, et la pire option en matière de conformité. Gratuit, simple, non conforme au RGPD, sans trace d'audit.

Plateformes dédiées de vérification d'identité

Stripe Identity, Persona, Onfido, Veriff, SumSub et Jumio se spécialisent dans la vérification de document plus le selfie matching plus le screening AML/sanctions. Le tarif Stripe Identity pour les locations saisonnières est typiquement de 1,50 USD par vérification (les 50 premières gratuites, facturation uniquement sur les vérifications complétées). L'hôte obtient un résultat « vérifié ou non » plus l'enregistrement sous-jacent stocké en conformité avec PCI/RGPD. Bonne option pour les hôtes qui font des réservations directes.

Vérification native dans les PMS

Certains PMS embarquent Stripe Identity, Onfido ou un fournisseur similaire directement. Le déclencheur de vérification se lance automatiquement à la confirmation de la réservation, le résultat est stocké contre la réservation, et l'hôte n'a pas à gérer le workflow manuellement. Coût : typiquement inclus dans l'abonnement PMS ou avec un petit frais par vérification.

Services tiers de conciergerie

Des services spécialisés comme Superhog et Know Your Guest (anciennement Autohost) regroupent la vérification d'identité avec une couverture des dommages, une protection des dépôts et une assurance chargeback. Coût : 3 à 10 USD par réservation, souvent facturé au voyageur comme « frais de vérification voyageur ». Courant chez les sociétés de gestion de locations haut de gamme.

Preuve par serrure connectée

Certains hôtes considèrent les événements d'entrée par serrure connectée comme preuve d'identité, « le voyageur qui connaissait le code est entré dans le logement ». Utile en complément, pas en remplacement : ça ne vérifie pas l'identité, seulement l'accès.

Ce qu'exige une vraie automatisation de la vérification d'identité

1. Déclenchement automatique à la confirmation de réservation, la demande de vérification est envoyée dès que la réservation arrive, pas quelques jours avant l'arrivée.
2. Flux orienté voyageur, mobile-first, moins de 2 minutes, accepte passeport, carte d'identité ou permis de conduire selon la juridiction.
3. Correspondance de nom avec le nom de la réservation, avec logique floue pour surnoms, translittérations, noms d'épouse et noms tronqués par l'OTA.
4. Stockage conforme, le document d'identité sous-jacent est stocké chez le fournisseur de vérification, pas dans votre e-mail. L'hôte obtient un résultat « vérifié ou non » sans responsabilité sur les données personnelles.
5. Intégration au workflow, le statut « vérifié ou non » alimente l'enregistrement de réservation. Les réservations vérifiées passent en automatique, les non vérifiées remontent à l'hôte ou bloquent la génération du code d'accès.

Comment Nowistay gère la vérification d'identité

Nowistay intègre Stripe Identity nativement pour le KYC voyageur. Le déclencheur de vérification se lance automatiquement quand une réservation est confirmée (directe ou OTA), avec un délai configurable pour qu'il ne se déclenche pas instantanément pendant le flux de réservation. Le voyageur reçoit un lien via le message de bienvenue et complète la vérification en moins de 2 minutes depuis son téléphone. Stripe Identity capture le document d'identité, lance un selfie matching, screen contre les listes AML et renvoie un résultat « vérifié ou non ». Nowistay rapproche le nom vérifié du nom de la réservation avec logique floue et stocke le statut vérifié contre la réservation. La génération du code de serrure connectée peut être conditionnée au statut vérifié, c'est-à-dire que le code d'accès n'est généré qu'après la réussite du KYC. Que vous construisiez ça via Nowistay, une intégration Stripe Identity séparée avec votre PMS existant ou un service tiers de conciergerie, les critères ci-dessus sont le test pour tout workflow KYC.

Quand ne pas faire de vérification d'identité

Trois cas où lancer un KYC ajoute de la friction sans gain proportionnel :

• Voyageurs récurrents déjà vérifiés. Ne refaites pas vérifier le voyageur s'il a déjà été vérifié dans les 12 derniers mois.
• Réservations corporate longues avec un contrat d'entreprise vérifié.
• Réservations Airbnb spécifiques sur les marchés où la vérification Airbnb est déjà solide, la valeur marginale d'un doublon est faible. Documentez la politique dans vos règles maison pour ne pas surprendre le voyageur.

Configurer le KYC en 30 minutes

1. Inscrivez-vous chez un fournisseur de vérification (Stripe Identity est le plus courant, Persona et Veriff sont de bonnes alternatives).
2. Connectez votre compte dans votre PMS (ou via API directement chez le fournisseur).
3. Configurez le moment où la vérification se déclenche, typiquement 1 à 2 jours avant l'arrivée pour les réservations directes, jour de la réservation pour les marchés à haut risque.
4. Mettez en place la variable du message de bienvenue pour que le voyageur reçoive automatiquement le lien de vérification.
5. Configurez la règle de blocage : passage automatique en cas de vérification réussie, remontée à l'hôte en cas d'échec ou de saut, et décision sur le blocage de la génération du code de serrure connectée.
6. Testez avec une fausse réservation et vérifiez le flux de bout en bout.

Considérations de conformité par juridiction

Union européenne

Le RGPD exige un consentement explicite avant la collecte de documents d'identité, une durée de conservation documentée (typiquement 1 à 3 ans selon le droit local) et un droit à l'effacement sur demande. Stripe Identity, Onfido, Persona et Veriff sont conformes RGPD par défaut quand vous les utilisez via leurs API.

Royaume-Uni

Le UK GDPR plus les Money Laundering, Terrorist Financing and Transfer of Funds Regulations 2017 (et leurs amendements) exigent une vérification d'identité de base sur certains montants de transactions. La plupart des réservations d'hôtellerie sont sous le seuil, mais la documentation doit quand même respecter le UK GDPR.

États-Unis

Pas d'exigence KYC fédérale pour les locations courte durée. Les exigences au niveau de l'État à New York, San Francisco et quelques autres villes exigent l'enregistrement de l'hôte. CCPA en Californie régit la gestion des documents d'identité. La plupart des fournisseurs (Stripe, Persona) gèrent la conformité CCPA nativement.

Que faire quand la vérification échoue

Trois modes d'échec et la bonne réponse :

• Le document ne correspond pas. Mauvais pays, document expiré, photo floue. Envoyez au voyageur un message d'aide qui explique ce qui est demandé.
• Le selfie ne correspond pas. Soupçon de fraude à l'identité ou simple mauvaise photo. Faites remonter à l'hôte pour revue humaine.
• Le voyageur refuse de se vérifier. Certains voyageurs refusent par principe. La bonne réponse dépend du canal : Airbnb vous oblige à honorer la réservation sauf inquiétude de sécurité. Sur les réservations directes, vous pouvez annuler et rembourser.