Airbnb vérifie déjà chaque voyageur qui réserve, et DAC7, le numéro d'enregistrement français, le CIN italien et le Local Law 18 de New York vérifient l'hôte, pas le voyageur. Ce guide explique quand contrôler vous-même vos voyageurs, comment fonctionne une vérification par pièce d'identité et selfie, ce que la vérification Stripe Identity de Nowistay vous montre pour 2 € par vérification complétée, ce qu'Airbnb, Booking.com et Vrbo autorisent en matière de dépôt de garantie, et combien de temps conserver les données d'identité selon le RGPD.
Inscrivez-vous gratuitement. Envoyez à chaque voyageur une vérification par pièce d'identité et selfie avec Stripe Identity, consultez le résultat sur la réservation et retenez les instructions d'arrivée jusqu'à la vérification. 2 € par vérification complétée.
Démarrer l'essai gratuitLa méthode fiable consiste à faire photographier une pièce d’identité et à la comparer à un selfie, via un prestataire de vérification dédié, avec un lien envoyé automatiquement après la réservation et des instructions d’accès retenues tant que la vérification n’est pas réussie. Ne collectez pas de photos de passeport par e-mail : elles sont difficiles à protéger, difficiles à supprimer et ne prouvent pas grand-chose. Sur Airbnb, chaque voyageur qui réserve est déjà vérifié par Airbnb, et vous ne pouvez demander une pièce d’identité que dans des cas limités : la plupart des hôtes concentrent donc leurs propres contrôles sur les réservations directes et les autres canaux.
Ce guide passe en revue ce que les plateformes vérifient déjà, les règles qui s’appliquent à vous en tant qu’hôte, les risques qu’une vérification réduit, les outils disponibles, ce qu’Airbnb, Booking.com et Vrbo autorisent en matière de dépôt de garantie, et la manière de conserver les données d’identité dans le respect du RGPD.
La plupart des règles récentes vérifient l’hôte et l’annonce, pas le voyageur. Contrôler les voyageurs reste une décision de gestion du risque pour la plupart des hôtes, mais l’identité fait désormais partie du quotidien de la location courte durée.
Selon le Centre d’aide Airbnb, chaque hôte, nouveau co-hôte et voyageur qui réserve doit avoir fait vérifier son identité pour utiliser la plateforme, et le voyageur le fait au moment de réserver. Airbnb peut demander la photo d’une pièce d’identité officielle et un selfie. Airbnb ne transmet pas la pièce d’identité du voyageur à l’hôte. Un hôte ne peut demander une pièce d’identité après la réservation que si la description de l’annonce indiquait, au moment de la réservation, ce qui est demandé et pourquoi, et seulement lorsque c’est exigé pour des raisons légales ou de conformité.
DAC7 (directive (UE) 2021/514 du Conseil, applicable depuis le 1er janvier 2023) oblige les plateformes comme Airbnb, Booking.com et Vrbo à collecter et à déclarer des informations sur les hôtes qui louent par leur intermédiaire : identité et données fiscales, adresse de chaque annonce, montants versés chaque trimestre et, si elle est connue, la durée de location. Le seuil souvent cité, moins de 30 transactions et moins de 2 000 € par an, n’exclut que les vendeurs de biens. Les hôtes qui louent un logement sont déclarés quel que soit leur volume, sauf les entreprises qui dépassent 2 000 locations d’une même annonce dans l’année. DAC7 vérifie l’hôte, pas ses voyageurs.
La loi Le Meur du 19 novembre 2024 généralise l’enregistrement des meublés de tourisme. Selon service-public.gouv.fr, le téléservice national est prévu au quatrième trimestre 2026 : d’ici là, l’enregistrement n’est obligatoire que dans les communes qui l’exigent, et dès sa mise en service il le deviendra dans toutes les communes. L’Italie impose un code national d’identification (CIN) dans chaque annonce de location courte durée. Ces numéros identifient le logement et son hôte : ils ne vous obligent pas à contrôler vos voyageurs.
À New York, le Local Law 18 oblige les hôtes de location courte durée à s’enregistrer auprès du Mayor’s Office of Special Enforcement, qui l’applique depuis le 5 septembre 2023 et demande aux plateformes de ne plus traiter les transactions non vérifiées dans le système de la ville. San Francisco ou Los Angeles ont aussi leur propre enregistrement des hôtes. Là encore, le contrôle porte sur l’hôte.
Côté voyageurs, le changement est concret : sur les réservations directes et sur les canaux où vous voyez peu de choses du voyageur, le risque est pour vous, et une boîte e-mail remplie de photos de passeport pose à elle seule un problème de conformité.
Les problèmes : des copies de pièces d’identité conservées dans une boîte e-mail ou un dossier partagé y restent indéfiniment et se synchronisent sur chaque appareil, ce qui se concilie mal avec les principes de minimization des données et de limitation de la conservation du RGPD. Le contrôle à l’œil repère les faux grossiers, pas les bons faux. Aucune trace de la décision n’est rattachée à la réservation. Et les allers-retours agacent les voyageurs de bonne foi, surtout ceux qu’Airbnb a déjà vérifiés.
Airbnb vérifie lui-même chaque voyageur qui réserve, comme décrit plus haut, mais vous ne voyez jamais le document, et la vérification ne vaut pas pour une réservation directe du même voyageur.
L’option par défaut et la plus faible : gratuite et simple, mais sans trace d’audit et risquée en matière de conformité.
Stripe Identity, Persona, Onfido et Veriff sont spécialisés dans la vérification de documents et la comparaison avec un selfie, et certains y ajoutent un contrôle sur des listes de surveillance. Vous obtenez un résultat « vérifié ou non » tandis que les images restent chez le prestataire, pas dans votre boîte e-mail. Une bonne option pour les hôtes qui prennent des réservations directes, à condition que la vérification soit reliée au parcours de réservation.
Certains PMS intègrent directement un prestataire : le lien de vérification part avec vos messages aux voyageurs, le résultat est enregistré sur la réservation, et vous ne gérez rien à la main. Les vérifications sont soit incluses, soit facturées à l’unité.
Des services spécialisés de vérification des voyageurs associent le contrôle d’identité à une couverture des dommages ou à une protection du dépôt, en général facturée par réservation et parfois répercutée sur le voyageur.
Certains hôtes considèrent les ouvertures de serrure connectée comme une preuve d’identité : le voyageur qui connaissait le code est entré dans le logement. Utile en complément, pas en remplacement : cela prouve l’accès, pas l’identité.
Nowistay vérifie l’identité des voyageurs avec Stripe Identity. Vous connectez votre compte Stripe dans Intégrations, puis vous activez la Vérification d’identité pour les logements de votre choix dans Automatisations. Chaque vérification complétée coûte 2 €, facturés sur une facture mensuelle distincte de votre abonnement ; si un voyageur ne termine pas la vérification, rien n’est facturé.
Ajoutez la variable {{identity_check_link}} dans un modèle de message aux voyageurs, en général celui envoyé à la confirmation de la réservation. À l’envoi, la variable devient un lien unique pour cette réservation. Le voyageur photographie sa pièce d’identité et prend un selfie, et Stripe vérifie que le document est authentique et que le selfie lui correspond. Nowistay compare ensuite le nom figurant sur le document avec celui de la réservation, en tenant compte des prénoms multiples et des noms composés.
Si la vérification réussit et que les noms concordent, le voyageur reçoit automatiquement une courte confirmation sur le canal de sa réservation, qu’il s’agisse d’Airbnb, de Booking.com, de WhatsApp ou de l’e-mail. Si elle échoue, le voyageur reçoit un message avec le lien pour recommencer et vous êtes alerté. Un nom différent vous est aussi signalé, afin que vous puissiez examiner le cas vous-même.
Chaque réservation affiche un statut de Vérification d’identité : Vérifié, Nom différent, Échoué, En attente, Expiré ou Non démarré. Voir la vérification ouvre le résultat : le nom vérifié et la correspondance du nom, le type de document, le pays d’émission et la date d’expiration, la date de naissance, le numéro du document masqué sauf ses quatre derniers caractères, ainsi que les Scans du document et le Contrôle selfie via des liens de courte durée. L’Historique des vérifications liste toutes les vérifications de vos logements avec leur statut et leur score de correspondance.
Trois actions se trouvent à côté du statut. Copier le lien vous permet de renvoyer le lien de vérification sur n’importe quel canal. Redémarrer la vérification lance une nouvelle tentative après un échec ou un nom différent. Marquer comme vérifié est la validation manuelle : elle contourne la vérification automatisée, à utiliser uniquement si vous avez confirmé l’identité du voyageur par un autre moyen, par exemple en personne à l’arrivée. Le voyageur est alors informé que son identité est vérifiée, et la réservation indique une vérification manuelle, sans résultat Stripe.
Le blocage porte sur le message, pas sur la serrure. Dans votre modèle d’instructions d’arrivée, ajoutez une condition d’information de réservation : Vérification d’identité, Égal à, Vérifié. Le message, et le code d’accès qu’il contient, ne part alors qu’aux voyageurs vérifiés et attend les autres jusqu’à ce qu’ils terminent leur vérification. Fixez d’abord votre règle par écrit, par exemple : les réservations directes doivent réussir la vérification avant l’envoi du code, et tout nom différent vous revient pour un examen humain plutôt qu’un refus automatique.
Pour activer la vérification d’identité dans Nowistay, retrouvez les prérequis et les étapes dans ce guide : Comment activer la vérification d’identité des voyageurs.
Vérification d’identité et dépôt de garantie répondent à la même inquiétude, les dégâts, mais chaque plateforme fixe ses propres règles pour les dépôts. Vérifiez-les avant d’ajouter une demande de dépôt dans un message.
Le Centre d’aide Airbnb indique que la plupart des hôtes ne sont pas autorisés à facturer des cautions, ni via le Centre de résolution ni en dehors de la plateforme. Les exceptions concernent certains hôtes, dont certains hôtes connectés par logiciel, qui doivent faire figurer la caution dans le champ de frais prévu dans l’annonce, et les hôtels. En cas de dommages, l’hôte demande un remboursement au voyageur via le Centre de résolution, avec AirCover pour les hôtes en appui (voir comment récupérer le coût des dégâts après un séjour difficile).
Selon le Partner Hub de Booking.com, les partenaires établis hors des États-Unis, de Porto Rico et des îles Vierges américaines choisissent entre deux options de politique en cas de dommages. Avec un dépôt de garantie, le voyageur vous paie directement avant le séjour, vous décidez comment et quand l’encaisser, et vous le restituez selon ce qui a été convenu à la réservation ; Booking.com prévient que les dépôts entraînent en général moins de réservations et plus d’annulations. Avec le programme dommages, le voyageur ne paie rien à l’avance : vous envoyez une demande de paiement des dommages dans les 14 jours suivant le départ, Booking.com contacte le voyageur, et vous n’êtes payé que si le voyageur accepte de payer. Dans ces trois territoires américains, les locations de vacances sont couvertes par la Host Property Insurance, qui a remplacé le programme dommages le 10 novembre 2025, et peuvent toujours demander un dépôt de garantie.
Sur la page d’aide de Vrbo consacrée à la protection contre les dommages (centre d’aide américain, montants en dollars), l’hôte fixe un montant de garantie. Jusqu’à 5 000 USD, Vrbo enregistre les coordonnées de paiement du voyageur (carte enregistrée) ; au-delà, il prélève un dépôt de garantie remboursable à la réservation. Vous pouvez déduire des frais de réparation raisonnables si vous documentez et signalez les dégâts dans les 14 jours suivant le départ. Le voyageur peut aussi souscrire la Property Damage Protection, une assurance facultative proposée à la place du dépôt, par exemple 59 USD pour 1 500 USD de couverture.
Sur les réservations directes, c’est vous qui fixez les conditions. L’automatisation Dépôt de garantie de Nowistay fonctionne avec votre compte Stripe connecté et propose deux modes d’encaissement : Enregistrer la carte uniquement, le mode par défaut, où rien n’est prélevé et où vous ne débitez la carte qu’en cas de dommage déclaré, ou Prélever la caution à l’avance, où le voyageur paie la totalité et est remboursé automatiquement après son départ, moins ce que vous retenez. Le voyageur reçoit le lien grâce à la variable {{deposit_payment_link}} dans un message, et vous choisissez pendant combien de jours après le départ vous pouvez encore réclamer, jusqu’à 28. Depuis la réservation, Débiter la caution débite la carte enregistrée pour les dégâts, dans la limite du montant du dépôt, et Marquer comme payé couvre un dépôt encaissé autrement. Le réglage Plateformes de réservation limite la demande aux canaux que vous sélectionnez : vous pouvez la réserver aux réservations directes et respecter ainsi les règles d’Airbnb. Une condition d’information de réservation (Dépôt de garantie, Égal à, Payé) retient vos instructions d’arrivée tant que le dépôt n’est pas sécurisé.
Pour la configuration pas à pas, consultez Comment configurer les dépôts de garantie ? Avant d’en exiger un, lisez pourquoi la caution peut vous coûter plus qu’elle ne vous protège.
Trois cas où la vérification ajoute de la friction sans gain réel :
Le RGPD s’applique à chaque vérification : ne collectez que le nécessaire, expliquez pourquoi dans votre politique de confidentialité, et ne conservez pas les données plus longtemps que nécessaire, c’est le principe de limitation de la conservation de l’article 5, paragraphe 1, point e). La comparaison avec le selfie repose sur des données biométriques, une catégorie particulière au sens du RGPD, et Stripe Identity recueille le consentement du voyageur avant de les utiliser. Côté conservation, la FAQ de Stripe Identity indique que les identifiants biométriques sont supprimés des systèmes de Stripe dans un délai d’un an, et que les images et données d’identité restent 7 ans dans le tableau de bord Stripe de l’entreprise, sauf si celle-ci les supprime plus tôt. Fixez votre propre durée de conservation, consignez-la, et supprimez les copies de pièces d’identité que vous détenez ailleurs. Pour la liste complète, consultez notre guide sur les données voyageurs et le RGPD.
Le UK GDPR applique les mêmes principes : une finalité claire, des données minimales et une durée de conservation définie pour toute pièce d’identité contrôlée.
Aucune règle fédérale n’oblige les hôtes de location courte durée à vérifier leurs voyageurs, et les règles locales comme le Local Law 18 portent sur l’enregistrement de l’hôte. Les lois des États sur la protection des données, comme le CCPA en Californie, peuvent s’appliquer aux données personnelles collectées : traitez les données d’identité avec le même soin.
Trois cas d’échec et la bonne réponse :
Inscrivez-vous gratuitement. Enregistrez la carte du voyageur ou prélevez la caution à l'avance avec Stripe, remboursée automatiquement après le départ. 12 € par logement et par mois, premier mois offert.
Essayez Nowistay gratuitement
Plus de 25 ans d'expérience en investissement immobilier et expert reconnu en automatisation de la location courte durée. Bassel aide les gestionnaires de biens à augmenter leurs revenus, réduire leurs coûts opérationnels et offrir une expérience voyageur 5 étoiles grâce aux outils IA qu'il a conçus à partir de son propre vécu d'hôte.
