Demandes d'urgence et de conservation Apple iCloud : Modèle police

Apple publie plus de détails sur les demandes de conservation et d'urgence que la plupart des plateformes, et ces détails sont stricts. Les directives de procédure judiciaire d'Apple pour les États-Unis précisent exactement où adresser une demande de conservation, quels identifiants sont nécessaires, combien de temps Apple conserve les données préservées et ce qu'un agent des forces de l'ordre doit remplir en cas d'urgence. Ce guide extrait ces deux procédures des directives, ajoute ce que dit la loi fédérale et vous fournit un modèle pour chacune. Pour connaître la procédure complète d'obtention des enregistrements iCloud, consultez notre guide de demande de données iCloud et du portail Apple pour les forces de l'ordre.

Qui peut utiliser ces voies

Les directives d'Apple sont rédigées à l'intention des agences gouvernementales et des forces de l'ordre. La page du portail des forces de l'ordre indique que les demandes ne peuvent être effectuées que par un agent des forces de l'ordre ou un intervenant d'urgence autorisé à recueillir des preuves dans le cadre d'une enquête officielle, ou à enquêter sur une urgence impliquant un danger imminent de blessures corporelles graves ou de mort. Si vous êtes une victime ou un proche, vous ne pouvez pas utiliser ces canaux. Apple oriente les autres questions concernant les informations client vers sa page de contact sur la confidentialité, et la démarche appropriée consiste à déposer une plainte auprès de la police ; consultez notre centre d'aide à la cybercriminalité pour votre pays.

Portail ou e-mail

Apple exploite un portail pour les forces de l'ordre à l'adresse lep.apple.com, avec une connexion pour les utilisateurs existants et une demande d'accès pour les nouveaux, et indique qu'elle lance un portail en ligne permettant aux agents de soumettre des demandes et d'obtenir des données. Les directives américaines que nous avons consultées dirigent toujours les demandes de conservation vers [email protected] et les demandes d'urgence vers [email protected], et la page du portail ne précise pas si l'une ou l'autre peut y être déposée. Suivez les voies par e-mail, sauf instruction contraire de votre compte portail. Apple répond à l'adresse e-mail officielle des forces de l'ordre de l'agent demandeur.

Demandes de conservation : ce qu'Apple publie

• Canal : les demandes de conservation d'informations en vertu de 18 U.S.C. § 2703(f) doivent être envoyées directement depuis une adresse e-mail officielle du gouvernement ou des forces de l'ordre à [email protected].
• Identifiants requis : l'identifiant Apple (Apple ID) ou l'adresse e-mail du compte concerné, ou le nom complet du client et son numéro de téléphone, et/ou son nom complet et son adresse physique.
• Ce qui est conservé : une copie unique des données client existantes demandées, disponibles au moment de la demande.
• Durée : 90 jours, après quoi la conservation est automatiquement supprimée du serveur de stockage. Elle peut être prolongée pour une période supplémentaire de 90 jours sur demande renouvelée.
• Demandes répétées : toute tentative de soumettre plus de deux demandes de conservation pour le même compte entraîne le traitement de la deuxième demande comme une extension de l'originale, et non comme une nouvelle conservation de données. Les demandes visant à initier une nouvelle conservation doivent être soumises séparément et ne pas être combinées avec des demandes d'extension d'une conservation existante.

Ce qui n'est pas couvert. Étant donné que la conservation est une copie unique, l'activité postérieure à la date de la demande n'est pas capturée. Pour iCloud, les directives d'Apple indiquent que les journaux de connexion et les journaux de messagerie sont conservés jusqu'à 25 jours et qu'Apple ne conserve pas le contenu supprimé une fois qu'il a été effacé de ses serveurs ; un retard peut donc entraîner une perte. Elles précisent également qu'Apple ne reçoit ni ne conserve les clés de chiffrement pour les données chiffrées de bout en bout d'un client, et que des données iCloud limitées peuvent être disponibles lorsqu'un utilisateur a activé la Protection avancée des données.

Notification. La politique de notification aux clients d'Apple couvre les informations de compte recherchées par le biais d'une procédure judiciaire, avec des exceptions pour les ordonnances de non-divulgation telles que celle prévue par 18 U.S.C. § 2705(b), les risques de blessures ou de mort, et les cas de mise en danger d'enfants. Les directives ne précisent pas séparément si une demande de conservation seule déclenche une notification.

Ce que dit la loi

La section 2703(f)(1) exige d'un fournisseur, « à la demande d'une entité gouvernementale », de « prendre toutes les mesures nécessaires pour préserver les enregistrements et autres preuves en sa possession en attendant l'émission d'une ordonnance judiciaire ou d'une autre procédure ». La section 2703(f)(2) stipule que les enregistrements « doivent être conservés pour une période de 90 jours, qui sera prolongée pour une période supplémentaire de 90 jours sur demande renouvelée de l'entité gouvernementale ». Les 90 jours d'Apple plus une extension de 90 jours correspondent à la loi ; la copie unique et la règle des deux demandes sont des pratiques publiées par Apple. Ni la section § 2702 ni la section § 2703 n'ont été modifiées depuis 2018 : le libellé cité ici est inchangé dans le Code des États-Unis tel que publié par l'Office of the Law Revision Counsel, à jour jusqu'à la loi publique 119-124 (15 octobre 2026).

Demandes d'urgence : ce qu'Apple publie

Les directives américaines d'Apple indiquent qu'en vertu de 18 U.S.C. §§ 2702(b)(8) et 2702(c)(4), Apple est autorisée, mais non tenue, à divulguer volontairement des informations, y compris le contenu des communications et les dossiers des clients, à une entité gouvernementale fédérale, étatique ou locale si elle estime de bonne foi qu'une urgence impliquant un danger imminent de mort ou de blessures corporelles graves pour toute personne nécessite une divulgation sans délai. Le texte de la loi mentionne « danger de mort ou de blessures corporelles graves » ; les directives d'Apple ajoutent « imminent » à leur description. Le formulaire d'Apple et ses directives pour les agences hors des États-Unis décrivent les urgences de manière plus large comme des menaces imminentes et graves pour la vie ou la sécurité des individus, la sécurité d'un État ou la sécurité des infrastructures critiques.

Que transmettre. Le formulaire d'Apple stipule qu'il ne traitera pas une demande en urgence à moins que les circonstances ne correspondent à cette définition et que le formulaire ne soit dûment rempli par l'agent demandeur et envoyé depuis son adresse e-mail officielle à [email protected] avec l'objet « Emergency Request ». Le formulaire demande les coordonnées de l'agence et de l'agent, les coordonnées d'un superviseur, la confirmation de l'agent, le numéro de dossier, le moment et le lieu où l'urgence est survenue et le moment où vous en avez eu connaissance, un aperçu de l'urgence, les identifiants justificatifs (par exemple, numéro de série de l'appareil ou IMEI, identifiant Apple, e-mail, numéro de téléphone, adresse ou nom) et les informations demandées. Apple demande que les informations demandées soient aussi limitées que possible, notant que plus la demande est large, plus le traitement sera long.

Vérification du superviseur. Apple indique qu'un superviseur peut être contacté pour confirmer que la demande est légitime, et que l'agent doit fournir les coordonnées de son superviseur.

Traitement et notification. La page des demandes d'informations gouvernementales d'Apple indique que son équipe répond aux demandes d'urgence dans le monde entier 24h/24 et 7j/7, mais ni cette page ni les directives ne promettent de délai de réponse. Pour les divulgations d'urgence, Apple indique qu'elle fournit une notification différée au client après 90 jours, sauf si une exception de notification s'applique. Le rapport de transparence d'Apple pour la période de juillet à décembre 2025 recense 1 143 demandes d'urgence aux États-Unis, avec des données fournies dans 856 cas ; il s'agit d'un contexte, pas d'une prédiction.

Agences hors des États-Unis

Apple publie des directives distinctes pour les gouvernements et forces de l'ordre en dehors des États-Unis. Ils envoient une demande de conservation avant une demande conforme à l'ECPA (y compris dans le cadre d'un traité d'entraide judiciaire ou d'un accord CLOUD Act) à [email protected], avec les mêmes identifiants, une période de 90 jours et une prolongation, et les demandes d'urgence à [email protected]. Pour les demandes d'urgence, ils indiquent le numéro du Global Security Operations Center : 001 408 974-2095 et précisent que la ligne offre une assistance en plusieurs langues.

Modèle : demande de conservation

Adaptez au format de votre agence ; ceci ne constitue pas un conseil juridique. Envoyez-la depuis votre adresse e-mail officielle vers la boîte de réception ci-dessus, en tant que nouvelle demande. Ne la combinez pas avec une prolongation.

À : [email protected]
De : [ADRESSE E-MAIL OFFICIELLE DU GOUVERNEMENT OU DES FORCES DE L'ORDRE]
Objet : Demande de conservation, 18 U.S.C. 2703(f), [NUMÉRO DE DOSSIER]

[NOM DE L'AGENCE], [ADRESSE DE L'AGENCE]
Agent demandeur : [NOM, TITRE/GRADE], [TÉLÉPHONE DU BUREAU]
Numéro de dossier de l'agence : [NUMÉRO DE DOSSIER]
Date : [DATE]

Conformément à la section 2703(f) du titre 18 du code des États-Unis (18 U.S.C.), cette agence demande à Apple de conserver les données client existantes en sa possession pour le compte suivant, dans l'attente de l'émission d'une procédure judiciaire.

Identifiant de compte (l'un des suivants, si connu) :
  Apple ID / adresse e-mail du compte : [APPLE ID OU E-MAIL]
  OU nom complet et numéro de téléphone : [NOM COMPLET], [NUMÉRO DE TÉLÉPHONE]
  OU nom complet et adresse physique : [NOM COMPLET], [ADRESSE PHYSIQUE]

Données à conserver : [PAR EX. INFORMATIONS CLIENT iCLOUD, JOURNAUX DE CONNEXION, JOURNAUX DE MESSAGERIE, CONTENU iCLOUD, ENREGISTREMENT DE L'APPAREIL]
Période pertinente : [DATE DE DÉBUT] à [DATE DE FIN]

Ceci est une demande pour initier une NOUVELLE conservation. [OU : Ceci est une demande pour PROLONGER la conservation effectuée le [DATE], référence [RÉFÉRENCE APPLE SI DISPONIBLE].]

Procédure judiciaire à suivre : [MANDAT DE PERQUISITION / ORDONNANCE DU TRIBUNAL / ASSIGNATION], prévue le [DATE].
Ordonnance de non-divulgation : [JOINTE, RÉFÉRENCE ____ / AUCUNE]

Veuillez envoyer votre réponse à cette adresse e-mail officielle.
[NOM, TITRE/GRADE]

Modèle : demande d'urgence

Apple exige son propre formulaire. Téléchargez le formulaire de demande d'informations d'urgence pour le gouvernement / les forces de l'ordre d'Apple, remplissez chaque champ et utilisez le texte ci-dessous pour préparer vos réponses. Adaptez au format de votre agence ; ceci ne constitue pas un conseil juridique.

À : [email protected]
De : [ADRESSE E-MAIL OFFICIELLE DU GOUVERNEMENT OU DES FORCES DE L'ORDRE]
Objet : Demande d'urgence
Pièce jointe : formulaire de demande d'urgence Apple rempli

Agence : [PAYS], [VILLE/ÉTAT], [NOM DE L'AGENCE], [TÉLÉPHONE DE L'AGENCE]
Agent demandeur : [NOM, TITRE/GRADE], [E-MAIL OFFICIEL], [TÉLÉPHONE DU BUREAU], [TÉLÉPHONE MOBILE]
Superviseur : [NOM, TITRE/GRADE], [E-MAIL OFFICIEL], [TÉLÉPHONE DU BUREAU]
Confirmation de l'agent demandeur (initiales électroniques sur le formulaire) : [INITIALES]
Numéro de dossier de l'agence : [NUMÉRO DE DOSSIER]

Quand l'urgence est-elle survenue : [DATE/HEURE]
Où : [LIEU]
Quand en avez-vous pris connaissance : [DATE/HEURE]

Aperçu de l'urgence : [DANGER IMMINENT DE MORT OU DE BLESSURE PHYSIQUE GRAVE POUR QUI, ET POURQUOI LA DIVULGATION EST NÉCESSAIRE SANS DÉLAI]

Identifiants appuyant la demande : [APPLE ID / E-MAIL / NUMÉRO DE TÉLÉPHONE / SÉRIE DE L'APPAREIL OU IMEI / ADRESSE / NOM]

Informations demandées (aussi précises que possible) : [PAR EX. DÉTAILS DU TITULAIRE DU COMPTE, JOURNAUX DE CONNEXION RÉCENTS, DONNÉES DE LOCALISATION FIND MY SI DISPONIBLES]

Note de couverture optionnelle (pas un champ sur le formulaire Apple) : demande de divulgation volontaire en vertu des sections 2702(b)(8) et 2702(c)(4) du titre 18 du code des États-Unis. [SI APPLICABLE : UNE PROCÉDURE JUDICIAIRE FORMELLE SUIVRA, TYPE ET DATE PRÉVUE].

Erreurs courantes

• Combiner une nouvelle conservation avec une prolongation. Apple précise que celles-ci doivent être soumises séparément.
• S'attendre à ce qu'une seconde demande de conservation capture de nouvelles données. Apple indique qu'une seconde demande pour le même compte est traitée comme une demande de prolongation de la conservation initiale, et non comme une conservation séparée de nouvelles données.
• Envoyer un lien de téléchargement au lieu du document. Pour les procédures judiciaires, Apple ne téléchargera pas de documents via des liens dans un e-mail, et un lien ne constitue pas une signification valide. Cela nécessite la procédure judiciaire complète, y compris les pièces jointes, dans un PDF non modifiable.
• Trop d'identifiants. Apple ne répond qu'aux 25 premiers dans une seule procédure judiciaire.
• Formulaire d'urgence incomplet. Apple indique qu'il ne traitera pas une demande d'urgence sur cette base à moins que le formulaire ne soit entièrement rempli.
• Laisser les demandes uniquement dans le corps de l'e-mail. Les informations ne figurant pas dans la procédure judiciaire signée elle-même seront ignorées.

Sur le même sujet

• Portail Apple pour les forces de l'ordre et guide de demande de données iCloud (processus complet pour les dossiers)
• Aperçu des guides de demande des forces de l'ordre par plateforme
• Répertoire des demandes de données policières et le manuel de l'enquêteur aux États-Unis

Sources

• Apple : Directives de procédure judiciaire, gouvernement et forces de l'ordre aux États-Unis
• Apple : Directives de procédure judiciaire, en dehors des États-Unis
• Apple : Formulaire de demande d'informations d'urgence pour le gouvernement / les forces de l'ordre
• Portail Apple pour les forces de l'ordre et Apple : Demandes d'informations gouvernementales
• Rapport de transparence d'Apple : Demandes d'urgence
• 18 U.S.C. § 2703 (GovInfo, édition 2024) et § 2702 ; texte actuel : Code des États-Unis, Bureau du conseiller à la révision législative (à jour jusqu'à la loi publique 119-124)

Pour les autres plateformes, consultez le répertoire des demandes de données policières, et si vous êtes une victime plutôt qu'un enquêteur, commencez par le centre d'aide sur la cybercriminalité par pays. Ce guide résume les sources publiques telles que lues le 24 octobre 2026 ; Apple met à jour ses directives si nécessaire, veuillez donc confirmer la version actuelle avant de vous y fier. Ceci ne constitue pas un conseil juridique.