Guide Discord Law Enforcement Data Request pour la police et l'État

Discord est une plateforme de messagerie vocale, vidéo et textuelle comptant plus de 500 millions de comptes enregistrés et environ 19 millions de serveurs (guildes) actifs quotidiennement. Elle est régulièrement rencontrée dans les enquêtes sur la cybercriminalité : fraude aux cryptomonnaies et aux objets de jeux vidéo menée sur des serveurs privés, campagnes d'extorsion sexuelle ciblant des mineurs, matériel pédopornographique (CSAM) partagé dans des canaux chiffrés, coordination de « swatting », et vente de logiciels malveillants, d'identifiants volés et accès initiaux par des courtiers au sein de communautés sur invitation uniquement. Discord Inc. est constituée aux États-Unis et ses données sont régies principalement par la loi fédérale Stored Communications Act (18 U.S.C. § 2701 et seq.).

Identifiants pour une demande de données

Chaque compte, serveur et message Discord porte un identifiant numérique unique (un identifiant « snowflake »). Fournir l'identifiant correct est obligatoire — un nom d'affichage ou un surnom est insuffisant car les utilisateurs peuvent partager des noms ou les changer à tout moment.

Activer le mode développeur (pour copier les identifiants) :

• Bureau / Web : Cliquez sur l'icône d'engrenage à côté de votre nom d'utilisateur › onglet Avancé › activez le Mode développeur. Ensuite, faites un clic droit sur n'importe quel nom d'utilisateur, nom de serveur ou message et sélectionnez Copier l'identifiant.
• Mobile (Android) : Appuyez sur votre avatar › Paramètres de l'application › Comportement › activez le Mode développeur. Appuyez sur le menu à trois points sur un serveur ou un utilisateur pour trouver Copier l'identifiant.
• Mobile (iOS) : Appuyez sur votre avatar › Apparence › Avancé › activez le Mode développeur.

Pour les identifiants de serveur (guilde), faites un clic droit ou un appui long sur le nom du serveur dans la barre latérale et sélectionnez Copier l'identifiant du serveur. Pour les identifiants de message, faites un clic droit sur le message spécifique. Ces identifiants, ainsi que les horodatages, permettent à Discord de définir précisément quelles données doivent être conservées ou produites.

Quelles données Discord fournit

Discord exploite un modèle de divulgation à trois niveaux lié aux normes de procédure judiciaire américaines :

Procédure judiciaire	Norme	Données produites
Assignation à comparaître (Subpoena)	Pertinence	Nom d'utilisateur, e-mail, numéro de téléphone, date de création du compte, adresse IP d'enregistrement, historique des adresses IP de connexion, horodatages de session, méthode de paiement Nitro (quatre derniers chiffres et adresse de facturation)
Ordonnance judiciaire (18 U.S.C. § 2703(d))	Faits spécifiques et articulables	Toutes les données de niveau assignation plus métadonnées étendues, journaux de transaction et enregistrements supplémentaires hors contenu
Mandat de perquisition (cause probable)	Cause probable	Tout ce qui précède plus les messages directs, les messages des canaux de serveur, les fichiers téléchargés et le contenu créé. Le contenu des messages est stocké indéfiniment sauf s'il est supprimé par l'utilisateur.

Ce que Discord ne conserve pas : Discord n'enregistre ni ne stocke le contenu des appels vocaux, des appels vidéo ou des diffusions en direct. Ces canaux sont effectivement inaccessibles, même sous mandat.

Conservation après suppression : Discord ne documente pas publiquement la durée pendant laquelle des champs spécifiques persistent après la suppression d'un compte. Si le timing est important, déposez immédiatement une demande de conservation via le portail Kodex plutôt que de vous fier à une fenêtre de conservation supposée.

Notification à l'utilisateur : La politique par défaut de Discord est de notifier le titulaire du compte que ses données ont été demandées, sauf si une ordonnance de non-divulgation valide ou une loi pertinente interdit la notification. Discord ne notifie pas les utilisateurs des demandes de conservation ou des demandes de divulgation d'urgence.

Comment soumettre une demande

1. Inscrivez-vous sur le portail. Visitez https://app.kodexglobal.com/discord/signin et créez un compte en utilisant une adresse e-mail de domaine gouvernemental valide. Kodex vérifiera votre identité et votre affiliation à l'agence avant d'accorder l'accès.
2. Émettez d'abord une demande de conservation (si le temps est critique). Discord conserve les données de compte pour une période initiale de 90 jours en vertu du 18 U.S.C. § 2703(f), prolongeable de 90 jours supplémentaires sur demande. La conservation permet de gagner du temps pour obtenir une procédure judiciaire formelle. Discord accepte les demandes de conservation des forces de l'ordre étrangères via le même portail.
3. Soumettez votre procédure judiciaire. Téléchargez l'assignation, l'ordonnance judiciaire ou le mandat via le portail avec les identifiants Discord requis. Discord peut demander le remboursement des frais directement engagés pour répondre, comme le permet la loi fédérale.
4. Cas CSAM / Cybertip NCMEC. Si votre enquête provient d'un rapport CyberTipline du NCMEC, incluez le numéro Cybertip dans votre demande. Discord dépose des rapports Cybertip auprès du NCMEC et utilise cette référence pour définir précisément la production.

Discord n'accepte pas les demandes par courrier postal, fax ou e-mail standard. Toute communication après la soumission est traitée au sein du portail Kodex.

Demandes de divulgation d'urgence

En cas de risque imminent de mort ou de blessure corporelle grave, Discord peut divulguer volontairement à la fois les informations de l'abonné et le contenu des messages sans aucune assignation, ordonnance judiciaire ou mandat, en vertu de l'exception d'urgence du Stored Communications Act.

Pour être éligible, l'agent demandeur doit soumettre sa demande via le portail Kodex et articuler :

• La nature spécifique de l'urgence et pourquoi elle est imminente ;
• Le type de données précis nécessaire et comment il répond à l'urgence ;
• Le(s) identifiant(s) Discord pertinent(s) pour le(s) compte(s) en question.

Discord ne notifie pas l'utilisateur d'une demande de divulgation d'urgence. L'approbation est à la discrétion de Discord. Les demandes d'urgence pour du matériel pédopornographique (CSAM) ou des menaces actives contre la sécurité d'un enfant font partie des catégories les plus fréquemment accordées.

Pour l'Inde : base juridique et procédure

Discord est une entité américaine. Les forces de l'ordre indiennes ne peuvent pas signifier directement une procédure judiciaire américaine. Les instruments nationaux applicables créent l'autorité pour exiger des données ; le mécanisme transfrontalier détermine si Discord honorera la demande.

• IT Act, 2000 — Section 69 : Autorise le gouvernement central ou les gouvernements des États à ordonner l'interception, la surveillance ou le déchiffrement d'informations électroniques dans l'intérêt de la souveraineté, de la sécurité, de l'ordre public ou de la prévention des infractions. Les directives sont généralement adressées aux intermédiaires opérant en Inde ; la conformité de Discord aux ordonnances de la Section 69 pour les données stockées aux États-Unis reste soumise au MLAT.
• IT Rules, 2021 — Rule 3 (Lignes directrices pour les intermédiaires) : Les intermédiaires importants de réseaux sociaux doivent nommer un agent de liaison résidant en Inde, disponible 24×7 pour la coordination avec les forces de l'ordre, et conserver les enregistrements pendant au moins 180 jours. Discord ne publie pas de contact d'agent de liaison spécifique pour l'Inde ; veuillez acheminer les demandes de retrait de contenu et la coordination de premier niveau via le portail officiel Government Request Portal de Discord (ci-dessus), et recourir au MLAT pour les données de compte.
• BNSS, 2023 — Section 94 : Les tribunaux et les responsables de commissariats de police peuvent émettre une citation à comparaître (y compris sous forme électronique) exigeant la production de documents, de communications électroniques et d'appareils de communication contenant des preuves numériques. Il s'agit du mécanisme national d'ordonnance de production ; pour les fournisseurs de services basés aux États-Unis, il est mentionné dans la demande MLAT envoyée au département de la Justice des États-Unis.
• Traité d'entraide judiciaire (MLAT) pour le contenu : Pour les données de compte et le contenu des messages, la procédure standard est la suivante : l'officier enquêteur rédige la demande › transmise à l'autorité centrale du MHA › le MHA transmet au bureau des affaires internationales (OIA) du département de la Justice des États-Unis › l'OIA contraint Discord via une procédure judiciaire américaine. Le délai de traitement moyen est de 10–12 mois. Pour les questions urgentes, les agences indiennes peuvent soumettre simultanément une demande de divulgation d'urgence directement via le portail Kodex si une vie est en danger immédiat.

Les enquêteurs indiens doivent initier une demande de conservation via le portail Kodex dès que possible pour empêcher la suppression des données pendant le déroulement de la procédure MLAT.

Ce dont vous aurez besoin

• Une adresse e-mail professionnelle gouvernementale vérifiée pour vous inscrire sur le portail Kodex ;
• Au moins un identifiant Discord valide : ID utilisateur numérique (17–18 chiffres), nom d'utilisateur sensible à la casse, e-mail enregistré ou numéro de téléphone ;
• L'ID du serveur (guild) et/ou l'ID du message si la portée dépasse un seul compte ;
• L'instrument juridique approprié — assignation pour les informations sur l'abonné, mandat pour le contenu des messages ;
• Pour les cas de CSAM : le numéro de référence NCMEC CyberTipline ;
• Pour les agences indiennes cherchant à obtenir du contenu : une demande MLAT via le MHA, accompagnée d'une demande de conservation Kodex parallèle déposée immédiatement.

Pour un répertoire complet des portails de demande des forces de l'ordre sur les principales plateformes, visitez notre hub du portail LERS ou le guide LERS plateforme par plateforme.

Voir aussi : Discord Preservation and Emergency Requests: Police Guide & Template.