Préservation et demandes d'urgence Discord : Guide et modèle police

Les preuves sur Discord peuvent disparaître rapidement lorsqu'un utilisateur supprime des messages, quitte un serveur ou ferme un compte. Les enquêteurs ont donc souvent besoin de deux choses avant toute autre : une demande de conservation pour bloquer les données du compte pendant la préparation de la procédure judiciaire, et, lorsqu'une vie est en danger, une demande de divulgation d'urgence (EDR). Ce guide ne couvre que ces deux voies, en utilisant la page de Discord « How Discord Works with Law Enforcement » (dernière mise à jour le 2 mai 2025, selon la page) et le texte des lois fédérales. Il inclut un modèle pour chacune. Pour le reste de la procédure, consultez notre guide sur les demandes de données aux forces de l'ordre auprès de Discord.

Obtenir l'accès au portail

Discord indique qu'un compte est nécessaire. Vous vérifiez votre adresse e-mail gouvernementale via un lien, puis remplissez un formulaire web concernant votre identité et votre agence. Kodex vérifie ensuite votre identité et votre affiliation gouvernementale, et Discord précise que les comptes ne sont approuvés que pour des domaines de messagerie gouvernementaux valides. Via le portail, Discord vous demande de soumettre des demandes de divulgation d'urgence, des demandes de conservation, des demandes de données d'utilisateurs dans le cadre d'une procédure judiciaire valide, des signalements de contenu et des demandes de retrait, ainsi que des questions générales.

Quelle adresse les agences américaines doivent utiliser. L'adresse que Discord donne pour toutes les demandes gouvernementales et des forces de l'ordre, dans sa section « Contacting Discord », est app.kodexglobal.com/discord/signin, et c'est celle qu'il faut utiliser. La page affiche une seconde adresse, app.kodex.us/discord/signin, uniquement dans sa section « European Contact Points », en tant que point de contact au titre de la loi sur les services numériques (DSA) de l'UE (article 11) et canal de signalement pour les signaleurs de confiance au titre de la loi britannique sur la sécurité en ligne (Online Safety Act). Accédez au portail en suivant le lien depuis la page officielle de Discord plutôt que depuis un résultat de recherche ou un message.

Quels identifiants Discord accepte

• Compte : un identifiant utilisateur Discord à 17 ou 18 chiffres, un nom d'utilisateur Discord (sensible à la casse), une adresse e-mail ou un numéro de téléphone.
• Serveur : l'identifiant du serveur. Message : l'identifiant du message. Discord propose un lien vers son article d'assistance sur la façon de trouver ces identifiants.
• Non suffisant : un nom d'affichage. Discord indique que les noms d'affichage ne sont pas nécessairement uniques et peuvent être modifiés à tout moment.
• Les noms d'utilisateur se présentent sous deux formats : les noms d'utilisateur originaux se terminent par un discriminateur (un dièse et quatre chiffres, par exemple Discord#4444) et les nouveaux noms d'utilisateur n'en ont pas et utilisent uniquement des lettres minuscules, des chiffres, des points et des traits de soulignement. Les utilisateurs peuvent changer de nom d'utilisateur, et Discord indique qu'il peut localiser un compte à partir d'un ancien nom d'utilisateur.
• Téléchargez les documents justificatifs (tels que les lettres de conservation, les procédures judiciaires et les ordonnances de non-divulgation) sous forme de fichiers PDF non modifiables.

Demandes de conservation auprès de Discord

Base légale. Discord indique que son approche est conforme à la section 2703(f) du titre 18 du Code des États-Unis (18 U.S.C. § 2703(f)). La loi (à lire sur govinfo.gov) exige d'un fournisseur, à la demande d'une entité gouvernementale, de « prendre toutes les mesures nécessaires pour conserver les enregistrements et autres preuves en sa possession en attendant l'émission d'une ordonnance judiciaire ou d'une autre procédure ». Les enregistrements sont conservés pendant 90 jours, renouvelables pour une période supplémentaire de 90 jours sur demande renouvelée de l'entité gouvernementale.

Ce que Discord déclare faire. Il conserve les données du compte en réponse à une demande gouvernementale pour une période initiale de 90 jours, sous réserve d'une prolongation de 90 jours supplémentaires lorsque vous soumettez une demande de prolongation. Il ajoute que, dans certaines circonstances, il peut accepter de prolonger une conservation plus longtemps, et qu'il accepte les demandes de conservation directement de la part des forces de l'ordre étrangères.

Numéro de référence. Lorsque vous soumettez ultérieurement une procédure judiciaire pour obtenir les données conservées, Discord vous demande d'inclure son numéro de référence interne (sous la forme DISC-#####) dans cette procédure.

Notification à l'utilisateur. Discord indique qu'il ne notifie pas les utilisateurs des demandes de conservation. Il précise également que lorsqu'il informe un utilisateur d'une demande de données, il conservera les informations demandées avant de donner cet avis.

Ce que la page ne dit pas. Elle ne liste pas les catégories de données couvertes par une conservation (« données de compte » est la seule description), n'indique pas de délai de traitement et ne dit pas ce qu'il advient des données conservées si aucune procédure judiciaire n'arrive. Elle ne décrit pas les durées de conservation des messages ou d'autres contenus.

Demandes de divulgation d'urgence auprès de Discord

Discord indique qu'il divulgue des données en réponse à des demandes de divulgation d'urgence soumises par les forces de l'ordre américaines ou étrangères lorsqu'il a la conviction de bonne foi qu'une urgence impliquant un risque imminent de mort ou de blessure corporelle grave nécessite la divulgation d'informations sans délai. Il cite les sections 2702(b)(8) et (c)(4) du titre 18 du Code des États-Unis. Le texte législatif sur govinfo.gov permet à un fournisseur de divulguer des informations à une entité gouvernementale s'il croit de bonne foi qu'une urgence impliquant un danger de mort ou de blessure physique grave pour toute personne nécessite la divulgation sans délai de communications (b)(8) ou d'autres informations (c)(4) relatives à l'urgence. La loi autorise la divulgation ; elle ne l'oblige pas.

Discord demande qu'une EDR :

• fournisse des détails spécifiques sur la nature de l'urgence qui présente un risque imminent de blessure corporelle grave ou de mort ;
• identifie le type ou les types spécifiques de données demandées ; et
• explique comment les données que vous recherchez aideront à faire face à l'urgence.

Incluez un identifiant valide comme indiqué ci-dessus. La page de Discord n'indique pas de délai de réponse ni de dispositif d'astreinte, ne supposez donc pas qu'il en existe. Il précise que les fonctionnaires ayant des questions peuvent utiliser le portail et que son équipe de réponse juridique (Legal Response Team) les examine.

Modèles (à adapter au format de votre agence ; ne constitue pas un conseil juridique)

Ce sont nos propres brouillons, rédigés selon les détails listés sur la page de Discord. Le portail possède ses propres formulaires et champs ; utilisez ces textes pour les joindre ou les copier-coller.

Demande de conservation (à joindre en tant que PDF non modifiable)

[EN-TÊTE DE L'AGENCE]

[DATE]

À : Discord Inc., 444 De Haro Street Suite 200, San Francisco, California 94107
[La page de Discord redirige les demandes de données des utilisateurs de l'Espace économique européen vers Discord Netherlands B.V.]
Soumis via : Portail de demande gouvernementale Discord

OBJET : Demande de conservation de données de compte en vertu de la section 2703(f) du titre 18 du Code des États-Unis (18 U.S.C. section 2703(f))
[DEMANDE ORIGINALE / DEMANDE D'EXTENSION : s'il s'agit d'une extension, indiquez la référence du portail original ou le numéro DISC-#####]

Agence requérante : [AGENCE, ADRESSE]
Agent requérant : [NOM, TITRE, NUMÉRO DE BADGE/ID, E-MAIL GOUVERNEMENTAL, TÉLÉPHONE]
Numéro de dossier : [NUMÉRO DE DOSSIER]

Cette agence mène une enquête criminelle. En vertu de la section 2703(f) du titre 18 du Code des États-Unis, nous demandons à Discord de conserver toutes les données de compte disponibles associées au(x) identifiant(s) suivant(s) dans l'attente de l'émission d'un mandat de perquisition ou d'une autre procédure judiciaire :

- ID utilisateur : [NUMÉRO À 17 OU 18 CHIFFRES]
- Nom d'utilisateur : [NOM D'UTILISATEUR SENSIBLE À LA CASSE, incluant le discriminateur s'il s'agit d'un nom d'utilisateur original]
- [Optionnel, si connu : e-mail / numéro de téléphone / ID de serveur [SERVER ID] / ID de message [MESSAGE ID]]

Plage de dates : [DATE DE DÉBUT] à [DATE DE FIN]

Une procédure judiciaire suivra. Veuillez confirmer la réception et fournir votre numéro de référence à [E-MAIL GOUVERNEMENTAL].

[SIGNATURE]
[NOM, TITRE]

Demande de divulgation d'urgence

Soumis via : Portail de demande gouvernementale Discord (Demande de divulgation d'urgence)
Agent requérant : [NOM, TITRE, NUMÉRO DE BADGE/ID]
Agence, e-mail gouvernemental, téléphone : [AGENCE], [EMAIL], [TÉLÉPHONE]
Numéro de dossier ou d'incident : [NUMÉRO]

Identifiant(s) : ID utilisateur [NUMÉRO À 17 OU 18 CHIFFRES] / nom d'utilisateur [NOM D'UTILISATEUR SENSIBLE À LA CASSE] / ID de serveur [SERVER ID] / ID de message [MESSAGE ID]

Nature de l'urgence : [DESCRIPTION FACTUELLE, Y COMPRIS QUAND ELLE EST SURVENUE ET COMMENT ELLE A ÉTÉ PORTÉE À VOTRE ATTENTION]
Risque imminent de mort ou de blessure corporelle grave : [QUI EST EN DANGER ET POURQUOI LE RISQUE EST IMMINENT]
Données spécifiques demandées : [TYPES DE DONNÉES ET PLAGE DE DATES]
Comment ces données aideront à répondre à l'urgence : [EXPLIQUER]
Numéro de Cybertip associé, le cas échéant : [NUMÉRO]

Je certifie que les informations ci-dessus sont exactes au meilleur de mes connaissances. [SIGNATURE / DATE]

Erreurs courantes signalées par les conseils de Discord

• Identifier un compte uniquement par son nom d'affichage.
• Envoyer une demande par courrier ou par d'autres moyens au lieu d'utiliser le portail.
• Oublier que les noms d'utilisateur sont sensibles à la casse.
• Télécharger des documents modifiables au lieu de PDF non modifiables.
• Omettre le numéro de référence DISC-##### lors de l'envoi ultérieur d'une procédure judiciaire pour des données conservées.
• Pour les demandes de divulgation d'urgence (EDR), fournir une description vague au lieu de détails sur l'urgence, les données recherchées et la manière dont elles aideront.

Si votre demande fait suite à un signalement Cybertip de Discord au NCMEC, Discord vous demande d'inclure le numéro Cybertip.

Connexe

• Guide de demande de données pour les forces de l'ordre sur Discord
• Répertoire des demandes de données policières (LERS)
• Manuel de l'enquêteur : États-Unis

Sources

• Discord : Comment Discord travaille avec les forces de l'ordre
• 18 U.S.C. § 2703 (govinfo.gov)
• 18 U.S.C. § 2702 (govinfo.gov)

Ce guide est destiné à l'usage autorisé des forces de l'ordre et du gouvernement et ne constitue pas un conseil juridique ; confirmez les exigences actuelles sur la propre page de Discord avant d'envoyer quoi que ce soit. Pour d'autres plateformes, consultez notre répertoire des demandes de données policières, et si vous êtes une victime plutôt qu'un enquêteur, commencez par notre centre d'aide sur la cybercriminalité par pays.