Demandes d'urgence et de conservation Google : Guide et modèle police

Lorsqu'un enquêteur a besoin que les enregistrements Gmail, Google Account ou YouTube soient gelés avant qu'un mandat ne soit signé, ou qu'il a besoin d'informations sur un compte en urgence parce que la vie de quelqu'un peut être en danger, deux voies distinctes chez Google sont importantes : la demande de conservation et la demande de divulgation d'urgence. Ce guide présente uniquement ce que Google publie lui-même à ce sujet, ajoute ce que dit la loi fédérale et vous fournit un modèle à adapter pour chaque cas. Il ne répète pas le processus complet d'obtention des enregistrements, qui est couvert dans notre guide des demandes de données aux forces de l'ordre pour Google et Gmail.

Qui peut utiliser ces voies

Ces voies sont réservées exclusivement aux forces de l'ordre et aux autorités gouvernementales autorisées. Google décrit le LERS comme un système où un agent des forces de l'ordre vérifié peut soumettre une demande légale de données utilisateur, consulter son statut et télécharger la réponse de Google, et précise qu'il est destiné à un agent assermenté des forces de l'ordre ou à un autre fonctionnaire gouvernemental autorisé à émettre des procédures judiciaires dans le cadre d'une enquête officielle. Demander un compte implique de saisir une adresse e-mail officielle délivrée par le gouvernement et d'attester de ce statut. La page d'aide du Rapport de transparence de Google indique également que, conformément à la loi californienne AB 1242, elle demande aux responsables des forces de l'ordre des États américains d'attester que leurs demandes de données utilisateur ne concernent pas certaines enquêtes liées à l'avortement, telles que définies dans cette loi.

Si vous êtes une victime, un proche ou un journaliste, vous ne pouvez pas utiliser le LERS. Google déclare qu'il exige une procédure judiciaire valide avant de produire des informations à une agence gouvernementale, même lorsque la demande est faite au nom du titulaire du compte, sauf en cas d'urgence. Signalez plutôt le crime à la police ; notre centre d'aide à la cybercriminalité répertorie la procédure pays par pays.

Demandes de conservation : ce que publie Google

La page d'aide du Rapport de transparence de Google définit une demande de conservation comme une agence demandant à Google de mettre de côté une copie d'informations spécifiques pendant que l'agence demande une procédure judiciaire pour en contraindre la divulgation. Google ajoute que la conservation ne s'applique qu'aux informations dont il dispose au moment de la demande, et non aux informations qui pourraient être générées à l'avenir, et qu'il ne divulgue aucune information utilisateur en réponse à une demande de conservation. Si l'agence revient plus tard avec une ordonnance judiciaire, la divulgation est comptabilisée dans la catégorie de procédure judiciaire pertinente.

Ce que les pages publiques de Google ne précisent pas : les identifiants qu'il accepte pour une demande de conservation, la durée pendant laquelle il conserve les données préservées, si une conservation peut être prolongée, si le titulaire du compte est informé d'une conservation, et quel type de demande LERS choisir. Ces détails ne figurent pas sur les pages que nous avons consultées. Vérifiez les options dans votre compte LERS et ne présumez pas d'une période au-delà de ce que prévoit la loi.

Ce que dit la loi : 90 jours, renouvelables une fois

En vertu du 18 U.S.C. § 2703(f)(1), un fournisseur de services de communication électronique ou de services informatiques à distance, « à la demande d'une entité gouvernementale, doit prendre toutes les mesures nécessaires pour conserver les enregistrements et autres preuves en sa possession en attendant l'émission d'une ordonnance judiciaire ou d'une autre procédure ». En vertu du § 2703(f)(2), les enregistrements « doivent être conservés pour une période de 90 jours, qui doit être prolongée pour une période supplémentaire de 90 jours sur demande renouvelée de l'entité gouvernementale ». C'est la règle prévue par la loi, et le libellé est inchangé dans le Code des États-Unis tel que publié par l'Office of the Law Revision Counsel, à jour jusqu'à la loi publique 119-124 (15 octobre 2026) ; ni le § 2702 ni le § 2703 n'ont été modifiés depuis 2018. Les pages de Google ne le reformulant pas, notez vous-même les dates et soumettez tout renouvellement avant la fin des 90 premiers jours.

L'entité Google qui détient le compte a son importance. Google indique que sa manière de répondre dépend du fournisseur de services : pour la plupart des services, il s'agit soit de Google LLC (une société américaine régie par le droit américain), soit de Google Ireland Limited (une société irlandaise régie par le droit irlandais), et les Conditions d'utilisation identifient celle qui s'applique. Google LLC peut répondre aux demandes des autorités hors des États-Unis lorsque cela est conforme au droit américain, au droit du pays demandeur, aux normes internationales et aux politiques de Google ; pour Google Ireland, le droit irlandais et le droit européen applicable sont pris en compte. Les agences étrangères doivent vérifier l'entité fournisseur avant de choisir une voie.

Demandes de divulgation d'urgence : ce que publie Google

La politique de Google concernant les demandes gouvernementales indique que s'il estime raisonnablement pouvoir empêcher quelqu'un de mourir ou de subir des dommages physiques graves, il peut fournir des informations à une agence gouvernementale, en citant comme exemples les alertes à la bombe, les fusillades dans les écoles, les enlèvements, la prévention du suicide et les cas de personnes disparues. Il précise également qu'il examine toujours ces demandes à la lumière des lois applicables et de ses politiques. La page d'aide du Rapport de transparence décrit une demande de divulgation d'urgence comme une situation où une personne peut être en danger physique grave et où une agence demande à Google de divulguer volontairement les informations nécessaires pour prévenir l'urgence.

La loi fédérale est la source de cette exception. La section 2702(b)(8) permet à un fournisseur de divulguer le contenu des communications, et le § 2702(c)(4) permet la divulgation des dossiers clients, à une entité gouvernementale « si le fournisseur, de bonne foi, estime qu'une urgence impliquant un risque de mort ou de blessure physique grave pour toute personne nécessite la divulgation sans délai » des informations pertinentes. Le texte utilise le terme « peut » : la divulgation est autorisée, et non obligatoire. Google ne fait aucune promesse de rapidité ou de résultat sur ses pages publiques, et votre demande ne devrait pas en faire non plus.

Formulaires et contacts. La page de politique publique de Google, la page d'aide du Rapport de transparence et les pages d'inscription LERS ne mentionnent aucun formulaire d'urgence, adresse e-mail ou ligne téléphonique. Un PDF intitulé « Google LLC Emergency Disclosure Request », hébergé sur Google Cloud Storage, circule parmi les enquêteurs et répertorie ses propres voies de soumission, y compris le LERS pour les titulaires de compte. Nous n'avons pas pu trouver de lien vers ce document sur une page publique de Google, nous ne reproduisons donc pas ses coordonnées. Si vous possédez un compte LERS, commencez par là, et confirmez tout formulaire ou adresse par rapport à ce que Google vous montre dans le LERS avant de vous y fier.

Avis : Google indique qu'il envoie un e-mail à l'utilisateur avant de divulguer des informations (ou à l'administrateur du compte, si le compte est géré par une organisation), sauf lorsque la loi l'interdit, et qu'il pourrait ne pas donner d'avis en cas d'urgence, comme des menaces pour la sécurité d'un enfant ou la vie de quelqu'un, en donnant l'avis plus tard s'il apprend que l'urgence est passée. Google peut également omettre l'avis si le compte a été désactivé ou piraté.

Modèle : demande de conservation

À adapter au format de votre agence et aux champs demandés par le LERS ; ceci ne constitue pas un conseil juridique. Les crochets sont des espaces réservés.

[AGENCY NAME]
[AGENCY ADDRESS]
Date : [DATE]

À : Google LLC (soumis via le Law Enforcement Request System)
Objet : Demande de conservation de données, 18 U.S.C. section 2703(f)

Numéro de dossier de l'agence : [CASE NUMBER]
Agent demandeur : [NAME, TITLE/RANK]
E-mail officiel : [OFFICIAL GOVERNMENT EMAIL]
Téléphone : [OFFICE PHONE]

1. Compte(s) à conserver :
   Identifiant de compte : [FULL ACCOUNT EMAIL ADDRESS]
   Autres identifiants détenus : [PHONE NUMBER / YOUTUBE CHANNEL URL OR ID / NONE]
   Service(s) : [GMAIL / GOOGLE ACCOUNT / YOUTUBE / OTHER]

2. Demande : Conformément à la section 2703(f) du titre 18 du code des États-Unis (18 U.S.C. section 2703(f)), cette agence vous demande de prendre toutes les mesures nécessaires pour conserver les enregistrements et autres preuves en votre possession relatifs au(x) compte(s) ci-dessus, tels qu'ils existent à la date de réception de cette demande, y compris [SUBSCRIBER REGISTRATION INFORMATION / SIGN-IN IP ADDRESSES AND TIMESTAMPS / NON-CONTENT RECORDS / STORED CONTENT], couvrant la période du [START DATE] au [END DATE].

3. État de la procédure judiciaire : L'agence sollicite un(e) [SEARCH WARRANT / COURT ORDER UNDER 18 U.S.C. 2703(d) / SUBPOENA] pour ces enregistrements et vous le/la signifiera dès son émission.

4. Avis : [A COURT ORDER PROHIBITING NOTICE IS ATTACHED, REFERENCE: ____ / NO NON-DISCLOSURE ORDER HAS BEEN ISSUED]

5. Prolongation : Si cette conservation doit être renouvelée, l'agence soumettra une nouvelle demande avant la fin de la première période.

Veuillez confirmer la réception à [OFFICIAL EMAIL].

Signé : [NAME, TITLE/RANK], [DATE]

Modèle : demande de divulgation d'urgence

Adaptez ce modèle au format de votre agence et aux champs requis par le LERS ; ceci ne constitue pas un conseil juridique. Limitez les données demandées au strict nécessaire imposé par l'urgence.

[AGENCY NAME]
Date et heure de la demande : [DATE, TIME, TIME ZONE]

À : Google LLC (soumis via le Law Enforcement Request System)
Objet : Demande de divulgation d'urgence, 18 U.S.C. sections 2702(b)(8) et 2702(c)(4)

Numéro de dossier de l'agence : [CASE NUMBER]
Agent demandeur : [NAME, TITLE/RANK], [OFFICIAL EMAIL], [OFFICE PHONE], [MOBILE PHONE]
Superviseur (optionnel) : [NAME, TITLE, OFFICIAL EMAIL, PHONE]

1. Nature de l'urgence : [DESCRIBE THE DANGER OF DEATH OR SERIOUS PHYSICAL INJURY, E.G. MISSING PERSON, KIDNAPPING, SUICIDE THREAT]
2. Personne(s) en danger : [DESCRIPTION OR INITIALS; NO UNNECESSARY PERSONAL DETAIL]
3. Pourquoi la divulgation est nécessaire sans délai : [WHAT MAKES THE DANGER URGENT AND WHEN YOU BECAME AWARE]
4. Comment les informations aideront : [HOW THE DATA WILL HELP LOCATE OR PROTECT THE PERSON]
5. Identifiant de compte : [FULL ACCOUNT EMAIL ADDRESS / OTHER IDENTIFIER]
6. Informations demandées (le plus restreint possible pour répondre à l'urgence) : [E.G. RECENT SIGN-IN IP ADDRESSES AND TIMESTAMPS / SUBSCRIBER REGISTRATION INFORMATION / SPECIFIC CONTENT]
7. Base légale : Je suis un(e) [OFFICER/OFFICIAL] autorisé(e) et je demande une divulgation volontaire en vertu des sections 2702(b)(8) et 2702(c)(4) du titre 18 du code des États-Unis. Je comprends que toute divulgation est à la discrétion du fournisseur. Une procédure judiciaire formelle suivra : [WARRANT/ORDER/SUBPOENA, EXPECTED DATE].

Signé : [NAME, TITLE/RANK]

Erreurs courantes

• S'attendre à ce que la conservation capture l'activité future. Google précise que la conservation ne couvre que les informations en sa possession au moment de la demande.
• S'attendre à obtenir des données suite à une demande de conservation. Google précise qu'il ne divulgue pas d'informations sur les utilisateurs en réponse à une telle demande ; une procédure judiciaire reste nécessaire.
• Se fier au consentement de la victime. Google indique qu'une procédure judiciaire valide est requise même lorsqu'une demande est faite au nom du titulaire du compte, sauf en cas d'urgence.
• Supposer la mauvaise entité Google. Google LLC et Google Ireland Limited suivent des législations différentes ; les Conditions d'utilisation identifient le fournisseur du service.
• Laisser expirer le délai légal. Le délai légal de 90 jours est renouvelable une fois par une nouvelle demande ; notez donc la date d'échéance dans votre agenda.

Sur le même sujet

• Guide des demandes de données aux forces de l'ordre pour Google et Gmail (processus complet pour les enregistrements)
• Vue d'ensemble des guides de demande pour les forces de l'ordre par plateforme
• Répertoire des demandes de données policières et le manuel de l'enquêteur aux États-Unis

Sources

• Google Law Enforcement Request System et sa page de demande de compte
• Google : Comment Google traite les demandes gouvernementales d'informations sur les utilisateurs
• Aide du Rapport de transparence de Google : FAQ sur les demandes d'informations sur les utilisateurs
• 18 U.S.C. § 2703 (GovInfo, édition 2024)
• 18 U.S.C. § 2702 (GovInfo, édition 2024) ; texte actuel : US Code, Office of the Law Revision Counsel (à jour jusqu'à la loi publique 119-124)

Pour les autres plateformes, consultez le répertoire des demandes de données policières, et si vous êtes une victime plutôt qu'un enquêteur, commencez par le centre d'aide à la cybercriminalité par pays. Ce guide résume les sources publiques telles qu'elles ont été consultées le 24 octobre 2026 ; vérifiez les exigences actuelles dans le LERS avant de vous y fier. Ceci ne constitue pas un conseil juridique.