Demandes de conservation et d'urgence LinkedIn : Modèle police

Lorsqu'un enquêteur a besoin des données d'un compte LinkedIn, l'ordre des opérations est crucial : il faut d'abord geler ce qui existe, puis obtenir une procédure légale, et réserver la voie d'urgence aux menaces réelles pour la vie. Ce guide couvre les deux procédures LinkedIn qui sortent du cadre habituel des assignations, ordonnances judiciaires et mandats de perquisition : la demande de conservation et la demande de divulgation d'urgence. Il expose uniquement ce que LinkedIn publie dans ses directives relatives aux demandes de données par les forces de l'ordre et ce que disent les lois fédérales, et fournit un modèle en texte brut pour chacune. Pour un aperçu complet du processus de LinkedIn, consultez notre guide général sur les demandes de données LinkedIn par les forces de l'ordre.

À qui s'adresse ce guide. Ces procédures sont réservées exclusivement aux forces de l'ordre et aux agences gouvernementales autorisées. Une victime, un membre du public ou un journaliste ne peut pas les utiliser : signalez les faits à votre police locale et consultez notre centre d'aide à la cybercriminalité par pays. Nous avons vérifié les pages publiées par LinkedIn le 24 octobre 2026. La page d'aide de LinkedIn indique que ses directives ont été mises à jour pour la dernière fois environ deux ans auparavant, et le PDF complet est daté de mars 2024 ; vérifiez donc le libellé actuel auprès de LinkedIn avant de vous appuyer sur un détail quelconque ici.

Demandes de conservation : ce que dit LinkedIn

Les Directives relatives aux demandes de données (PDF) de LinkedIn décrivent une demande de conservation comme une requête visant à ce que LinkedIn préserve les enregistrements d'un compte. Lorsque LinkedIn en reçoit une, il conserve « l'archive complète des données du membre » et un instantané ponctuel du profil des enregistrements actuels du compte pendant 90 jours. Selon les directives, une demande de conservation doit :

• identifier le ou les comptes concernés ;
• inclure une demande formelle sur papier à en-tête des forces de l'ordre ; et
• inclure l'assurance que l'agence ou la personne requérante prend des mesures pour obtenir une procédure légale appropriée pour les données que LinkedIn est invité à conserver.

Comment identifier le compte

Pour les demandes de données en général, LinkedIn précise que chaque demande doit identifier le compte avec le nom et le prénom complets du membre, ainsi que l'adresse e-mail associée au compte ou l'URL du profil public LinkedIn. Il déclare que sans ces informations, il ne peut pas répondre à la demande. Le paragraphe sur la conservation indique d'identifier le ou les comptes en question et renvoie à ses FAQ pour savoir comment faire ; considérez donc qu'un nom seul est insuffisant. La page d'aide de LinkedIn ajoute que toutes les demandes doivent inclure le numéro de badge ou d'identification de l'agent ainsi que ses coordonnées. Les directives expliquent également comment trouver l'URL d'un profil (le lien Coordonnées sous le nom du membre, ou un résultat de moteur de recherche, sous réserve des paramètres du membre).

Quelle durée, et peut-elle être prolongée ?

Les directives de LinkedIn prévoient une période de conservation de 90 jours. Elles ne précisent pas si ou comment une conservation peut être renouvelée. La loi fédérale le fait : en vertu du 18 U.S.C. § 2703(f), un fournisseur de services de communication électronique ou de services informatiques distants, à la demande d'une entité gouvernementale, « doit prendre toutes les mesures nécessaires pour préserver les enregistrements et autres preuves en sa possession en attendant l'émission d'une ordonnance judiciaire ou d'une autre procédure ». Les enregistrements sont conservés pendant 90 jours, « qui seront prolongés pour une période supplémentaire de 90 jours sur demande renouvelée de l'entité gouvernementale ». Notez la date limite des 90 jours et, si vous avez besoin de plus de temps, envoyez une demande renouvelée avant son expiration. La manière dont LinkedIn traite un renouvellement n'est pas publiée, vérifiez donc via le portail.

Ce que la conservation ne peut pas sauvegarder

La FAQ de LinkedIn indique qu'il ne conserve généralement pas les données des membres une fois que les informations ont été révisées, supprimées ou que le compte a été fermé par le membre. Certaines catégories, comme l'historique des adresses IP de connexion, sont soumises à des cycles de suppression automatisés après une période de conservation définie, et lorsqu'un membre ferme un compte, toutes les données sont normalement purgées dans les 20 jours suivant la fermeture. La leçon pratique, tirée de ces déclarations, est d'envoyer la demande de conservation le plus tôt possible : elle protège ce qui existe au moment où LinkedIn la traite, et non ce qui a déjà été supprimé.

Le membre sera-t-il informé ?

La politique déclarée de LinkedIn est d'informer les membres des demandes de données les concernant, sauf interdiction par la loi ou ordonnance judiciaire. Ses directives ne précisent pas séparément si une demande de conservation déclenche seule une notification. Pour les demandes de données, les directives indiquent que les fonctionnaires qui estiment qu'une notification compromettrait une enquête peuvent demander une ordonnance de non-divulgation, telle que celle prévue par le 18 U.S.C. § 2705(b), et que LinkedIn n'informera pas le membre avant la production lorsqu'une ordonnance de non-divulgation signée par un juge accompagne la demande. LinkedIn prévient également qu'il pourrait ne pas vous avertir lorsqu'une telle ordonnance est sur le point d'expirer ; la partie requérante doit donc noter la date et tenir LinkedIn informé via Kodex de tout changement ou prolongation.

Demandes de divulgation d'urgence (exigentes)

LinkedIn déclare que « dans des circonstances très rares impliquant un préjudice corporel grave imminent ou la mort », il envisagera de répondre à une demande d'urgence de données. Ses directives ajoutent que les demandes d'urgence concernant des informations de compte doivent utiliser le processus de demande de divulgation d'urgence dans son portail de demande de données et être signées sous peine de parjure, qu'elles ne sont appropriées qu'en cas de menace imminente de préjudice corporel grave ou de mort, et que LinkedIn ne les examine que s'il n'y a pas assez de temps pour obtenir une procédure légale formelle et que des dommages pourraient survenir sans une réponse rapide. La page d'aide de LinkedIn fait toujours référence à un « Formulaire de demande de divulgation d'urgence » inclus dans son document de directives, signé sous peine de parjure par un agent des forces de l'ordre. Le PDF des directives actuelles (mis à jour en mars 2024) ne contient pas de formulaire : il indique que les demandes d'urgence passent par le processus de demande de divulgation d'urgence dans Kodex. Utilisez le processus Kodex.

Le contexte législatif. Le Stored Communications Act permet à un fournisseur, sans l'y obliger, de divulguer des informations en cas d'urgence. En vertu du 18 U.S.C. § 2702(b)(8), un fournisseur peut divulguer le contenu de communications à une entité gouvernementale « si le fournisseur, de bonne foi, estime qu'une urgence impliquant un danger de mort ou de blessure physique grave pour toute personne nécessite la divulgation sans délai de communications relatives à l'urgence ». La section 2702(c)(4) utilise le même test pour les enregistrements et informations des clients. La décision, selon le libellé de la loi, repose sur la croyance de bonne foi du fournisseur ; la demande doit donc fournir une description factuelle et précise du danger.

Que faut-il inclure. LinkedIn ne publie pas les questions posées par son processus d'urgence Kodex (nous n'avons pas accédé au portail, qui nécessite un compte vérifié des forces de l'ordre). Sur la base de ce qu'il publie, préparez : le nom de l'agent, son numéro de matricule ou d'identification et ses coordonnées ; l'identification du membre (nom plus adresse e-mail, ou URL du profil) ; un compte rendu clair de la menace imminente et les raisons pour lesquelles il n'y a pas de temps pour une procédure judiciaire ; une déclaration précise des données recherchées (LinkedIn indique que demander « toutes les données » est trop large, vague et ambigu) ; et la déclaration signée. LinkedIn n'indique pas de délai de réponse pour les demandes d'urgence, ne supposez donc pas qu'il y en a un, et utilisez les propres canaux d'urgence de l'agence pour toute personne en danger immédiat. Le rapport sur les demandes gouvernementales de LinkedIn indique qu'il tente d'informer le membre avant de fournir des données à un gouvernement, mais qu'il « peut faire des exceptions dans certaines urgences ».

Agences étrangères. LinkedIn indique que les demandes de données provenant de l'extérieur des États-Unis et de l'UE doivent généralement passer par une entraide judiciaire (MLAT) ou une commission rogatoire. Son rapport sur les demandes gouvernementales ajoute qu'il fait parfois une exception en cas d'urgence. Ses directives ne prévoient pas de procédure d'urgence distincte pour les agences étrangères ; les agents non américains doivent donc soumettre leur demande via le portail. Les demandes basées dans l'UE sont adressées à LinkedIn Ireland U.C.

Où soumettre

Le PDF des directives actuelles de LinkedIn (mis à jour en mars 2024) indique que le portail Kodex est app.kodexglobal.com/signin. L'ancienne page d'aide de LinkedIn renvoie vers app.kodex.us/linkedin/signin ; lorsque nous avons vérifié le 24 octobre 2026, ce lien redirigeait vers app.kodexglobal.com/linkedin/signin, une page de connexion aux couleurs de LinkedIn sur le même domaine Kodex. Dans tous les cas, vous atterrissez sur app.kodexglobal.com ; vérifiez la barre d'adresse avant de télécharger quoi que ce soit. LinkedIn répertorie les demandes de conservation et d'urgence parmi ses types de demandes de données criminelles et précise que ces demandes doivent être soumises via Kodex. Les demandes de données criminelles peuvent également être signifiées en personne, par courrier recommandé ou par coursier express. Pour les demandes américaines et non européennes, l'adresse est LinkedIn Corporation, ATTN: Legal Department, 1000 West Maude Avenue, Sunnyvale, CA 94085, USA. Pour les demandes de l'UE, il s'agit de LinkedIn Ireland U.C., ATTN: Legal Department, Wilton Plaza, Wilton Place, Dublin 2, Irlande.

Le portail demande le nom de l'agence requérante, le nom de l'agent, l'adresse e-mail professionnelle, le numéro de téléphone avec poste, l'adresse postale et une date de réponse souhaitée. LinkedIn conseille de prévoir au moins 20 jours ouvrables pour le traitement des demandes de données ; c'est le chiffre donné pour une procédure formelle, et non pour les urgences. Les agents vérifiés peuvent envoyer des questions à l'équipe de réponse aux forces de l'ordre (Law Enforcement Response Team) via la fonction d'enquête du portail. Les directives ne nomment pas de canal distinct pour les demandes de conservation, utilisez donc le portail et indiquez clairement dans l'objet qu'il s'agit d'une demande de conservation.

Modèle : demande de conservation

Adaptez au format de votre agence ; ceci ne constitue pas un conseil juridique. Envoyez-la sur le papier à en-tête de l'agence, comme l'exige LinkedIn.

[PAPIER À EN-TÊTE DE L'AGENCE]
Date : [DATE]

À : LinkedIn Corporation, Legal Department
    [ou LinkedIn Ireland U.C. pour les demandes basées dans l'UE]
Via : [Numéro de dossier du portail de demande de données LinkedIn / autre méthode]

OBJET : Demande de conservation de dossiers en vertu de [18 U.S.C. 2703(f) / AUTRE BASE JURIDIQUE]
Numéro de dossier de l'agence : [NUMÉRO DE DOSSIER]

[NOM DE L'AGENCE] demande à LinkedIn de conserver tous les dossiers et autres
preuves en sa possession relatifs au(x) compte(s) ci-dessous, y compris
l'archive complète des données du membre et un instantané unique du profil
des dossiers de compte actuels, dans l'attente de l'émission d'une procédure judiciaire.

Compte(s) à conserver :
  Nom complet du membre : [NOM PRÉNOM]
  Adresse e-mail associée au compte : [EMAIL]
  et/ou URL du profil public LinkedIn : [URL DU PROFIL]

Période pertinente, si connue : [DATE DE DÉBUT] à [DATE DE FIN]

Assurance : Cette agence prend des mesures pour obtenir une procédure
judiciaire appropriée pour les données conservées : [ASSIGNATION / ORDONNANCE DU TRIBUNAL / MANDAT DE PERQUISITION],
prévue pour être [émise / signifiée] le [DATE].

[Optionnel, si elle existe : Une ordonnance de non-divulgation, émise par [TRIBUNAL] le
[DATE], est jointe.]

Agent requérant :
  Nom et titre : [NOM DE L'AGENT, GRADE]
  Numéro de matricule / ID : [MATRICULE]
  E-mail professionnel : [EMAIL DE L'AGENCE]
  Téléphone (avec poste) : [TÉLÉPHONE, POSTE]
  Adresse postale : [ADRESSE DE L'AGENCE]

Veuillez confirmer la réception et la période de conservation au contact ci-dessus.

[SIGNATURE]

Modèle : demande d'urgence (feuille de travail)

Adaptez au format de votre agence ; ceci ne constitue pas un conseil juridique. Les directives actuelles de LinkedIn indiquent que les demandes d'urgence sont effectuées via le processus de demande de divulgation d'urgence (Emergency Disclosure Request) dans son portail Kodex : utilisez cette feuille de travail pour rassembler les faits avant de commencer ce processus.

DEMANDE DE DIVULGATION D'URGENCE : FEUILLE DE TRAVAIL
Date et heure : [DATE, HEURE, FUSEAU HORAIRE]
Numéro de dossier de l'agence : [NUMÉRO DE DOSSIER]

Agent requérant :
  Nom et titre : [NOM DE L'AGENT, GRADE]
  Numéro de matricule / ID : [MATRICULE]
  E-mail professionnel : [EMAIL DE L'AGENCE]
  Téléphone (avec poste), joignable maintenant : [TÉLÉPHONE, POSTE]
  Agence et adresse : [AGENCE, ADRESSE]

Compte du membre :
  Nom complet : [NOM PRÉNOM]
  Adresse e-mail : [EMAIL]   et/ou   URL du profil : [URL DU PROFIL]

Nature de l'urgence (menace imminente de préjudice corporel grave ou de mort) :
  [FAITS : qui est en danger, quelle est la menace, pourquoi elle est imminente,
  et ce qui vous a conduit au compte LinkedIn]

Pourquoi il n'y a pas assez de temps pour obtenir une procédure judiciaire formelle :
  [FAITS]

Informations demandées (soyez précis ; ne demandez pas "toutes les données") :
  [CATÉGORIE 1, ex. informations de base sur l'abonné]
  [CATÉGORIE 2, si essentiel à l'urgence]

Base juridique citée : [ex. 18 U.S.C. 2702(b)(8) et/ou 2702(c)(4) pour les agences
  américaines / AUTRE BASE JURIDIQUE]
Procédure judiciaire à suivre : [TYPE, DATE PRÉVUE]

Déclaration : signée sous peine de parjure par un agent des forces de l'ordre,
en utilisant le libellé de déclaration du processus d'urgence Kodex de LinkedIn.
[SIGNATURE]   [NOM IMPRIMÉ]   [DATE]

Erreurs courantes

• Identifier le membre par son nom uniquement. LinkedIn exige le nom complet plus une adresse e-mail ou l'URL du profil public, et indique qu'il ne peut pas répondre à une demande sans ces éléments.
• Demander « toutes les données ». LinkedIn indique que de telles demandes sont trop larges, vagues et ambiguës et attend que les catégories soient précisées.
• Conserver sans assurance de procédure judiciaire. LinkedIn répertorie cette assurance, ainsi que le papier à en-tête des forces de l'ordre, comme des exigences.
• Cibler une page entreprise. LinkedIn indique qu'il ne produira pas de données de membre en réponse à une demande ne concernant que les données d'une page entreprise.
• Utiliser la voie d'urgence pour une situation non urgente. LinkedIn la limite aux menaces imminentes de préjudice corporel grave ou de mort lorsqu'il n'y a pas de temps pour une procédure formelle.
• Laisser expirer une ordonnance de non-divulgation sans s'en apercevoir. LinkedIn indique qu'il pourrait ne pas vous avertir ; prolongez-la en rouvrant le dossier Kodex original et en téléchargeant le document.
• Envoyer plusieurs demandes dans un seul dossier Kodex ou par courrier. LinkedIn indique qu'il faut s'attendre à des délais de réponse plus longs.
• Envoyer une procédure civile via le canal des forces de l'ordre. LinkedIn n'accepte pas les assignations civiles ou autres procédures civiles par e-mail ou via Kodex.

Sur le même sujet

• Guide des demandes de données des forces de l'ordre auprès de LinkedIn : ce que LinkedIn peut produire pour chaque type de procédure judiciaire.
• Entrée LinkedIn dans le répertoire des services en ligne
• Répertoire des demandes des forces de l'ordre et le Manuel de l'enquêteur : États-Unis

Sources

• LinkedIn Help : directives relatives aux demandes de données émanant des forces de l'ordre
• LinkedIn : Directives relatives aux demandes de données (PDF, mis à jour en mars 2024)
• LinkedIn : Rapport sur les demandes gouvernementales
• 18 U.S.C. § 2703 (govinfo.gov)
• 18 U.S.C. § 2702 (govinfo.gov)

Ce guide constitue une information générale et non un conseil juridique. Les agents doivent suivre les politiques de leur agence et les directives de leur procureur. Pour d'autres plateformes, consultez le répertoire des demandes de données policières ; si vous êtes une victime plutôt qu'un enquêteur, utilisez le centre d'aide à la cybercriminalité par pays.