Guide Microsoft Law Enforcement Data Request pour police et État

Microsoft Corporation exploite certains des services grand public les plus utilisés sur Internet : les services de messagerie Outlook.com, Hotmail, Live et MSN, le service de stockage cloud OneDrive, le réseau de jeux Xbox et Xbox Live, et historiquement Skype (Microsoft a mis fin au service Skype grand public en 2025 et a migré les utilisateurs vers la version grand public de Microsoft Teams, bien que les archives puissent toujours faire l'objet de procédures judiciaires). Ces services comptent des centaines de millions de comptes grand public actifs dans le monde, ce qui explique pourquoi ils apparaissent si souvent dans les enquêtes criminelles. Les agents rencontrent des comptes grand public Microsoft dans des affaires de compromission d'e-mails professionnels (BEC) et de fraude à la facture transitant par des boîtes de réception Outlook.com, dans des cas de piratage de compte, dans le stockage et la distribution de matériel pédopornographique (CSAM) via OneDrive et les services de chat, ainsi que dans des cas de harcèlement et de « grooming » sur Xbox Live. Microsoft est une société américaine dont le siège social est situé à Redmond, dans l'État de Washington ; la divulgation des dossiers de comptes grand public est donc principalement régie par la loi fédérale Stored Communications Act (18 U.S.C. § 2701 et seq.). Microsoft a également façonné le paysage transfrontalier moderne : son litige dans l'affaire United States v. Microsoft Corp. (l'affaire « Microsoft Ireland ») concernant les e-mails stockés à l'étranger n'a été rendu sans objet que lorsque le Congrès a adopté le CLOUD Act en 2018, qui encadre désormais la manière dont les fournisseurs américains répondent aux demandes de données détenues à l'étranger.

Impossible de se connecter au Microsoft Law Enforcement Portal ?

• Vous vous connectez avec un compte Microsoft personnel (Outlook ou Hotmail), et non avec votre e-mail gouvernemental. C'est la cause la plus fréquente d'échec de connexion. Votre e-mail gouvernemental n'est utilisé qu'une seule fois pour recevoir un code de vérification à 7 chiffres.
• Portail : v2.leportal.microsoft.com. Utilisez une version récente d'un navigateur pris en charge, autorisez les cookies provenant de *.live.com et demandez à votre service informatique d'autoriser leportal.microsoft.com, login.live.com et login.microsoftonline.com.
• Un trop grand nombre de codes de vérification erronés verrouille temporairement le compte.
• Toujours bloqué ? Support de connexion Microsoft : [email protected] (États-Unis), [email protected] (UE), [email protected] (Brésil), [email protected] (autres pays), ou le +1 425-722-1299, option 2.

Identifiants pour une demande de données

Avant que Microsoft ne puisse conserver ou divulguer des dossiers, les forces de l'ordre doivent identifier précisément le compte cible. L'identifiant principal est le compte Microsoft (souvent abrégé MSA) : l'adresse e-mail avec laquelle un utilisateur se connecte, qui pour les services grand public est généralement une adresse @outlook.com, @hotmail.com, @live.com ou @msn.com. Un compte Microsoft peut également être enregistré avec une adresse e-mail tierce ou un numéro de téléphone ; veuillez donc fournir l'identifiant de connexion dont vous disposez. Pour les questions liées aux jeux, le gamertag Xbox est un identifiant reconnu que Microsoft traite comme des données d'abonné sans contenu. Pour une affaire concernant l'ancien service Skype, le nom d'utilisateur Skype (l'identifiant unique, et non le nom d'affichage modifiable) est l'identifiant de localisation.

Les identifiants supplémentaires aident Microsoft à confirmer un compte : l'adresse IP d'inscription ou de dernière connexion avec une date et une heure précises, le numéro de téléphone associé au compte (avec l'indicatif téléphonique international pour les numéros non américains) et tout identifiant de facturation. Indiquez clairement la plage de dates cible, écrivez le mois en toutes lettres et notez que Microsoft renvoie les données de journal en temps universel coordonné (UTC). Évitez de vous fier uniquement à un nom d'affichage ou à un prénom, car ils ne sont pas uniques et ne permettent pas de localiser un compte.

Données fournies par Microsoft

Microsoft applique un modèle de divulgation à plusieurs niveaux, calqué sur les normes de procédure judiciaire du Stored Communications Act américain. Plus l'intérêt lié à la confidentialité des données est élevé, plus la norme juridique requise pour les obtenir est stricte :

Procédure judiciaire	Norme	Données produites
Assignation (Subpoena) (y compris grand jury)	Pertinence	Informations de base sur l'abonné : nom, adresse e-mail, État, pays et code postal fournis lors de l'inscription, date de création du compte, adresse IP d'inscription et données de compte sans contenu telles que l'historique de connexion IP, le gamertag Xbox, ainsi que les informations de carte de crédit ou autres informations de facturation détenues dans le dossier
Ordonnance du tribunal (18 U.S.C. § 2703(d))	Faits spécifiques et articulables	Toutes les informations d'abonné de niveau assignation plus les enregistrements transactionnels sans contenu : journaux détaillés de connexion et de session, en-tête de message et métadonnées de routage (expéditeur, destinataire, date et heure, sans le corps du message), et autres enregistrements de l'utilisation des services par le compte
Mandat de perquisition (cause probable)	Cause probable	Tout ce qui précède plus le contenu stocké : corps des e-mails, fichiers et photographies stockés dans OneDrive, et tout autre contenu créé par l'utilisateur détenu sur ou via les services. Microsoft ne divulguera pas de contenu en réponse à une simple assignation

Le contenu nécessite un mandat. Microsoft établit une distinction ferme entre le contenu et ce qui ne l'est pas. Suite à la décision de la Cour d'appel du sixième circuit dans l'affaire United States v. Warshak, qui a conclu que les utilisateurs d'e-mails ont une attente raisonnable de confidentialité concernant le contenu de leurs messages, Microsoft exige un mandat de perquisition (ou son équivalent local) avant de produire la substance des communications ou des fichiers stockés. Les assignations demandant du contenu sont rejetées.

Ce qui n'est pas disponible auprès de Microsoft. Les données d'entreprise et commerciales constituent l'exception critique. Lorsqu'une cible utilise un service Microsoft 365, Azure ou Dynamics 365 fourni par le biais d'une organisation, cette organisation — et non Microsoft — est généralement le responsable du traitement des données. La pratique déclarée de Microsoft consiste à rediriger les forces de l'ordre vers le client entreprise pour obtenir les informations directement auprès de lui, et à informer ce client de la demande, sauf interdiction légale. Prévoyez de signifier votre demande à l'organisation qui administre le locataire (tenant), et non à Microsoft. Deux autres services appartenant à Microsoft suivent des processus entièrement distincts : LinkedIn publie ses propres directives relatives aux demandes de données par les forces de l'ordre (Law Enforcement Data Request Guidelines), et GitHub publie des directives distinctes pour les demandes légales de données d'utilisateurs (Guidelines for Legal Requests of User Data). Adressez les demandes concernant LinkedIn ou GitHub à ces services, et non via le portail grand public de Microsoft.

Conservation. Microsoft ne conserve pas les enregistrements des utilisateurs indéfiniment ; la disponibilité des journaux et contenus plus anciens varie selon le service et l'utilisation du compte, et certaines données peuvent avoir été supprimées ou archivées avant l'arrivée d'une demande. La conservation n'étant pas garantie, une demande de conservation déposée rapidement est le seul moyen fiable d'empêcher la perte des enregistrements pertinents pendant la préparation de la procédure judiciaire.

Notification à l'utilisateur. La politique par défaut de Microsoft est d'informer préalablement les utilisateurs dont les données sont recherchées par une agence d'application de la loi, sauf si la loi ou une ordonnance judiciaire l'interdit, ou si cette notification s'avère contre-productive — par exemple, dans les cas impliquant l'exploitation d'enfants, une menace imminente de préjudice ou un compte compromis (piraté). Si vous avez besoin que la notification soit supprimée, obtenez une ordonnance de non-divulgation (en vertu du titre 18 du U.S.C. § 2705(b) pour les procédures américaines) et joignez-la à votre demande. Pour les données d'entreprise, Microsoft informe l'organisation concernée, sauf interdiction.

Comment soumettre une demande

1. Inscrivez-vous sur le portail. Créez un compte sur le portail Microsoft Law Enforcement Request Portal à l'adresse leportal.microsoft.com en utilisant un domaine de messagerie officiel du gouvernement ou des forces de l'ordre. Microsoft vérifie les inscrits avant d'accorder l'accès, et tant la demande que la réponse de Microsoft sont échangées via ce canal sécurisé.
2. Déposez d'abord une demande de conservation. Soumettez une demande de conservation en vertu du titre 18 du U.S.C. § 2703(f) le plus tôt possible, avant que votre procédure judiciaire formelle ne soit prête. Une demande 2703(f) ordonne à Microsoft de conserver un instantané des enregistrements existants pendant 90 jours, renouvelable pour une période supplémentaire de 90 jours sur demande de prolongation clairement marquée. La conservation gèle les preuves pendant l'obtention d'un mandat ou d'une ordonnance judiciaire.
3. Soumettez votre procédure judiciaire. Téléchargez l'assignation, l'ordonnance judiciaire 2703(d) ou le mandat de perquisition sous forme de document signé et daté qui désigne Microsoft Corporation comme dépositaire des enregistrements, identifie le compte cible par un identifiant valide, et précise les données exactes recherchées ainsi que la plage de dates. L'équipe de conformité de Microsoft rejette les procédures invalides, mal signifiées, trop larges sur le plan juridictionnel ou non signées ; soyez donc précis et exact.
4. Affaires liées au CSAM et au NCMEC. Microsoft signale toute exploitation sexuelle d'enfants apparente au CyberTipline du National Center for Missing & Exploited Children (NCMEC) et a été le pionnier de la technologie de détection PhotoDNA. Si votre enquête provient d'un signalement CyberTipline, référencez le numéro de rapport afin que Microsoft puisse définir précisément le périmètre de sa production, et signalez l'affaire comme exploitation d'enfants afin que l'exception pertinente à la notification de l'utilisateur s'applique.

Demandes de divulgation d'urgence

En cas d'urgence de bonne foi impliquant une menace imminente de mort ou de blessure physique grave, Microsoft peut divulguer volontairement des enregistrements de compte sans procédure judiciaire formelle, conformément au titre 18 du U.S.C. § 2702(b)(8) pour le contenu et 2702(c)(4) pour les enregistrements autres que le contenu. Microsoft examine les demandes d'urgence provenant des forces de l'ordre du monde entier ; les exemples courants sont les menaces de suicide, les enlèvements et autres menaces de violence imminente.

Une demande d'urgence doit émaner d'un agent assermenté des forces de l'ordre utilisant un domaine de messagerie officiel des forces de l'ordre, doit être soumise sur papier à en-tête officiel et signée, et doit :

• identifier le compte cible par un identifiant valide (l'adresse e-mail du compte Microsoft, le gamertag Xbox ou le nom Skype), avec tout numéro de téléphone associé ;
• décrire la nature et la récence de l'urgence aussi précisément que possible, y compris les personnes en danger ;
• spécifier les informations recherchées et expliquer comment elles aideront à prévenir ou à résoudre l'urgence.

Microsoft ne divulgue que les données limitées nécessaires pour répondre à l'urgence ; tout ce qui dépasse ce cadre nécessite la procédure judiciaire appropriée. Usurper l'identité d'un agent des forces de l'ordre pour obtenir des données est un crime aux États-Unis et ailleurs.

Pour l'Inde : base légale et procédure

Microsoft étant une entité américaine, les autorités indiennes ne peuvent pas lui signifier directement une procédure judiciaire américaine. Les instruments nationaux établissent l'autorité pour exiger des données ; le mécanisme transfrontalier détermine si Microsoft les produira.

• IT Act, 2000 — Section 69 : Autorise le gouvernement central ou des États à ordonner l'interception, la surveillance ou le déchiffrement d'informations dans l'intérêt de la souveraineté, de la sécurité, de l'ordre public ou de la prévention des infractions. Ces directives lient les intermédiaires opérant en Inde ; la conformité pour le contenu stocké aux États-Unis reste soumise à la voie transfrontalière.
• IT Rules, 2021 — Rule 3 (Directives pour les intermédiaires) : Les intermédiaires de réseaux sociaux importants doivent nommer une personne de contact nodale disponible 24h/24 pour la coordination avec les forces de l'ordre et conserver certains enregistrements pendant au moins 180 jours. Utilisez ce canal pour une coordination de premier niveau, et passez par la voie des traités pour les enregistrements d'abonnés et le contenu détenu aux États-Unis.
• BNSS, 2023 — Section 94 : Habilite un tribunal ou un officier responsable d'un poste de police à émettre une convocation (y compris sous forme électronique) pour la production de documents et d'enregistrements électroniques. Il s'agit du mécanisme de production national, qui est référencé dans une demande de traité adressée à un fournisseur américain.
• Traité d'entraide judiciaire (MLAT) : Pour les enregistrements d'abonnés et le contenu, le chemin est le suivant : l'officier enquêteur rédige la demande, l'Autorité centrale du ministère de l'Intérieur (MHA) l'examine et la transmet, et le Bureau des affaires internationales (OIA) du ministère de la Justice des États-Unis contraint Microsoft par le biais d'une procédure judiciaire américaine. Un accord exécutif CLOUD Act ou des commissions rogatoires peuvent être disponibles comme alternatives le cas échéant.

Les enquêteurs indiens doivent déposer une demande de conservation via le portail immédiatement, avant que la procédure de traité, plus lente, ne soit engagée, et peuvent soumettre une demande de divulgation d'urgence directement lorsqu'une vie est en danger imminent.

Ce dont vous aurez besoin

• Un domaine de messagerie officiel du gouvernement ou des forces de l'ordre pour vous inscrire sur le portail Microsoft Law Enforcement Request Portal (les domaines privés sont rejetés) ;
• Au moins un identifiant valide : l'adresse e-mail du compte Microsoft (Outlook.com, Hotmail, Live ou MSN), le gamertag Xbox ou un nom Skype — jamais un nom d'affichage seul ;
• La plage de dates cible, indiquée clairement avec le mois écrit en toutes lettres, et la conscience que les journaux sont renvoyés en UTC ;
• L'instrument juridique approprié — une assignation pour les informations d'abonné, une ordonnance judiciaire 2703(d) pour les enregistrements transactionnels, ou un mandat de perquisition pour le contenu ;
• Une demande de conservation déposée en premier, en vertu du titre 18 du U.S.C. § 2703(f), avant que les enregistrements ne soient archivés ou supprimés ;
• Pour les cibles entreprises : procédure signifiée à l'organisation qui administre le locataire Microsoft 365 ou Azure, et non à Microsoft ; pour LinkedIn ou GitHub : une demande via les canaux distincts de ces services pour les forces de l'ordre ;
• Pour les cas de CSAM : le numéro de référence du CyberTipline du NCMEC ;
• Pour les agences indiennes recherchant du contenu : une demande MLAT via l'Autorité centrale du MHA, accompagnée d'une demande de conservation parallèle déposée immédiatement.

Pour un répertoire complet des portails de demande des forces de l'ordre sur les principales plateformes, visitez notre hub du portail LERS ou le guide LERS plateforme par plateforme.

Voir aussi : Microsoft Preservation and Emergency Requests: Police Template.