Requêtes de préservation et d'urgence Microsoft : Modèle Police

Microsoft est plus réservé que certaines plateformes sur la manière dont il gère publiquement les demandes de conservation et d'urgence. Il publie un portail pour les forces de l'ordre ainsi qu'une règle courte mais spécifique pour les demandes d'urgence, mais les pages publiques que nous avons pu consulter ne décrivent aucune procédure de conservation. Ce guide indique précisément ce que Microsoft publie, ce que la loi fédérale ajoute, et vous fournit des modèles basés sur ces deux sources, avec les lacunes signalées. Pour connaître la procédure complète d'obtention des données de comptes Outlook et Microsoft, consultez notre guide de demande de données pour les forces de l'ordre auprès de Microsoft.

Qui peut utiliser ces voies

La page d'accueil du portail indique qu'il est réservé aux agents des forces de l'ordre autorisés souhaitant soumettre des ordonnances légales visant à obtenir la production de preuves dans le cadre d'une enquête officielle, et que Microsoft évalue chaque demande au cas par cas. Les utilisateurs confirment qu'ils sont un agent des forces de l'ordre ou un employé du gouvernement autorisé, ou qu'ils ont reçu une autorisation d'accès de la part de Microsoft. L'adresse redirige actuellement vers v2.leportal.microsoft.com, qui affiche la même page.

Le panneau « Login Troubles? » (Problèmes de connexion ?) du portail explique la configuration du compte : vous créez d'abord un compte Microsoft non gouvernemental (par exemple un compte Outlook ou Hotmail) comme seconde forme de vérification, puis vous le vérifiez lors de l'inscription en fournissant une adresse e-mail officielle du gouvernement ; le compte Microsoft sert d'identifiant de connexion et l'adresse gouvernementale vérifiée représente votre compte sur le portail. Pour les problèmes de connexion uniquement, le panneau liste des alias de support par région (États-Unis : [email protected] ; États membres de l'UE : [email protected] ; Brésil : [email protected] ; autres pays : [email protected]) et un numéro de téléphone, +1 425-722-1299, option 2. Microsoft présente ces contacts comme étant destinés au support de connexion, et non comme des voies pour soumettre des demandes. Si vous êtes une victime, vous ne pouvez pas utiliser le portail ; signalez le crime à la police via le centre d'aide à la cybercriminalité de votre pays.

Demandes de conservation : ce que publie Microsoft

La FAQ sur les demandes des forces de l'ordre de Microsoft indique que toutes les demandes arrivent via le portail sécurisé, et que les données que Microsoft décide de fournir sont renvoyées via le même portail. Son rapport note également que Microsoft reçoit diverses formes de demandes légales de la part des autorités britanniques, y compris des demandes de conservation. Au-delà de cela, les pages que nous avons lues ne précisent pas :

• comment une demande de conservation est soumise ou étiquetée dans le portail ;
• quels identifiants sont acceptés (adresse e-mail du compte Microsoft, numéro de téléphone, etc.) ;
• combien de temps Microsoft conserve les données préservées, ou si ce délai peut être prolongé ;
• si le titulaire du compte est informé d'une conservation.

Considérez les options disponibles dans votre compte sur le portail comme faisant autorité sur ces points. Ne présumez pas que Microsoft suit la période d'une autre entreprise.

Ce que dit la loi : 90 jours, renouvelable une fois

En vertu de la section 18 U.S.C. § 2703(f)(1), un fournisseur de services de communication électronique ou de services informatiques à distance, « à la demande d'une entité gouvernementale, doit prendre toutes les mesures nécessaires pour conserver les dossiers et autres preuves en sa possession en attendant l'émission d'une ordonnance judiciaire ou d'une autre procédure ». En vertu de la section § 2703(f)(2), les dossiers « doivent être conservés pour une période de 90 jours, qui doit être prolongée pour une période supplémentaire de 90 jours sur demande renouvelée de l'entité gouvernementale ». Il s'agit de la règle légale, et non d'une déclaration de Microsoft, et le libellé est inchangé dans le Code des États-Unis tel que publié par l'Office of the Law Revision Counsel, à jour jusqu'à la loi publique 119-124 (15 octobre 2026) ; ni la section § 2702 ni la section § 2703 n'ont été modifiées depuis 2018. Notez la date de fin et renouvelez à temps.

Le type de compte et l'emplacement comptent. La FAQ du rapport de Microsoft indique qu'il exige une assignation à comparaître ou son équivalent avant de divulguer des données non liées au contenu, et ne divulgue le contenu qu'en réponse à un mandat (ou son équivalent local) ; que les services dans l'Union européenne sont fournis par Microsoft Ireland Operations Limited, constituée en Irlande ; et que lorsqu'une demande vise des données d'un client entreprise (commercial, gouvernemental ou éducatif), il tente toujours de rediriger les forces de l'ordre pour qu'elles obtiennent les informations directement auprès de ce client.

Demandes d'urgence : ce que publie Microsoft

Microsoft indique qu'il examine les demandes d'urgence émanant des forces de l'ordre du monde entier lorsqu'une divulgation est nécessaire pour prévenir une urgence impliquant un danger de mort ou de blessure physique grave pour une personne. Ses exigences déclarées :

• la demande doit être faite par écrit, sur papier à en-tête officiel, et signée par une autorité chargée de l'application de la loi ;
• elle doit contenir une description de l'urgence ;
• elle doit expliquer comment les informations recherchées aideront les forces de l'ordre à faire face à l'urgence.

Microsoft précise que chaque demande est évaluée par son équipe de conformité avant que les données ne soient divulguées, et que la divulgation est limitée aux données qui, selon lui, permettraient aux forces de l'ordre de faire face à l'urgence. Il cite les menaces de suicide, les enlèvements et autres menaces de violence imminente comme faisant partie des demandes d'urgence les plus courantes, et indique qu'il ne facture pas la conformité dans les situations d'urgence. Il ne promet aucun délai de réponse.

La loi à l'origine de cette exception est la section 18 U.S.C. § 2702(b)(8) (contenus) et § 2702(c)(4) (dossiers clients) : un fournisseur peut divulguer des informations à une entité gouvernementale « si le fournisseur, de bonne foi, estime qu'une urgence impliquant un danger de mort ou de blessure physique grave pour toute personne nécessite une divulgation sans délai ». Le texte est permissif.

Avis. Microsoft indique qu'il informe au préalable les utilisateurs dont les données sont recherchées, sauf lorsque la loi l'interdit, et peut retenir l'avis dans des circonstances exceptionnelles, telles que des urgences où l'avis pourrait mettre en danger une personne ou un groupe identifiable (par exemple, les enquêtes sur l'exploitation des enfants) ou lorsque cela serait contre-productif (par exemple, un compte piraté). Il donne un avis différé après l'expiration d'une ordonnance de non-divulgation valide, à moins qu'une circonstance exceptionnelle ne persiste. Il ne précise pas si une demande de conservation seule déclenche un avis.

Où l'envoyer : La FAQ de Microsoft indique que toutes les demandes des forces de l'ordre arrivent via le portail sécurisé. Il ne publie aucun formulaire d'urgence, adresse e-mail ou ligne téléphonique distincte, et nous n'en avons imprimé aucun. Les contacts de support de connexion listés par le portail sont uniquement destinés aux problèmes d'accès.

Modèle : demande de conservation

Microsoft ne publie aucun format de conservation, ce modèle suit donc uniquement la loi. Adaptez-le au format de votre agence et aux champs demandés par le portail ; ceci ne constitue pas un conseil juridique.

[AGENCY NAME]
[AGENCY ADDRESS]
Date : [DATE]

À : Microsoft Corporation (soumis via le Law Enforcement Request Portal)
Objet : Demande de conservation de dossiers, 18 U.S.C. section 2703(f)

Numéro de dossier de l'agence : [CASE NUMBER]
Agent demandeur : [NAME, TITLE/RANK], [OFFICIAL EMAIL], [OFFICE PHONE]

Identifiant de compte : [FULL MICROSOFT ACCOUNT OR OUTLOOK EMAIL ADDRESS]
Autres identifiants détenus : [PHONE NUMBER / NONE]

Conformément à la section 18 U.S.C. 2703(f), cette agence demande que vous preniez toutes les mesures nécessaires pour conserver les dossiers et autres preuves en votre possession relatifs au compte ci-dessus, y compris [SUBSCRIBER INFORMATION / SIGN-IN AND IP RECORDS / MAIL HEADER RECORDS / STORED CONTENT], pour la période du [START DATE] au [END DATE], dans l'attente de l'émission d'une procédure judiciaire.

Procédure judiciaire à suivre : [SEARCH WARRANT / COURT ORDER / SUBPOENA], prévue le [DATE].
Ordonnance de non-divulgation : [ATTACHED, REFERENCE ____ / NONE]

Veuillez confirmer la réception et la période de conservation à [OFFICIAL EMAIL].
[NAME, TITLE/RANK]

Modèle : demande d'urgence

Ce modèle est rédigé selon les trois exigences publiées par Microsoft. Imprimez-le sur papier à en-tête officiel et faites-le signer par une autorité chargée de l'application de la loi. Adaptez-le au format de votre agence ; ceci ne constitue pas un conseil juridique.

[OFFICIAL AGENCY LETTERHEAD]
Date et heure : [DATE, TIME, TIME ZONE]

À : Microsoft Corporation (soumis via le Law Enforcement Request Portal)
Objet : Demande d'urgence de divulgation, 18 U.S.C. sections 2702(b)(8) et 2702(c)(4)
Numéro de dossier de l'agence : [CASE NUMBER]

Description de l'urgence : [DANGER OF DEATH OR SERIOUS PHYSICAL INJURY TO WHOM, WHAT HAS HAPPENED, WHEN YOU BECAME AWARE, AND WHY DISCLOSURE IS NEEDED WITHOUT DELAY]

Comment les informations aideront : [HOW THE DATA WILL HELP LOCATE, IDENTIFY OR PROTECT THE PERSON]

Identifiant de compte : [FULL MICROSOFT ACCOUNT OR OUTLOOK EMAIL ADDRESS / OTHER IDENTIFIER]
Informations demandées (limitées à ce qui répond à l'urgence) : [E.G. RECENT SIGN-IN IP ADDRESSES AND TIMESTAMPS / SUBSCRIBER INFORMATION]

Base légale : 18 U.S.C. sections 2702(b)(8) et 2702(c)(4). Une procédure judiciaire formelle suivra : [WARRANT/ORDER, EXPECTED DATE].

Contact : [NAME, TITLE/RANK], [OFFICIAL EMAIL], [OFFICE PHONE], [MOBILE PHONE]

Signé : [NAME, TITLE/RANK OF SIGNING LAW ENFORCEMENT AUTHORITY]

Erreurs courantes

• Envoyer une demande d'urgence non signée ou en texte brut. Microsoft exige un document écrit, sur papier à en-tête officiel et portant la signature d'une autorité chargée de l'application de la loi.
• Omettre l'explication. Microsoft demande à la fois une description de l'urgence et la manière dont les informations aideront.
• Demander plus que ce que l'urgence nécessite. Microsoft précise que la divulgation est limitée aux données qu'elle estime nécessaires pour répondre à l'urgence.
• Cibler des comptes d'entreprise chez Microsoft. Pour les clients commerciaux, éducatifs ou gouvernementaux, Microsoft indique qu'elle tente de rediriger les forces de l'ordre vers le client.
• Supposer une période de conservation. Microsoft n'en publie aucune ; fiez-vous à la loi et à votre compte sur le portail, et renouvelez avant la fin des 90 jours.

Sur le même sujet

• Guide de demande de données pour les forces de l'ordre auprès de Microsoft (processus complet pour les dossiers)
• Aperçu des guides de demande pour les forces de l'ordre par plateforme
• Répertoire des demandes de données policières et le manuel de l'enquêteur américain

Sources

• Microsoft Law Enforcement Request Portal
• Microsoft : Rapport sur les demandes gouvernementales de données clients (FAQ)
• 18 U.S.C. § 2703 (GovInfo, édition 2024) et § 2702 ; texte actuel : US Code, Office of the Law Revision Counsel (à jour jusqu'à la loi publique 119-124)

Pour les autres plateformes, consultez le répertoire des demandes de données policières, et si vous êtes une victime plutôt qu'un enquêteur, commencez par le centre d'aide à la cybercriminalité par pays. Ce guide résume les sources publiques telles que lues le 24 octobre 2026 ; le portail peut contenir des instructions visibles uniquement par les utilisateurs enregistrés, veuillez donc confirmer les exigences actuelles sur place. Ceci ne constitue pas un conseil juridique.