Demandes des forces de l'ordre : portail LERS, processus et chiffres 2026

Les enquêteurs ayant besoin des dossiers de compte ChatGPT auprès d'OpenAI sont dirigés vers un seul endroit : une interface de demande gouvernementale qu'OpenAI exploite via la plateforme Kodex. OpenAI publie une Politique de demande de données utilisateur par le gouvernement (v.2025-12, en vigueur le 1er janvier 2026) et un rapport de transparence semestriel. Ce guide explique comment fonctionne le processus de demande, quel processus juridique OpenAI déclare exiger, ce que montre le rapport de janvier à juin 2026, et où s'arrête le matériel publié. Il est destiné aux forces de l'ordre et au personnel gouvernemental autorisés. Pour le gel d'un compte avant que la procédure ne soit prête, et pour les urgences mettant la vie en danger, consultez notre guide de conservation et d'urgence OpenAI avec modèles.

Le portail et comment l'appeler

OpenAI n'utilise pas l'acronyme LERS. Sa politique stipule que toutes les demandes émanant des forces de l'ordre et des agences gouvernementales, adressées à OpenAI US ou à OpenAI Ireland, "doivent être soumises via l'interface de demande". Nous l'appelons le portail OpenAI LERS pour correspondre aux autres guides de ce répertoire. L'interface repose sur Kodex, que le centre d'aide d'OpenAI décrit comme la plateforme utilisée par OpenAI pour recevoir et répondre aux communications des autorités gouvernementales.

Deux adresses. La politique indique app.kodex.us/openai/signin. La page de confiance et de transparence d'OpenAI renvoie à app.kodexglobal.com/signin. Aucune des deux pages n'explique le lien entre les deux, nous publions donc les deux telles qu'elles sont publiées. Si vous ne pouvez pas vous connecter, le centre d'aide d'OpenAI renvoie au support Kodex à [email protected]. Nous ne gérons aucun portail et ne pouvons pas créer ou réinitialiser de comptes.

Comment soumettre une demande de données utilisateur

1. Obtenez un compte gouvernemental vérifié. Le centre d'aide d'OpenAI indique que vous en avez besoin et renvoie vers la page d'inscription gouvernementale de Kodex (app.kodexglobal.com/gov/signup), où vous effectuez une étape de vérification.
2. Sélectionnez l'entité OpenAI. OpenAI OpCo, LLC pour les clients en dehors de l'EEE et de la Suisse ; OpenAI Ireland Ltd. pour les clients dans l'EEE et en Suisse.
3. Sélectionnez le service concerné par votre demande. L'exemple d'OpenAI est ChatGPT Ads pour les demandes publicitaires.
4. Choisissez le chemin Données utilisateur (User Data). L'autre chemin, Suppression de contenu (Content Removal), est destiné aux demandes de retrait et de restriction.
5. Joignez votre processus juridique et identifiez le compte, en suivant la liste de contrôle ci-dessous.
6. Attendez la réponse dans Kodex. OpenAI indique qu'il répond via Kodex et que vous êtes averti dans Kodex et/ou par e-mail à l'adresse figurant sur votre compte Kodex. La politique ne donne aucun délai de réponse.

Pour des questions générales sur le processus, le centre d'aide d'OpenAI propose une option Quick Question sous chaque chemin ; les questions sont soumises en anglais dans un champ de texte libre. L'article d'aide est intitulé autour de la suppression de contenu mais couvre également les demandes de données utilisateur.

Ce que la demande doit contenir

La politique définit les six mêmes exigences pour les demandes adressées à OpenAI US (section II.A) et à OpenAI Ireland (section III.A) :

1. un processus juridique valide et exécutoire qui contraint OpenAI à produire les informations (par exemple, une assignation à comparaître, une ordonnance judiciaire ou un mandat de perquisition) ;
2. le nom et les coordonnées de l'agent des forces de l'ordre ou du représentant gouvernemental individuel autorisé à le signifier ;
3. les catégories de dossiers recherchés, énoncées avec précision ;
4. la date à laquelle les données doivent être produites, si cela n'est pas évident sur le document de procédure ;
5. suffisamment d'informations pour identifier sans ambiguïté le ou les comptes utilisateur ; et
6. la période spécifique pour laquelle les informations sont demandées.

OpenAI ne fournit que les données spécifiées dans le processus juridique. Ajouter votre référence de dossier et une courte note reliant le processus au compte est notre suggestion, et non une exigence d'OpenAI.

Quel processus juridique OpenAI déclare exiger

Demandeur	Entité	Ce que dit la politique
Agence américaine	OpenAI US	Une assignation à comparaître, une ordonnance judiciaire, un mandat de perquisition ou équivalent avant de divulguer des informations utilisateur hors contenu. Contenu utilisateur uniquement en réponse à un mandat valide ou équivalent.
Agence non américaine	OpenAI US	Dans certains cas, un processus étranger direct, s'il serait valide et obligatoire s'il était émis auprès d'une entreprise dans le pays du demandeur et que la divulgation est conforme au droit américain, aux normes des droits de l'homme et aux politiques d'OpenAI. Sinon, un MLAT, un accord exécutif en vertu de 18 U.S.C. § 2523, des commissions rogatoires ou une autre voie de gouvernement à gouvernement vers un processus américain.
Agence irlandaise	OpenAI Ireland	Une ordonnance judiciairement autorisée en vertu du droit irlandais.
Agence non irlandaise	OpenAI Ireland	Voies diplomatiques ou autres voies de gouvernement à gouvernement, telles que l'entraide judiciaire, pour obtenir un processus irlandais. Dans certains cas, OpenAI Ireland peut répondre à un processus étranger qui serait valide et obligatoire dans la juridiction du demandeur et est conforme au droit irlandais et européen.

La politique ne définit pas ce qui compte comme un "équivalent" à une assignation, une ordonnance ou un mandat. Confirmez avec votre procureur ou autorité centrale avant de vous y fier.

Ce que le rapport décrit

Le rapport de transparence d'OpenAI décrit deux types de production. Les données hors contenu couvrent "le nom, l'adresse e-mail, les informations de paiement et l'historique des transactions" et sont recherchées par un processus juridique tel que des assignations à comparaître. Les données de contenu couvrent "le texte ou les fichiers saisis ou sortis en relation avec l'utilisation des services OpenAI" et sont recherchées par un processus tel que des mandats de perquisition. Une troisième catégorie, les demandes d'urgence, couvre les divulgations qu'OpenAI effectue lorsqu'elle estime que la divulgation est nécessaire pour prévenir la mort ou des blessures physiques graves.

Ni la politique ni le rapport ne listent les adresses IP, l'historique de connexion, les identifiants d'appareil, les journaux de session, les conversations supprimées ou les journaux d'utilisation de l'API comme catégories distinctes. Ne présumez pas qu'ils sont ou ne sont pas conservés. Posez la question via Quick Question, et utilisez la conservation rapidement là où la politique le permet.

Avis à l'utilisateur, secret et coût

En vertu de la section V, OpenAI informe l'utilisateur avant de divulguer des informations en réponse à une demande gouvernementale, sauf si la loi l'interdit. L'entreprise peut omettre d'informer l'utilisateur dans des circonstances exceptionnelles, telles que des urgences où l'avis pourrait entraîner un danger, ou lorsque l'avis serait contre-productif (son exemple est celui d'un compte compromis). Elle transmet un avis différé après la divulgation une fois qu'une interdiction légale, telle qu'une ordonnance de non-divulgation, a expiré. Elle peut également informer un utilisateur lorsqu'elle reçoit une demande de conservation. Si l'avis risque de nuire à votre dossier, discutez d'une ordonnance de non-divulgation avec votre procureur avant de soumettre votre demande. La section VII réserve à OpenAI le droit de demander le remboursement de ses frais pour répondre aux demandes et aux conservations, tel que permis par la loi.

Ce qu'OpenAI a rapporté de janvier à juin 2026

Type de demande	Reçues	Données divulguées	Part divulguée*	Comptes avec données divulguées
Non-contenu	620	441	71%	679
Contenu	146	88	60%	130
Urgence	28	10	36%	13
Total*	794	539	68%	822

*Notre calcul à partir des chiffres d'OpenAI ; le rapport d'OpenAI ne liste que les trois lignes. Selon la propre part des demandes d'OpenAI, le non-contenu représentait 78,1 %, le contenu 18,4 % et l'urgence 3,5 %. Le rapport ne précise pas pourquoi les demandes n'ont pas abouti à une divulgation.

Les demandes de sécurité nationale des États-Unis (FISA et National Security Letters) sont exclues du tableau. OpenAI les rapporte uniquement sous forme de fourchettes : 250 à 499 demandes affectant 250 à 499 comptes au cours de cette période.

Les demandes adressées à OpenAI sont passées de 71 à 794 en 18 mois

Période	Non-contenu	Contenu	Urgence	Total reçues	Données divulguées
Juillet–Décembre 2024	57	13	1	71	54
Janvier–Juin 2025	119	26	1	146	105
Juillet–Décembre 2025	224	75	10	309	209
Janvier–Juin 2026	620	146	28	794	539

Les demandes ont été multipliées par plus de onze au cours de ces quatre rapports et ont plus que doublé au cours des six derniers mois (de 309 à 794, soit une hausse de 157 %). La part des demandes ayant donné lieu à une divulgation de données est restée comprise entre 68 % et 76 %. Les totaux et les nombres de divulgations sont la somme des trois lignes d'OpenAI pour chaque période, et excluent les demandes de sécurité nationale des États-Unis.

Conservation et urgences

Pour OpenAI US, la politique stipule qu'OpenAI honorera les demandes de conservation valides conformes à 18 U.S.C. § 2703(f), en conservant les données jusqu'à 90 jours et en prolongeant pour 90 jours supplémentaires sur demande de prolongation valide. OpenAI Ireland honorera les demandes de conservation valides conformément au droit irlandais et européen. Pour les urgences, la demande doit contenir six éléments listés, y compris la raison pour laquelle il n'y a pas suffisamment de temps pour obtenir une procédure légale. Notre guide de conservation et d'urgence présente les deux en détail, avec deux modèles adaptables.

FAQ

Où soumettre une demande de données utilisateur ChatGPT ?

Via l'interface de demande Kodex, à partir des pages d'OpenAI. Choisissez l'entité OpenAI correcte, puis le chemin User Data.

Ai-je besoin d'un mandat pour les conversations ChatGPT ?

Pour OpenAI US, la politique stipule que le contenu utilisateur n'est divulgué qu'en réponse à un mandat valide ou équivalent. Les informations de non-contenu nécessitent une assignation à comparaître, une ordonnance du tribunal, un mandat de perquisition ou équivalent.

Une agence non américaine peut-elle demander directement à OpenAI US ?

Parfois. La politique l'autorise lorsque votre procédure serait valide et obligatoire dans votre propre pays et que la divulgation est conforme au droit américain et aux politiques d'OpenAI. Sinon, utilisez une MLAT, un accord exécutif § 2523, des commissions rogatoires ou une autre voie gouvernementale.

OpenAI informera-t-il l'utilisateur de ma demande ?

Sa politique est d'informer l'utilisateur avant la divulgation, sauf si la loi l'interdit, avec des exceptions limitées et un avis différé après l'expiration d'une ordonnance de non-divulgation.

Combien de temps OpenAI met-il pour répondre ?

La politique ne précise aucun délai de réponse. OpenAI indique qu'il répondra via Kodex.

Connexe

• Demandes de conservation et d'urgence OpenAI et ChatGPT, avec modèles
• Demandes de données par les forces de l'ordre, plateforme par plateforme
• Manuel de l'enquêteur : États-Unis
• Répertoire LERS : guides de demande de données par plateforme

Sources

• Politique d'OpenAI sur les demandes de données utilisateur par le gouvernement (v.2025-12, en vigueur le 1er janvier 2026)
• OpenAI : Demandes gouvernementales de données utilisateur, janvier à juin 2026
• OpenAI : Demandes gouvernementales de données utilisateur, juillet à décembre 2025
• OpenAI : Demandes gouvernementales de données utilisateur, janvier à juin 2025
• OpenAI : Demandes gouvernementales de données utilisateur, juillet à décembre 2024
• OpenAI : Confiance et transparence
• Centre d'aide OpenAI : Soumettre des demandes de suppression de contenu gouvernemental avec Kodex

Ce guide est informatif et ne constitue pas un conseil juridique. Nous avons vérifié la politique, le rapport et l'article d'aide par rapport aux versions publiées par OpenAI le 9 novembre 2026 ; la v.2025-12 était la version de la politique liée depuis la page Confiance et transparence d'OpenAI. OpenAI publie de nouvelles versions, vérifiez donc à nouveau le lien avant de vous y fier. Le ministère des Affaires cybernétiques n'est pas OpenAI et ne gère aucun portail d'application de la loi. Pour plus de plateformes, consultez le répertoire des demandes de données policières, et pour les victimes dans n'importe quel pays, consultez le centre d'aide sur la cybercriminalité pays par pays.