Modèle de demandes d'urgence et de conservation pour OpenAI et ChatGPT

Les enquêteurs se demandent comment geler un compte ChatGPT ou OpenAI avant qu'un mandat ne soit signé, et que faire lorsqu'une vie est en danger. OpenAI publie une politique dédiée et versionnée qui comporte une section sur la conservation des données et une section sur les urgences. Ce guide rapporte ce que dit cette politique, signale ce qu'elle omet et propose deux modèles. Il est destiné uniquement aux forces de l'ordre et au personnel gouvernemental autorisés, et ne répète pas la procédure générale de demande de données.

Ce que couvre la politique

Le document est intitulé « OpenAI Government User Data Request Policy » (nom de fichier « OpenAI Law Enforcement Policy v.2025-12 ») et indique une date d'entrée en vigueur au 1er janvier 2026. Il couvre les demandes concernant les « utilisateurs des services offerts par les entités OpenAI ». Il ne liste pas les produits par leur nom, c'est pourquoi ce guide utilise « ChatGPT » dans le titre car c'est ce que recherchent les enquêteurs, alors que le champ d'application de la politique elle-même est le libellé ci-dessus. La plupart des utilisateurs sont servis par OpenAI OpCo, LLC (« OpenAI US ») ; les utilisateurs résidant dans l'Espace économique européen et en Suisse sont servis par OpenAI Ireland Limited (« OpenAI Ireland »). L'entité à laquelle vous vous adressez dépend de l'utilisateur.

Deux adresses de portail. La politique (section I) stipule que les demandes « doivent être soumises via l'interface de demande » et affiche app.kodex.us/openai/signin ; le 24 octobre 2026, cette adresse ouvrait une page de connexion Kodex portant le logo OpenAI. La page « Trust and transparency » d'OpenAI indique que « les agences gouvernementales peuvent soumettre des procédures judiciaires via le portail Kodex » et son bouton « Submit through Kodex » renvoie à app.kodexglobal.com/signin, qui ouvrait une page de connexion Kodex générale sans la marque OpenAI. Aucune des pages d'OpenAI n'explique le lien entre ces deux adresses, nous imprimons donc les deux telles qu'elles ont été publiées et ne formulons aucune prétention quant à celle qu'il convient d'utiliser. Accédez à l'une ou l'autre via les propres pages d'OpenAI plutôt qu'à partir d'un résultat de recherche ou d'un e-mail.

Demandes de conservation : ce que dit OpenAI

OpenAI US (section II.C). OpenAI US « honorera les demandes valides de votre part visant à conserver les données des utilisateurs conformément à la section 18 U.S.C. § 2703(f) ». Elle « conservera les données des utilisateurs pendant une période maximale de 90 jours, et prolongera la période de conservation pour une période supplémentaire de 90 jours sur réception d'une demande de prolongation valide ». La politique ajoute qu'« en l'absence d'une telle demande, les enregistrements pourraient ne pas être conservés dans le cadre du cours normal des activités d'OpenAI », ce qui explique pourquoi il faut agir rapidement.

OpenAI Ireland (section III.C). OpenAI Ireland « honorera les demandes valides de votre part visant à conserver des informations conformément au droit irlandais et au droit de l'UE ». La politique ne précise aucune période pour l'Irlande.

La loi fédérale. La section 2703(f)(1) du titre 18 du code des États-Unis stipule qu'un fournisseur « à la demande d'une entité gouvernementale, doit prendre toutes les mesures nécessaires pour conserver les enregistrements et autres preuves en sa possession dans l'attente de l'émission d'une ordonnance judiciaire ou d'une autre procédure », et le point (f)(2) précise que les enregistrements « doivent être conservés pour une période de 90 jours, qui sera prolongée pour une période supplémentaire de 90 jours sur demande renouvelée de l'entité gouvernementale ». Les 90 jours plus 90 jours indiqués par OpenAI correspondent à ce texte.

Notification. En vertu de la section V, OpenAI indique qu'elle notifie l'utilisateur avant de divulguer des informations en réponse à une demande gouvernementale, sauf si la loi l'interdit, et peut retenir la notification dans des circonstances exceptionnelles (urgences où la notification pourrait entraîner un danger, ou lorsque la notification serait contre-productive, par exemple lorsqu'un compte a été compromis). Elle indique également qu'elle « peut également fournir une notification lorsqu'elle reçoit une demande de conservation de données lorsque les circonstances le justifient ». Ainsi, une demande de conservation peut conduire à ce que l'utilisateur soit informé. Si la notification risque de nuire à l'enquête, discutez d'une ordonnance de non-divulgation avec votre procureur avant de soumettre votre demande.

Coût. La section VII réserve à OpenAI le droit de demander le remboursement des coûts liés au traitement des demandes de données et de conservation, tel que permis par la loi.

Ce que la politique ne dit pas. Elle ne fournit pas de liste de contrôle distincte pour une demande de conservation, ne nomme pas les identifiants qu'elle accepte pour une telle demande, ne précise pas si une conservation est un instantané ponctuel ou continu, et ne définit pas quelles catégories de données sont conservées. Les exigences qu'elle publie pour les demandes de production (section II.A) sont que la demande contienne le nom et les coordonnées de l'agent autorisé, indique avec précision les catégories d'enregistrements recherchés, inclue suffisamment d'informations pour identifier sans ambiguïté le ou les comptes, et indique la période spécifique. Une demande de conservation construite selon la même liste de contrôle est l'approche la plus sûre, mais il s'agit de notre suggestion, pas d'une exigence d'OpenAI. La page distincte d'OpenAI sur les procédures civiles donne une adresse e-mail comme exemple d'identifiant et indique qu'OpenAI pourrait être incapable d'identifier des comptes à partir de noms, d'adresses IP, d'adresses physiques ou de numéros de téléphone seuls ; cette page est destinée aux demandes civiles, pas aux forces de l'ordre, traitez-la donc uniquement comme une indication.

Demandes de divulgation d'urgence

La section IV indique que, dans des circonstances limitées, OpenAI US et OpenAI Ireland peuvent divulguer des données d'utilisateurs aux forces de l'ordre ou aux agences gouvernementales « lorsqu'elle estime qu'une telle divulgation est nécessaire pour prévenir une urgence impliquant un risque de mort ou de blessure physique grave pour une personne », et évaluera les demandes d'urgence « au cas par cas, conformément à la loi applicable ». La demande « doit » :

1. contenir le nom et les coordonnées de l'agent des forces de l'ordre ou du représentant gouvernemental individuel effectuant la demande ;
2. décrire les circonstances de la demande et la nature de l'urgence ;
3. expliquer pourquoi il n'y a pas suffisamment de temps pour obtenir et signifier une procédure judiciaire valide ;
4. indiquer avec précision les catégories d'enregistrements ou d'informations recherchés ;
5. expliquer comment les données utilisateur demandées sont nécessaires pour éviter l'urgence ; et
6. indiquer la période spécifique pour laquelle les informations sont demandées.

La loi américaine qui sous-tend la divulgation d'urgence volontaire d'un fournisseur est la section 2702 du titre 18 du code des États-Unis : le sous-paragraphe (b)(8) pour les communications et (c)(4) pour les enregistrements, chacun lorsque le fournisseur « croit de bonne foi qu'une urgence impliquant un risque de mort ou de blessure physique grave pour toute personne nécessite une divulgation sans délai ». La loi stipule que le fournisseur « peut » divulguer.

Attentes. La politique ne mentionne aucun délai de réponse ; elle indique seulement que les demandes d'urgence sont évaluées au cas par cas. Pour le contexte, le rapport d'OpenAI pour la période de janvier à juin 2026 liste 28 demandes d'urgence reçues, avec des données divulguées en réponse à 10 d'entre elles (13 comptes). Le même rapport liste 620 demandes de données non liées au contenu et 146 demandes liées au contenu. Ne promettez pas à une famille ou à un tribunal une rapidité qu'OpenAI n'a pas annoncée.

Modèle : demande de conservation

Adaptez au format de votre agence ; ceci ne constitue pas un conseil juridique. OpenAI ne publie pas de formulaire de conservation, ce modèle suit donc la liste de contrôle d'identification figurant dans sa politique.

[EN-TÊTE DE L'AGENCE]
[DATE]

À : OpenAI OpCo, LLC (« OpenAI US »)
    [OU : OpenAI Ireland Limited, pour les utilisateurs dans l'EEE ou en Suisse]
    (soumis via l'interface de demande gouvernementale d'OpenAI)

Objet : Demande de conservation de données utilisateur
    18 U.S.C. § 2703(f) [OU : droit irlandais / européen applicable]
Référence de l'agence / numéro de dossier : [NUMÉRO DE DOSSIER]

Je suis [NOM DE L'AGENT], [TITRE], [UNITÉ], [AGENCE], une entité gouvernementale
menant une enquête [CRIMINELLE] officielle.
Contact : [EMAIL OFFICIEL DU GOUVERNEMENT], [TÉLÉPHONE DIRECT].

Conformément au 18 U.S.C. § 2703(f)(1) [OU : la disposition irlandaise / européenne applicable], je demande à OpenAI de conserver tous
les enregistrements et autres preuves en sa possession pour le(s) compte(s) ci-dessous,
dans l'attente de l'émission d'une ordonnance judiciaire ou d'une autre procédure.

  Identifiant(s) de compte : [EMAIL DU COMPTE / ID UTILISATEUR, SUFFISANT POUR
                            IDENTIFIER LE COMPTE SANS AMBIGUÏTÉ]
  Autres identifiants :      [TÉLÉPHONE / DÉTAILS DE PAIEMENT, SI CONNUS]
  Catégories à conserver :   [ex. informations sur le compte et l'abonné,
                            enregistrements de paiement et de transaction,
                            contenu des conversations, fichiers, journaux]
  Période :                  [DATE DE DÉBUT] à [DATE DE FIN]

Période demandée : 90 jours à compter de la réception. Je soumettrai une demande renouvelée
en vertu du § 2703(f)(2) avant la fin de la période si aucune procédure n'a été émise.

[OPTIONNEL : Une ordonnance de non-divulgation datée du [DATE], effective jusqu'au
[DATE DE FIN], est jointe. Veuillez ne pas en informer l'utilisateur.]

Veuillez confirmer la réception et la date de début de conservation.

[NOM DE L'AGENT]
[TITRE, AGENCE]

Modèle : demande de divulgation d'urgence

À adapter au format de votre agence ; ceci ne constitue pas un conseil juridique. Les six parties numérotées reflètent les six éléments de la section IV de la politique.

DEMANDE DE DIVULGATION D'URGENCE
À : OpenAI OpCo, LLC [OU : OpenAI Ireland Limited]
[DATE ET HEURE, AVEC FUSEAU HORAIRE]
Référence de l'agence / numéro de dossier : [NUMÉRO DE DOSSIER]

1. AGENT DEMANDEUR
   [NOM DE L'AGENT], [TITRE], [AGENCE]
   [TÉLÉPHONE 24H/24], [EMAIL OFFICIEL DU GOUVERNEMENT]

2. CIRCONSTANCES ET NATURE DE L'URGENCE
   [Faits uniquement : qui est en danger, ce qui est connu, et pourquoi cela constitue
   un risque de mort ou de blessure physique grave.]

3. POURQUOI LE DÉLAI EST INSUFFISANT POUR OBTENIR ET SIGNIFIER UNE PROCÉDURE JUDICIAIRE
   [Faits sur le calendrier, ex. préjudice attendu dans les [HEURES] ; état de toute
   demande de mandat.]

4. CATÉGORIES D'ENREGISTREMENTS OU D'INFORMATIONS RECHERCHÉES
   Compte : [EMAIL DU COMPTE / ID UTILISATEUR]
   [Catégories spécifiques, ex. données d'inscription au compte, journaux d'adresses IP
   pour le compte, contenu des conversations relatives à l'urgence]

5. COMMENT LES DONNÉES SONT NÉCESSAIRES POUR ÉVITER L'URGENCE
   [Expliquez le lien, ex. pour localiser ou identifier la personne en danger.]

6. PÉRIODE
   [DATE ET HEURE DE DÉBUT] à [DATE ET HEURE DE FIN]

Je fais cette demande car je pense qu'une urgence impliquant un risque de mort
ou de blessure physique grave pour une personne nécessite une divulgation
sans délai. Je ferai suivre une procédure judiciaire : [MANDAT / ORDONNANCE /
ASSIGNATION, DATE PRÉVUE].

[NOM DE L'AGENT]

Erreurs courantes signalées par la politique et les pages d'OpenAI

• Utiliser le mauvais canal pour les affaires civiles. OpenAI dispose d'une page distincte pour les assignations et demandes civiles. Elle indique que les demandes civiles aux États-Unis sont signifiées par l'intermédiaire de son agent enregistré, CT Corporation System, et qu'elle n'accepte pas les significations civiles par email, fax, courrier postal ou canaux de support client.
• Envoyer une procédure judiciaire par email. La politique stipule que toutes les demandes gouvernementales doivent être soumises via l'interface de demande. Les demandes de suppression de contenu sont différentes : la section VI demande qu'elles soient faites par écrit à partir d'un email officiel du gouvernement avec la base juridique expliquée.
• Une demande d'urgence qui omet le « pourquoi pas de procédure ». La politique liste l'explication du délai insuffisant pour obtenir une procédure judiciaire comme un élément requis.
• Portée vague ou large. La politique vous demande d'indiquer les catégories d'enregistrements avec précision, d'identifier le compte sans ambiguïté et de donner une période spécifique.
• Laisser expirer les 90 jours. OpenAI indique 90 jours plus 90 jours supplémentaires sur demande de prolongation valide, et qu'en l'absence de demande, les enregistrements peuvent ne pas être conservés dans le cours normal des activités.
• Présumer la confidentialité. La politique d'OpenAI est d'informer les utilisateurs sauf si la loi l'interdit, et elle peut informer lors d'une demande de conservation.

En lien

• Aperçu des guides de demande des forces de l'ordre par plateforme
• OpenAI et ChatGPT : demandes de données des forces de l'ordre : portail, procédure judiciaire et chiffres
• Manuel de l'enquêteur : États-Unis
• Manuel de l'enquêteur

Sources

• Politique d'OpenAI sur les demandes gouvernementales de données utilisateur (v.2025-12, en vigueur le 1er janvier 2026)
• OpenAI : Confiance et transparence
• OpenAI : Demandes gouvernementales de données utilisateur, janvier à juin 2026
• OpenAI : Signification d'assignations civiles ou autres demandes civiles de données utilisateur
• 18 U.S.C. section 2703, Code des États-Unis édition 2024 (govinfo.gov)
• 18 U.S.C. section 2702, Code des États-Unis édition 2024 (govinfo.gov)

Ce guide est informatif et ne constitue pas un conseil juridique. Au 24 octobre 2026, la v.2025-12 était la version de la politique liée depuis la page Confiance et transparence d'OpenAI ; OpenAI publie de nouvelles versions, vérifiez donc à nouveau le lien avant de vous y fier. Le libellé de la loi cité ici a été vérifié par rapport au Code des États-Unis sur uscode.house.gov, à jour jusqu'à la loi publique 119-124 (15 octobre 2026) : les sections 2702 et 2703 ont été modifiées pour la dernière fois en 2018. Pour plus de plateformes, consultez le répertoire des demandes de données policières, et pour les victimes dans n'importe quel pays, consultez le centre d'aide sur la cybercriminalité pays par pays.