Guide Reddit Law Enforcement Data Request pour police et autorités

Reddit est l'une des plus grandes plateformes de discussion au monde, organisée en centaines de milliers de communautés thématiques (subreddits). Elle apparaît dans des enquêtes liées au harcèlement et au traquage, aux menaces coordonnées et au « swatting », au doxxing, à la vente de drogues, de données volées et de produits contrefaits au sein de communautés spécialisées, ainsi qu'au matériel d'exploitation sexuelle d'enfants. La plupart des contenus Reddit sont publics, ce qui permet souvent aux enquêteurs de recueillir ouvertement des publications et des commentaires, mais l'attribution d'un compte pseudonyme à une personne réelle nécessite une procédure judiciaire. Reddit, Inc. est une société américaine dont le siège est à San Francisco, et ses divulgations sont régies par la loi fédérale Stored Communications Act (18 U.S.C. § 2701 et seq.).

Identifiants pour une demande de données

Les comptes Reddit sont identifiés par un nom d'utilisateur unique. Étant donné que les utilisateurs sont pseudonymes et qu'une seule personne peut gérer plusieurs comptes, le nom d'utilisateur (et non le nom d'affichage) est l'élément de référence pour toute demande. Pour un élément de contenu spécifique, fournissez le permalien complet vers la publication ou le commentaire ainsi que son horodatage, ce qui permet à Reddit de déterminer précisément ce qui doit être conservé ou produit. Pour une question concernant une communauté, incluez le nom du subreddit et la période concernée.

Quelles données Reddit fournit

Reddit suit les niveaux standard du Stored Communications Act américain, où l'instrument juridique détermine ce qui peut être divulgué :

Procédure judiciaire	Norme	Données produites
Subpoena	Pertinence	Informations de base sur l'abonné : nom d'utilisateur, date de création du compte, adresse e-mail associée et journaux d'adresses IP (activité d'inscription et de connexion)
Court order (18 U.S.C. § 2703(d))	Faits spécifiques & articulables	Enregistrements hors contenu étendus et métadonnées de compte au-delà du niveau de l'assignation
Search warrant	Cause probable	Contenu détenu par Reddit : messages privés et chats, et contenu non visible publiquement (par exemple, éléments supprimés ou brouillons) lorsqu'ils sont encore conservés

Contenu public : la majeure partie des publications et des commentaires sont publics et peuvent être collectés et utilisés comme preuve directement, avec un permalien et un horodatage, sans contraindre Reddit. Conservez-les rapidement, car les utilisateurs peuvent les supprimer ou les modifier.

Notification à l'utilisateur : La politique par défaut de Reddit est de notifier le titulaire du compte concerné d'une demande, sauf si la loi l'interdit (par exemple, par une ordonnance de non-divulgation) ou si une exception s'applique. Reddit ne notifie pas les utilisateurs des demandes de conservation.

Comment soumettre une demande

1. Déposez d'abord une demande de conservation. En vertu de 18 U.S.C. § 2703(f), Reddit conservera les données du compte pendant 90 jours, renouvelables pour 90 jours supplémentaires, le temps que vous obteniez une procédure judiciaire. Envoyez-la rapidement, car le contenu supprimé par l'utilisateur pourrait être purgé.
2. Soumettez une procédure judiciaire valide via le système de demande des forces de l'ordre de Reddit, en indiquant le(s) nom(s) d'utilisateur exact(s) et tout permalien de contenu, avec le niveau de procédure correspondant aux données recherchées (assignation pour les informations d'abonné, mandat pour le contenu).
3. Cas d'exploitation sexuelle d'enfants. Reddit signale le matériel pédopornographique apparent au NCMEC ; si votre affaire découle d'un signalement CyberTipline, incluez le numéro de référence Cybertip afin que la production puisse être définie avec précision.

Demandes de divulgation d'urgence

En cas de risque imminent de mort ou de blessure physique grave, Reddit peut divulguer volontairement des informations de compte sans assignation ni mandat en vertu de l'exception d'urgence du Stored Communications Act (18 U.S.C. § 2702(b)(8) et (c)(4)). L'agent demandeur doit soumettre sa demande via le canal officiel et articuler clairement la nature et l'immédiateté de la menace, les données spécifiques nécessaires et le(s) nom(s) d'utilisateur concerné(s). La divulgation est à la discrétion de Reddit et l'utilisateur n'est pas notifié.

Pour l'Inde : base juridique et procédure

Reddit est une entité américaine, les procédures judiciaires indiennes ne peuvent donc pas lui être signifiées directement. Les instruments nationaux établissent l'autorité pour exiger des données ; le mécanisme transfrontalier détermine si Reddit s'y conformera.

• IT Act, 2000 — Section 69 : habilite le gouvernement à ordonner l'interception, la surveillance ou le déchiffrement dans l'intérêt de la souveraineté, de la sécurité ou de l'ordre public. Pour les données détenues aux États-Unis, la conformité reste soumise à l'entraide judiciaire (MLAT).
• IT Rules, 2021 — Rule 3 : les intermédiaires de réseaux sociaux importants doivent nommer un responsable nodal résidant en Inde pour une coordination 24×7 avec les forces de l'ordre et conserver les enregistrements pendant au moins 180 jours. Acheminez les demandes de retrait et la coordination de premier niveau via le canal officiel de Reddit ; passez par l'entraide judiciaire (MLAT) pour les données de compte et le contenu.
• BNSS, 2023 — Section 94 : le pouvoir national d'ordonnance de production pour les documents et communications électroniques ; il est référencé dans la demande MLAT plutôt que signifié directement à Reddit.
• MLAT : la demande de l'enquêteur est acheminée par l'Autorité centrale du MHA vers le ministère de la Justice américain, Office of International Affairs, qui contraint Reddit via une procédure judiciaire américaine. Déposez immédiatement une demande de conservation via le canal de Reddit pour que les données survivent au délai de plusieurs mois de la procédure MLAT.

Ce dont vous aurez besoin

• Le(s) nom(s) d'utilisateur exact(s), sensible(s) à la casse, ainsi que les permaliens et horodatages pour toute publication, commentaire ou message spécifique ;
• Le nom du subreddit et la période pour les questions concernant une communauté ;
• L'instrument juridique approprié — assignation pour les données d'abonné, mandat de perquisition pour le contenu ;
• Pour les cas d'exploitation sexuelle d'enfants, le numéro de référence NCMEC CyberTipline ;
• Pour les agences indiennes recherchant du contenu : une demande MLAT via le MHA, plus une demande de conservation immédiate auprès de Reddit.

Pour un répertoire complet des portails de demande des forces de l'ordre sur les principales plateformes, visitez notre portail LERS ou le guide LERS plateforme par plateforme.

Voir aussi : Reddit Preservation and Emergency Requests: Police Guide and Template.