Guide Signal pour les forces de l'ordre et le gouvernement
Ce que les forces de l'ordre peuvent obtenir de Signal : les dates d'inscription et de connexion, et pourquoi l'appareil saisi détient les preuves.
Signal est une application de messagerie chiffrée de bout en bout gérée par la Signal Technology Foundation et Signal Messenger LLC, une organisation à but non lucratif américaine. Elle est rencontrée dans le cadre d'enquêtes sérieuses précisément parce qu'elle est conçue pour ne conserver presque aucune donnée : par conception, Signal ne peut pas voir le contenu des messages et ne conserve délibérément pas les métadonnées que la plupart des services gardent. La chose la plus importante à comprendre pour un enquêteur est qu'une demande adressée à Signal ne donnera presque rien — les preuves réelles se trouvent sur l'appareil saisi, et non sur les serveurs de Signal. Signal publie les demandes légales qu'il reçoit, ainsi que ses réponses, sur signal.org/bigbrother.
- Comment soumettre : Procédure légale américaine valide signifiée à Signal Messenger LLC (agences étrangères via MLAT). Signal conteste les demandes trop larges et publie les requêtes qu'il reçoit.
- Identifiants acceptés : Le numéro de téléphone enregistré sur le compte — c'est essentiellement le seul identifiant de compte sur lequel Signal peut agir.
- Ce qui est réellement retourné : Uniquement la date d'enregistrement (création) du compte et la date de sa dernière connexion au service. Aucun contenu de message, aucun contact, aucune appartenance à un groupe, aucun nom de profil ou avatar, et aucun enregistrement des personnes avec qui l'utilisateur a communiqué.
Identifiants pour une demande de données
Les comptes Signal sont associés à un numéro de téléphone, c'est donc l'identifiant à fournir. Il n'y a pas de nom d'utilisateur, d'e-mail ou de graphe social à interroger. Connaître le numéro de téléphone permet à Signal de confirmer si un compte existe et de retourner les deux champs de date ci-dessous — rien de plus.
Quelles données Signal fournit
Comme Signal est chiffré de bout en bout et minimise ce qu'il stocke, la réponse à un mandat valide est extrêmement limitée :
| Disponible auprès de Signal | NON disponible (par conception) |
|---|---|
| Si un numéro de téléphone donné est enregistré sur Signal | Contenu des messages (chiffré de bout en bout ; Signal ne détient jamais les clés) |
| Date d'enregistrement du compte | Contacts, appartenance à des groupes et personnes avec qui l'utilisateur a communiqué |
| Date de la dernière connexion du compte au service | Nom de profil, avatar et le type de métadonnées que les autres applications conservent |
La conclusion pratique : ne vous attendez pas à ce que les serveurs de Signal fassent avancer votre enquête. Les preuves des communications Signal sont récupérées par une expertise légale de l'appareil — le téléphone du suspect ou de la victime — dans le cadre d'un mandat de saisie d'appareil, incluant tous les messages, pièces jointes et contenus de groupe stockés localement. Un code PIN Signal / verrouillage d'enregistrement peut également affecter l'accès à un compte sur un nouvel appareil.
Comment soumettre une demande
- Confirmez l'enregistrement et les deux dates en signifiant une procédure légale américaine valide à Signal avec le numéro de téléphone. C'est le maximum de ce que le serveur détient.
- La conservation a une valeur limitée ici, car il y a peu à conserver au-delà des dates d'enregistrement et de dernière connexion ; ne comptez pas dessus pour capturer du contenu.
- Pivotez vers l'appareil. Concentrez vos efforts de recherche de preuves sur l'obtention et l'examen médico-légal du combiné sous un mandat approprié, là où le contenu Signal réside réellement.
Demandes d'urgence
Même dans une véritable urgence impliquant un danger imminent de mort ou de blessure physique grave, les données que Signal peut fournir volontairement sont le même ensemble minimal (dates d'enregistrement et de dernière connexion). Il ne peut pas divulguer un contenu qu'il ne possède pas. Traitez l'appareil, et d'autres voies d'enquête légales, comme la route vers des preuves sensibles au facteur temps.
Pour l'Inde : base légale et procédure
- IT Act, 2000 — Section 69 et BNSS, 2023 — Section 94 fournissent l'autorité nationale, et une demande MLAT via l'Autorité centrale du MHA au département de la Justice des États-Unis, Bureau des affaires internationales, est la voie formelle vers Signal.
- Mais gérez vos attentes : la procédure transfrontalière ne retournera toujours que les dates d'enregistrement et de dernière connexion. Pour les enquêtes indiennes comme ailleurs, la source de preuve réaliste est l'expertise légale de l'appareil saisi, et non les serveurs de Signal.
Ce dont vous aurez besoin
- Le numéro de téléphone enregistré (le seul identifiant de compte utilisable) ;
- Une procédure légale valide pour confirmer l'enregistrement et obtenir les deux champs de date ;
- Plus important encore, un plan pour saisir légalement et examiner de manière médico-légale l'appareil, où le contenu Signal est stocké ;
- Pour les agences indiennes : une demande MLAT via le MHA — tout en reconnaissant que le serveur ne donne presque rien.
Pour un répertoire complet des portails de demandes des forces de l'ordre sur les principales plateformes, visitez notre hub de portails LERS ou le guide LERS plateforme par plateforme.