Guide Snapchat pour les forces de l'ordre et le gouvernement

Snapchat est une application de messagerie visuelle créée par Snap Inc. qui repose sur l'éphémère : les photos et vidéos (« Snaps ») ainsi que les discussions sont conçues pour disparaître après avoir été consultées. La plateforme compte plus de 450 millions d'utilisateurs actifs quotidiens dans le monde et attire principalement des adolescents et des jeunes adultes, ce qui explique précisément pourquoi elle revient souvent dans les enquêtes sérieuses. Les agents sont confrontés à Snapchat dans des affaires d'extorsion sexuelle et de matériel pédopornographique (CSAM) ciblant des mineurs, dans des cas de grooming et de sollicitation, dans la vente de drogues illégales et de pilules contrefaites, dans le piratage de comptes et le vol d'identifiants, ainsi que dans des affaires de harcèlement et de menaces. Snap Inc. est une entreprise américaine dont le siège social est situé à Santa Monica, en Californie, et la divulgation des dossiers de compte Snapchat est régie principalement par la loi fédérale Stored Communications Act (18 U.S.C. § 2701 et seq.). Étant donné que les serveurs de Snap sont conçus pour supprimer la plupart des contenus par défaut, l'étape la plus importante pour un enquêteur est la rapidité : une demande de conservation déposée tôt est souvent le seul rempart entre une enquête et la perte définitive de preuves.

Impossible d'accéder au Law Enforcement Service System (LESS) de Snap ?

• Inscrivez-vous sur less.snapchat.com avec votre e-mail gouvernemental. Un lien vous sera envoyé par [email protected] : vérifiez vos courriers indésirables s'il n'est pas arrivé. Snap précise que la vérification « peut prendre un certain temps ».
• LESS est actuellement réservé aux agences américaines. Snap l'étend progressivement aux contacts désignés dans d'autres pays.
• En attendant que votre compte fonctionne, envoyez un e-mail à [email protected] depuis un domaine gouvernemental officiel. Snap ne répond pas aux adresses Gmail, Yahoo ou autres adresses privées.
• Les urgences ne nécessitent pas de compte : utilisez less.snapchat.com/emergency.

Identifiants pour une demande de données

Avant que Snap ne puisse conserver ou divulguer des dossiers, les forces de l'ordre doivent identifier le compte par son nom d'utilisateur. Un nom d'utilisateur Snapchat est un identifiant unique de 3 à 15 caractères qui commence par une lettre et ne contient que des lettres, des chiffres, des traits d'union, des traits de soulignement ou des points. Un utilisateur ne peut changer son nom d'utilisateur qu'une fois tous les 365 jours, et un changement n'affecte pas la capacité de Snap à traiter une demande spécifiant l'ancien ou le nouveau nom d'utilisateur.

Un nom d'utilisateur ne doit pas être confondu avec un nom d'affichage (parfois appelé nom de fantaisie). Snap ne peut pas localiser un compte par son nom d'affichage : les noms d'affichage ne sont pas uniques, peuvent être modifiés à plusieurs reprises et peuvent être personnalisés différemment par chaque spectateur. Lors de la soumission d'une procédure judiciaire, vous pouvez également fournir l'adresse e-mail enregistrée, le numéro de téléphone (avec l'indicatif téléphonique international pour les numéros non américains) ou l'identifiant utilisateur (User ID) hexadécimal, mais n'affirmez pas qu'un e-mail ou un numéro de téléphone est lié à un nom d'utilisateur à moins d'en être certain. Évitez les identifiants superflus tels que la date de naissance ou le nom de famille, que Snap ne peut pas utiliser pour localiser un compte. Spécifiez toujours la plage de dates cible et notez que Snap renvoie les dossiers en temps universel coordonné (UTC).

Quelles données Snapchat fournit

Snap utilise un modèle de divulgation à plusieurs niveaux basé sur les normes de procédure judiciaire américaines en vertu du Stored Communications Act :

Procédure judiciaire	Norme	Données produites
Assignation (Subpoena) (y compris grand jury)	Pertinence	Informations de base sur l'abonné : noms d'utilisateur actuels et précédents, adresses e-mail et numéros de téléphone (et si l'utilisateur les a vérifiés), noms d'affichage, date de création du compte et adresse IP d'enregistrement, journaux d'adresses IP et horodatages des actions sur le compte, ainsi que des informations sur les paramètres de compte de l'utilisateur et son utilisation des services Snapchat
Ordonnance judiciaire (18 U.S.C. § 2703(d))	Faits spécifiques et articulables	Toutes les informations de niveau assignation plus les métadonnées de communication (journaux de l'expéditeur du message, destinataire, date et heure) et les métadonnées hors communication (par exemple, liste d'amis, identifiants d'appareil et journaux de métadonnées des Souvenirs)
Mandat de perquisition (cause probable)	Cause probable	Tout ce qui précède plus le contenu stocké lorsqu'il existe encore (Souvenirs enregistrés, et tous les Snaps et discussions non supprimés ou non ouverts) et les données de localisation dans la mesure du possible. Le contenu enregistré dans la section « Mes yeux uniquement » des Souvenirs est chiffré et ne peut pas être déchiffré par Snap

Le contenu est supprimé par défaut — c'est le point décisif. Les serveurs de Snap sont conçus pour supprimer automatiquement un Snap partagé une fois qu'il a été ouvert par tous les destinataires, et pour supprimer les Snaps non ouverts après une période définie (un Snap non ouvert envoyé directement est supprimé après environ 30 jours, et un Snap non ouvert dans un groupe est supprimé après environ 24 heures). Les discussions individuelles sont également supprimées par défaut après avoir été consultées. Les Stories sont supprimées par défaut environ 24 heures après leur publication. Dans une grande partie des cas, par conséquent, Snap n'a tout simplement aucun contenu de message à produire, même sous mandat.

Ce qui survit. L'exception principale concerne les Souvenirs, le service de stockage cloud de Snap, où les Snaps, les Stories et les médias de la pellicule qu'un utilisateur a enregistrés restent sauvegardés jusqu'à ce que l'utilisateur les supprime. Notez que comme les Souvenirs fonctionnent comme un stockage cloud, Snap ne produira pas de fichiers de Souvenirs en réponse à une procédure judiciaire demandant des communications interpersonnelles — demandez explicitement le contenu stocké. Les soumissions à la Snap Map et à Spotlight peuvent être conservées plus longtemps que les Stories ordinaires. Pour la localisation, Snap peut fournir des données de géolocalisation pour un compte dans son ensemble, ou en ce qui concerne les Souvenirs, mais il ne peut pas isoler la localisation liée à des publications spécifiques sur la Snap Map ou à des communications, et les données de localisation nécessitent un mandat de perquisition.

Collecte prospective. Pour les métadonnées ou le contenu collectés de manière continue, Snap exige une ordonnance valide en vertu du Pen Register Act (18 U.S.C. § 3121 et seq.) ou du Wiretap Act (18 U.S.C. § 2510 et seq.) respectivement, en plus des normes ci-dessus.

Notification de l'utilisateur : La politique par défaut de Snap est de notifier les Snapchatters lorsqu'elle reçoit une procédure judiciaire américaine demandant la divulgation de leurs données. Elle ne notifie pas les utilisateurs des demandes de conservation. Snap reconnaît deux exceptions à cette notification : lorsque cela est interdit par une ordonnance judiciaire émise en vertu du 18 U.S.C. § 2705(b) ou d'une autre autorité légale (l'ordonnance de non-divulgation doit être d'une durée limitée), et lorsque, à sa seule discrétion, elle identifie une circonstance exceptionnelle telle que l'exploitation d'enfants, la vente de drogues mortelles ou une menace de mort imminente ou de préjudice corporel grave.

Comment soumettre une demande

1. Inscrivez-vous sur LESS. Visitez less.snapchat.com et créez un compte avec votre adresse e-mail officielle fournie par le gouvernement. Snap vérifie les inscrits pour des raisons de sécurité avant d'accorder l'accès ; dans l'intervalle, vous pouvez communiquer via [email protected]. LESS vous permet de suivre le statut de vos soumissions et constitue le canal privilégié.
2. Déposez d'abord une demande de conservation. Étant donné que les données Snapchat ne sont pas conservées longtemps, soumettez une demande de conservation en vertu du 18 U.S.C. § 2703(f) dès que possible — avant d'avoir votre procédure judiciaire formelle en main. Snap conserve un instantané des données disponibles pendant une période allant jusqu'à 90 jours et prolongera cette durée d'une période supplémentaire de 90 jours sur demande de prolongation clairement indiquée. La conservation est ce qui empêche la suppression par défaut d'effacer vos preuves.
3. Soumettez votre procédure judiciaire. Téléchargez l'assignation à comparaître, l'ordonnance judiciaire 2703(d) ou le mandat de perquisition sur LESS sous forme de fichier statique non modifiable (tel qu'un PDF) qui désigne “Snap Inc.” comme dépositaire des données et qui est signé et daté. Spécifiez le(s) identifiant(s), les données précises recherchées et la plage de dates cible. Si une seule demande concerne plus de 10 comptes, fournissez également une copie modifiable.
4. Cas CSAM et NCMEC. Snap signale l'exploitation sexuelle d'enfants au CyberTipline du NCMEC. Si votre enquête provient d'un signalement CyberTipline, indiquez le numéro de rapport afin que Snap puisse délimiter la production avec précision, et signalez les affaires d'exploitation d'enfants afin que Snap puisse appliquer l'exception de notification à l'utilisateur pertinente.

Demandes de divulgation d'urgence

En cas d'urgence de bonne foi impliquant une menace imminente de mort ou de préjudice corporel grave, Snap peut divulguer volontairement les données de compte sans procédure judiciaire, conformément aux 18 U.S.C. §§ 2702(b)(8) et 2702(c)(4). Les agents américains et non américains doivent remplir le formulaire de réponse d'urgence aux forces de l'ordre de Snap sur less.snapchat.com/emergency. Un compte LESS n'est pas requis pour soumettre une demande d'urgence.

La demande doit provenir d'un agent des forces de l'ordre assermenté utilisant un domaine d'e-mail officiel des forces de l'ordre, et doit :

• identifier le compte par nom d'utilisateur ou identifiant utilisateur hexadécimal, avec le numéro de téléphone ou l'e-mail associé si connu ;
• décrire la nature et la récence de l'urgence aussi précisément que possible, y compris les personnes menacées ;
• spécifier les informations recherchées et comment elles aideront à résoudre l'urgence.

L'usurpation d'identité d'un agent des forces de l'ordre peut constituer un crime aux États-Unis et ailleurs. Les demandes non urgentes soumises via le formulaire d'urgence sont redirigées vers les canaux standards (LESS ou [email protected]).

Pour l'Inde : base juridique et procédure

Snap est une entité américaine, les autorités indiennes ne peuvent donc pas signifier directement une procédure judiciaire américaine. Les instruments nationaux établissent l'autorité pour exiger des données ; le mécanisme transfrontalier détermine si Snap les produira.

• IT Act, 2000 — Section 69 : Autorise le gouvernement central ou les gouvernements des États à ordonner l'interception, la surveillance ou le déchiffrement d'informations dans l'intérêt de la souveraineté, de la sécurité, de l'ordre public ou de la prévention des infractions. Ces directives lient les intermédiaires opérant en Inde ; la conformité pour le contenu stocké aux États-Unis reste soumise à la voie de l'entraide judiciaire (MLAT).
• IT Rules, 2021 — Règle 3 (Directives pour les intermédiaires) : Les intermédiaires de réseaux sociaux importants doivent nommer une personne de contact nodale disponible 24h/24 pour la coordination avec les forces de l'ordre et conserver les données pendant au moins 180 jours. Snap ne publie pas de contact nodal spécifique à l'Inde pour les données de compte ; acheminez la coordination de premier niveau et les questions de contenu via LESS ou [email protected], et passez par l'entraide judiciaire (MLAT) pour les données d'abonné et le contenu.
• BNSS, 2023 — Section 94 : Habilite un tribunal ou un officier responsable d'un poste de police à émettre une convocation (y compris sous forme électronique) pour la production de documents et de communications électroniques. Il s'agit du mécanisme de production national ; pour un fournisseur américain, il est référencé dans la demande d'entraide judiciaire (MLAT).
• Traité d'entraide judiciaire (MLAT) : Pour les données d'abonné et le contenu, le chemin est le suivant : l'officier enquêteur rédige la demande › l'Autorité centrale du ministère de l'Intérieur (MHA) examine et transmet la demande › le Bureau des affaires internationales (OIA) du ministère de la Justice des États-Unis contraint Snap par le biais d'une procédure judiciaire américaine. Les forces de l'ordre non américaines peuvent également utiliser un accord bilatéral CLOUD Act ou des commissions rogatoires lorsque cela est possible. Par courtoisie envers les forces de l'ordre non américaines, Snap examinera les demandes de conservation dûment soumises et pourra, à sa discrétion, conserver les données jusqu'à un an pendant que la procédure MLAT ou de commission rogatoire est en cours.

Les enquêteurs indiens doivent déposer une demande de conservation via LESS immédiatement, compte tenu de la suppression rapide par défaut de Snapchat, et peuvent soumettre une demande de divulgation d'urgence directement lorsque la vie est en danger imminent.

Ce dont vous aurez besoin

• Une adresse e-mail fournie par le gouvernement pour vous inscrire sur LESS (les domaines privés sont rejetés) ;
• Au moins un identifiant valide : le nom d'utilisateur Snapchat, l'e-mail enregistré, le numéro de téléphone (avec code pays) ou l'identifiant utilisateur hexadécimal — jamais un nom d'affichage seul ;
• La plage de dates cible, indiquée clairement avec le mois écrit en toutes lettres, et la conscience que les données sont renvoyées en UTC ;
• L'instrument juridique approprié — assignation pour les informations d'abonné, ordonnance 2703(d) pour les métadonnées, mandat de perquisition pour le contenu stocké et la localisation ;
• Une demande de conservation déposée au préalable, en vertu du 18 U.S.C. § 2703(f), avant que le contenu ne soit supprimé ;
• Pour les cas CSAM : le numéro de référence CyberTipline du NCMEC ;
• Pour les agences indiennes recherchant du contenu : une demande MLAT via l'Autorité centrale du MHA, plus une demande de conservation LESS parallèle déposée immédiatement.

Pour un répertoire complet des portails de demande des forces de l'ordre sur les principales plateformes, visitez notre portail LERS ou le guide LERS plateforme par plateforme.

Voir aussi : Snapchat Preservation and Emergency Requests: Police Guide & Template.