Guide WeChat pour les demandes de données des autorités et police

Un guide pour les enquêteurs sur les données WeChat et Weixin de Tencent : accès, limites, MLAT, urgences et alternatives efficaces au niveau des appareils.
Ce guide offre des conseils professionnels généraux aux agents des forces de l'ordre, aux procureurs et aux enquêteurs gouvernementaux du monde entier qui doivent obtenir des dossiers WeChat ou Weixin. Il ne s'agit pas d'un avis juridique. Il suppose que vous agissez sous une autorité légale appropriée et que toute demande est appuyée par une procédure judiciaire valide. WeChat est l'une des plateformes majeures les plus difficiles pour les forces de l'ordre étrangères souhaitant obtenir des données, et ce guide est délibérément franc sur ce qui est et n'est pas réalisable de manière réaliste.
- La plupart des données utilisateur des comptes de Chine continentale (Weixin) sont stockées en Chine en vertu de la loi chinoise, et la législation chinoise interdit de les transmettre à des autorités étrangères sans l'approbation des autorités compétentes chinoises. Pour des raisons pratiques, la police étrangère ne peut les obtenir par aucun portail.
- Tencent exploite deux applications distinctes sur une infrastructure partagée : Weixin (Chine continentale, entité de Shenzhen) et WeChat (international, WeChat International Pte. Ltd., Singapour). Elles sont gérées par des entités différentes et ont des règles de localisation des données différentes.
- WeChat International accepte les demandes des forces de l'ordre pour les comptes non continentaux, mais ne peut explicitement pas apporter d'assistance pour les comptes Weixin.
- WeChat n'est pas chiffré de bout en bout, mais le contenu des messages n'est généralement pas conservé sur les serveurs et n'est pas systématiquement produit ; ne vous attendez donc pas à obtenir le contenu des conversations.
- La voie productive consiste presque toujours à obtenir des preuves au niveau de l'appareil à partir d'un téléphone saisi légalement, du compte de l'autre participant et du renseignement d'origine source ouverte sur la plateforme, et non d'une divulgation de Tencent.
La réalité juridictionnelle
Avant de rédiger une demande, comprenez l'obstacle principal. La loi sur la sécurité des données de la Chine et les statuts connexes prévoient qu'aucune organisation ou aucun individu ne peut fournir des données stockées en Chine à une autorité judiciaire ou répressive étrangère sans l'approbation des autorités compétentes chinoises, et toute divulgation non autorisée peut entraîner des amendes et des sanctions pour le divulgateur. L'effet pratique est que l'entité continentale de Tencent ne répondra pas à une demande de la police étrangère concernant des données Weixin, même munie d'un mandat valide de votre pays. Votre mandat national n'a aucune force juridique en Chine.
Cela laisse deux voies formelles pour les données détenues en Chine : une demande d'entraide judiciaire (MLA) acheminée de gouvernement à gouvernement par l'intermédiaire de l'autorité centrale chinoise, ou une commission rogatoire diplomatique. Les deux sont lentes (souvent de plusieurs mois à plus d'un an), discrétionnaires et fréquemment infructueuses pour cette catégorie de demande. Considérez le contenu WeChat détenu en Chine comme effectivement impossible à obtenir pour les enquêtes sensibles au facteur temps, et planifiez votre dossier autour d'autres preuves.
WeChat vs Weixin : la séparation des données
Tencent a bifurqué le produit il y a des années. L'application utilisée par le sujet détermine presque tout sur la possibilité d'obtenir des données.
- Weixin est le service de Chine continentale, lié aux numéros de téléphone de Chine continentale, exploité par une entité Tencent de Shenzhen. Ses données utilisateur sont stockées sur des serveurs en Chine en vertu de la loi chinoise. WeChat International déclare clairement qu'il ne peut pas aider avec le logiciel Weixin ou les comptes Weixin.
- WeChat est la version internationale, exploitée par WeChat International Pte. Ltd. à Singapour. Les données des utilisateurs hors Chine sont généralement conservées à l'étranger (Singapour pour la plupart des utilisateurs). C'est la seule branche où une demande des forces de l'ordre étrangères a une chance réaliste d'être traitée.
Mise en garde : les deux applications partagent une grande partie de l'infrastructure sous-jacente, et les conditions de Tencent permettent à certaines données d'être transférées vers des serveurs en Chine dans certaines circonstances ; par conséquent, même un compte WeChat international n'est pas garanti d'être entièrement en dehors de la juridiction chinoise. Identifiez rapidement quelle application et quel enregistrement le sujet a utilisés, car cela dicte quelle entité, le cas échéant, vous pouvez approcher.
Quelles données peuvent exister
Même pour l'entité internationale, les attentes doivent être modestes. WeChat n'est pas chiffré de bout en bout, donc Tencent est techniquement capable d'accéder aux données du serveur, mais en pratique, il ne conserve pas toutes les informations des clients, et le contenu des messages n'est généralement pas stocké à long terme. Le tableau ci-dessous est un guide réaliste, pas une promesse.
| Type de données | Où sont-elles généralement stockées | Réalistiquement obtenables par les forces de l'ordre étrangères ? |
|---|---|---|
| Données de base du compte / inscription (téléphone d'inscription, identifiant WeChat, détails de création) | À l'étranger pour WeChat ; Chine pour Weixin | Possible pour WeChat via une procédure légale auprès de WeChat International ; non pour Weixin |
| Métadonnées limitées hors contenu, le cas échéant | À l'étranger pour WeChat ; Chine pour Weixin | Limité et incohérent pour WeChat ; non pour Weixin |
| Contenu des messages (chats, voix, médias) | Généralement non conservé sur les serveurs comme enregistrements permanents | Non en pratique, même si ce n'est pas chiffré de bout en bout |
| Données de compte Weixin de Chine continentale de toute nature | Chine | Non via aucun portail ; uniquement via MLA avec la Chine |
| WeChat Pay / dossiers financiers | Dépendant de la juridiction, fortement lié à la Chine | Non en pratique ; utilisez les canaux locaux de renseignement financier |
Canaux juridiques et modalités de soumission
Pour les comptes réellement sur le service WeChat international, WeChat International Pte. Ltd. publie une procédure pour les forces de l'ordre. Il accepte les demandes de conservation, les demandes d'urgence et les demandes effectuées dans le cadre d'une procédure légale valide, y compris celles acheminées par le biais d'un traité d'entraide judiciaire. Une demande doit identifier l'autorité requérante, l'agent et ses références, les coordonnées, le compte cible spécifique ou l'identifiant WeChat, les données précises recherchées et la base juridique, y compris les dispositions légales pertinentes. Tencent peut exiger des documents justificatifs avant d'agir et peut refuser les demandes qui ne sont pas conformes à la loi applicable.
- Déterminez l'application et l'entité. Confirmez si le sujet a utilisé WeChat international ou Weixin de Chine continentale. Si c'est Weixin, acceptez que seule une demande MLA à la Chine soit disponible et ajustez vos attentes en conséquence.
- Envoyez une demande de conservation rapidement. Pour WeChat international, demandez à l'opérateur de conserver tout enregistrement existant pendant que vous préparez la procédure formelle. La conservation est limitée, alors agissez rapidement.
- Préparez une procédure légale valide dans l'instrument requis par votre juridiction, et pour la production transfrontalière, soyez prêt à l'acheminer par le canal MLA ou le traité approprié plutôt que d'attendre une conformité directe.
- Soumettez via le contact publié pour les forces de l'ordre pour WeChat International, en utilisant le format spécifié par l'opérateur, avec toutes les références et la base juridique jointes.
- Pour les données détenues en Chine, initiez une MLA en parallèle par l'intermédiaire de votre autorité centrale, en comprenant que c'est lent et que cela peut ne pas aboutir pour le contenu des communications.
- Poursuivez les alternatives simultanément. Ne laissez pas le dossier stagner en attendant Tencent ; développez des preuves sur l'appareil et auprès de la contrepartie en même temps.
Obtenez le contact actuel, le format requis et tout délai de niveau de service sur la page officielle des directives pour les forces de l'ordre de WeChat à l'adresse wechat.com/en/law_enforcement_data_request.html lors du dépôt, car ces détails changent et un contact obsolète peut invalider une demande.
Mise à jour (mars 2026) : WeChat International s'est engagé auprès d'une coalition bipartisane de procureurs généraux des États-Unis à répondre aux demandes d'urgence et de conservation des forces de l'ordre sous 48 heures, à maintenir un contact dédié aux forces de l'ordre et à conserver les données demandées pendant toute la durée de la procédure judiciaire. Les enquêteurs américains doivent désormais s'attendre à une réponse nettement plus rapide que par le passé, où les canaux de WeChat étaient lents et discrétionnaires.
Demandes d'urgence et de conservation
WeChat International reconnaît la divulgation d'urgence lorsqu'il existe un risque imminent de mort ou de blessure physique grave, ou un risque pour la sécurité des enfants. Dans une situation d'urgence réelle, il peut s'agir du canal le plus rapide disponible, bien qu'il ne s'applique qu'aux comptes que l'entité peut traiter et qu'il reste à la discrétion de l'opérateur ; documentez la menace imminente de manière claire et spécifique. Pour les situations non urgentes, une demande de conservation est l'étape initiale la plus utile, car elle permet d'empêcher l'écrasement des enregistrements pertinents pendant que vous préparez une procédure formelle. Aucun de ces mécanismes ne permet de contourner l'obstacle juridictionnel chinois concernant les données Weixin.
Les alternatives d'enquête réalistes
Pour la plupart des enquêteurs, ces méthodes produisent bien plus de résultats que n'importe quelle demande adressée à Tencent.
- L'appareil saisi. Un téléphone légalement saisi et déverrouillé est la meilleure source. WeChat et Weixin stockent l'historique des discussions, les médias, les contacts et les traces de paiement localement, et l'extraction médico-légale avec une autorisation appropriée permet régulièrement de récupérer le contenu des conversations que Tencent ne divulguera jamais. Les sauvegardes locales de l'appareil peuvent contenir les mêmes données.
- L'autre participant. Si la contrepartie est une victime, un témoin ou un sujet coopérant dans votre juridiction, son appareil et son compte vous permettent d'obtenir la même conversation légalement et sans aucun obstacle transfrontalier.
- Renseignement d'origine source ouverte sur la plateforme. Les détails du profil public, les WeChat ID, les numéros de téléphone liés, les comptes officiels, les Moments et le contenu des Channels peuvent corroborer l'identité et l'activité.
- Identifiants liés et pistes financières. Les numéros de téléphone, les e-mails et les contreparties de paiement provenant de l'appareil ou de la victime peuvent être suivis par l'intermédiaire des fournisseurs de télécommunications, des banques et de votre unité nationale de renseignement financier en utilisant la procédure habituelle.
Foire aux questions
Puis-je obtenir l'historique des discussions WeChat avec un mandat de mon pays ? Généralement non. Un mandat national n'a aucune force en Chine, et pour les comptes WeChat internationaux, le contenu des messages n'est généralement pas conservé sur les serveurs. Prévoyez de récupérer les conversations à partir des appareils, et non auprès de Tencent.
Quelle est la différence entre WeChat et Weixin pour ma demande ? Weixin est l'application de Chine continentale dont les données sont situées en Chine, accessible uniquement par le biais de l'entraide judiciaire avec la Chine. WeChat est l'application internationale exploitée depuis Singapour, et c'est la seule branche qui traite directement les demandes des forces de l'ordre étrangères, bien que les résultats soient limités.
Une demande d'entraide judiciaire (MLAT) à la Chine vaut-elle la peine d'être déposée ? C'est parfois la seule voie formelle pour les données détenues en Chine, mais elle est lente et souvent improductive pour le contenu des communications. Déposez-la si l'affaire le justifie, mais n'en faites jamais votre seule ligne d'enquête. Notez également que même si WeChat n'est pas chiffré de bout en bout, l'obstacle à l'obtention des messages est la conservation et la juridiction, et non le chiffrement.
Guides connexes pour les forces de l'ordre :
- Guide de demande de données pour les forces de l'ordre sur Telegram
- Guide de demande de données pour les forces de l'ordre sur Signal
- Obtenir des preuves auprès des plateformes de réseaux sociaux : conservation des enregistrements et procédure judiciaire
Pour le répertoire complet des portails de demande des forces de l'ordre des plateformes, consultez notre hub de portails LERS.
Image principale : Un smartphone en cours d'utilisation. · Crédit : Domaine public (CC0) · via Wikimedia Commons · source