Guide des demandes de données policières et gouvernementales sur X

X (anciennement Twitter), exploité par X Corp. et dont le siège social est situé à Bastrop, au Texas, fait régulièrement l'objet d'enquêtes impliquant des comptes d'usurpation d'identité, du harcèlement en ligne, des menaces crédibles, la promotion de cryptomonnaies et de fraudes à l'investissement, ainsi que des opérations d'influence étrangère. Étant donné que X autorise les inscriptions sous pseudonyme et anonymes, les enregistrements du back-end de la plateforme — e-mail d'inscription, numéro de téléphone, historique des connexions IP et empreintes numériques des appareils — sont souvent le seul fil conducteur disponible pour relier un acteur en ligne à une identité réelle. Ce guide couvre la procédure légale par laquelle les agences gouvernementales et les forces de l'ordre autorisées obtiennent ces enregistrements auprès de X Corp.

Identifiants pour une demande de données

Chaque demande doit identifier précisément le compte cible. X accepte les identifiants suivants :

• @nomdutilisateur et URL du profil — par ex. https://x.com/username. Les noms d'utilisateur peuvent être modifiés ; dans la mesure du possible, fournissez également l'UID numérique.
• Identifiant utilisateur numérique (UID) — l'identifiant interne permanent de X. Il ne change pas, même si l'utilisateur modifie son pseudonyme. Des outils publics gratuits permettent de convertir un pseudonyme en UID via l'API publique de X.
• URL de Tweet — utilisée pour identifier une publication spécifique pour les demandes de contenu ou les métadonnées associées.
• E-mail d'inscription ou numéro de téléphone — à inclure si connu ; cela aide à faire correspondre les comptes lorsque le pseudonyme est contesté ou a été modifié.

Quelles données X fournit

X applique un cadre de divulgation à trois niveaux, indexé sur le type de procédure légale utilisée :

Procédure légale	Ce que X peut divulguer
Assignation (ou équivalent)	Informations de base sur l'abonné : adresse e-mail enregistrée, numéro de téléphone, date de création du compte et adresse IP, adresses IP et horodatages des connexions récentes.
Ordonnance judiciaire (par ex. 18 U.S.C. § 2703(d) ou équivalent)	Ce qui précède, plus des enregistrements supplémentaires d'activité du compte et des données transactionnelles hors contenu : historique des connexions, identifiants d'appareil et d'application, type de navigateur, domaine référent.
Mandat de perquisition (ou ordonnance judiciaire équivalente démontrant une cause probable)	Contenu des communications : publications (y compris les publications protégées/non publiques), messages directs et médias associés. Le contenu nécessite toujours un mandat ou un équivalent.

Note sur la conservation : Les données IP et les journaux sont volatils. La politique de confidentialité actuelle de X ne s'engage pas sur une période de conservation fixe pour les données de journalisation, et tout enregistrement donné peut n'être disponible que pendant une fenêtre limitée — ne présumez pas que les journaux IP ou de connexion existeront toujours au moment où vous déposerez votre demande. Les périodes de conservation appliquées par X sont définies dans sa politique de confidentialité actuelle. Déposez immédiatement une demande de conservation pour verrouiller les enregistrements avant qu'ils ne soient supprimés.

Comment soumettre une demande

Le canal standard est le portail Legal Request Submissions de X à l'adresse legalrequests.x.com — l'adresse que X publie dans ses directives actuelles pour les forces de l'ordre. L'ancienne adresse legalrequests.twitter.com redirige vers le même site. Seules les agences gouvernementales et les représentants des forces de l'ordre peuvent créer des comptes sur le site LRS.

1. Accédez à legalrequests.x.com et confirmez que vous disposez d'une autorité gouvernementale ou de police.
2. Saisissez votre adresse e-mail officielle d'agence. Les domaines d'e-mail personnels ou commerciaux sont rejetés. Un lien d'autorisation est envoyé à cette adresse pour vérifier l'identité avant la soumission.
3. Sélectionnez le type de demande : informations sur le compte, suppression de contenu ou divulgation d'urgence.
4. Joignez le document de procédure légale — assignation, ordonnance judiciaire ou mandat de perquisition — au format PDF. Les documents qui ne sont pas en anglais doivent inclure une traduction certifiée.
5. Indiquez le(s) identifiant(s) du compte cible, précisez les données exactes recherchées et expliquez le lien avec votre enquête. Les demandes vagues ou trop larges sont plus susceptibles d'être renvoyées pour clarification.
6. Fournissez le nom de votre agence, votre nom, votre numéro de badge ou d'identification, ainsi que vos coordonnées officielles.

Les demandes de conservation peuvent être déposées via le même portail sans ordonnance judiciaire. X conservera — mais ne divulguera pas — un instantané des enregistrements de compte pertinents pendant 90 jours, renouvelable une fois pour 90 jours supplémentaires sur demande écrite formelle. Déposez la demande de conservation le plus tôt possible dans toute enquête impliquant des journaux IP ou un historique de connexion.

Demandes de divulgation d'urgence

En cas de risque imminent de mort ou de blessure physique grave, les forces de l'ordre peuvent soumettre une demande de divulgation d'urgence (EDR) via le même portail LRS à l'adresse legalrequests.x.com. Aucune ordonnance judiciaire préalable n'est requise. X évalue chaque EDR au cas par cas : s'il estime de bonne foi qu'une urgence exigeante existe, il peut divulguer les données de compte nécessaires pour prévenir le préjudice, conformément à la loi applicable.

Chaque demande d'urgence doit :

• Émaner d'un agent des forces de l'ordre assermenté utilisant un domaine d'e-mail officiel du gouvernement ou des forces de l'ordre.
• Décrire la nature de l'urgence, la menace spécifique pour la vie et pourquoi les données de X sont nécessaires pour y répondre.
• Identifier le(s) compte(s) cible(s) et spécifier les données requises.

La soumission de demandes d'urgence fausses ou trompeuses peut constituer une infraction pénale dans la juridiction requérante.

Pour l'Inde

Les agences indiennes enquêtant sur des comptes X sont confrontées à une contrainte d'accès aux données transfrontalières : X Corp. est une entité américaine, et la procédure légale nationale indienne ne contraint pas automatiquement une entreprise étrangère de la même manière qu'elle contraint un intermédiaire enregistré au niveau national.

Ce que la loi indienne prévoit au niveau national :

• BNSS 2023, Section 94 : Les tribunaux et les officiers responsables d'un poste de police peuvent émettre une convocation — physique ou électronique — contraignant toute personne à produire un document, une communication électronique ou tout autre élément nécessaire à l'enquête ou au procès. Une ordonnance en vertu de la Section 94 adressée à X Corp. constitue une procédure légale indienne valide ; cependant, X Corp. n'a aucune obligation en vertu du droit américain de s'y conformer comme elle le ferait pour une ordonnance d'un tribunal américain.
• IT Rules 2021, Règle 3(1) : Les intermédiaires de médias sociaux importants — y compris X — doivent respecter des obligations de diligence raisonnable et répondre aux ordonnances gouvernementales dans les délais prescrits. La Règle 3(1)(d) régit les ordonnances gouvernementales de suppression de contenu.
• IT Act 2000, Section 69 : Autorise les agences gouvernementales centrales et étatiques à intercepter, surveiller ou décrypter des informations via toute ressource informatique pour des raisons de sécurité nationale, d'ordre public ou des motifs connexes.

Voies pratiques pour les agences indiennes :

• Demande directe via le portail (hors contenu) : Les responsables de l'application de la loi indiens peuvent soumettre des demandes d'informations de base sur les abonnés via legalrequests.x.com, en joignant une ordonnance judiciaire traduite et certifiée ou une demande de police notariée comme base juridique. X évalue ces demandes par rapport à ses propres directives ; la conformité n'est pas garantie, mais elle est effective dans la pratique pour les données hors contenu.
• Voie MLAT (contenu et conformité forcée) : Pour les messages directs, les publications protégées, ou lorsque X refuse une demande directe, le canal formel est une demande de Traité d'entraide judiciaire (MLAT). L'Inde et les États-Unis ont un MLAT bilatéral, en vigueur depuis 2005. Les demandes sont acheminées par le ministère de l'Intérieur (MHA) vers le département de la Justice des États-Unis (DOJ). Le processus prend généralement de plusieurs mois à plus d'un an ; déposez une demande de conservation via le portail en même temps pour bloquer les données.
• CLOUD Act : L'Inde n'a pas encore conclu d'accord exécutif sur le CLOUD Act avec les États-Unis. Une fois qu'un tel accord sera en place, les agences indiennes pourront adresser des demandes juridiquement contraignantes directement aux fournisseurs américains pour obtenir des données de contenu, en contournant le MLAT. Jusque-là, le MLAT reste la voie obligatoire formelle pour le contenu.

Ce dont vous aurez besoin

• Une adresse e-mail officielle du gouvernement ou des forces de l'ordre (les demandes provenant de domaines d'e-mail personnels sont rejetées par le portail).
• Le @nom d'utilisateur, l'URL du profil et/ou l'UID numérique du compte cible.
• Une description de l'enquête, les données spécifiques demandées et le lien entre les deux — les demandes larges ou non étayées sont renvoyées pour clarification.
• Le document de procédure judiciaire approprié (assignation, ordonnance judiciaire ou mandat de perquisition) au format PDF.
• Pour les documents non rédigés en anglais : une traduction anglaise certifiée.
• Le nom de votre agence, votre nom, votre numéro de badge ou d'identification, et vos coordonnées officielles.

L'utilisateur sera-t-il informé ?

La politique par défaut de X est d'informer le titulaire d'un compte avant de divulguer ses données. Des exceptions s'appliquent lorsque l'avis est légalement interdit (par exemple, par une ordonnance de non-divulgation émise par un tribunal), s'il met en péril une enquête en cours ou s'il met une personne en danger. Si votre enquête nécessite un avis différé ou supprimé, indiquez-le explicitement dans la demande et citez la base juridique.

Voir aussi

• Hub du portail LERS — tous les guides de demande de données pour les forces de l'ordre en un seul endroit
• Guide LERS plateforme par plateforme — WhatsApp, Instagram, TikTok, Telegram, et plus

Sources

• Portail de soumission des demandes juridiques X
• Directives de X pour les forces de l'ordre (Centre d'aide X)
• FAQ sur les demandes juridiques adressées à X (Centre d'aide X)
• Centre de transparence X — Demandes d'informations
• BNSS 2023 Section 94 — Assignation à produire un document ou autre chose
• MLAT Inde-États-Unis et récupération de données en ligne (Jus Corpus)

Voir aussi : X (Twitter) Demandes de conservation et d'urgence : Modèle pour la police.