Demandes des forces de l'ordre : un guide pour les autorités

Où une autorité doit-elle envoyer une demande ?

À [email protected], depuis une adresse officielle de votre autorité. Utilisez l'un de ces deux objets :

• « Demande judiciaire » pour les ordonnances, les demandes de conservation et les questions sur la procédure ;
• « URGENT » uniquement pour une menace imminente pour la vie, des blessures corporelles graves, une infrastructure critique ou l'exploitation d'enfants.

[email protected] fonctionne aussi avec les mêmes objets. Écrivez en anglais ou en espagnol. Joignez l'ordonnance au format PDF ; l'e-mail lui-même peut être court.

L'exploitant est DomaineGoat LLC, une société constituée au Panama. Les noms de domaine sont enregistrés via notre registrar partenaire accrédité ICANN. Les demandes adressées à PanamaRegistrar sont traitées selon le droit panaméen, exposé sur la page droit panaméen des noms de domaine ; une demande adressée à notre partenaire registrar suit son propre droit.

Que doit contenir une demande ?

Tout ce dont nous avons besoin pour la vérifier et y donner suite sans vous réécrire. Indiquez :

1. Votre autorité : nom, service, agent, e-mail officiel et un numéro de téléphone que nous pouvons vérifier à partir de sources publiques.
2. La base juridique : l'ordonnance du tribunal ou du Ministère public, ou la voie conventionnelle utilisée.
3. Les noms de domaine, exactement, un par ligne. Une demande sans noms de domaine précis est une demande en masse.
4. Ce que vous demandez : suspension, conservation ou communication de données nommées, et pour quelle période.
5. Votre référence de dossier et l'infraction faisant l'objet de l'enquête.
6. La confidentialité : si le client peut en être informé, et jusqu'à quand.

Notre règle est que nous confirmons chaque décision auprès du tribunal ou du parquet qui l'a rendue, via ses coordonnées officielles, avant d'agir. Le même contrôle s'applique aux ordonnances du Ministère public. Attendez-vous à ce que nous contactions votre service par ses canaux officiels avant d'agir.

Quelle voie s'applique à une autorité panaméenne ?

Une ordonnance d'un tribunal panaméen, ou une ordonnance du Ministère public au titre du Code de procédure pénale. La loi 478 du 4 août 2025 a ajouté les outils qui comptent pour un registrar :

• Article 338-A : conservation accélérée pour une durée maximale de 90 jours, renouvelable. Nous gardons l'ordonnance confidentielle, comme l'exige l'article.
• Article 338-C : ordonnance de communication des données informatiques en notre possession ou sous notre contrôle, y compris les données d'abonné.
• Article 338-B : conservation et divulgation partielle des données de trafic. Nous n'acheminons ni le trafic web ni le trafic e-mail de nos clients.

Nous ne communiquons les données que nous détenons que lorsque la loi panaméenne l'exige (décision d'un tribunal ou du parquet panaméen), ou dans le cadre d'une affaire UDRP ; les ordonnances prises au titre des articles 338-A et 338-C sont de telles ordonnances du ministère public. Elles sont contrôlées comme des ordonnances de justice et comptabilisées séparément dans notre rapport de transparence.

L'article 24 de la loi 81 de 2019 nous oblige à répondre aux demandes dûment formées des autorités judiciaires compétentes. Il interdit aussi les demandes en masse dans tous les cas.

Comment une autorité étrangère utilise-t-elle ces voies ?

Elle adresse sa demande au Panama, et une autorité panaméenne émet ensuite l'ordre qui nous parvient. Une demande qui nous est envoyée directement depuis l'étranger, sans cette étape, reçoit une réponse écrite indiquant la voie compétente. Elle ne divulgue rien.

Ce n'est pas un délai que nous choisissons d'ajouter. L'article 29 de la Constitution du Panama réserve l'examen des documents privés à une autorité compétente. La loi 81 de 2019 (art. 33, n° 8) considère comme licites les transmissions effectuées dans le cadre de la coopération judiciaire internationale, ce qui est la voie suivie par les demandes conventionnelles.

Comment une autorité peut-elle obtenir la conservation de données ?

Par une ordonnance du Ministerio Público au titre de l'article 338-A du CPP ou, depuis l'étranger, par le point de contact 24/7 du Panama. L'article 338-A permet une conservation allant jusqu'à 90 jours, renouvelable. Depuis la loi 478 de 2025, la loi 11 de 2015 prévoit aussi une conservation accélérée pour les demandes étrangères, via le point de contact 24/7 désigné par le Procurador General.

Notre propre conservation aide entre-temps. Les enregistrements d'e-mails et de noms de domaine sont conservés tant que le nom de domaine est enregistré chez nous, puis pendant la durée exigée par les règles de l'ICANN. Les enregistrements des réclamations et des ordonnances sont conservés aussi longtemps que la décision peut être contestée. La liste complète figure sur ce que nous détenons.

Qu'est-ce qui constitue une urgence ?

Quatre cas, et seulement quatre : une menace imminente pour la vie, des lésions corporelles graves, une infrastructure critique ou l'exploitation d'enfants. Ils sont traités en priorité, mais les données que nous détenons ne nous autorisent toujours à agir que sur ordonnance panaméenne ; le Ministerio Público peut émettre directement une ordonnance de conservation ou de production (CPP art. 338-A, 338-C).

Envoyez-les avec l'objet « URGENT ». Précisez la menace, en quoi les données ou l'action aideront, le nom de domaine et comment nous pouvons vous vérifier.

Pour un abus actif, la procédure d'abus est souvent plus rapide. Le phishing, les malwares, les botnets et la fraude qui soutire de l'argent aux victimes sont suspendus dans les 24 heures suivant un signalement bien documenté. Les contenus pédocriminels sont suspendus immédiatement, et les URL sont signalées au NCMEC. Le §3.18.3 du RAA de l'ICANN impose un examen sous 24 heures pour les signalements bien étayés émanant de contacts des forces de l'ordre. Voir signaler un abus.

Quelles données PanamaRegistrar détient-il réellement ?

Pour chaque nom de domaine, l'ensemble complet est court :

• une adresse email vérifiée (l'ICANN exige des registrars qu'ils la vérifient sous 15 jours) ;
• le numéro de compte, un nombre aléatoire que nous générons ;
• les noms de domaine du compte et leurs paramètres DNS ;
• le solde du compte ;
• les enregistrements de paiement : le montant, la crypto et le réseau de chaque recharge crypto.

L'email est la seule donnée de contact que nous collectons : pas de nom, d'adresse postale, de numéro de téléphone ni de pièce d'identité. Avec Protection de domaine, le registre et le WHOIS affichent DomaineGoat LLC ; le client derrière n'est connu de nous que par l'email vérifié. Nous n'hébergeons ni sites web ni emails, donc le contenu et les logs serveur restent chez les prestataires du client. Notre partenaire registrar et le registre conservent leurs propres enregistrements selon leur propre droit ; les registres .com et .net ne détiennent aucune donnée de contact du titulaire.

Que se passe-t-il en cas de demande défectueuse ?

Une réponse écrite est envoyée, et rien n'est divulgué ni fait tant que la demande n'est pas régularisée. La réponse liste ce qui manque : l'ordonnance, la base légale, les noms de domaine ou une voie passant par le Panama. Nous ne complétons pas nous-mêmes une demande et nous n'en devinons pas la portée.

Trois demandes sont toujours refusées : une demande en masse (loi 81 de 2019, art. 24), un jugement étranger sans exequatur, et une ordonnance que nous ne pouvons pas vérifier auprès de son émetteur. Chaque refus est comptabilisé dans le rapport de transparence, publié chaque trimestre à partir de janvier 2027. Les prix des noms de domaine concernés par cette procédure figurent sur la liste des prix.