La lettre de Telegram devant un tribunal américain montre ce qu'il remet aux enquêteurs

Une lettre de Telegram adressée à des enquêteurs américains a été versée au dossier d'un tribunal fédéral de Louisiane. Elle montre précisément ce que la messagerie transmet lorsqu'elle répond à une demande des forces de l'ordre : l'identifiant de l'utilisateur, son numéro de téléphone, le nom associé au compte, ainsi que l'adresse IP de la dernière connexion avec son horodatage. Datée du 4 septembre 2026, la lettre a été déposée le 15 octobre comme pièce dans l'affaire visant Mahmoud Amin Ya'qub Al-Muhtadi, et 404 Media en a rendu compte le 16 octobre. Telegram affirme dans la lettre avoir fourni ces données « volontairement ».

Ce que contient la lettre

Al-Muhtadi, 33 ans, vit à Lafayette, en Louisiane. Le département américain de la Justice l'a arrêté en octobre 2025 et l'accuse d'avoir participé à l'attaque du 7 octobre 2023 contre Israël et d'avoir menti dans sa demande de visa américain. Selon 404 Media, les enquêteurs ont obtenu une ordonnance judiciaire fondée sur le Stored Communications Act et l'ont envoyée à Telegram.

La réponse de Telegram tient en quelques lignes. Elle indique un identifiant d'utilisateur, un numéro de téléphone avec le nom affiché sur le compte, et une adresse IP avec une heure de connexion du 8 octobre 2025. Une note finale précise que les horodatages sont en UTC et « reflètent l'heure de la dernière connexion du compte en question ». La lettre ne contient ni messages, ni contacts, ni listes de discussions, et ne dit rien de la question de savoir si les enquêteurs les avaient demandés.

Un avertissement juridique occupe l'essentiel de la page. Telegram écrit qu'il fournit « volontairement cette réponse » et que, ce faisant, il « ne reconnaît pas relever de la juridiction américaine pour cette demande ou pour toute autre ». Il ajoute que la réponse peut ne pas être « une réponse complète et exhaustive » et qu'il ne s'engage pas à fournir quoi que ce soit de plus.

La mention d'une journalisation supplémentaire

Le passage le plus révélateur est une courte « note sur la disponibilité des données ». Telegram écrit qu'en raison de sa structure technique, un numéro de téléphone est « généralement nécessaire » pour retrouver les données privées d'un utilisateur. Mais un nom d'utilisateur ou un identifiant Telegram peut aussi suffire, « par exemple lorsqu'une journalisation supplémentaire peut être activée à la suite d'une demande officielle de divulgation de données, ou si le compte en question a déjà fait l'objet d'une modération ». Lu simplement, cela signifie qu'une fois une demande reçue, Telegram peut commencer à enregistrer davantage d'informations sur un compte qu'auparavant, et que les comptes déjà modérés sont plus faciles à retrouver.

Telegram disait que cela n'était jamais arrivé

Jusqu'en septembre 2024, la politique de confidentialité de Telegram indiquait que l'adresse IP et le numéro de téléphone ne pouvaient être divulgués que si un tribunal confirmait que l'utilisateur était un suspect de terrorisme, avant d'ajouter : « Jusqu'à présent, cela ne s'est jamais produit. » Après que les autorités françaises ont placé Pavel Durov en garde à vue en août 2024, l'entreprise a réécrit la règle pour l'étendre aux suspects dans toute affaire pénale qui enfreint ses conditions d'utilisation. Les divulgations ont augmenté depuis. Le bot de transparence de Telegram a indiqué à 404 Media que de janvier à septembre 2024, l'entreprise avait répondu à 14 demandes américaines concernant 108 utilisateurs, et sur l'année entière à 900 demandes concernant 2 253 utilisateurs.

La nouvelle lettre ajoute un exemple concret à ces chiffres. Elle montre qu'un compte Telegram visé par une enquête américaine peut être relié à un vrai numéro de téléphone, à un nom et au lieu de sa dernière connexion.

Ce que cela signifie pour les utilisateurs

Deux éléments de la lettre relient un compte à une personne : le numéro de téléphone, lié à une carte SIM, et l'adresse IP de la dernière connexion. Un VPN ne modifie que la seconde. Telegram voit alors l'adresse du serveur VPN, et non celle de la connexion domestique ou mobile de l'utilisateur. Il ne change rien au numéro de téléphone, que Telegram exige pour chaque compte.