Téléphone en garde à vue : ce que les enquêteurs trouvent, vos droits, et comment préparer votre défense

Vous êtes convoqué et une question vous travaille : que va-t-on trouver dans mon téléphone ? Faut-il venir avec, donner le code, s’inquiéter des messages effacés, des sauvegardes, des captures d’écran ?

La plupart des sites répondent sur le seul code de déverrouillage. C’est la mauvaise question. Votre téléphone n’est qu’un point d’accès parmi plusieurs, et c’est rarement celui qui livre le dossier. L’enquête numérique ne porte pas sur un appareil : elle porte sur un écosystème de comptes, de sauvegardes, d’opérateurs et de correspondants, que vous ne contrôlez qu’en partie.

Cet article décrit ce que les enquêteurs atteignent, et par quel moyen juridique. Il ne dit pas comment s’y soustraire.

Avertissement. Détruire, soustraire ou altérer un document ou un objet de nature à faciliter la recherche des preuves est un délit, lorsque le but est de faire obstacle à la manifestation de la vérité. Il est puni de trois ans d’emprisonnement et de 45 000 € d’amende. La peine est portée à cinq ans et 75 000 € lorsque l’auteur est, par ses fonctions, appelé à concourir à la manifestation de la vérité (art. 434-4 C. pén.). Celui qui, sciemment, facilite l’infraction ou donne des instructions pour la commettre en est complice (art. 121-7 C. pén.). La complicité n’est pas automatique : elle suppose la connaissance de l’infraction projetée. Mais le proche, le collaborateur ou le conseil qui recommande d’effacer après une convocation réunit précisément ce qui est exigé.

Sommaire

Que peuvent récupérer les enquêteurs sur votre téléphone et votre cloud ? La réponse en bref

Bien plus que ce qui s’affiche à l’écran, et pas seulement sur l’appareil. L’extraction d’un téléphone saisi restitue corbeilles, métadonnées, localisations et parfois des données supprimées. Les captures d’écran sont lues par le téléphone lui-même et se retrouvent par mot-clé. Surtout, opérateurs, hébergeurs, banques et plateformes sont tenus de répondre aux réquisitions, sous peine d’amende (art. 60-1 CPP). En protection standard, Apple détient les clés des sauvegardes, photos et notes iCloud. Ce que vous effacez chez vous ne change rien à ce que les autres remettront.

Convoqué : ce qu’il faut préparer avant la garde à vue

Le client découvre trop souvent ces précautions après coup. Elles se prennent avant, avec l’avocat, et aucune ne consiste à toucher aux preuves.

Constituer un dossier de défense qui ne dépend pas du téléphone

Si votre téléphone est saisi, tout ce qu’il contient vous devient inaccessible, y compris ce qui vous disculpe. Réunissez avant l’audition, et remettez à votre avocat, les pièces qui expliquent les opérations susceptibles d’être discutées :

un virement contesté : le contrat, la facture, le justificatif de la prestation, le relevé correspondant ;
un don présenté comme fictif : le justificatif bancaire, le reçu fiscal, ce qui établit l’objet et la destination du don ;
une facture contestée : la commande, la livraison, les échanges commerciaux, la comptabilité ;
un échange présenté comme une instruction frauduleuse : la conversation complète et les documents qui en donnent le contexte.

Ajoutez-y les justificatifs de votre situation (domicile, emploi, revenus, charges de famille, traitements médicaux), qui serviront si l’on discute de vos garanties de représentation.

Ces pièces se remettent dans leur état d’origine, sans retouche ni reconstitution. Une pièce améliorée après coup se retourne contre celui qui la produit.

N’attendez pas que les enquêteurs trouvent les éléments à charge pour chercher les éléments à décharge.

Anticiper la perte du téléphone, pas seulement sa saisie

Un téléphone saisi, c’est aussi la perte du numéro qui reçoit les codes de connexion, des accès bancaires, des applications professionnelles, de l’agenda. Pour un dirigeant, c’est parfois l’entreprise qui s’arrête.

Organisez avant l’audition la continuité : qui paie les salariés, qui accède à la comptabilité, qui gère les urgences et les rendez-vous. Passez par des délégations régulières et par les accès propres de chaque collaborateur, plutôt qu’en transmettant vos propres mots de passe.

Signaler les preuves à décharge qui disparaissent seules

Certaines preuves utiles disparaissent sans que personne n’y touche : vidéosurveillance, journaux de connexion, données conservées temporairement par un prestataire, historique d’un logiciel. Signalez-les sans attendre à votre avocat, qui en organisera la conservation par des démarches licites et traçables.

Ne pas se concerter avec les autres personnes du dossier

Conserver un document est légitime. Rechercher une version commune, demander à un collaborateur de modifier une pièce, faire circuler un récit destiné à aligner les déclarations est tout autre chose. C’est l’un des motifs de la détention provisoire (art. 144, 3°, CPP), et la modification d’une pièce peut constituer un délit (art. 434-4 et 441-1 C. pén.). Pour un dirigeant, le risque est double : il peut être soupçonné de pression sur ses salariés.

Faut-il venir en garde à vue avec son téléphone ?

Aucun texte ne vous oblige à l’apporter. Mais la question est mal posée : les enquêteurs veulent votre téléphone, celui que vous utilisez vraiment, et ils savent lequel c’est.

Venir sans, ou avec un autre : la perquisition pour aller le chercher

À chaque communication, le réseau enregistre le numéro de la ligne, l’identifiant de la carte SIM et celui de l’appareil utilisé. Les enquêteurs savent donc quel téléphone vous utilisez habituellement, et voient quand une carte a été changée d’appareil ou un appareil de carte (Haurus, Investigations & Téléphonie mobile, 2021, chapitres 2 et 8).

Celui qui vient sans téléphone, ou avec un appareil vide qui n’est manifestement pas le sien, ne protège rien. Il signale au contraire qu’un appareil manque. La réponse peut alors être une perquisition pour aller le chercher : au domicile, au bureau, dans un véhicule. Elle obéit à ses conditions légales. En enquête préliminaire, elle suppose votre assentiment écrit ou, pour un délit puni d’au moins trois ans d’emprisonnement, l’autorisation du juge des libertés et de la détention (art. 76 CPP). En flagrance ou sur commission rogatoire, elle se fait sans votre accord (art. 56 et 94 CPP). Vous pensiez éviter une saisie ; vous risquez une perquisition, qui en emporte souvent bien d’autres.

Venir sans son téléphone ne le protège pas. Cela envoie les enquêteurs le chercher chez vous.

Et le confier à un proche ne le met pas davantage à l’abri. Celui qui le détient s’expose lui-même s’il le soustrait aux enquêteurs pour faire obstacle à la manifestation de la vérité (art. 434-4 C. pén.).

Venir avec : la saisie, et ce qu’il faut prévoir

Venir avec expose à une saisie. Toute garde à vue n’en donne pas lieu, mais elle est fréquente dans les dossiers financiers et de stupéfiants. L’appareil est alors placé sous scellé et peut être conservé longtemps.

Sa restitution fait l’objet d’une section propre, plus bas.

Enfin, l’essentiel du contenu de votre téléphone existe déjà ailleurs : chez l’opérateur, dans le cloud, chez vos correspondants. C’est l’objet de la suite de cet article.

Faut-il donner le code de son téléphone ?

Le refus n’est pas mécaniquement un délit. Il ne l’est qu’à des conditions précises, que la plupart des sites résument mal.

L’article 434-15-2 du code pénal punit un refus précis de trois ans d’emprisonnement et de 270 000 € d’amende. Il vise le refus de remettre, ou de mettre en œuvre, la convention secrète de déchiffrement d’un moyen de cryptologie. Trois conditions ressortent du texte :

connaître cette convention ;
que le moyen de cryptologie soit susceptible d’avoir été utilisé pour préparer, faciliter ou commettre un crime ou un délit ;
que le refus soit opposé à une réquisition des autorités judiciaires, délivrée dans le cadre d’une enquête ou d’une instruction.

La Cour de cassation a jugé que le code de déverrouillage d’un téléphone peut constituer une clé de déchiffrement si ce téléphone est équipé d’un moyen de cryptologie. Le juge doit alors rechercher si l’appareil en est équipé. Il doit aussi vérifier que son code permet de mettre au clair tout ou partie des données qu’il contient ou auxquelles il donne accès (Cass. ass. plén., 7 novembre 2022, n° 21-83.146).

Les smartphones récents chiffrent leurs données par défaut. Sur Android, le chiffrement fondé sur les fichiers est obligatoire pour les appareils lancés sous Android 10 ou une version ultérieure (documentation Android Open Source Project, consultée le 13 octobre 2026). Le débat technique reste toutefois à mener appareil par appareil, comme l’exige l’assemblée plénière.

La question de savoir si la police peut se passer du code n’a pas de réponse générale. L’appareil inviolable et l’appareil toujours ouvrable sont deux affirmations fausses. Tout dépend du modèle, de sa version et de son état au moment de la saisie. Et le code ne protège de toute façon pas ce qui est stocké ailleurs.

Une demande n’est pas une réquisition

Une simple demande formulée au cours d’une audition ne constitue pas une réquisition au sens de l’article 434-15-2, faute d’avertissement que le refus est susceptible de constituer une infraction (Cass. crim., 13 octobre 2020, n° 20-80.150, publié). Le juge qui condamne doit donc caractériser l’existence d’une réquisition, et non constater un simple refus (Cass. crim., 12 octobre 2022, n° 21-81.648).

Mais la réquisition peut émaner d’un officier de police judiciaire agissant sur le fondement des articles 60-1, 77-1-1 ou 99-3 du code de procédure pénale (même arrêt du 13 octobre 2020). Une demande orale n’est donc pas forcément irrégulière ; tout dépend de sa forme, de son auteur et de l’avertissement donné.

La conduite à tenir :

demander s’il s’agit d’une réquisition judiciaire, et en faire préciser le cadre ;
demander à consulter votre avocat avant de prendre position ;
savoir qu’un refus opposé à une réquisition régulière constitue un délit distinct, qui s’ajoute au dossier.

Donner son code n’oblige pas à s’expliquer

Remettre son code et répondre aux questions sont deux choses différentes. L’article 434-15-2 crée une obligation particulière, propre au déchiffrement ; il ne supprime pas le droit de se taire sur les faits (art. 63-1 CPP). Vous pouvez remettre un code sous réquisition et refuser de commenter les messages, virements ou documents qu’il a permis de trouver.

Si vous avez demandé l’assistance d’un avocat, vous ne pouvez pas être entendu sur les faits hors sa présence, sauf renonciation expresse (art. 63-4-2 CPP).

Donner son code n’est pas consentir à toutes les recherches. Mais techniquement, il ouvre l’appareil entier. Si un document vous est ensuite présenté à la signature, lisez-le avec votre avocat avant de signer.

Le refus de communiquer le code ne s’improvise pas. Il se décide avec l’avocat, au regard du dossier et de ce que l’appareil contient.

L’enquête porte sur un écosystème, pas sur un téléphone

Le mis en cause raisonne sur son appareil. L’enquêteur raisonne sur tout ce qui l’entoure. Quatre voies se combinent :

l’extraction des appareils saisis ;
les réquisitions aux opérateurs, hébergeurs, banques et plateformes ;
l’accès, pendant une perquisition, aux données distantes accessibles depuis un ordinateur ou un téléphone ;
le recoupement entre appareils, comptes et personnes.

Dans les dossiers financiers, la preuve se construit par recoupements entre sources sans rapport entre elles. Relevés bancaires, flux déclarés, journaux d’activité, téléphonie, déclarations de tiers. Celui qui raisonne sur son seul téléphone raisonne sur une fraction du dossier.

Dans ces dossiers, la preuve vient d’ailleurs le plus souvent des tiers : le trésorier, l’expert-comptable, le commissaire aux comptes, le prestataire, la partie avec qui l’opération a été faite. Leurs téléphones, leurs comptes et leurs déclarations décrivent les vôtres.

Les réquisitions : l’outil central, et le plus mal compris

L’officier de police judiciaire ou le procureur peut requérir de toute personne, de tout organisme ou de toute administration susceptible de détenir des informations intéressant l’enquête qu’elle les lui remette, y compris sous forme numérique. Le secret professionnel ne peut lui être opposé sans motif légitime. Celui qui s’abstient de répondre encourt 3 750 € d’amende (art. 60-1 CPP). Le juge d’instruction et l’officier qu’il commet disposent du même pouvoir pendant l’information judiciaire (art. 99-3 CPP).

Trois questions restent distinctes : le pouvoir de demander, l’obligation de répondre, et la capacité technique de fournir. L’obligation connaît des limites. Lorsque la réquisition vise un avocat, un médecin, un notaire, un commissaire de justice ou un organe de presse, la remise suppose leur accord (art. 60-1 CPP, renvoyant aux art. 56-1 à 56-5). Et un prestataire ne remet que ce qu’il détient encore. C’est sur ces distinctions que l’avocat discute ensuite la régularité et la portée des éléments obtenus.

Pour le reste, l’opérateur, l’hébergeur et la banque répondent, sous peine d’amende. Ce que vous faites de votre appareil ne les concerne pas.

L’accès aux données de connexion (qui a appelé qui, quand, d’où) obéit à un régime plus strict. À peine de nullité, ces réquisitions ne sont possibles que dans quatre cas (art. 60-1-2 CPP) :

un crime ou un délit puni d’au moins trois ans d’emprisonnement ;
un délit puni d’au moins un an commis par l’utilisation d’un réseau de communications électroniques, pour la seule identification de l’auteur ;
les équipements de la victime, à sa demande, pour un délit puni d’emprisonnement ;
la recherche d’une personne disparue.

Le détail de ce contentieux fait l’objet d’un article distinct de la série.

Le prestataire étranger n’est plus un abri sûr. Le règlement (UE) 2023/1543 du 12 juillet 2023, applicable depuis le 18 août 2026, organise des injonctions européennes de production et de conservation de preuves électroniques adressées aux prestataires offrant leurs services dans l’Union. Les données relatives aux abonnés peuvent être demandées pour toute infraction, et un procureur peut émettre l’injonction. Les données de trafic et de contenu supposent l’intervention d’un juge. Elles sont réservées aux infractions punies d’au moins trois ans d’emprisonnement, sauf exceptions (cybercriminalité, terrorisme, abus sexuels sur enfants) (règlement (UE) 2023/1543, considérants 36, 40 et 41).

L’hébergeur répond au juge sous peine d’amende. Ce que vous avez effacé chez vous ne change rien à ce qu’il remettra.

Le cloud : ce que l’éditeur peut remettre

C’est la distinction que presque personne ne fait. Ce que l’éditeur est matériellement capable de remettre sur réquisition et ce qu’une expertise de l’appareil peut restituer sont deux questions différentes.

L’exemple d’Apple est documenté par l’éditeur lui-même (page « iCloud data security overview », consultée le 13 octobre 2026) :

Données iCloud	Protection standard	Protection avancée des données
Sauvegarde iCloud, iCloud Drive, Photos, Notes, Rappels, Mémos vocaux	Clés détenues par Apple	Chiffrement de bout en bout
Messages dans iCloud, trousseau, données de santé	Chiffrement de bout en bout	Chiffrement de bout en bout
Mail iCloud, Contacts, Calendriers	Pas de chiffrement de bout en bout	Pas de chiffrement de bout en bout

En protection standard, Apple indique conserver les clés dans ses centres de données et pouvoir déchiffrer ces données. Une précision change la lecture de la deuxième ligne : lorsque la sauvegarde iCloud est activée en protection standard, elle contient une copie de la clé qui protège Messages dans iCloud (même page). La protection avancée doit être activée par l’utilisateur. Le courrier électronique, les contacts et les calendriers ne sont chiffrés de bout en bout dans aucun des deux régimes.

Ce tableau décrit une capacité technique, pas la suite d’une réquisition. Ce qu’un éditeur étranger remet effectivement à une autorité française dépend aussi du cadre juridique applicable. Et les réglages évoluent : la date de consultation compte.

L’accès aux données distantes pendant une perquisition

Au cours d’une perquisition, les enquêteurs peuvent accéder, depuis un système informatique présent sur les lieux, aux données stockées dans ce système ou dans un autre, dès lors qu’elles sont accessibles à partir du premier. Ils peuvent aussi y accéder depuis les locaux du service. Les données stockées à l’étranger sont recueillies sous réserve des engagements internationaux (art. 57-1 CPP).

Un ordinateur ou un téléphone trouvé sur les lieux d’une perquisition peut donc ouvrir les espaces en ligne auxquels il est connecté : messagerie, stockage, comptes professionnels. Ce n’est pas un droit illimité : l’accès reste borné par les conditions de la perquisition, l’intérêt pour l’enquête et, pour les données hébergées à l’étranger, les engagements internationaux.

Le même article permet de requérir toute personne susceptible de connaître les mesures de protection de ces données de remettre les informations permettant d’y accéder. Le silence encourt 3 750 € d’amende (art. 57-1 CPP).

Ce que restitue l’extraction d’un téléphone saisi

Un téléphone saisi peut être confié à un service spécialisé qui en extrait le contenu avec des outils dédiés. Ce qui en sort dépend du modèle, de sa version, du chiffrement et de ce qu’il contenait encore. Mais quand l’extraction réussit, elle va bien au-delà de ce qui s’affiche à l’écran.

Les captures d’écran : votre galerie se lit comme un texte

C’est le point que les personnes convoquées sous-estiment le plus.

Les téléphones récents lisent eux-mêmes le texte contenu dans les images. Sur iPhone, la reconnaissance du texte dans les photos permet de les retrouver par la recherche du système depuis iOS 15 (9to5Mac, 15 avril 2022). Google Photos permet de rechercher le texte présent dans les images depuis 2019 (Engadget, 23 août 2019).

Une capture d’écran d’un virement, d’un relevé ou d’une conversation peut donc se retrouver par une requête sur un montant, un nom ou un IBAN, comme un document écrit. Que cette indexation soit reprise telle quelle dans une extraction judiciaire dépend de l’outil employé.

Le réflexe de capturer une conversation avant de l’effacer produit l’inverse de ce qu’il visait. La conversation supprimée de la messagerie subsiste en image, dans la galerie, consultable par mot-clé.

Votre galerie photo n’est pas un album, c’est un texte. Ce que montre une capture d’écran se cherche par mot-clé, comme un document.

Les autres données restituées

L’extraction restitue aussi :

les corbeilles et dossiers « supprimés récemment », premiers endroits consultés ;
des données supprimées mais non écrasées, qui peuvent rester lisibles. La récupération n’est ni automatique ni garantie : elle dépend de l’appareil, du chiffrement et de l’usage postérieur ;
le contenu de l’ensemble de l’appareil, interrogeable en une seule recherche : notes, documents, courriels, historiques ;
les métadonnées : dates de création et de modification, appareil d’origine, coordonnées inscrites dans les photographies ;
l’historique de localisation et la liste des comptes liés à l’appareil ;
les photos et vidéos reçues par messagerie. Sauf réglage contraire, les applications les enregistrent dans le téléphone, souvent dans la galerie (Blog du Modérateur, « WhatsApp : comment désactiver le téléchargement automatique des photos et des vidéos ») ;
sur un ordinateur, l’historique du navigateur, les téléchargements, les sessions ouvertes et les mots de passe enregistrés, qui mènent à d’autres comptes et à d’autres services ;
sur un ordinateur encore, la sauvegarde locale du téléphone. Celle d’un iPhone n’est pas chiffrée par défaut (Apple, « À propos des sauvegardes chiffrées sur votre iPhone, iPad ou iPod touch », consulté le 14 octobre 2026). Un ordinateur saisi peut donc livrer une copie du téléphone, même quand le téléphone lui-même n’a pas été ouvert.

Les données extraites ne sont pas lues dans l’ordre du téléphone. Elles sont regroupées par interlocuteur, replacées sur une chronologie unique et rapprochées des autres pièces du dossier.

Trois choses sont à distinguer : la récupération du fichier d’origine, celle d’une trace résiduelle (une base de données d’application, son journal, un cache), et celle d’une copie conservée ailleurs. Sur les téléphones récents, chiffrés fichier par fichier, la première serait devenue très aléatoire ; les deux autres restent fréquentes. L’incertitude est elle-même l’argument : personne ne peut garantir qu’un effacement est complet.

Ce ne sont pas les enquêteurs qui le disent le plus nettement, ce sont ceux qui enseignent à s’en protéger. Le Guide d’autodéfense numérique est l’ouvrage collectif de référence des milieux attachés à la vie privée. Il rappelle que vider la corbeille revient seulement à « dire au système d’exploitation que le contenu de ce fichier ne nous intéresse plus ». Tant que l’espace n’est pas réécrit, le contenu se retrouve en lisant directement le support. Le même guide constate que les outils habituels d’effacement de fichiers ne fonctionnent pas sur les mémoires de type SSD. Il rappelle enfin que les photos prises au téléphone embarquent des métadonnées : modèle de l’appareil, date, heure, parfois coordonnées GPS (Guide d’autodéfense numérique, tome 1, 4e éd., 2017, préface et sections 2.6 et 4.3.1).

Les messageries chiffrées : ce qui reste accessible

Le chiffrement de bout en bout protège le transport d’un message. Il ne rend pas son contenu inaccessible sur tous les supports. Selon les éditeurs (sources consultées le 13 octobre 2026) :

les sauvegardes WhatsApp peuvent être chiffrées de bout en bout, sur activation par l’utilisateur ;
Signal propose des sauvegardes facultatives et chiffrées ;
les discussions Telegram ordinaires sont chiffrées entre l’utilisateur et le serveur ; seules les « discussions secrètes » le sont de bout en bout (FAQ Telegram).

Même chiffrée, une conversation reste lisible sur l’appareil de chaque participant, sur les appareils liés au compte (ordinateur, tablette) et dans les sauvegardes non chiffrées de bout en bout. La captation de données avant chiffrement est par ailleurs possible en criminalité organisée (voir plus bas).

Utiliser une messagerie chiffrée n’est pas une infraction. Protéger sa vie privée est licite ; c’est la disparition de preuves, après la connaissance d’une enquête, que la loi réprime (art. 434-4 C. pén.).

L’autre extrémité de la conversation

Un échange laisse en principe une trace chez le correspondant, sauf si les deux appareils sont réglés pour ne rien conserver. Dans un dossier à plusieurs, c’est l’appareil du moins prudent qui documente tout le monde.

Une conversation se tient à deux, et le plus souvent se conserve à deux. Vous n’avez jamais eu la main que sur une moitié.

Les comptes en ligne : ce que révèle un espace de stockage

Un compte en ligne exploité dit plus que les fichiers qu’il contient. Les services de stockage courants conservent, selon leurs réglages :

une corbeille ;
l’historique des versions, qui restitue les états antérieurs d’un document ;
un journal d’activité, qui horodate consultations, modifications, partages et suppressions ;
l’historique des partages, qui mène à d’autres personnes ;
la liste des appareils connectés, qui révèle un second téléphone ou un ordinateur dont personne n’avait parlé.

Les deux services les plus courants le documentent eux-mêmes (pages d’aide consultées le 13 octobre 2026) :

Google Drive conserve les versions antérieures des fichiers ; une version peut être supprimée au bout de 30 jours ou après 100 versions plus récentes. L’option « Conserver indéfiniment » écarte cette limite. Les Google Docs, Sheets et Slides ont leur propre historique des versions. Le panneau d’activité permet de suivre les modifications, renommages, déplacements, suppressions, ajouts et partages, et qui les a faits (aide Google Drive, « Check activity & file versions »).
OneDrive conserve l’historique des versions de tous les types de fichiers, documents Office, PDF, photos, pendant 30 jours selon la page d’aide, sauf désactivation par l’administrateur sur un compte professionnel. Un fichier supprimé reste restaurable 30 jours sur un compte personnel. Sur un compte professionnel ou scolaire, il est de 93 jours, sauf autre réglage (aide Microsoft, « Restore a previous version of a file stored in OneDrive » et « Restore your OneDrive files »).

Les fichiers placés dans la corbeille Google Drive y restent 30 jours avant suppression définitive (aide Google Drive, « Supprimer et restaurer des fichiers »).

Les comptes professionnels vont plus loin. L’entreprise peut avoir mis en place des outils d’archivage qui conservent courriels, fichiers et messages indépendamment de ce que l’utilisateur voit ou supprime. Ces données s’obtiennent auprès de la société ou de ses administrateurs, sans passer par vous.

Ces durées sont celles que l’utilisateur voit. Ce que l’hébergeur conserve de son côté, et peut produire sur réquisition, est une autre question, que ces pages ne tranchent pas.

Une suppression tardive est donc souvent récupérable, et datée. L’horodatage établit l’opération, pas à lui seul l’intention. Mais rapprochée de la date d’une convocation, elle sera lue comme le moment où son auteur a su, et c’est à lui qu’il reviendra de l’expliquer. Il en va de même d’un mot de passe changé, d’un appareil déconnecté ou d’une sauvegarde désactivée : la date de la dernière sauvegarde et la liste des appareils connectés en gardent la trace.

Une suppression tardive n’est pas seulement récupérable. Elle est horodatée, et sa date sera rapprochée de celle de votre convocation.

ChatGPT et les assistants d’IA : vos conversations sont des pièces

C’est la source que presque personne n’anticipe. Une conversation avec ChatGPT, Claude, Gemini ou Le Chat est un récit écrit, daté, rédigé avec vos propres mots. On y décrit sa situation, on y colle des documents, on y demande comment présenter un virement ou ce que risque telle opération.

Cette conversation existe à plusieurs endroits. Elle figure dans l’historique de l’application sur le téléphone et sur l’ordinateur, et elle est conservée sur les serveurs de l’éditeur, rattachée à votre compte.

OpenAI documente ce qui se passe à la suppression. La conversation disparaît immédiatement de votre écran. Elle est ensuite programmée pour une suppression définitive de ses systèmes dans un délai de 30 jours. L’éditeur peut toutefois la conserver plus longtemps pour des raisons de sécurité ou d’obligations légales (aide OpenAI, « Chat and file retention policies in ChatGPT », consultée le 13 octobre 2026). Les « discussions temporaires » peuvent elles aussi être conservées jusqu’à 30 jours.

Sa politique à l’égard des autorités distingue les données de compte, remises sur réquisition ou décision de justice, et le contenu des conversations, remis sur mandat ou acte équivalent. Pour une autorité étrangère, OpenAI peut répondre directement si l’acte est valable et contraignant dans le pays qui le délivre. À défaut, la demande passe par l’entraide pénale internationale (OpenAI, Law Enforcement Policy, version de décembre 2025). Le règlement (UE) 2023/1543 vise en outre les prestataires qui offrent leurs services dans l’Union.

Ces échanges ne bénéficient pas du secret professionnel, qui couvre les correspondances avec votre avocat (art. 66-5 de la loi n° 71-1130 du 31 décembre 1971), pas celles avec un logiciel. Leur obtention reste soumise aux règles légales : réquisition, entraide, conditions posées par l’éditeur. Ce que vous avez demandé à un assistant d’IA après avoir reçu votre convocation peut se lire, au dossier, comme ce que vous saviez et ce que vous cherchiez à faire.

Ce que vous confiez à votre avocat est couvert par le secret. Ce que vous confiez à ChatGPT est une pièce.

La captation à distance, en criminalité organisée

Dans les enquêtes relevant de la criminalité organisée, un dispositif technique peut être installé sans le consentement des intéressés. Il accède aux données telles qu’elles sont stockées, affichées à l’écran, saisies au clavier ou échangées avec des périphériques (art. 706-102-1 CPP).

Ce dispositif intervient avant tout chiffrement. Dans les dossiers où une captation est autorisée, un téléphone rendu n’est donc pas forcément redevenu neutre. Ce n’est pas le cas ordinaire.

Selon un ancien officier de police judiciaire, un tel logiciel peut s’installer par un lien piégé, une mise à jour piégée, ou directement, par une personne qui a eu l’appareil en main quelques instants (Haurus, Investigations & Téléphonie mobile, 2021, chapitre 12). Un téléphone resté entre les mains des enquêteurs, lors d’une précédente garde à vue ou d’une précédente audition, n’est donc pas forcément revenu dans l’état où il était parti. L’auteur ajoute que ce dispositif est rare et réservé à quelques services spécialisés.

Ce que décrit un ancien enquêteur, et que les textes ne disent pas

Un ancien officier de police judiciaire spécialisé en téléphonie décrit trois pratiques (Investigations & Téléphonie mobile, le guide à l’usage des avocats, Haurus, 2021, ouvrage d’un ancien officier de police judiciaire). Elles relèvent de son témoignage, pas d’un texte ni d’une décision publiée : elles se lisent comme ce qui a pu se pratiquer, à vérifier dans chaque dossier.

La messagerie récupérée par la carte SIM. Face à une personne qui refuse son code, l’enquêteur pourrait insérer la carte SIM dans un autre appareil. Il se ferait envoyer le code de vérification de la messagerie et récupérerait les conversations sauvegardées. À défaut de carte, il pourrait requérir l’opérateur pour en obtenir une copie (même ouvrage, chapitre 13). Le fondement juridique d’une telle opération se discute, et c’est une question à poser au dossier.
Les données extraites versées dans les logiciels d’analyse. Les contacts, identifiants et messages extraits des téléphones et des disques durs seraient intégrés aux logiciels d’analyse des services. Ils y seraient croisés avec les données d’autres affaires du même service, et conservés sans limite de durée (même ouvrage, chapitre 4).
WhatsApp et les autorités françaises. Société de droit américain, WhatsApp ne répondrait qu’à une demande d’entraide internationale. Les données d’un compte pourraient être « gelées » à la demande des autorités, pour 90 jours (même ouvrage, chapitre 14). Le règlement (UE) 2023/1543, applicable depuis le 18 août 2026, change ce cadre pour les prestataires offrant leurs services dans l’Union.

« On m’a dit de nettoyer mon téléphone »

Le conseil circule, et vous l’avez peut-être déjà entendu, voire suivi.

Juridiquement, effacer un fichier n’est pas automatiquement un délit. L’article 434-4 du code pénal punit l’effacement accompli « en vue de faire obstacle à la manifestation de la vérité ». Ni l’effacement ordinaire d’un fichier ni la seule existence d’une convocation ne suffisent, isolément, à établir l’infraction. Mais effacer après avoir reçu une convocation, en connaissant l’enquête, rend ce but difficile à contester.

Ce que l’effacement produit réellement :

il ne fait pas disparaître ce qui est détenu par l’opérateur, l’hébergeur, la banque ou le correspondant, et qui sera produit sur réquisition ;
il n’atteint pas les copies faites avant lui. Le téléphone « nettoyé » a souvent été sauvegardé, la veille ou la semaine précédente, sur un ordinateur ou dans le cloud. La sauvegarde garde l’état d’avant l’effacement, et celle d’un iPhone sur ordinateur n’est pas chiffrée par défaut (Apple, « À propos des sauvegardes chiffrées sur votre iPhone, iPad ou iPod touch »). Les enquêteurs comparent alors les deux états : ce qui manque dans le téléphone et figure dans la sauvegarde désigne précisément ce qui a été effacé ;
il met le projecteur sur ce qu’il visait. Une extraction représente souvent des centaines de milliers d’éléments, et l’enquêteur ne les lit pas tous. Le dossier « supprimés récemment », une conversation effacée la veille de la convocation, une suppression datée au journal d’activité sont en revanche parmi les premiers endroits qu’il regarde. L’élément qui serait passé inaperçu dans la masse devient, une fois effacé, celui qu’on examine en priorité. Et un historique vide, une conversation absente chez vous mais présente chez l’autre deviennent une question ;
il constitue une infraction autonome, qui s’ajoute aux faits d’origine ;
il nourrit le risque de détention provisoire, dont le premier motif est la conservation des preuves (art. 144, 1°, CPP). Il pèse aussi sur la peine, fixée notamment au regard de la personnalité de l’auteur (art. 132-1 C. pén.) ;
il emporte aussi les éléments qui vous disculpaient.

Retoucher après coup un document, un tableau comptable ou une facture est pire encore. L’historique des versions le révèle, et l’altération frauduleuse d’un écrit qui fait preuve peut constituer un faux, puni de trois ans d’emprisonnement et de 45 000 € d’amende (art. 441-1 C. pén.).

Les dispositifs qui effacent automatiquement le téléphone après plusieurs tentatives de déverrouillage posent la même question : l’effacement provoqué pendant une enquête n’est pas neutre.

Ceux qui s’en chargent pour vous, proches ou collaborateurs, s’exposent personnellement, et le lien avec vous est visible.

Si c’est déjà fait : le dire à votre avocat, et à lui seul. Ne rien aggraver.

Dans un téléphone de cent mille fichiers, l’enquêteur ne lit pas tout. Il regarde souvent d’abord ce que vous avez effacé.

On vous promet d’effacer vos traces. On oublie de vous dire que vous effacez aussi ce qui vous disculpe.

En audition : quand on vous présente un message

Ne pas transformer une incertitude en explication

La scène est fréquente. L’enquêteur présente un message vieux de plusieurs années : « Tu sais ce qu’il te reste à faire. » Il demande : « Qu’est-ce que vous vouliez dire ? » Vous ne vous souvenez plus du contexte, mais vous croyez devoir répondre.

C’est précisément ce qu’il faut éviter. Vous pouvez dire que vous ne vous souvenez pas, demander à voir la conversation entière, demander à consulter votre avocat, ou garder le silence (art. 63-1 CPP). Une explication improvisée sera consignée, relue et signée ; si une pièce la contredit, c’est elle qui deviendra l’argument.

Un message isolé n’a pas le sens qu’il avait au milieu de la conversation. Ne lui en donnez pas un de mémoire.

Demander le contexte qui disculpe

C’est le pendant positif. L’enquêteur cite trois lignes d’une conversation de deux cents messages ; vous vous souvenez qu’un message antérieur en donnait le sens. Signalez-le, demandez que le contexte soit vérifié, et veillez à ce que la demande figure au procès-verbal. Votre avocat peut aussi la porter dans ses observations écrites, jointes à la procédure (art. 63-4-3 CPP).

Ne vous contentez pas de contester une interprétation : désignez le document ou la vérification qui permet de trancher.

Relire le procès-verbal mot à mot

Quand le procès-verbal vous attribue une connaissance, une intention ou une participation, chaque mot compte. Relisez, faites corriger les formulations inexactes, faites consigner vos réserves. Ne signez jamais en pensant pouvoir rectifier plus tard une déclaration essentielle.

Ce que la trace prouve, et ce qu’elle ne prouve pas à elle seule

L’existence d’une donnée, son attribution à une personne, sa signification et la connaissance qu’en avait cette personne sont quatre questions distinctes.

Trace numérique	Ce qu’elle ne démontre pas nécessairement
Message présent sur le téléphone	Que son propriétaire l’a lu
Document téléchargé	Que son contenu était connu ou compris
Photographie géolocalisée	Que le propriétaire du téléphone était lui-même sur les lieux
Message émis depuis un compte	Qui l’a rédigé
Fichier créé à une certaine heure	Que l’horloge était exacte, ou que l’utilisateur l’a créé lui-même
Connexion à un compte	Que son titulaire a lui-même effectué l’opération
Capture d’écran d’une conversation	Que la conversation est authentique, complète et non modifiée

D’autres traces peuvent lever chacune de ces incertitudes. Le tableau ne dit pas que la preuve manque ; il dit ce qu’il faut vérifier avant de l’admettre.

Ce que la défense peut contester

L’exploitation d’un téléphone ou d’un ordinateur se discute, à condition de lire le dossier ligne par ligne. Les points de contrôle :

le fondement juridique exact de chaque accès : appareil saisi, réquisition, accès à distance en perquisition, captation ;
la régularité et le périmètre des réquisitions ;
la proportionnalité d’une extraction intégrale quand l’enquête porte sur une période ou un sujet limités ;
la distinction entre les données présentes sur l’appareil lors de la saisie et celles acquises ensuite à distance ;
la traçabilité de l’extraction : outil, version, empreintes numériques des copies, dates et transformations ;
la valeur d’une trace : une miniature dans une photothèque ne prouve ni que le contenu a été acquis, ni qu’il était présent lors de la saisie. Une image ou une vidéo reçue d’un groupe et enregistrée automatiquement ne prouve pas davantage qu’elle a été ouverte ni regardée. Mais l’argument se retourne vite : l’expertise sait souvent dire si un fichier a été ouvert, combien de fois, s’il a été renommé ou déplacé. L’invoquer contre ces traces ruine la crédibilité de la défense ; il ne se plaide que si les métadonnées le confirment ;
l’attribution : une synchronisation, une connexion ou la présence d’un fichier ne prouvent pas, à elles seules, qui a réalisé l’opération ;
la complétude d’un export de compte en ligne, qui ne restitue pas toujours l’historique ni la provenance des documents ;
la présence, parmi les données extraites, d’échanges avec un avocat couverts par le secret de la défense (art. 56-1-1 CPP ; Cass. crim., 13 novembre 2024, n° 24-82.222).

Le droit européen ajoute un point de discussion. La Cour de justice a jugé que l’accès des autorités aux données d’un téléphone suppose, sauf urgence dûment justifiée, un contrôle préalable. Il est exercé par une juridiction ou une entité administrative indépendante (CJUE, 4 octobre 2024, Bezirkshauptmannschaft Landeck, C-548/21). L’accès doit aussi être proportionné, et la personne doit en être informée dès que cette information ne risque plus de compromettre l’enquête (même arrêt). La façon dont la chambre criminelle intègre cette exigence en enquête préliminaire n’est pas encore fixée. Le moyen se vérifie dossier par dossier.

Trois messages au dossier : retrouver toute la conversation

Le procès-verbal de synthèse ne reproduit que les messages que l’enquêteur a jugés utiles. La défense peut chercher à vérifier l’extraction d’origine, les conversations voisines, les pièces jointes, les métadonnées, et la manière dont les messages ont été sélectionnés. Elle doit aussi vérifier qu’elle dispose matériellement des moyens de lire l’extraction : format, logiciel de lecture, volume des données.

Ces vérifications supposent d’avoir le dossier. Pendant l’information judiciaire, l’avocat y accède avant chaque interrogatoire et peut en obtenir copie (art. 114 CPP). La défense peut alors demander au juge d’instruction, par demande écrite et motivée portant sur des actes déterminés, la consultation du scellé, la production de l’extraction intégrale, une expertise ou une contre-expertise. Le juge qui refuse doit rendre une ordonnance motivée dans le délai d’un mois (art. 82-1 CPP).

En enquête préliminaire, la personne soupçonnée peut demander au procureur de prendre connaissance du dossier. C’est possible notamment si elle a été entendue en audition libre ou en garde à vue, ou perquisitionnée, il y a plus d’un an. Ses observations peuvent porter sur la régularité de la procédure, l’insuffisance de l’enquête et la nécessité de nouveaux actes. Le procureur peut toutefois différer la communication, et un refus d’acte se conteste devant le procureur général (art. 77-2 CPP).

Après la saisie : récupérer son téléphone, protéger ce qui doit l’être

Demander la restitution

Pour un chef d’entreprise, le téléphone est souvent le premier outil de travail. La restitution n’est pas automatique, mais elle se demande et se motive : nécessité professionnelle de l’appareil, extraction déjà réalisée, absence de nécessité de conserver l’objet lui-même.

Pendant l’enquête, la demande s’adresse au procureur de la République. Elle est refusée notamment lorsque le bien est l’instrument ou le produit de l’infraction. Le refus peut être déféré au premier président de la cour d’appel dans le délai d’un mois suivant sa notification (art. 41-4 CPP). Pendant l’information judiciaire, la demande s’adresse au juge d’instruction (art. 99 CPP).

Signalez à votre avocat les conséquences concrètes de la saisie, sur votre activité, vos obligations familiales, votre accès aux services essentiels : ce sont elles qui fondent la demande.

Ne pas intervenir à distance sur un appareil saisi

Le téléphone est sous scellé, mais vos comptes restent accessibles depuis un ordinateur ou une tablette. Une suppression, une modification de document, une déconnexion ou un changement de réglage fait depuis un autre appareil peut altérer des données qui intéressent l’enquête, et se voit dans les journaux.

Il ne s’agit pas de ne plus jamais utiliser vos comptes. Il s’agit de n’entreprendre aucune manipulation sans en avoir examiné les conséquences avec votre avocat. Une mesure de sécurité justifiée par un risque réel de piratage n’est pas une altération de preuve, mais elle se documente.

Protéger les échanges avec votre avocat

Votre téléphone contient peut-être des années de courriels et de messages avec vos avocats. Signalez-le immédiatement à celui qui vous défend.

Lors d’une perquisition ailleurs que dans un cabinet d’avocat, la personne perquisitionnée peut s’opposer à la saisie d’un document couvert par le secret de la défense et du conseil. Le document est alors placé sous scellé fermé et transmis au juge des libertés et de la détention, qui statue (art. 56-1-1 CPP). Le mécanisme a ses conditions et ses limites (Cass. crim., 13 novembre 2024, n° 24-82.222) : il ne crée pas d’immunité générale pour tout appareil qui contient des échanges avec un avocat.

Check-list : votre téléphone a été exploité

Les questions à poser au dossier, dans cet ordre :

Quel fait l’accusation prétend-elle démontrer par ces données, et par quelle déduction ?
Quel appareil, quel compte, quel identifiant a servi de point de départ ?
Quelles pièces primaires sont versées : procès-verbal de saisie et de placement sous scellés, réquisitions, réponses des opérateurs et des hébergeurs, rapport d’extraction ?
Quelle autorité a autorisé chaque accès, à quelle date, sur quel fondement ?
Quelles données ont été sélectionnées, et lesquelles ont été écartées ?
Le procès-verbal présente-t-il une hypothèse comme un fait ?
Quelles explications alternatives documentées existent ?
Quelle nullité est en jeu, qui peut l’invoquer, faut-il démontrer un grief ?
Quelle demande utile : consultation du scellé, extraction intégrale, expertise, contre-expertise, réquisition complémentaire ?

Préparer sa défense : la seule démarche utile

La seule démarche qui sert est l’inverse de l’effacement : savoir ce qui existe.

Dresser avec votre avocat l’inventaire des appareils, comptes et sauvegardes que vous utilisez, y compris professionnels et y compris vos comptes d’assistants d’IA.
Identifier les pièces qui vous sont favorables et qui sont détenues par des tiers : banque, expert-comptable, prestataire, correspondant.
Demander, pendant l’audition, les vérifications qui peuvent appuyer vos déclarations, et veiller à ce qu’elles soient consignées.
Signaler à votre avocat les échanges avec d’autres personnes du dossier, pour anticiper les questions.
Si vous envisagez de remettre spontanément des données pour prouver votre bonne foi, le faire avec votre avocat : une remise volontaire n’obéit pas au même régime qu’une saisie.
Demander la conservation des pièces à décharge détenues par des tiers avant qu’elles ne disparaissent, vidéosurveillance ou journaux informatiques notamment.
Réserver vos échanges sur le dossier à votre avocat. Ce que vous écrivez à un proche, ou à un assistant d’IA, après la garde à vue peut, lui aussi, se retrouver au dossier.

Avant l’audition, les questions à poser à votre avocat

Dois-je venir avec mon téléphone, et que faire de mes justificatifs ?
Que répondre si l’on me demande mon code, et à partir de quand est-ce une réquisition ?
Quels comptes, quelles sauvegardes, quels appareils liés peuvent être consultés ?
Qu’ont pu remettre mes correspondants, ma banque, mon expert-comptable ?
J’ai effacé ou modifié quelque chose : que faut-il en faire ? (La réponse se donne à l’avocat seul.)

Les idées reçues qui font perdre

« Si je viens sans mon téléphone, ils n’auront rien. » C’est l’inverse : le réseau leur dit quel appareil vous utilisez, et l’appareil manquant se cherche par une perquisition (art. 56, 76 et 94 CPP).

« Sans le code, ils ne verront rien. » Faux. Le code ne protège ni les sauvegardes détenues par l’éditeur, ni les données des opérateurs, ni les téléphones de vos correspondants (art. 60-1 CPP ; page Apple « iCloud data security overview »).

« WhatsApp est chiffré, donc inaccessible. » Le chiffrement protège le transport. Le message reste sur les appareils des participants et, selon les réglages, dans des sauvegardes.

« J’ai effacé, donc c’est réglé. » L’effacement laisse des traces, n’atteint pas les copies détenues par des tiers et peut constituer un délit (art. 434-4 C. pén.).

« Ce que je demande à ChatGPT reste entre lui et moi. » Non. La conversation est conservée sur l’appareil et chez l’éditeur, qui la remet aux autorités dans les conditions de sa politique. Aucun secret professionnel ne la couvre (art. 66-5 de la loi n° 71-1130 du 31 décembre 1971).

« Une capture d’écran est plus discrète qu’une conversation. » C’est l’inverse : le texte d’une capture se retrouve par recherche dans la galerie.

« Refuser le code est toujours un délit. » Non. Le délit suppose une réquisition judiciaire, un téléphone équipé d’un moyen de cryptologie et la connaissance du code (Cass. ass. plén., 7 novembre 2022, n° 21-83.146).

Ce que la règle ne dit pas

Ce que les enquêteurs peuvent atteindre dépend de vos appareils, de vos réglages, de vos correspondants et du cadre de l’enquête. Ce que la défense peut contester dépend de la façon dont chaque accès a été réalisé et consigné. Ni l’un ni l’autre ne se lit dans un article : ils se lisent dans le dossier, et se préparent avant la garde à vue.

Pour aller plus loin :

Valentin Simonnet est avocat au Barreau de Paris. Il intervient en contentieux des affaires et en droit pénal des affaires.