Microsoft n'a pas besoin d'une ordonnance du tribunal pour rechercher votre hotmail

Microsoft a-t-il besoin d'une ordonnance du tribunal pour pouvoir scruter le compte Hotmail d'un utilisateur? La société ne le pense pas, mais a promis quelques changements dans la manière dont elle traitera ces questions à l'avenir.

Plus tôt cette semaine, un ancien employé de Microsoft a été arrêté pour avoir volé et envoyé des secrets commerciaux à une personne extérieure à la société. Il semblerait que le destinataire, un blogueur non identifié basé en France, ait contacté une autre personne pour vérifier l'authenticité de l'un des éléments divulgués, selon des documents judiciaires déposés à la US District Court, dans l'ouest de Washington. L'individu a alerté Microsoft sur un possible vol, ce qui l'a incité à lancer une enquête interne et à effectuer une recherche dans le compte Hotmail du blogueur pour identifier le responsable de la fuite.

"Dans ce cas, nous avons pris des mesures extraordinaires en fonction des circonstances", a déclaré dans un communiqué publié sur Microsoft TechNet, John Frank, avocat général adjoint de Microsoft et vice-président des affaires juridiques et internes.

Était-ce légal?

Le fait que Microsoft ait lu des e-mails dans le compte Hotmail d'un utilisateur sans en avertir l'utilisateur ou obtenir une ordonnance du tribunal a soulevé des questions sur ce que l'entreprise est autorisée à faire avec les données de l'utilisateur. Frank a défendu la recherche parce que les conditions de service de Hotmail permettaient à la société d’y accéder dans des "circonstances exceptionnelles". Les conditions de service actuelles indiquent que l'utilisateur accepte que Microsoft puisse accéder, divulguer ou préserver ses informations personnelles et son contenu lorsque cela est nécessaire pour se conformer à la loi, éviter toute perte de la vie ou de graves blessures corporelles, ou protéger les droits ou la propriété de Microsoft ou de ses clients.

"Nous appliquons un processus rigoureux avant de réviser ce contenu. Dans cette affaire, une équipe juridique distincte de l'équipe chargée de l'enquête avait procédé à un examen approfondi, ainsi que de solides preuves d'un acte criminel satisfaisant à une norme comparable à celle requise pour obtenir un ordre juridique. rechercher d'autres sites ", a déclaré Frank. Aucune procédure judiciaire ne couvrait les enquêtes relatives aux "informations stockées sur des serveurs situés dans nos propres locaux".

"Les tribunaux ne délivrent toutefois pas d'ordonnances autorisant une personne à procéder à une fouille, car aucune ordonnance de ce type n'est nécessaire", a déclaré Frank.

"Dans ce cas, il semblerait que les conditions de service de Microsoft permettent à la société de prendre les mesures qu'elle a prises", a déclaré Nate Cardozo, avocat de l'organisation de défense des libertés civiles Electronic Electronic Frontier Foundation, au Seattle-Times, avant d'ajouter, "de notre point de vue, ce n’était clairement pas la bonne chose pour Microsoft de le faire". Cardozo a estimé que Microsoft aurait toujours dû obtenir un mandat en premier.

Adopter de nouvelles politiques

Même si Microsoft a agi légalement, la société a décidé de modifier certaines de ses politiques pour couvrir des situations futures. "Nous n'effectuerons aucune recherche dans les courriels ni dans les autres services des clients, à moins que les circonstances ne justifient une décision de justice, si celle-ci était disponible", a déclaré Frank.

À l'heure actuelle, une équipe juridique distincte de l'équipe chargée de l'enquête évalue les preuves pour déterminer s'il y en a assez pour une ordonnance du tribunal. Dorénavant, un avocat externe, également un ancien juge fédéral, procédera à cette évaluation. La recherche ne commencera que si l'avocat reconnaît qu'il existe suffisamment de preuves pour justifier une ordonnance du tribunal.

Microsoft publiera également le nombre de fois où il a effectué ce type de recherche et le nombre de comptes affectés dans ses rapports de transparence semestriels.

Penser à l'avenir

Cette situation ne concerne pas uniquement Microsoft ou Hotmail. Lorsque nous acceptons de confier nos communications à un autre fournisseur, que nous parlions de Google, Twitter, Facebook, Yahoo ou Microsoft, nous devons accepter le fait qu'il y aura un certain niveau d'espionnage. La question est à quel point vous êtes à l'aise avec cela. Il existe un certain nombre de fournisseurs de messagerie sécurisée et de messagerie anonyme qui promettent de rendre vos communications éphémères. Est-ce la direction que les gens veulent aller? C'est une question à laquelle nous sommes tous aux prises en cette journée de surveillance, et il n'y a pas de réponse facile.