Protection des données
Les États-Unis n'ont pas de loi générale sur la protection des données personnelles. Le droit fédéral est sectoriel — la Health Insurance Portability and Accountability Act (HIPAA) pour les données de santé chez les médecins et les assureurs, le Fair Credit Reporting Act (FCRA) pour les dossiers de crédit, le Gramm-Leach-Bliley Act (GLBA) pour les établissements financiers, la Children's Online Privacy Protection Act (COPPA), qui exige le consentement vérifiable des parents pour les enfants de moins de 13 ans —, et la Federal Trade Commission (FTC) sanctionne les pratiques déloyales ou trompeuses, notamment celles des applications de santé qui échappent à HIPAA (Health Breach Notification Rule) et des courtiers en données (data brokers) qui vendent des localisations ; l'American Privacy Rights Act a échoué en 2024. Depuis le California Consumer Privacy Act (CCPA) de 2018, renforcé par le CPRA de 2020, une vingtaine d'États ont adopté des lois générales aux droits comparables — dont la Virginie, le Colorado, le Connecticut, l'Utah, le Texas, l'Oregon et le Maryland : accès, effacement, rectification, opposition à la vente des données et à la publicité ciblée, consentement ou opposition pour les données sensibles (santé, localisation précise, orientation sexuelle) et, dans certains États, respect obligatoire du signal d'opposition du navigateur (Global Privacy Control). La Californie a sa propre autorité (California Privacy Protection Agency) et, avec le Delete Act de 2023, permet depuis 2026 à ses habitants d'effacer en une seule demande leurs données chez tous les courtiers enregistrés. La plupart des lois confient leur application à l'attorney general de l'État, non aux particuliers : l'action individuelle est rare — en Californie pour certaines fuites de données — et la loi de l'Illinois sur les données biométriques (Biometric Information Privacy Act, BIPA) fait exception, avec des dommages-intérêts de 1 000 à 5 000 dollars par violation. Tous les États imposent de signaler les fuites de données. Presque tous punissent la diffusion d'images intimes sans consentement ; le TAKE IT DOWN Act du 19 mai 2025 en fait aussi un crime fédéral, hypertrucages (deepfakes) compris — jusqu'à deux ans de prison, trois si la victime est mineure —, et oblige depuis mai 2026 les plateformes à retirer les images dans les 48 heures suivant le signalement de la victime, sous le contrôle de la FTC ; depuis le renouvellement du VAWA en 2022, la victime peut aussi intenter une action civile fédérale. Les transferts de données de l'Union européenne vers les États-Unis reposent depuis 2023 sur le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework).
Un Français arrive du RGPD — consentement, finalité, CNIL, amendes jusqu'à 4 % du chiffre d'affaires mondial — dans un système où collecter, croiser et vendre des données reste largement permis hors de la Californie et de quelques États, où les bannières de cookies sont rares faute d'obligation, et où les bureaux de crédit Equifax, Experian et TransUnion pèsent sur chaque prêt et chaque location. Résident aux États-Unis, il a face aux entreprises américaines qui visent le marché américain les droits de son État, pas ceux du RGPD ; face aux organismes établis dans l'Union — banque française, Assurance maladie, caisse de retraite, administration fiscale —, le RGPD continue de s'appliquer, même depuis les États-Unis, et la CNIL reste compétente.
Concrètement : protéger le Social Security Number et le dossier de crédit (gel du crédit), s'opposer à la vente de ses données, choisir avec soin ses applications de rencontre et de santé — une application de suivi des règles n'est en général pas couverte par HIPAA, ce qui compte dans les États qui interdisent l'avortement —, et se méfier des enregistrements : dans les États qui exigent l'accord de tous les participants (all-party consent), dont la Californie, l'Illinois, la Floride, l'État de Washington et le Maryland, enregistrer à son insu une dispute avec son conjoint est une infraction et la preuve souvent irrecevable ; là où l'accord d'un participant suffit (one-party consent), dont New York, le Texas et le New Jersey, on peut enregistrer une conversation à laquelle on participe. Contre la diffusion d'images intimes, une victime française peut agir dans les deux pays : en France, le délit de l'article 226-2-1 du Code pénal est puni de deux ans de prison et 60 000 euros d'amende, et la plainte y reste possible même si l'auteur vit aux États-Unis. Belges, Suisses, Québécois et Haïtiens sont soumis aux mêmes règles américaines et gardent, face aux organismes de leur pays, les droits de leur propre législation.
Les points clés
| Droit fédéral | Pas de loi générale ; lois sectorielles : HIPAA, FCRA, GLBA, COPPA ; FTC Act contre les pratiques déloyales ou trompeuses |
|---|---|
| Lois des États | Une vingtaine (Californie, Virginie, Colorado, Connecticut, Utah, Texas, Maryland…) : accès, effacement, rectification, opposition à la vente |
| Vente des données | Opposition à la vente et à la publicité ciblée dans la plupart des lois ; signal Global Privacy Control obligatoire dans certains États |
| Données sensibles | Consentement ou opposition pour la santé, la localisation précise et l'orientation sexuelle dans la plupart des lois d'États |
| Applications de santé | Souvent hors HIPAA ; la FTC leur applique la Health Breach Notification Rule |
| Enfants | COPPA avant 13 ans ; protections des adolescents ajoutées par plusieurs États |
| Action individuelle | Rare : en Californie pour certaines fuites de données ; dans l'Illinois (BIPA) pour la biométrie, 1 000 à 5 000 dollars par violation |
| Images intimes | Punies dans presque tous les États ; TAKE IT DOWN Act (2025) : crime fédéral, hypertrucages compris, retrait sous 48 heures depuis mai 2026 |
| Fuites de données | Signalement obligatoire dans tous les États ; gel du crédit gratuit |
| Français | RGPD seulement face aux organismes établis dans l'Union ; face aux entreprises américaines, droits de l'État de résidence |
En pratique
- Écrire d'abord à l'entreprise en invoquant le droit prévu par la loi de son État, garder la preuve de la date et dire clairement ce que l'on veut : copie des données, effacement ou fin de la prospection. Utiliser les liens d'opposition que les lois des États rendent obligatoires (« Do Not Sell or Share My Personal Information ») et activer Global Privacy Control dans le navigateur.
- Sans réponse satisfaisante dans le délai légal (45 jours en Californie), se plaindre gratuitement à l'attorney general de son État, à la California Privacy Protection Agency ou à la FTC — après avoir vérifié que son État a bien une loi générale.
- Pour les applications de rencontre, de santé et de fertilité, suivi des règles compris, demander précisément ce qui est partagé avec des tiers et transféré à l'étranger, et limiter l'accès à la localisation.
- En cas de diffusion d'images intimes : conserver les preuves, signaler les images à la plateforme en invoquant le TAKE IT DOWN Act (retrait sous 48 heures), porter plainte à la police, signaler la sextorsion au FBI (ic3.gov) et faire bloquer les images par leur empreinte numérique sur StopNCII.org. Depuis la France, porter plainte aussi et signaler les contenus sur Pharos.
- Après une fuite de données, geler son crédit gratuitement auprès d'Equifax, Experian et TransUnion, changer ses mots de passe et ne jamais donner son Social Security Number par téléphone.
- Avant d'enregistrer une conversation avec son conjoint, vérifier la règle de son État ; enregistrer une conversation à laquelle on ne participe pas est partout un crime fédéral.
- Face aux organismes français, exercer depuis les États-Unis ses droits du RGPD — accès, rectification, effacement (article 17) — et saisir la CNIL en cas de refus. Savoir aussi que les autorités américaines examinent les réseaux sociaux lors des demandes de visa et de naturalisation.
Coût et prise en charge
Les demandes sont gratuites, comme les plaintes auprès de l'attorney general, de la California Privacy Protection Agency et de la FTC, mais les particuliers obtiennent rarement une réparation personnelle — sauf dans l'Illinois et pour certaines fuites de données en Californie, le plus souvent par des actions collectives (class actions) menées par des avocats rémunérés au résultat (contingency fee). Le gel du crédit est gratuit ; les services payants d'effacement chez les courtiers coûtent de 100 à 200 dollars par an. En France, la plainte à la CNIL est gratuite.
Évolutions récentes
Les courtiers en données et la localisation sont devenus la priorité des autorités, surtout depuis les inquiétudes sur les données de santé reproductive : la FTC a interdit en 2024 à X-Mode de vendre des données de localisation sensibles. Le TAKE IT DOWN Act (mai 2025) a créé le premier crime fédéral de diffusion d'images intimes et d'hypertrucages ; la FTC a mis à jour les règles de la COPPA en 2025 ; le Delete Act californien permet depuis 2026 d'effacer en une fois ses données chez tous les courtiers. En Europe, le Tribunal de l'Union européenne a rejeté en 2025 le recours du député français Philippe Latombe contre le Data Privacy Framework ; la Cour de justice ne s'est pas encore prononcée.
Où s'adresser
- FTC — reportfraud.ftc.gov (plaintes) et consumer.ftc.gov (guides) ; IdentityTheft.gov en cas d'usurpation d'identité.
- Services de protection de la vie privée des attorneys general des États ; California Privacy Protection Agency (cppa.ca.gov).
- Permission Slip de Consumer Reports et outils comparables pour envoyer des demandes d'effacement ; AnnualCreditReport.com.
- Cyber Civil Rights Initiative (844-878-2274) et StopNCII.org pour les images intimes.
- En France : CNIL (cnil.fr) pour les organismes français ; Pharos pour les contenus illicites ; plainte pénale pour diffusion d'images intimes (article 226-2-1 du Code pénal).
À savoir
Une application de suivi des règles ou de rencontre n'est en général pas couverte par HIPAA : considérez que les données de santé des applications grand public ne sont protégées que par la loi de l'État et la FTC, et réglez le partage en conséquence. La plupart des lois d'États confient leur application à l'attorney general, pas à vous ; la loi de l'Illinois sur la biométrie est l'exception notable. Et le RGPD ne traverse pas l'Atlantique avec vous : face à une entreprise américaine, un Français du Texas a les droits d'un Texan — et l'enregistrement discret d'une dispute conjugale peut être lui-même une infraction en Californie ou en Floride.
Questions fréquentes
Le RGPD s'applique-t-il à moi si je vis aux États-Unis ?
Face aux entreprises américaines qui s'adressent au marché américain, non : ce sont les lois de votre État qui jouent — étendues en Californie, au Colorado, en Virginie, au Texas et dans une vingtaine d'États, presque inexistantes ailleurs. Face aux organismes établis dans l'Union européenne — votre banque française, l'Assurance maladie, un site marchand français —, il continue de s'appliquer quel que soit votre lieu de résidence, et la CNIL reste compétente.
Comment faire effacer mes données chez les courtiers en données ?
En Californie, depuis 2026, par la plateforme du Delete Act, qui transmet une seule demande à tous les courtiers enregistrés. Ailleurs, courtier par courtier — les sites de recherche de personnes ont des pages d'opposition (opt-out) —, avec un outil comme Permission Slip ou par un service payant d'effacement (100 à 200 dollars par an) qui renouvelle les demandes, car les données réapparaissent après quelques mois. Dans les États dotés d'une loi générale, l'effacement est un droit ; ailleurs, une faveur.
Mon ex a diffusé des photos intimes de moi : que faire ?
Conservez les preuves, puis signalez les images à chaque plateforme, qui doit les retirer dans les 48 heures depuis le TAKE IT DOWN Act, faites-les bloquer sur StopNCII.org et portez plainte à la police : la diffusion est punie dans presque tous les États et par la loi fédérale. S'il exige de l'argent ou d'autres images, ne payez pas et signalez la sextorsion au FBI (ic3.gov). Une Française peut aussi porter plainte en France (article 226-2-1 du Code pénal), même si l'auteur vit aux États-Unis.
Sources
- FTC — Privacy and security — contrôle fédéral des pratiques en matière de données, en anglais
- California Privacy Protection Agency — CCPA/CPRA, plaintes, registre des courtiers en données, en anglais
- StopNCII.org — blocage des images intimes par empreinte numérique
- CNIL — droits du RGPD face aux organismes français, plaintes
L'article général : Protection des données · Comparer avec un autre pays
Arnaques sentimentales
Deux canaux fédéraux de signalement — l'Internet Crime Complaint Center du FBI (ic3.gov) et la Federal Trade Commission (reportfraud.ftc.gov) — et un remboursement qui dépend presque entièrement du moyen de paiement : la carte de crédit protège le mieux, l'équipe de récupération du FBI peut parfois geler un virement signalé dans les 72 heures, et l'argent payé en cartes cadeaux ou en cryptomonnaies est presque toujours perdu. Les Français qui se rendent aux États-Unis ou y vivent sont visés par des arnaques propres aux étrangers — faux sites ESTA, faux appels de l'immigration ou du consulat, « notarios » —, et les Français de France par de faux Américains rencontrés en ligne.
La fraude est un crime fédéral dès qu'elle utilise des communications entre États : fraude électronique (wire fraud, 18 U.S.C. § 1343, jusqu'à 20 ans de prison), fraude bancaire (§ 1344, jusqu'à 30 ans), usurpation d'identité aggravée (§ 1028A, deux ans obligatoires en sus de la peine) ; chaque État a en outre ses propres infractions. Les signalements à l'IC3 et à la FTC nourrissent des enquêtes sans ouvrir de dossier individuel, et aucun ne remplace la plainte à la police locale. Le remboursement dépend du moyen de paiement. La carte de crédit offre la meilleure protection : le Fair Credit Billing Act donne le droit de contester un débit par écrit dans les 60 jours suivant le relevé, et la part laissée au titulaire en cas d'utilisation frauduleuse est plafonnée à 50 dollars. La carte de débit et les autres paiements électroniques relèvent de l'Electronic Fund Transfer Act et de la Regulation E : une opération non autorisée est remboursée si elle est signalée à temps — les délais se comptent en jours —, mais un paiement que vous avez autorisé vous-même, même trompé, n'est pas couvert ; depuis 2023, les banques du réseau Zelle remboursent toutefois quand l'escroc s'est fait passer pour une banque ou une administration. Un virement (wire transfer) peut parfois être gelé par l'équipe de récupération des avoirs du FBI (Recovery Asset Team) s'il est signalé dans les 72 heures ; les cartes cadeaux ne se récupèrent que si elles n'ont pas été dépensées, les cryptomonnaies presque jamais. En cas d'usurpation d'identité, le site fédéral IdentityTheft.gov établit un plan de rétablissement et une déclaration ; le gel du crédit (credit freeze) auprès des trois bureaux de crédit est gratuit en vertu de la loi. L'IC3 a enregistré en 2024 un record de 16,6 milliards de dollars de pertes déclarées, dont plus de 5,8 milliards pour la fraude à l'investissement en cryptomonnaies, souvent amorcée par un contact sentimental ou amical (pig butchering), et 672 millions pour les arnaques sentimentales ; la FTC en a recensé 12,5 milliards.
Les Français installés aux États-Unis forment une cible à part. Le notary public américain n'a rien d'un notaire : il certifie des signatures et n'a pas le droit de donner un conseil juridique, et les « notarios » ou « consultants en immigration » qui vendent des dossiers de visa ou de carte verte (green card) font perdre délais et droits à leurs clients. De faux sites ESTA facturent plusieurs fois le prix officiel ; de prétendus agents de l'USCIS, de l'ICE, du fisc (IRS) ou du consulat appellent pour menacer d'expulsion ou d'arrestation et exiger un paiement en cartes cadeaux ou en cryptomonnaies ; de fausses loteries promettent une carte verte contre paiement, alors que l'inscription à la vraie loterie (Diversity Visa) est gratuite. Aucune administration n'appelle pour réclamer de l'argent. Et le numéro de sécurité sociale (Social Security Number) est le passe-partout de l'identité américaine : qui l'obtient ouvre crédits et comptes au nom de la victime, et un nouvel arrivant sans historique de crédit (credit history) est une proie facile.
Un compte français reste soumis aux règles européennes, même utilisé depuis les États-Unis : une opération non autorisée doit être remboursée, sauf négligence grave, mais un virement que vous avez ordonné vous-même, même trompé, n'est en principe remboursé ni en France ni aux États-Unis. En sens inverse, beaucoup de Français de France sont visés par de faux Américains rencontrés en ligne — militaire en mission, médecin d'une organisation internationale, ingénieur sur une plateforme pétrolière — qui finissent par demander de l'argent ou proposer un « placement » : la victime porte plainte en France, au commissariat, à la gendarmerie ou en ligne sur la plateforme THESEE, et un signalement à l'IC3 n'est vraiment utile que si l'argent est parti vers un compte américain. Belges, Suisses, Québécois et Haïtiens s'adressent à leurs propres services, selon d'autres règles bancaires.
Les points clés
| Infractions fédérales | Wire fraud jusqu'à 20 ans (18 U.S.C. § 1343) ; fraude bancaire jusqu'à 30 ans ; usurpation d'identité aggravée : deux ans obligatoires en sus ; plus les infractions des États |
|---|---|
| Signalement | IC3 du FBI (ic3.gov) et FTC (reportfraud.ftc.gov), plus une plainte à la police locale |
| Carte de crédit | Meilleure protection : contestation écrite dans les 60 jours (Fair Credit Billing Act) ; part du titulaire plafonnée à 50 dollars |
| Carte de débit | Protection plus faible (Regulation E), délais comptés en jours ; paiements autorisés par la victime exclus |
| Virement | Gel parfois possible par le Recovery Asset Team du FBI s'il est signalé dans les 72 heures |
| Zelle, cartes cadeaux, cryptomonnaies | Zelle : remboursement depuis 2023 seulement si l'escroc s'est fait passer pour une banque ou une administration ; cartes cadeaux : prévenir aussitôt l'émetteur, récupérables si non dépensées ; cryptomonnaies presque jamais |
| Usurpation d'identité | Plan de rétablissement sur IdentityTheft.gov ; gel du crédit gratuit chez Equifax, Experian et TransUnion |
| Chiffres | 16,6 milliards de dollars de pertes déclarées à l'IC3 en 2024, dont plus de 5,8 milliards de fraude à l'investissement en cryptomonnaies ; 12,5 milliards à la FTC |
| Français | Le notary public n'est pas un notaire ; faux sites ESTA, faux appels de l'administration ou du consulat ; victimes en France : plainte en France |
En pratique
- Signaler un virement dans les 72 heures à sa banque et sur ic3.gov, en le disant expressément : c'est la fenêtre où le Recovery Asset Team peut encore faire geler les fonds. Demander à la banque le rappel du virement (recall).
- Contester par écrit un débit sur carte de crédit : la loi fédérale donne un droit formel qu'un appel ne donne pas ; pour une carte de débit, signaler dans les jours qui suivent (Regulation E). Signaler aux deux canaux fédéraux et porter plainte à la police locale : banques et assureurs demandent le rapport de police (police report).
- Placer gratuitement une alerte à la fraude (fraud alert) ou un gel du crédit auprès des trois bureaux de crédit dès qu'un document ou un numéro a été communiqué — Social Security Number, carte verte, passeport — et consulter ses rapports de crédit, gratuits sur AnnualCreditReport.com.
- Les « placements » proposés par une connaissance en ligne — fausse plateforme de cryptomonnaies affichant des gains fictifs, qu'on ne peut retirer qu'après avoir payé des « impôts » — sont la fraude la plus coûteuse : vérifier toute plateforme et tout conseiller sur Investor.gov (SEC), auprès de la FINRA et de la CFTC, et, depuis la France, de l'AMF.
- Aucune administration ne réclame par téléphone un paiement en cartes cadeaux, en cryptomonnaies ou par virement urgent : raccrocher et rappeler le numéro officiel (USCIS : 800-375-5283). Pour le séjour, ne s'adresser qu'à un avocat ou à un représentant agréé par le département de la Justice, jamais à un « notario », et demander l'ESTA uniquement sur le site officiel du CBP (esta.cbp.dhs.gov).
- Victime en France d'un escroc se présentant comme Américain : plainte au commissariat, à la gendarmerie ou en ligne (THESEE), Info Escroqueries (0 805 805 817) et Cybermalveillance.gouv.fr pour l'assistance. Un militaire américain ne demande jamais d'argent pour une permission, un voyage ou un rapatriement.
Coût et prise en charge
Tous les canaux fédéraux de signalement sont gratuits, comme la contestation d'un débit sur carte de crédit, l'alerte à la fraude et le gel du crédit ; les services payants de « protection de l'identité » sont le plus souvent inutiles à côté du gel. Une action civile suppose un avocat, souvent rémunéré au résultat (contingency fee), et rapporte rarement quand l'escroc est à l'étranger. En France, la plainte, THESEE, Info Escroqueries et Cybermalveillance.gouv.fr sont gratuits.
Évolutions récentes
L'IC3 a relevé en 2024 un record de 16,6 milliards de dollars de pertes déclarées et la FTC 12,5 milliards, avec la plus forte progression pour la fraude à l'investissement en cryptomonnaies et pour les escrocs qui se font passer pour une administration. Le département de la Justice a saisi en 2024 et 2025 d'importantes sommes en cryptomonnaies de réseaux de pig butchering ; le Consumer Financial Protection Bureau (CFPB), qui avait poursuivi Zelle et trois grandes banques en 2024, a abandonné l'action en 2025. Les arnaques à l'immigration se sont multipliées en 2025 avec le durcissement des expulsions.
Où s'adresser
- FBI — Internet Crime Complaint Center (ic3.gov) ; FTC — reportfraud.ftc.gov ; IdentityTheft.gov si des documents ont été communiqués.
- Service des fraudes de votre banque, immédiatement ; Consumer Financial Protection Bureau (consumerfinance.gov) pour un litige avec une banque ; attorney general de l'État.
- National Elder Fraud Hotline (département de la Justice) : 833-372-8311 ; AARP Fraud Watch Network : 877-908-3360 ; USCIS « Avoid Scams » pour les représentants agréés.
- En France : plateforme THESEE (plainte en ligne), Info Escroqueries 0 805 805 817, Cybermalveillance.gouv.fr ; consulats généraux en cas d'escroquerie qui se réclame du consulat.
À savoir
Méfiez-vous des services de « récupération » (recovery services) qui vous contactent après une arnaque en proposant de récupérer votre argent contre paiement : ce sont presque toujours les mêmes réseaux, qui frappent la même victime une seconde fois — le FBI, la FTC et la police ne demandent jamais d'argent. Le notary public n'est pas un notaire : celui qui se dit « notario » pour vous vendre un dossier d'immigration vous expose à des délais manqués et à des demandes rejetées. Et ne donnez jamais votre Social Security Number à quelqu'un qui vous appelle, même s'il se dit fonctionnaire.
Questions fréquentes
Un agent de l'USCIS m'appelle : mon visa serait irrégulier et je dois payer tout de suite 2 000 dollars en cartes cadeaux. Est-ce vrai ?
Non, jamais : l'USCIS n'appelle pas pour réclamer de l'argent, n'accepte ni cartes cadeaux ni cryptomonnaies et ne menace pas d'arrestation au téléphone ; le numéro affiché peut être falsifié (spoofing). Raccrochez, ne payez rien, rappelez le numéro officiel en cas de doute et signalez l'appel à la FTC. Il en va de même des appels prétendument du consulat, de l'ICE ou du fisc.
J'ai envoyé 5 000 dollars par Zelle à un escroc : vais-je les récupérer ?
Probablement pas, ou en partie seulement : un paiement que vous avez autorisé n'est pas couvert par la Regulation E, et les banques de Zelle ne remboursent depuis 2023 que si l'escroc s'est fait passer pour une banque ou une administration, pas pour un achat ou une arnaque sentimentale. Appelez aussitôt votre banque pour demander le blocage du compte destinataire, puis signalez à la FTC, à l'IC3 et à la police. Avec une carte de crédit, une contestation aurait été possible.
Je vis en France et j'ai envoyé de l'argent à un « Américain » rencontré en ligne : que faire ?
Portez plainte en France — commissariat, gendarmerie ou plateforme THESEE pour les escroqueries sur internet — avec les captures d'écran, les relevés et les coordonnées du compte destinataire ; prévenez votre banque et demandez le rappel du virement, rarement possible une fois les fonds retirés. Si l'argent est parti vers un compte américain, signalez-le aussi sur ic3.gov. Les fonds sont rarement récupérés, mais la plainte permet de rapprocher les dossiers et vous protège si l'escroc a fait transiter de l'argent par votre compte.
Sources
- FBI — Internet Crime Complaint Center (IC3) — signalement ; gel d'un virement possible dans les 72 heures, en anglais
- ReportFraud.ftc.gov — signalement à la Federal Trade Commission, en anglais
- USCIS — Avoid scams — arnaques à l'immigration, représentants agréés, en anglais
- THESEE — plainte en ligne (France) — escroqueries sur internet depuis la France
L'article général : Arnaques sentimentales · Comparer avec un autre pays
Sources générales
- USA.gov — portail officiel de l'administration fédérale, avec les renvois vers les administrations de chaque État
- Congress.gov — lois fédérales ; le droit de la famille et le droit pénal relèvent de chaque État
- Ambassade et consulats de France aux États-Unis — état civil, transcriptions, passeports, protection consulaire des Français (Washington et dix consulats généraux)