Qu'est-ce que l'interception légale ?

L'interception légale est la surveillance légalement autorisée des télécommunications - y compris les appels vocaux, la messagerie, le courrier électronique et le trafic internet - effectuée par les forces de l'ordre et les services de renseignement sous contrôle judiciaire ou gouvernemental. Les opérateurs et les fournisseurs de services sont tenus par la législation nationale et internationale d'intégrer dans leurs réseaux des capacités techniques permettant aux autorités autorisées d'accéder à des communications spécifiques en temps réel ou a posteriori, tout en protégeant la vie privée de tous les autres utilisateurs.

Le processus d'interception implique généralement trois éléments fonctionnels : une fonction d'interception interne au réseau de l'opérateur qui isole le trafic cible, une fonction de médiation et de livraison qui formate les données interceptées selon des interfaces de transfert normalisées, et un dispositif de contrôle des services répressifs qui reçoit et traite les informations livrées. En Europe, ces interfaces sont définies par l'Institut européen des normes de télécommunications (ETSI) dans des normes telles que ETSI TS 102 232 pour les services IP et ETSI TS 103 707 pour les services de communication over-the-top (OTT).

Le paysage réglementaire de l'interception légale

Les fournisseurs de télécommunications de l'Union européenne et au-delà opèrent dans un cadre réglementaire complexe et évolutif qui impose des capacités d'interception légale. Dans l'UE, le Code européen des communications électroniques (directive 2018/1972) exige que tous les fournisseurs de services de communication électronique - y compris les télécoms traditionnels, les opérateurs de VoIP et, de plus en plus, les plateformes de messagerie OTT - permettent l'interception autorisée. Les lois nationales telles que la Telekommunikationsgesetz (TKG) allemande et la Technische Richtlinie TR TKÜV traduisent ces obligations en exigences techniques et opérationnelles précises.

Outre l'interception, le règlement européen relatif aux preuves électroniques (UE) 2023/1543 permet désormais un accès transfrontalier aux preuves électroniques par le biais d'ordonnances européennes de production et de conservation, tandis que les lois nationales sur la conservation des données - telles que la Vorratsdatenspeicherung allemande et la législation Quick-Freeze - imposent des obligations supplémentaires en matière de stockage et de divulgation des métadonnées des communications. Les normes de l'ETSI, notamment TS 102 232, TS 102 657, TS 103 707 et TR 103 854, définissent les interfaces techniques de transfert qui garantissent l'interopérabilité entre les réseaux d'opérateurs et les systèmes de maintien de l'ordre dans toutes les juridictions.