INTERCEPTION LÉGALE
Solutions d'interception légale pour les réseaux, les services OTT et la 5G
Interception conforme aux normes pour les services fixes, mobiles, IMS, OTT et de véhicules connectés, assurée par une équipe basée à Cologne disposant de plusieurs agréments de la BNetzA et d'un personnel ayant obtenu une habilitation de sécurité.
Les solutions d'interception légale désignent les systèmes et processus qui permettent aux opérateurs de réseau et aux fournisseurs de services de transmettre des communications aux autorités habilitées, en vertu d'une décision judiciaire. Elles couvrent la configuration des cibles, la capture des données, la médiation et le transfert standardisé. ICS propose des solutions d’interception légale pour les réseaux de télécommunications traditionnels, les réseaux mobiles 3GPP (y compris la 5G et l’IMS), les services OTT, les données conservées et les véhicules connectés.
Chiffres clés
- Base juridique en Allemagne: § 170 de la loi sur les télécommunications (TKG), le règlement TKÜV et le règlement d'application TR TKÜV.
- Normes: ETSI TS 102 232, TS 103 707, TS 102 657, TR 103 854 et 3GPP TS 33.106/33.107/33.108, ainsi que TS 33.126/33.127/33.128 pour la 5G.
- Couverture: fixe, mobile, IMS, 5G, OTT, données conservées et véhicules connectés.
- Expérience professionnelle: plus de 20 ans d'expérience et de nombreuses homologations de la BNetzA, y compris pour les batteries de secours (AKÜ).
- Chronologie: 4 à 12 semaines pour une intégration LIMS standard, 3 à 6 mois pour un projet clé en main complet.
- Personnes: personnel ayant obtenu une habilitation de sécurité délivrée par le ministère fédéral allemand de l'Intérieur.
Quelles sont les fonctionnalités indispensables des solutions d'interception légale ?
En Allemagne, l'article 170 de la loi sur les télécommunications (TKG) oblige les opérateurs de services de télécommunications accessibles au public à mettre à disposition les moyens techniques nécessaires à l'interception. Le règlement TKÜV définit les règles organisationnelles et techniques. Le TR TKÜV précise les détails techniques, y compris les interfaces de transfert vers les autorités compétentes.
Les opérateurs doivent également démontrer à la Bundesnetzagentur (BNetzA) que leurs installations répondent à ces exigences. Cette procédure de réception (Abnahme) constitue souvent l'étape la plus exigeante d'un projet. Elle nécessite une documentation complète, des cas de test fonctionnels et une remise en bonne et due forme aux autorités compétentes.
Un dispositif opérationnel génère deux flux de données. Les informations relatives aux interceptions (IRI) indiquent qui a communiqué, quand et où. Le contenu de la communication (CC) transporte la voix, les messages ou les données proprement dits. Ces deux flux doivent parvenir à une ou plusieurs agences dans le format approprié et sans délai.
Pour en savoir plus sur les notions de base, consultez notre guide sur Qu'est-ce que l'interception légale ?.
Exemption pour les petits prestataires. En vertu de la TKÜV, les opérateurs de réseaux comptant au maximum 10 000 utilisateurs connectés ne sont pas tenus de disposer en permanence d'installations d'interception. Ils doivent toutefois exécuter les mandats d'interception lorsqu'une autorité leur en délivre un. A boîte LI temporaire constitue un moyen concret de s'acquitter de cette obligation.
Solutions d'interception légale par réseau et par service
ICS organise son portefeuille en modules qui partagent une couche commune de gestion et de médiation.
01
Interception légale basée sur le protocole IP
Interception pour les cœurs fixes, mobiles et IMS avec transfert HI2 et HI3 conformément à la norme ETSI TS 102 232. Les BNG/BRAS et les routeurs de classe opérateur copient eux-mêmes le trafic de la cible et le transmettent via X3. Une même plateforme peut desservir plusieurs agences en parallèle. En savoir plus
02
Services OTT et services Web
Transfert de données pour les services de messagerie et de collaboration via HTTP/XML, conformément à la norme ETSI TS 103 707. Ce protocole offre aux fournisseurs OTT un moyen défini et conforme aux normes pour transmettre des données aux administrations.
03
LI 3GPP pour la téléphonie mobile et la 5G
Interception dans les cœurs de paquets et l'IMS, avec capture de l'IRI et du CC aux points de référence concernés. La prise en charge est conforme aux spécifications 3GPP TS 33.106/33.107/33.108 et TS 33.126/33.127/33.128 pour la 5G. En savoir plus
04
Véhicules connectés
Traitement des requêtes relatives aux données automobiles conformément à la norme ETSI TR 103 854. Ce document couvre les requêtes basées sur le numéro d'identification du véhicule (VIN), la mise en correspondance des identifiants et l'intégration avec les systèmes de traitement des réponses. En savoir plus
05
Données relatives à l'utilisation et aux abonnés
Communication des données conservées et des données relatives aux abonnés avec transfert conformément à la norme ETSI TS 102 657. Le principe de minimisation des données et les durées de conservation définies sont intégrés au processus. En savoir plus
06
Allemagne : AKÜ
La surveillance des communications transfrontalières (AKÜ) couvre l'interception transfrontalière d'identifiants de cibles étrangères sur les réseaux allemands. ICS assure un routage, une journalisation et un reporting tenant compte de la juridiction compétente, et prend en charge la procédure de la BNetzA.
Comment se déroule un projet LI, de l'analyse des écarts jusqu'à la réception par la BNetzA ?
La plupart des projets suivent les six mêmes étapes, quelle que soit la taille du réseau.
1
Analyse des écarts
Nous comparons votre réseau, vos services et votre configuration LI actuelle avec l'article 170 de la loi TKG, le TKÜV et le TR TKÜV.
2
Architecture et design
Nous définissons les points d'interception, la médiation, les interfaces de transfert et les organismes concernés.
3
Intégration
Nous relions le LIMS et la médiation vers votre réseau central, votre IMS ou vos plateformes de services. Dans la mesure du possible, les BNG/BRAS, les routeurs et les cœurs de réseau par paquets acheminent le trafic de la cible de manière native via les interfaces X1/X2/X3, grâce à des intégrations avec Huawei, Cisco, Juniper et d'autres grands fournisseurs.
4
Tests
Nous effectuons des tests de bout en bout portant sur le provisionnement, la transmission des IRI et des CC, ainsi que sur les formats de transfert.
5
Documentation et réception
Nous préparons les documents nécessaires et vous accompagnons tout au long de la procédure d'agrément auprès de la BNetzA.
6
Fonctionnement
C'est votre équipe qui gère le système, ou bien ICS prend le relais via Gestion des opérations LI.
Combien de temps dure le déploiement ?
L'intégration d'un système LIMS standard dans un réseau IP ou VoIP existant prend généralement entre 4 et 12 semaines. La configuration « plug-and-play » de l'appareil permet de réduire au minimum l'intervention sur site.
Un projet clé en main complet prend entre 3 et 6 mois. Ce périmètre comprend la médiation sur mesure, le transfert entre plusieurs organismes et la procédure d'acceptation réglementaire.
Les principaux facteurs qui influent sur le calendrier sont les suivants :
- le nombre d'éléments de réseau et de services concernés
- les interfaces de transfert requises par chaque organisme
- médiation personnalisée pour les sources de données non standard
- disponibilité des créneaux d'essai auprès des organismes et de la BNetzA
Quelle norme s'applique à quel service ?
Le tableau présente les principales normes de transfert et d'interface pour chaque type de service. Votre profil précis dépend des exigences nationales qui s'appliquent à votre cas.
| Service ou interface | Norme applicable |
|---|---|
| Données IP, fixes et mobiles, IMS | ETSI TS 102 232-1 à -7 |
| Voix à commutation de circuits | ETSI TS 101 671 |
| Réseaux mobiles jusqu'à la 4G et IMS | 3GPP TS 33.106, TS 33.107, TS 33.108 |
| Réseaux 5G | 3GPP TS 33.126, TS 33.127, TS 33.128 |
| Interfaces internes X1/X2/X3 | ETSI TS 103 221-1 et -2 |
| Interface de mandat (HI1) | ETSI TS 103 120 |
| Messagerie et collaboration OTT | ETSI TS 103 707 |
| Données conservées et données relatives aux abonnés | ETSI TS 102 657 |
| Véhicules connectés | ETSI TR 103 854 |
| Réglementation nationale en Allemagne | § 170 de la loi sur les télécommunications (TKG), TKÜV, TR TKÜV |
Pour en savoir plus sur le modèle d'interface, consultez nos articles sur HI1, HI2 et HI3 et IRI contre CC.
À qui s'adressent les solutions d'interception légale ICS ?
01
Opérateurs de réseau
Les opérateurs de téléphonie mobile et fixe disposent d'une plateforme unique pour l'interception des réseaux traditionnels, IP, IMS et 5G. Secteur des télécommunications
02
FAI et fournisseurs de services OTT
Les fournisseurs d'accès à Internet et les services OTT bénéficient d'un transfert de trafic conforme aux normes sans avoir à développer en interne une expertise en matière de LI. Les petits fournisseurs peuvent répondre à leurs obligations liées aux commandes grâce à une configuration temporaire.
03
Forces de l'ordre et autorités de régulation
Les agences et les autorités de régulation collaborent avec un partenaire qui maîtrise à la fois les aspects liés au réseau et ceux liés au transfert. Autorités de régulation et forces de l'ordre
Pourquoi ICS ?
01
Plus de 20 ans à Long Island
ICS intervient dans le secteur des télécommunications et de l'interception légale depuis plus de deux décennies. Nous connaissons aussi bien le point de vue des opérateurs que celui des autorités.
02
Plusieurs agréments de la BNetzA
Nos solutions d'interception ont satisfait à plusieurs procédures d'homologation de la BNetzA, notamment celle relative à l'AKÜ. Nous mettons cette expérience au service de chaque nouveau projet.
03
Personnel ayant obtenu une habilitation de sécurité
Notre équipe dispose d'une habilitation de sécurité délivrée par le ministère fédéral allemand de l'Intérieur et est autorisée à traiter des informations classifiées.
04
Une gamme complète proposée par un seul partenaire
LIMS, médiation, appliances, intégration et opérations gérées : tout cela est pris en charge par une seule et même équipe. Cette même infrastructure prend également en charge la conservation des données et les preuves numériques.
Comment peut-on contacter l'équipe ICS ?
ICS International Carrier Services GmbH, Lindenstr. 82, 50674 Cologne, Allemagne. Tél. : +49 221 42919-0. E-mail : info@ic-services.io.
Nous fournissons des solutions d'interception légale aux opérateurs et aux organismes en Allemagne et dans d'autres pays. Utilisez le page de contact pour décrire votre projet.
Questions fréquemment posées
Quelle est la base juridique des écoutes légales en Allemagne ?
La base juridique est l'article 170 de la loi sur les télécommunications (TKG). Elle oblige les opérateurs de services de télécommunications accessibles au public à mettre à disposition des moyens d'interception et à exécuter les ordonnances. Le règlement sur l'interception des télécommunications (TKÜV) ajoute des règles d'ordre organisationnel et technique. La directive technique (TR TKÜV) définit les interfaces et les formats. Les opérateurs doivent également démontrer leur conformité auprès de l'Agence fédérale des réseaux (Bundesnetzagentur) dans le cadre d'une procédure de réception.
Combien de temps faut-il pour mettre en place une solution d'interception légale ?
L'intégration standard d'un système LIMS dans un réseau IP ou VoIP existant prend généralement entre 4 et 12 semaines, grâce à la configuration « plug-and-play » de l'appareil. Un projet clé en main complet prend entre 3 et 6 mois. Ce périmètre comprend la médiation sur mesure, le transfert vers plusieurs organismes et la procédure d'homologation réglementaire. Le nombre de services, de sources de données et de créneaux de test des organismes détermine le calendrier final.
Les petits opérateurs ont-ils besoin d'installations d'interception permanentes ?
En vertu de la TKÜV, les opérateurs de réseaux comptant au maximum 10 000 utilisateurs connectés ne sont pas tenus de disposer en permanence d’installations d’interception. Cette exemption ne supprime toutefois pas l’obligation en soi. Lorsqu’une autorité délivre un mandat d’interception, le fournisseur doit tout de même s’y conformer. De nombreux petits fournisseurs mettent donc en place une infrastructure temporaire, telle qu’un boîtier LI temporaire, pouvant être activée rapidement.
La société ICS dispose-t-elle des agréments de la BNetzA ?
Oui. ICS dispose de plusieurs agréments de la BNetzA pour ses solutions d’interception, notamment AKÜ. La BNetzA ne certifie ni les entreprises ni les produits. Elle vérifie si les installations d’interception d’un opérateur répondent aux exigences légales et techniques. ICS accompagne ses clients tout au long de cette procédure en leur fournissant la documentation nécessaire, en les aidant à préparer les tests et en mettant à leur disposition l’expertise technique directe de son personnel habilité en matière de sécurité.
Quelles normes les solutions d'interception légale ICS prennent-elles en charge ?
Les solutions d'interception légale ICS prennent en charge la norme ETSI TS 102 232 pour le transfert IP et la norme TS 103 707 pour la messagerie OTT. Les données conservées sont conformes à la norme TS 102 657. Pour les véhicules connectés, ICS utilise la norme ETSI TR 103 854. Les réseaux mobiles sont couverts par les normes 3GPP TS 33.106/33.107/33.108, et la 5G par les normes TS 33.126/33.127/33.128. Les exigences allemandes suivent la norme TR TKÜV et incluent l'AKÜ.
Le ICS prend-il en charge la 5G et les services OTT ?
Oui. Pour la 5G, ICS capture les informations IRI et CC dans les cœurs de paquets et l’IMS. La capture respecte les points de référence définis dans les normes 3GPP TS 33.126, TS 33.127 et TS 33.128. Pour les services de messagerie et de collaboration OTT, ICS assure le transfert HTTP/XML conformément à la norme ETSI TS 103 707. Ces deux fonctions s’exécutent sur la même couche de gestion et de médiation que l’interception des communications fixes et mobiles.
Préparez votre parcours vers l'agrément de la BNetzA
Parlez-nous de votre réseau, de vos services et de vos délais. Nous identifions les lacunes et vous proposons un plan de projet réaliste.