Évaluation d'un Plateforme de médiation LI Cela implique de poser les bonnes questions techniques et commerciales. La plateforme de médiation est le moteur de votre interception légale system. It turns the X2/X3 records from the points of interception into the national HI2/HI3 handover formats and manages delivery of intercepted material to law enforcement, under the control of the administration function (LIMS/ADMF) through which your team manages active interceptions. Choosing the right mediation platform is one of the most important procurement decisions in the LI domain, and making the wrong choice can result in compliance gaps, operational inefficiencies, and costly replacements.
Pourtant, l'évaluation des plateformes de médiation n'est pas une mince affaire. Le marché de la médiation en ligne est très spécialisé, les affirmations des fournisseurs peuvent être difficiles à vérifier de manière indépendante, et les exigences techniques sont complexes. Pour aider les opérateurs à s’y retrouver, cet article présente sept questions essentielles qui devraient constituer le cœur de toute évaluation d’une plateforme de médiation. Ces questions sont conçues pour mettre en lumière les véritables capacités, les limites et l’adéquation de l’offre d’un fournisseur — et pour vous aider à faire la distinction entre les capacités réelles et les arguments marketing.
1. Which National Interface Specifications Do You Support?
La conformité aux normes ETSI constitue le minimum requis, mais elle n’est pas suffisante. Chaque pays européen ajoute des exigences spécifiques à ses normes nationales en complément des normes ETSI. L’Allemagne dispose du TKÜV et TR TKÜV specifications. The Netherlands has the ETSI-IP.nl profile. France has the requirements for delivery to the judicial platform (PNIJ) and to the GIC. Austria has national profiles of the ETSI handover (AK-TK EP 023), plus the BRZ-run Durchlaufstelle for data disclosure requests. And so on for every market where you operate or plan to operate. A mediation platform that supports generic ETSI handover but cannot implement the specific national interface will fail in practice.
Lorsque vous évaluez un fournisseur, demandez-lui précisément quelles spécifications d’interface nationales sont prises en charge et vérifiées par des tests effectués auprès de l’autorité nationale compétente ou du LEMF. Exigez des preuves de la réussite des tests d’interopérabilité — pas seulement des déclarations de conformité, mais des résultats de tests documentés ou des exemples de déploiement. Si vous opérez sur plusieurs marchés, vérifiez si la plateforme est capable de prendre en charge simultanément plusieurs interfaces nationales, car il s’agit d’une exigence courante pour les opérateurs présents à l’échelle paneuropéenne.
Cette question met également en évidence l’engagement du fournisseur en matière de conformité continue. Les spécifications nationales d’interface évoluent, et le fournisseur doit prouver qu’il a toujours mis à jour sa plateforme pour s’adapter aux changements réglementaires. Renseignez-vous sur le processus mis en place par le fournisseur pour suivre et mettre en œuvre les mises à jour des spécifications, ainsi que sur le délai habituel entre la modification d’une spécification et la mise à jour de la plateforme.
2. Quels sont les fournisseurs de technologies et d'équipements réseau pris en charge ?
The mediation platform must interface with your network infrastructure to receive intercepted data from the points of interception in your network, over the standard X2/X3 interfaces (ETSI TS 103 221-2) where the equipment supports them and over vendor-specific formats where it does not. This means that the platform must support the X2/X3 records and the national handover formats for every service in your network (2G, 3G, 4G, 5G, IMS, Wi-Fi calling and any others), and must interoperate with the X2/X3 implementations of your equipment vendors.
Multi-vendor support still matters, but for mediation it is a question of standards conformance, not per-vendor adaptors: network functions from different vendors deliver over the same X2/X3 protocol. Ask which legacy proprietary interfaces, if any, the platform still supports. Ask the vendor for a list of validated integrations with specific network equipment vendors and product versions. Pay particular attention to 5G support, including the X1/X2/X3 interfaces (ETSI TS 103 221-1/-2, as profiled in 3GPP TS 33.128), and verify that the vendor has tested these integrations in production or pre-production environments.
Pensez également à l'évolution future du réseau. Si vous prévoyez de déployer de nouvelles technologies — telles que la 5G SA, le « network slicing » ou l'« edge computing » —, vérifiez si la plateforme de médiation dispose d'une feuille de route prévoyant la prise en charge de ces technologies et si le fournisseur dispose des capacités techniques nécessaires pour mener à bien cette feuille de route.
3. Comment la plateforme gère-t-elle les interceptions simultanées à grande échelle ?
L'évolutivité est une exigence fondamentale, mais c'est aussi un domaine dans lequel les affirmations des fournisseurs peuvent prêter à confusion. Demandez au fournisseur de préciser le nombre maximal d'interceptions simultanées prises en charge par la plateforme, ainsi que les conditions dans lesquelles ce nombre est atteignable. La réponse doit inclure des détails sur la répartition des types d’interceptions (voix, données, SMS), le volume d’événements IRI et de données CC générés, ainsi que le nombre de connexions simultanées de transmission LEMF.
Les performances sous charge sont tout aussi importantes que la capacité maximale. Renseignez-vous sur les performances de la plateforme lorsqu’elle fonctionne à sa capacité maximale ou à proximité de celle-ci. Ses performances se dégradent-elles progressivement ou la plateforme tombe-t-elle brusquement en panne ? Quels mécanismes de surveillance et d’alerte sont en place pour avertir les opérateurs lorsque les limites de capacité sont sur le point d’être atteintes ? Est-il possible d’ajouter de la capacité supplémentaire sans temps d’arrêt ni perturbation des interceptions en cours ?
Demandez les résultats des tests de performance ou les données de référence qui attestent des capacités d'évolutivité annoncées par la plateforme. Si possible, intégrez des tests d'évolutivité à votre processus d'évaluation, en utilisant des profils de trafic réalistes et des scénarios d'interception qui reflètent votre environnement opérationnel.
4. Quelles sont les certifications et fonctionnalités de sécurité proposées par la plateforme ?
La plateforme de médiation traite certaines des données les plus sensibles de l’ensemble de votre infrastructure. Les fonctionnalités de sécurité de la plateforme sont donc essentielles à votre conformité réglementaire et à la protection des données interceptées. Renseignez-vous auprès du fournisseur sur l’architecture de sécurité de la plateforme, notamment le chiffrement des données au repos et en transit, les mécanismes de contrôle d’accès, les capacités de journalisation d’audit, la gestion des certificats et le stockage sécurisé des clés.
Renseignez-vous sur les certifications de sécurité ou les évaluations indépendantes. La plateforme a-t-elle fait l'objet d'un audit de sécurité réalisé par un organisme tiers indépendant ? Le fournisseur détient-il des certifications de sécurité pertinentes, telles que la norme ISO 27001 ou les Critères communs ? Des tests d'intrusion sont-ils effectués régulièrement, et leurs résultats sont-ils mis à la disposition des clients ?
Le contrôle d'accès basé sur les rôles (RBAC) doit être granulaire et permettre la séparation des fonctions entre gestion des mandats, les opérations et les fonctions d'audit. L'authentification multifactorielle doit être prise en charge pour tous les accès à la plateforme. Le journal d'audit doit être inviolable et consigner toutes les actions des utilisateurs, tous les événements système et toutes les modifications de configuration avec suffisamment de détails pour permettre un contrôle réglementaire.
5. Quel est votre modèle de déploiement : sur site, dans le cloud ou hybride ?
Le modèle de déploiement de la plateforme de médiation a des implications importantes en matière de sécurité, de performances, de gestion opérationnelle et de coûts. Renseignez-vous auprès du fournisseur sur les options de déploiement disponibles — appliance physique sur site, déploiement virtualisé sur l’infrastructure de l’opérateur, cloud privé, cloud public ou modèles hybrides — et sur les compromis à faire entre chacune de ces options.
For many operators, on-premises deployment in a dedicated, physically secured environment remains the preferred model for LI, given the sensitivity of the data involved. However, virtualised and cloud-native deployments offer advantages in terms of scalability, resilience, and operational efficiency. If the vendor offers cloud or virtualised deployment, ask about the specific security measures in place to protect intercepted data in these environments, including hypervisor isolation, container security, network segmentation, and compliance with relevant data sovereignty requirements. Check national location rules (Germany, for example, requires the systems that control the interception functions and the handover point to be operated in Germany (§ 14(1) TKÜV)) and ask whether the virtualised deployment meets ETSI GS NFV-SEC 012, as 3GPP TS 33.126 requires.
Les déploiements en conteneurs et natifs de Kubernetes revêtent une importance croissante pour les opérateurs qui exploitent des réseaux 5G cloud-native. Vérifiez si la plateforme prend en charge ces modèles de déploiement et si le fournisseur a validé la plateforme dans des environnements en conteneurs avec des charges de travail représentatives de la production.
6. Quels sont vos engagements en matière d'assistance et de maintenance ?
La plateforme de médiation est un système critique qui nécessite une assistance, une maintenance et des mises à jour continues. Renseignez-vous auprès du fournisseur sur son modèle d'assistance, notamment sur les niveaux d'assistance disponibles, les délais de réponse pour les différents niveaux de gravité, les procédures d'escalade et la disponibilité d'une assistance sur site si nécessaire. Le système LI fonctionne en continu, et une assistance doit être disponible 24 heures sur 24 pour les problèmes critiques.
Les procédures de maintenance et de mise à jour revêtent une importance tout aussi grande. À quelle fréquence les mises à jour logicielles sont-elles publiées ? Comment ces mises à jour sont-elles testées et validées avant leur déploiement ? Est-il possible d'appliquer les mises à jour sans interrompre les interceptions en cours ? Quelle est la procédure mise en place par le fournisseur pour la diffusion des correctifs de sécurité urgents ?
Les mises à jour des normes constituent une exigence de maintenance spécifique. À mesure que les spécifications de l’ETSI, du 3GPP et des organismes nationaux évoluent, la plateforme doit être mise à jour pour rester conforme. Renseignez-vous sur les antécédents du fournisseur en matière de mise à disposition des mises à jour des normes dans les délais impartis, ainsi que sur le délai habituel entre une modification de spécification et la mise à jour correspondante de la plateforme.
7. Pouvez-vous fournir des exemples de déploiement dans des environnements comparables ?
Les déploiements de référence constituent l'une des sources d'information les plus précieuses lors de l'évaluation d'une plateforme de médiation. Demandez au fournisseur de vous fournir des références provenant d'opérateurs présentant des architectures de réseau, des bases d'abonnés et des environnements réglementaires comparables. Idéalement, il devrait s'agir d'opérateurs situés dans le même pays ou la même région, utilisant des technologies réseau similaires et présentant des volumes d'interception comparables.
Lorsque vous vous entretenez avec des clients de référence, interrogez-les sur leur expérience de déploiement, la qualité de l’assistance fournie par le fournisseur, la fiabilité de la plateforme en production, la précision et l’exhaustivité des données interceptées, ainsi que sur les éventuelles difficultés rencontrées lors du déploiement ou de l’exploitation. Ces entretiens peuvent mettre en lumière des problèmes qui ne ressortent pas de la documentation ou des démonstrations du fournisseur, et ils offrent un point de vue concret sur les forces et les faiblesses de la plateforme.
Si le fournisseur n'est pas en mesure de fournir des références dans des environnements comparables, cela constitue un facteur de risque important. Une plateforme qui n'a pas été déployée et validée dans un environnement similaire au vôtre comporte des risques de déploiement qui doivent être soigneusement évalués et atténués.
Conclusion
Pour évaluer une plateforme de médiation, il ne suffit pas de se contenter d’une comparaison superficielle des fonctionnalités et d’examiner les supports marketing. Les sept questions présentées dans cet article — portant sur la prise en charge des interfaces nationales, la compatibilité des technologies réseau, l’évolutivité, la sécurité, le modèle de déploiement, les engagements en matière d’assistance et les déploiements de référence — fournissent un cadre permettant une évaluation approfondie et pertinente. En posant ces questions et en exigeant des réponses détaillées et vérifiables, les opérateurs peuvent prendre des décisions d’achat éclairées qui leur permettront de se doter d’une plateforme de médiation répondant à leurs besoins en matière de conformité, prenant en charge leurs exigences opérationnelles et s’adaptant aux exigences en constante évolution du domaine de l’interception légale.
Structuration du processus d'évaluation
Au-delà du fait de poser les bonnes questions, les opérateurs doivent structurer leur processus d'évaluation de manière à permettre une comparaison équitable et pertinente entre les plateformes concurrentes. Cela implique de définir des critères d'évaluation et des pondérations clairs avant d'entamer des discussions avec les fournisseurs, d'organiser, dans la mesure du possible, des démonstrations pratiques ou des déploiements de validation de concept, et d'impliquer toutes les parties prenantes concernées — notamment Opérations LI, l'ingénierie réseau, la sécurité et les aspects juridiques — dans le cadre du processus d'évaluation. Une évaluation structurée réduit le risque de partialité et garantit que la plateforme retenue répond véritablement aux besoins de l'opérateur à tous les niveaux.
Le choix de votre plateforme de médiation LI aura une incidence sur vos capacités opérationnelles pour les années à venir. Veillez à ce que l'évaluation de votre plateforme de médiation LI comprenne des tests approfondis dans des scénarios de trafic réalistes.
Articles connexes
Pour en savoir plus sur des sujets connexes, consultez les articles suivants :
- Ce qu'il faut rechercher dans un système de gestion des interceptions légales (LIMS)
- Comment fonctionne une fonction de médiation : Le pont entre votre réseau et les forces de l'ordre
- Boîtier LI temporaire ou infrastructure permanente : dans quels cas chacun est-il le plus adapté ?
Ressources externes
Les ressources externes suivantes fournissent un contexte supplémentaire et une documentation officielle :
