When an operator first confronts the requirement to build a lawful interception capability, one of the earliest and most consequential decisions is whether to deploy a temporary, self-contained interception solution — often referred to as an LI box — or to invest in permanent, integrated infrastructure. Each approach has distinct advantages, limitations, and cost profiles, and the right choice depends on the operator’s size, growth trajectory, regulatory environment, and technical architecture. Making the wrong decision can result in either overspending on infrastructure that is underutilised, or relying on a temporary solution that cannot keep pace with growing obligations.
Cet article propose une comparaison détaillée des contrats temporaires Solutions LI et des infrastructures permanentes, en analysant les caractéristiques techniques, les implications opérationnelles et les enjeux commerciaux qui doivent guider votre décision. Que vous soyez un MVNO faisant son entrée sur un nouveau marché, un opérateur régional étendant son réseau ou un acteur établi cherchant à moderniser ses capacités LI, ce cadre vous aidera à faire un choix éclairé.
Qu'est-ce qu'une case LI temporaire ?
A boîte LI temporaire is a self-contained interception solution that can be deployed quickly to provide a lawful interception capability. These solutions are typically packaged as a pre-integrated appliance that combines capture, mediation and ETSI handover (ETSI TS 102 232); targets and routing for each order are set up in the box’s own configuration. They are designed to be deployed with minimal integration effort and to be operational much faster than a permanent build, once the secure connection to the agencies is in place.
Temporary LI boxes are often used in scenarios where speed of deployment is the primary concern. An MVNO preparing for a regulatory audit, an operator launching services in a new market under time pressure, or a provider that has received a compliance notice and needs to demonstrate interception capability quickly may all turn to a temporary solution as the fastest path to compliance. If your network carries the full obligation, whichever option you choose must pass the regulator’s acceptance. In Germany that is the BNetzA proof under § 19 TKÜV, which must be started within a month of launch (§ 170(1) no. 4 TKG) and repeated when the LI system is changed (§ 20 TKÜV). Small installations exempt under § 3(2) TKÜV (see below) need no standing proof, but must still implement every order.
Le boîtier LI temporaire standard offre les fonctions d’interception essentielles — provisionnement des cibles, génération d’IRI, capture CC et transfert conforme aux normes de l’ETSI — dans une solution préconfigurée pouvant être connectée au réseau de l’opérateur avec un niveau de personnalisation limité. Certaines solutions prennent en charge la gestion à distance et peuvent être exploitées par le fournisseur ou un prestataire de services gérés pour le compte de l’opérateur, ce qui réduit encore davantage les délais de déploiement et la charge opérationnelle pesant sur le personnel de l’opérateur.
Qu'est-ce que l'infrastructure LI permanente ?
On entend par « infrastructure LI permanente » une capacité d’interception entièrement intégrée et spécialement conçue pour s’inscrire à long terme dans l’architecture réseau de l’opérateur. Les solutions permanentes sont généralement mises en œuvre sous la forme de plateformes logicielles déployées sur les serveurs propres à l’opérateur ou sur son infrastructure virtualisée, et s’intègrent étroitement aux éléments du réseau de l’opérateur, à ses systèmes de gestion des abonnés et à ses systèmes de soutien opérationnel.
Une infrastructure permanente est conçue pour évoluer au rythme du réseau et de la base d'abonnés de l'opérateur, pour prendre en charge des volumes élevés d'interceptions simultanées et pour s'adapter, au fil du temps, aux nouvelles technologies réseau et aux exigences réglementaires. Elle comprend généralement des processus complets de gestion des mandats, des capacités de provisionnement automatisé, des mécanismes de redondance et de basculement, ainsi que des fonctions détaillées d'audit et de reporting.
Le déploiement d’une infrastructure LI permanente nécessite bien plus de planification, d’efforts d’intégration et de tests qu’une solution temporaire. Le délai habituel entre l’acquisition et la pleine capacité opérationnelle se mesure en mois, et le projet nécessite une coordination entre le fournisseur de la solution LI, les fournisseurs d’équipements réseau, les équipes d’ingénierie et d’exploitation de l’opérateur, ainsi que les interlocuteurs techniques concernés au sein des forces de l’ordre.
Comparaison des deux approches
La comparaison entre les solutions LI temporaires et permanentes porte sur plusieurs aspects : la rapidité de déploiement, le coût, l'évolutivité, le niveau d'intégration, la complexité opérationnelle et l'adéquation à long terme.
Deployment speed is the most obvious advantage of the temporary approach. A temporary LI box can be operational much sooner than permanent infrastructure, which typically requires several months, provided the secure connection to the agencies is in place. For operators facing imminent regulatory deadlines or compliance audits, the temporary solution may be the only viable option within the available timeframe.
Les profils de coûts diffèrent considérablement entre les deux approches. L’investissement initial pour un boîtier LI temporaire est généralement inférieur à celui d’une infrastructure permanente, ce qui le rend attractif pour les opérateurs disposant de budgets limités ou pour ceux qui ne sont pas certains de leurs besoins à long terme en matière d’interception. Toutefois, le coût total de possession sur plusieurs années peut faire pencher la balance en faveur d’une infrastructure permanente, en particulier pour les opérateurs dont la base d’abonnés s’élargit et dont les volumes d’interception augmentent. Les solutions temporaires peuvent également entraîner des frais de location ou d’abonnement récurrents qui s’accumulent au fil du temps.
L'évolutivité est un facteur de différenciation essentiel. Les boîtiers d'interception temporaires (LI) sont généralement conçus pour un nombre limité d'interceptions simultanées et une gamme restreinte de technologies réseau. À mesure que le réseau de l'opérateur se développe et que les besoins en matière d'interception augmentent, une solution temporaire peut atteindre ses limites de capacité. Une infrastructure permanente, en revanche, est conçue pour évoluer : il est possible d’ajouter de la capacité via des licences logicielles, des ressources de traitement supplémentaires ou une extension du stockage, sans avoir à remplacer l’ensemble du système.
Integration depth affects the quality and completeness of the interception capability. Temporary solutions typically integrate at a shallower level, often with protocol probes that can be deployed without modifying the network elements, so check carefully that they still capture every service in scope with complete IRI. Legal completeness requirements are the same for a temporary box as for a permanent system. Permanent infrastructure integrates more deeply with the network (interfacing directly with session border controllers, IMS core elements, subscriber databases and 5G network functions), which makes complete interception easier to maintain as the network and its services grow.
La complexité opérationnelle est généralement moindre pour les solutions temporaires, qui sont conçues pour être simples à déployer et à exploiter. Les infrastructures permanentes nécessitent des procédures opérationnelles plus sophistiquées, du personnel qualifié et une maintenance continue. Cependant, les solutions permanentes offrent généralement des capacités plus complètes en matière de gestion, de surveillance et de reporting, qui favorisent l'efficacité des opérations à grande échelle.
In some countries the law itself sets the threshold. In Germany, telecommunications installations with no more than 10,000 connected users are exempt from permanent interception facilities (§ 3(2) TKÜV; international voice gateways excepted), but each order received must still be implemented. A temporary box deployed per order is the natural fit there.
Cadre décisionnel
Le choix entre une infrastructure LI temporaire et une infrastructure permanente doit être guidé par plusieurs facteurs clés. Le premier est le calendrier réglementaire de l'opérateur. Si la mise en conformité doit être assurée en quelques semaines, une solution temporaire est probablement la seule option envisageable. Si le calendrier laisse plusieurs mois pour la planification et le déploiement, une infrastructure permanente peut s'avérer réalisable et préférable.
Le deuxième facteur concerne la trajectoire de croissance de l'opérateur. Un MVNO disposant d'une base d'abonnés restreinte et dont les perspectives de croissance sont incertaines peut se contenter d'une solution temporaire dans un avenir proche. En revanche, un opérateur dont la base d'abonnés est importante ou en forte croissance, ou encore qui se développe sur de nouveaux marchés ou lance de nouveaux services, devrait investir dans une infrastructure permanente capable d'évoluer au rythme de son activité.
Le troisième facteur est la complexité du réseau de l'opérateur. Les architectures réseau simples, comportant un nombre limité d'éléments réseau et reposant sur une seule génération technologique, peuvent être gérées efficacement à l'aide d'une solution temporaire. En revanche, les réseaux complexes, impliquant plusieurs fournisseurs et plusieurs technologies, nécessitent une intégration plus poussée, que seule une infrastructure permanente est en mesure d'assurer.
Le quatrième facteur est la stratégie de conformité à long terme de l'opérateur. Si l'interception légale est considérée comme un projet ponctuel — une case à cocher —, une solution temporaire peut s'avérer tentante. Si, au contraire, l'interception légale est perçue comme une obligation de conformité permanente, appelée à évoluer en fonction du cadre réglementaire et du réseau, une infrastructure permanente constitue le choix le plus durable.
L'approche hybride
Dans la pratique, de nombreux opérateurs adoptent une approche hybride. Ils déploient un boîtier LI temporaire afin de se mettre rapidement en conformité, tout en planifiant et en mettant en œuvre simultanément une infrastructure permanente. La solution temporaire sert de transition, en fournissant la capacité d'interception nécessaire pendant la période de déploiement du système permanent. Une fois l'infrastructure permanente opérationnelle, la solution temporaire est mise hors service ou réaffectée à d'autres fins.
The hybrid approach offers the best of both worlds — immediate compliance and long-term capability — but requires careful planning to ensure a smooth transition. The two systems must be managed in parallel during the overlap period, and the migration of active intercepts from the temporary to the permanent system must be handled without disruption. Operators considering this approach should plan the transition as part of the initial deployment and should select a temporary solution that can coexist with the permanent infrastructure during the migration period. Plan the cut-over per measure, so that no target is ever delivered by both systems at once. Some national rules (e.g. Germany, TR TKÜV 8.4 Part A, clause 3.1.2) forbid delivering the same content twice. Agree the switch-over with the regulator and the agencies in advance.
Conclusion
Le choix entre un boîtier LI temporaire et une infrastructure permanente est une décision stratégique qui dépend de la situation spécifique de l’opérateur : son calendrier réglementaire, sa trajectoire de croissance, la complexité de son réseau et sa stratégie de conformité à long terme. Les solutions temporaires offrent rapidité et simplicité, tandis que l’infrastructure permanente apporte évolutivité, profondeur d’intégration et pérennité à long terme. Pour de nombreux opérateurs, une approche hybride combinant la rapidité d’une solution temporaire et les capacités à long terme d’une infrastructure permanente constitue la voie la plus pragmatique vers une conformité durable. En comprenant les compromis entre ces approches et en alignant leur décision sur leurs objectifs stratégiques, les opérateurs peuvent mettre en place une capacité LI qui réponde à leurs besoins actuels et s’adapte aux exigences de demain.
Éléments à prendre en compte concernant les services gérés
Une troisième option que les opérateurs devraient envisager, parallèlement aux solutions temporaires et définitives, est la LI géré modèle de service. Dans le cadre de cette approche, la capacité d’interception légale de l’opérateur est fournie et exploitée par un prestataire tiers spécialisé. Le prestataire de services gérés déploie et assure la maintenance de l’infrastructure d’interception légale — qui peut être temporaire, permanente ou une combinaison des deux — et gère les aspects opérationnels de l’interception pour le compte de l’opérateur. Ce modèle peut s’avérer particulièrement intéressant pour les MVNO et les petits opérateurs qui ne disposent pas de l’expertise et des ressources internes nécessaires pour exploiter un système d’interception légale complexe.
The managed service model shifts much of the technical and operational burden to the service provider, allowing the operator to focus on its core business. However, the legal responsibility for lawful interception remains with the operator, and the operator must ensure that the managed service arrangement meets all regulatory requirements, including confidentiality, data protection, and audit trail obligations, and the contractor must meet the same location and confidentiality rules as the operator (in Germany, § 14 TKÜV). The contractual relationship between the operator and the managed service provider must clearly define responsibilities, service levels, and escalation procedures to ensure that interception orders are handled correctly and within the required timescales.
Articles connexes
Pour en savoir plus sur des sujets connexes, consultez les articles suivants :
- Ce qu'il faut rechercher dans un système de gestion des interceptions légales (LIMS)
- LI Compliance as a Service : Quels accords de niveau de service devez-vous réellement exiger ?
- Opérations internes ou gérées dans le domaine des télécommunications : Un cadre de décision pour les MVNO
Ressources externes
Les ressources externes suivantes fournissent un contexte supplémentaire et une documentation officielle :
