Le choix entre les normes SIPREC et ETSI est une décision architecturale cruciale pour les opérateurs. Dans le monde de l'interception légale, deux cadres techniques apparaissent fréquemment dans les discussions sur la manière dont les communications vocales sont capturées et livrées : SIPREC et ETSI LI. Bien qu'ils concernent tous deux l'enregistrement et l'interception des communications, ils ont des objectifs fondamentalement différents, émanent d'organismes de normalisation différents et s'appliquent dans des contextes différents. La confusion entre les deux est fréquente, en particulier chez les opérateurs qui découvrent la LI ou qui passent de solutions d'enregistrement anciennes à des plates-formes d'interception modernes.
Cet article propose une comparaison détaillée de SIPREC et d'ETSI LI, expliquant ce que fait chaque cadre, d'où il vient, comment il fonctionne techniquement et quand il constitue la solution appropriée. À la fin de l'article, les lecteurs devraient avoir une compréhension claire de la manière dont ces deux approches sont liées l'une à l'autre et de la manière de prendre des décisions éclairées quant à leur utilisation dans un environnement de télécommunications.
SIPREC vs ETSI : différences fondamentales
SIPREC (SIP-based Media Recording) is a protocol framework defined by the Internet Engineering Task Force (IETF) in RFC 7866 (Session Recording Protocol) and RFC 7865 (recording metadata), with requirements in RFC 6341 and the architecture in RFC 7245. It was designed to enable the recording of SIP-based communications sessions — primarily VoIP calls — in a standardised, interoperable manner. SIPREC defines how a Session Recording Client (SRC) within the network duplicates media streams and sends them to a Session Recording Server (SRS) for storage and processing.
Les principaux cas d'utilisation de SIPREC sont l'enregistrement des appels en entreprise, l'assurance qualité, l'enregistrement de la conformité pour les services financiers et les applications similaires où une organisation doit capturer et conserver des enregistrements de communications vocales. Le SIPREC est largement implémenté dans les plates-formes de téléphonie d'entreprise, les solutions de centres de contact et les systèmes de communications unifiées. Les principaux fournisseurs d'équipement prennent en charge le SIPREC en tant que mécanisme standard de capture du trafic vocal.
SIPREC works by establishing a parallel SIP session from the SRC to the SRS. When a communication session is identified for recording, the SRC duplicates the media streams (typically RTP audio) and establishes a new SIP session with the SRS to deliver the recorded media. The SIPREC recording metadata (RFC 7865) describes the recorded communication session: its participants, media streams and their association.
Il est important de noter que SIPREC n'a pas été conçu pour l'interception légale. Il ne comprend pas de dispositions relatives à la confidentialité de l'enregistrement par rapport à la cible, à la livraison sécurisée du matériel intercepté aux autorités chargées de l'application de la loi, à la production d'informations relatives à l'interception au format ETSI, ou à la gestion des ordres d'interception. SIPREC est un mécanisme d'enregistrement et non d'interception, et cette distinction a des conséquences techniques et juridiques importantes.
Qu'est-ce que l'ETSI LI ?
ETSI LI refers to the suite of lawful interception standards developed by the European Telecommunications Standards Institute, primarily within the Technical Committee on Lawful Interception (TC LI). The core standards include ETSI TS 101 331 (LEA requirements), the ETSI TS 102 232 series (IP handover of IRI and content, with TS 102 232-5 for VoIP/IMS), ETSI TS 101 671 (legacy handover), ETSI TS 103 120 (electronic warrant interface, HI1) and ETSI TS 103 221-1/-2 (internal X1/X2/X3 interfaces); 3GPP TS 33.127/33.128 cover mobile networks. Together, these standards define the complete architecture for lawful interception in telecommunications networks, from the points of interception within the operator’s network to the handover of intercepted material to law enforcement.
L'ETSI LI est spécifiquement conçu pour permettre la surveillance légale par les agences gouvernementales autorisées. Elle couvre l'ensemble du cycle de vie de l'interception, y compris la réception et le traitement des ordres d'interception (HI1), la fourniture d'informations liées à l'interception (HI2) et la fourniture du contenu des communications (HI3). Les normes comportent des dispositions détaillées en matière de sécurité, de confidentialité, d'intégrité des données et de prévention de la détection par la cible de l'interception.
In most European countries the national LI rules are based on ETSI standards, often with a national profile, and variants of them are used in many other jurisdictions worldwide. For 5G, 3GPP TS 33.127/33.128 define LI using ETSI protocols. Operators that provide public telecommunications services in Europe are generally required to implement LI capabilities that conform to ETSI standards, and compliance is typically verified through testing with the relevant national authority or law enforcement technical platform.
Principales différences
Les différences entre SIPREC et ETSI LI sont fondamentales et couvrent de multiples dimensions : objectif, portée, architecture, sécurité et contexte juridique.
La finalité constitue la distinction la plus fondamentale. SIPREC est conçu pour l'enregistrement des appels — une fonctionnalité métier qui répond à des besoins internes à l'organisation, tels que l'assurance qualité, la formation et conformité réglementaire pour des secteurs d'activité spécifiques. ETSI LI est conçu pour l'interception légale — une fonction des forces de l'ordre qui permet aux agences gouvernementales de surveiller les communications de cibles spécifiques en vertu d'une autorisation judiciaire. Ces deux solutions s'adressent à des parties prenantes totalement différentes, ayant des exigences totalement différentes.
Scope is another significant difference. SIPREC is limited to SIP-established sessions (audio, video, DTMF and real-time text). It does not natively support the interception of non-SIP communications, the generation of structured metadata in ETSI IRI format, or the management of interception orders. ETSI LI, by contrast, covers the entire telecommunications stack — voice, data, SMS, VoLTE, IMS, and increasingly 5G services — and provides a comprehensive framework for managing the full interception lifecycle.
Architecture differs substantially. SIPREC uses a two-party model (SRC and SRS) with a relatively simple session duplication mechanism. ETSI LI uses a multi-component architecture: points of interception in the network, an administration function that provisions them over X1, a mediation and delivery function that receives X2/X3 and hands over to the LEMF on HI2/HI3, and HI1 for orders. The ETSI architecture is designed to support complex network environments, multiple concurrent intercepts, and the separation of administrative, metadata, and content delivery functions.
Security and confidentiality requirements are fundamentally different. SIPREC is designed so that participants can be told that they are being recorded (RFC 7866 recording indications), and its RFCs explicitly exclude lawful intercept. LI requires the opposite: no party to the call may be able to detect the interception (ETSI TS 101 331). In enterprise environments, recording is typically disclosed and may even require the consent of the parties. ETSI LI, on the other hand, includes strict requirements for the confidentiality of the interception — the target must not be aware that their communications are being intercepted. This requires careful design of the interception point, the delivery infrastructure, and the administrative processes.
Le contexte juridique est également différent. Le SIPREC opère dans un environnement commercial et réglementaire où l'enregistrement peut être soumis aux lois sur la protection des données, l'emploi et la protection des consommateurs, mais n'est pas une activité d'application de la loi. L'ETSI LI opère dans un contexte répressif où l'interception est autorisée par un tribunal ou une autre autorité compétente et est soumise à des garanties juridiques spécifiques, à des mécanismes de surveillance et à des exigences de confidentialité.
Où le SIPREC peut et ne peut pas être utilisé pour la LI
Compte tenu des différences entre SIPREC et ETSI LI, le SIPREC peut-il être utilisé dans le cadre d'un solution d'interception légale? The answer is nuanced. SIPREC can potentially be used as a media capture mechanism within the operator’s network — that is, as a non-standard point of interception that captures the target’s voice streams. However, SIPREC alone is not sufficient for lawful interception compliance. It must be supplemented with additional components that provide ETSI-compliant IRI generation, secure handover to the LEMF via HI2 and HI3, gestion des mandats via HI1, ainsi que les mesures de protection de la confidentialité requises par la loi.
In practice, some operators use SIPREC as a media capture mechanism within their IP voice infrastructure, with a mediation function that receives the SIPREC recordings and transforms them into ETSI-compliant handover data. This approach can be effective, particularly in environments where SIPREC is already deployed for enterprise recording and the operator wants to leverage existing infrastructure. If SIPREC is used this way, the SRC must not send recording indications to the parties, the recording server must sit inside the LI-only security domain, and the standardised alternative (X2/X3 per ETSI TS 103 221-2 from the SBC or IMS element) should be preferred where the equipment supports it. However, the mediation function must handle the conversion of SIPREC metadata to ETSI IRI format, the addition of missing data elements, the secure delivery to the LEMF, and the management of timing and correlation.
Il existe également des scénarios dans lesquels le SIPREC est insuffisant, même en tant que mécanisme de capture. Si les communications de la cible comprennent des médias, des sessions de données ou des services non SIP que le SIPREC ne peut pas capturer, un mécanisme d'interception distinct sera nécessaire. De même, si l'architecture du réseau ne prend pas en charge le SIPREC au point d'interception approprié, d'autres méthodes de capture doivent être employées.
Quand utiliser chaque approche
Le choix entre SIPREC et ETSI LI dépend entièrement du cas d'utilisation. Pour l'enregistrement des appels d'entreprise, l'assurance qualité et l'enregistrement de conformité dans des secteurs tels que les services financiers, SIPREC est la solution appropriée. Il fournit un mécanisme normalisé et interopérable pour la capture des communications vocales qui répond aux besoins des applications d'enregistrement d'entreprise.
Pour l'interception légale - la capture et la livraison de communications aux forces de l'ordre en vertu d'une autorisation légale - l'ETSI LI est le cadre approprié. Les opérateurs ayant des obligations en matière de LI doivent mettre en œuvre des systèmes conformes aux normes ETSI (ou à leurs équivalents nationaux), et le SIPREC ne peut à lui seul satisfaire à ces exigences.
Pour les opérateurs qui ont besoin des deux capacités, les deux peuvent coexister au sein de la même infrastructure de réseau. Le SIPREC peut remplir des fonctions d'enregistrement d'entreprise tandis que le système ETSI LI gère l'interception légale. Dans certaines architectures, des mécanismes de capture communs peuvent alimenter les deux systèmes, mais le traitement, la livraison et la gestion du matériel capturé doivent respecter les normes et procédures appropriées pour chaque cas d'utilisation.
Conclusion
SIPREC et ETSI LI répondent à des besoins fondamentalement différents, même si tous deux impliquent la capture de communications. SIPREC est un protocole d'enregistrement pour les applications commerciales ; ETSI LI est un cadre d'interception complet pour les forces de l'ordre. Les opérateurs doivent comprendre les distinctions entre les deux et mettre en œuvre la solution appropriée pour chaque cas d'utilisation. L'utilisation du SIPREC comme substitut à une mise en œuvre complète de l'ETSI LI ne permettra pas à l'opérateur de respecter ses obligations légales, tandis que le déploiement de l'ETSI LI pour l'enregistrement commercial de routine serait inutilement complexe et coûteux. Une compréhension claire de l'objectif, des capacités et des limites de chaque cadre est la base pour prendre les bonnes décisions techniques et architecturales.
Le choix entre les approches SIPREC et ETSI a des implications architecturales à long terme. Les opérateurs doivent évaluer soigneusement les options SIPREC vs ETSI en fonction de leur feuille de route pour l'évolution du réseau.
Articles connexes
Pour en savoir plus sur des sujets connexes, consultez les articles suivants :
- ETSI TS 103 120 Explained: The Electronic HI1 Warrant Interface
- HI1 vs HI2 vs HI3 : comprendre les trois interfaces d'interception légale
- Comment fonctionne une fonction de médiation : Le pont entre votre réseau et les forces de l'ordre
Ressources externes
Les ressources externes suivantes fournissent un contexte supplémentaire et une documentation officielle :
