Pour évaluer une plateforme de médiation LI, il faut poser les bonnes questions techniques et commerciales. La plateforme de médiation est le moteur de votre système d’interception légale. Elle convertit les données brutes du réseau en formats de transfert standardisés, gère la transmission des données interceptées aux forces de l’ordre et fournit l’interface opérationnelle grâce à laquelle votre équipe gère les interceptions en cours. Le choix de la bonne plateforme de médiation est l’une des décisions d’achat les plus importantes dans le domaine de l’interception légale, et un mauvais choix peut entraîner des lacunes en matière de conformité, des inefficacités opérationnelles et des remplacements coûteux.
Pourtant, l'évaluation des plateformes de médiation n'est pas une mince affaire. Le marché de la médiation en ligne est très spécialisé, les affirmations des fournisseurs peuvent être difficiles à vérifier de manière indépendante, et les exigences techniques sont complexes. Pour aider les opérateurs à s’y retrouver, cet article présente sept questions essentielles qui devraient constituer le cœur de toute évaluation d’une plateforme de médiation. Ces questions sont conçues pour mettre en lumière les véritables capacités, les limites et l’adéquation de l’offre d’un fournisseur — et pour vous aider à faire la distinction entre les capacités réelles et les arguments marketing.
Évaluation de votre plateforme de médiation LI
La conformité aux normes ETSI constitue la base, mais elle n’est pas suffisante. Chaque pays européen ajoute des exigences spécifiques à ses normes ETSI. L’Allemagne dispose des spécifications TKÜV et TR TKÜV. Les Pays-Bas ont les exigences d’interface NBIP. La France dispose des spécifications PNIJ. L'Autriche dispose de l'interface BRZ. Et ainsi de suite pour chaque marché sur lequel vous opérez ou prévoyez d'opérer. Une plateforme de médiation qui prend en charge le transfert générique ETSI mais qui ne peut pas mettre en œuvre l'interface nationale spécifique échouera dans la pratique.
Lorsque vous évaluez un fournisseur, demandez-lui précisément quelles spécifications d’interface nationales sont prises en charge et vérifiées par des tests effectués auprès de l’autorité nationale compétente ou du LEMF. Exigez des preuves de la réussite des tests d’interopérabilité — pas seulement des déclarations de conformité, mais des résultats de tests documentés ou des exemples de déploiement. Si vous opérez sur plusieurs marchés, vérifiez si la plateforme est capable de prendre en charge simultanément plusieurs interfaces nationales, car il s’agit d’une exigence courante pour les opérateurs présents à l’échelle paneuropéenne.
Cette question met également en évidence l’engagement du fournisseur en matière de conformité continue. Les spécifications nationales d’interface évoluent, et le fournisseur doit prouver qu’il a toujours mis à jour sa plateforme pour s’adapter aux changements réglementaires. Renseignez-vous sur le processus mis en place par le fournisseur pour suivre et mettre en œuvre les mises à jour des spécifications, ainsi que sur le délai habituel entre la modification d’une spécification et la mise à jour de la plateforme.
2. Quels sont les fournisseurs de technologies et d'équipements réseau pris en charge ?
La plateforme de médiation doit s'interfacer avec votre infrastructure réseau afin de recevoir les données interceptées par les fonctions d'interception internes déployées dans vos éléments de réseau. Cela signifie que la plateforme doit prendre en charge les technologies réseau spécifiques à votre infrastructure — 2G, 3G, 4G, 5G, IMS, appels Wi-Fi et toute autre technologie de service — et doit pouvoir s'interfacer avec les équipementiers spécifiques dont les produits sont déployés dans votre réseau.
La prise en charge multi-fournisseurs est essentielle. La plupart des opérateurs utilisent des équipements provenant de plusieurs fournisseurs, et la plateforme de médiation doit être capable de gérer la diversité des interfaces propriétaires et des formats de données que cela implique. Demandez au fournisseur une liste des intégrations validées avec des fournisseurs d’équipements réseau spécifiques et les versions correspondantes de leurs produits. Accordez une attention particulière à la prise en charge de la 5G, notamment aux interfaces X1/X2/X3 définies dans les spécifications 3GPP TS 33.127 et TS 33.128, et vérifiez que le fournisseur a testé ces intégrations dans des environnements de production ou de pré-production.
Pensez également à l'évolution future du réseau. Si vous prévoyez de déployer de nouvelles technologies — telles que la 5G SA, le « network slicing » ou l'« edge computing » —, vérifiez si la plateforme de médiation dispose d'une feuille de route prévoyant la prise en charge de ces technologies et si le fournisseur dispose des capacités techniques nécessaires pour mener à bien cette feuille de route.
3. Comment la plateforme gère-t-elle les interceptions simultanées à grande échelle ?
L'évolutivité est une exigence fondamentale, mais c'est aussi un domaine dans lequel les affirmations des fournisseurs peuvent prêter à confusion. Demandez au fournisseur de préciser le nombre maximal d'interceptions simultanées prises en charge par la plateforme, ainsi que les conditions dans lesquelles ce nombre est atteignable. La réponse doit inclure des détails sur la répartition des types d’interceptions (voix, données, SMS), le volume d’événements IRI et de données CC générés, ainsi que le nombre de connexions simultanées de transmission LEMF.
Les performances sous charge sont tout aussi importantes que la capacité maximale. Renseignez-vous sur les performances de la plateforme lorsqu’elle fonctionne à sa capacité maximale ou à proximité de celle-ci. Ses performances se dégradent-elles progressivement ou la plateforme tombe-t-elle brusquement en panne ? Quels mécanismes de surveillance et d’alerte sont en place pour avertir les opérateurs lorsque les limites de capacité sont sur le point d’être atteintes ? Est-il possible d’ajouter de la capacité supplémentaire sans temps d’arrêt ni perturbation des interceptions en cours ?
Demandez les résultats des tests de performance ou les données de référence qui attestent des capacités d'évolutivité annoncées par la plateforme. Si possible, intégrez des tests d'évolutivité à votre processus d'évaluation, en utilisant des profils de trafic réalistes et des scénarios d'interception qui reflètent votre environnement opérationnel.
4. Quelles sont les certifications et fonctionnalités de sécurité proposées par la plateforme ?
La plateforme de médiation traite certaines des données les plus sensibles de l’ensemble de votre infrastructure. Les fonctionnalités de sécurité de la plateforme sont donc essentielles à votre conformité réglementaire et à la protection des données interceptées. Renseignez-vous auprès du fournisseur sur l’architecture de sécurité de la plateforme, notamment le chiffrement des données au repos et en transit, les mécanismes de contrôle d’accès, les capacités de journalisation d’audit, la gestion des certificats et le stockage sécurisé des clés.
Renseignez-vous sur les certifications de sécurité ou les évaluations indépendantes. La plateforme a-t-elle fait l'objet d'un audit de sécurité réalisé par un organisme tiers indépendant ? Le fournisseur détient-il des certifications de sécurité pertinentes, telles que la norme ISO 27001 ou les Critères communs ? Des tests d'intrusion sont-ils effectués régulièrement, et leurs résultats sont-ils mis à la disposition des clients ?
Le contrôle d'accès basé sur les rôles (RBAC) doit être granulaire et permettre la séparation des fonctions entre la gestion des autorisations, les opérations et l'audit. L'authentification multifactorielle doit être prise en charge pour tous les accès à la plateforme. Le journal d'audit doit être inviolable et consigner toutes les actions des utilisateurs, tous les événements système et toutes les modifications de configuration avec suffisamment de détails pour permettre un contrôle réglementaire.
5. Quel est votre modèle de déploiement : sur site, dans le cloud ou hybride ?
Le modèle de déploiement de la plateforme de médiation a des implications importantes en matière de sécurité, de performances, de gestion opérationnelle et de coûts. Renseignez-vous auprès du fournisseur sur les options de déploiement disponibles — appliance physique sur site, déploiement virtualisé sur l’infrastructure de l’opérateur, cloud privé, cloud public ou modèles hybrides — et sur les compromis à faire entre chacune de ces options.
Pour de nombreux opérateurs, le déploiement sur site, dans un environnement dédié et physiquement sécurisé, reste le modèle privilégié pour la LI, compte tenu de la sensibilité des données concernées. Cependant, les déploiements virtualisés et natifs du cloud offrent des avantages en termes d’évolutivité, de résilience et d’efficacité opérationnelle. Si le fournisseur propose un déploiement dans le cloud ou virtualisé, renseignez-vous sur les mesures de sécurité spécifiques mises en place pour protéger les données interceptées dans ces environnements, notamment l’isolation par hyperviseur, la sécurité des conteneurs, la segmentation du réseau et la conformité aux exigences applicables en matière de souveraineté des données.
Les déploiements en conteneurs et natifs de Kubernetes revêtent une importance croissante pour les opérateurs qui exploitent des réseaux 5G cloud-native. Vérifiez si la plateforme prend en charge ces modèles de déploiement et si le fournisseur a validé la plateforme dans des environnements en conteneurs avec des charges de travail représentatives de la production.
6. Quels sont vos engagements en matière d'assistance et de maintenance ?
La plateforme de médiation est un système critique qui nécessite une assistance, une maintenance et des mises à jour continues. Renseignez-vous auprès du fournisseur sur son modèle d'assistance, notamment sur les niveaux d'assistance disponibles, les délais de réponse pour les différents niveaux de gravité, les procédures d'escalade et la disponibilité d'une assistance sur site si nécessaire. Le système LI fonctionne en continu, et une assistance doit être disponible 24 heures sur 24 pour les problèmes critiques.
Les procédures de maintenance et de mise à jour revêtent une importance tout aussi grande. À quelle fréquence les mises à jour logicielles sont-elles publiées ? Comment ces mises à jour sont-elles testées et validées avant leur déploiement ? Est-il possible d'appliquer les mises à jour sans interrompre les interceptions en cours ? Quelle est la procédure mise en place par le fournisseur pour la diffusion des correctifs de sécurité urgents ?
Les mises à jour des normes constituent une exigence de maintenance spécifique. À mesure que les spécifications de l’ETSI, du 3GPP et des organismes nationaux évoluent, la plateforme doit être mise à jour pour rester conforme. Renseignez-vous sur les antécédents du fournisseur en matière de mise à disposition des mises à jour des normes dans les délais impartis, ainsi que sur le délai habituel entre une modification de spécification et la mise à jour correspondante de la plateforme.
7. Pouvez-vous fournir des exemples de déploiement dans des environnements comparables ?
Les déploiements de référence constituent l'une des sources d'information les plus précieuses lors de l'évaluation d'une plateforme de médiation. Demandez au fournisseur de vous fournir des références provenant d'opérateurs présentant des architectures de réseau, des bases d'abonnés et des environnements réglementaires comparables. Idéalement, il devrait s'agir d'opérateurs situés dans le même pays ou la même région, utilisant des technologies réseau similaires et présentant des volumes d'interception comparables.
Lorsque vous vous entretenez avec des clients de référence, interrogez-les sur leur expérience de déploiement, la qualité de l’assistance fournie par le fournisseur, la fiabilité de la plateforme en production, la précision et l’exhaustivité des données interceptées, ainsi que sur les éventuelles difficultés rencontrées lors du déploiement ou de l’exploitation. Ces entretiens peuvent mettre en lumière des problèmes qui ne ressortent pas de la documentation ou des démonstrations du fournisseur, et ils offrent un point de vue concret sur les forces et les faiblesses de la plateforme.
Si le fournisseur n'est pas en mesure de fournir des références dans des environnements comparables, cela constitue un facteur de risque important. Une plateforme qui n'a pas été déployée et validée dans un environnement similaire au vôtre comporte des risques de déploiement qui doivent être soigneusement évalués et atténués.
Conclusion
Pour évaluer une plateforme de médiation, il ne suffit pas de se contenter d’une comparaison superficielle des fonctionnalités et d’examiner les supports marketing. Les sept questions présentées dans cet article — portant sur la prise en charge des interfaces nationales, la compatibilité des technologies réseau, l’évolutivité, la sécurité, le modèle de déploiement, les engagements en matière d’assistance et les déploiements de référence — fournissent un cadre permettant une évaluation approfondie et pertinente. En posant ces questions et en exigeant des réponses détaillées et vérifiables, les opérateurs peuvent prendre des décisions d’achat éclairées qui leur permettront de se doter d’une plateforme de médiation répondant à leurs besoins en matière de conformité, prenant en charge leurs exigences opérationnelles et s’adaptant aux exigences en constante évolution du domaine de l’interception légale.
Structuration du processus d'évaluation
Au-delà du fait de poser les bonnes questions, les opérateurs doivent structurer leur processus d’évaluation de manière à permettre une comparaison équitable et pertinente entre les plateformes concurrentes. Cela implique de définir des critères d’évaluation et des pondérations clairs avant d’entrer en contact avec les fournisseurs, d’organiser des démonstrations pratiques ou des déploiements de validation de concept lorsque cela est possible, et d’impliquer toutes les parties prenantes concernées — notamment les équipes chargées de l’exploitation des infrastructures de liaison, de l’ingénierie réseau, de la sécurité et des affaires juridiques — dans le processus d’évaluation. Une évaluation structurée réduit le risque de partialité et garantit que la plateforme sélectionnée répond véritablement aux besoins de l’opérateur à tous les niveaux.
Le choix de votre plateforme de médiation LI aura une incidence sur vos capacités opérationnelles pour les années à venir. Veillez à ce que l'évaluation de votre plateforme de médiation LI comprenne des tests approfondis dans des scénarios de trafic réalistes.
Articles connexes
Pour en savoir plus sur des sujets connexes, consultez les articles suivants :
- Ce qu'il faut rechercher dans un système de gestion des interceptions légales (LIMS)
- Comment fonctionne une fonction de médiation : Le pont entre votre réseau et les forces de l'ordre
- Boîtier LI temporaire ou infrastructure permanente : dans quels cas chacun est-il le plus adapté ?
Ressources externes
Les ressources externes suivantes fournissent un contexte supplémentaire et une documentation officielle :
