La compréhension des interfaces HI1, HI2 et HI3 est essentielle à la mise en œuvre correcte de l’interception légale. Au cœur de tout système d’interception légale se trouve un ensemble d’interfaces normalisées qui régissent la manière dont les communications interceptées sont gérées, traitées et transmises aux forces de l’ordre. Dans le cadre de l’ETSI — la norme dominante en matière d’interception légale en Europe et dans une grande partie du monde —, ces interfaces sont désignées par les sigles HI1, HI2 et HI3. Ensemble, elles forment l’architecture complète de transfert qui relie le réseau d’un opérateur au centre de surveillance des forces de l'ordre (LEMF). Malgré leur importance fondamentale, les distinctions entre ces trois interfaces sont souvent mal comprises, même par les professionnels des secteurs des télécommunications et des forces de l'ordre.
Cet article fournit une explication claire et détaillée de chaque interface - ce qu'elle contient, comment elle fonctionne et pourquoi elle est importante. Comprendre HI1, HI2 et HI3 n'est pas un simple exercice académique ; c'est essentiel pour toute personne impliquée dans la conception, l'acquisition, le déploiement ou l'exploitation d'un système d'interception légale.
Comprendre les interfaces HI1 HI2 HI3
Before examining each interface individually, it is important to understand where they sit within the broader LI architecture. The ETSI model divides the interception process into several functional components. In the classic ETSI model (TS 101 671), the key components on the operator’s side are the internal interception function (IIF), which performs the actual interception within the network, and the fonction de médiation (MF), which translates the intercepted data into the standardised formats required by the handover interfaces. Current ETSI and 3GPP architectures (TS 104 007, TS 103 221, 3GPP TS 33.127) call them the point of interception (POI) and the mediation and delivery function (MDF). On the law enforcement side, the LEMF receives the intercepted data and provides tools for analysis and investigation.
Les trois interfaces HI couvrent la frontière entre le domaine de l'opérateur et celui des forces de l'ordre. L'interface HI1 gère les échanges administratifs, l'interface HI2 transmet les informations relatives à l'interception et l'interface HI3 transmet le contenu des communications. Chaque interface fonctionne de manière indépendante, mais les trois doivent fonctionner ensemble pour soutenir une opération d'interception complète. La séparation de ces fonctions en interfaces distinctes garantit que les aspects administratifs, les métadonnées et le contenu de l'interception peuvent être gérés, sécurisés et traités en fonction de leurs différentes exigences.
HI1 : L'interface administrative
HI1 est l'interface administrative entre les services répressifs et l'opérateur. Son objectif principal est de transmettre l'ordre d'interception du service de répression à l'opérateur et de gérer le cycle de vie de l'interception - de l'activation à la désactivation, en passant par la modification. HI1 est le canal de commande et de contrôle de la procédure d'interception.
Par l'intermédiaire de HI1, le service répressif communique les détails de l'ordre d'interception, y compris l'identité de la cible (qui peut être spécifiée par le numéro de téléphone, l'IMSI, l'IMEI, l'adresse IP, l'adresse électronique ou tout autre identifiant), la portée de l'interception (contenu uniquement, métadonnées uniquement, ou les deux), la durée autorisée et tous les paramètres ou restrictions spécifiques. L'opérateur accuse réception de l'ordre, confirme l'activation et rend compte de l'état de l'interception.
HI1 gère également les modifications apportées à une interception existante - par exemple, l'extension de la durée, le changement de l'identifiant de la cible ou l'ajustement du champ d'application - et la désactivation de l'interception lorsque l'autorisation expire ou est révoquée. Dans certaines mises en œuvre, HI1 prend également en charge l'échange de métadonnées administratives telles que les numéros de mandat, les références de cas et les codes de réponse de l'opérateur.
The implementation of HI1 varies significantly between jurisdictions and operators. In some countries, HI1 is a fully automated, machine-to-machine interface using defined protocols and message formats. In others, it remains a largely manual process, with interception orders delivered by fax, secure email, or physical document and acknowledged through similar channels. ETSI TS 103 120 now defines a complete electronic HI1 protocol, and 3GPP requires 5G networks to support it, but national legal and institutional arrangements still vary widely.
La sécurité est une préoccupation essentielle pour HI1, car il contient des informations sensibles sur les opérations d'interception en cours. Un accès non autorisé à HI1 pourrait révéler l'existence d'une interception à la cible ou permettre l'activation d'interceptions non autorisées. Les implémentations doivent donc inclure une authentification forte, un cryptage, des contrôles d'accès et une journalisation d'audit.
HI2 : L'interface d'information relative à l'interception
HI2 est l'interface permettant de fournir des informations relatives à l'interception (IRI) au LEMF. Les IRI sont les métadonnées associées aux communications interceptées - le qui, le quand, le où et le comment de la communication, sans le contenu proprement dit. HI2 est souvent décrite comme l'interface de métadonnées, et les informations qu'elle transporte sont cruciales pour les enquêtes des services répressifs, fournissant souvent autant ou plus de valeur d'investigation que le contenu lui-même.
The IRI delivered over HI2 typically includes the identities of the communicating parties (calling and called numbers, IMSI, IMEI), the time and duration of the communication, the type of service (voice, SMS, data), the network elements involved, cell identifiers and location information, IP addresses and port numbers, and signalling information such as SIP headers or Diameter messages. The specific data elements included in the IRI vary depending on the type of communication and the network technology, and are defined in the applicable handover standard: ETSI TS 102 232-2 to -7 for IP-based services, ETSI TS 101 671 / 3GPP TS 33.108 for legacy mobile and circuit-switched services, and 3GPP TS 33.128 for 5G.
Les données HI2 sont encodées à l'aide du langage ASN.1 (Abstract Syntax Notation One), qui fournit un format formel et structuré permettant de représenter les éléments de données IRI. L'utilisation d'ASN.1 garantit que les données peuvent être encodées et décodées sans ambiguïté dans différentes implémentations, ce qui favorise l'interopérabilité entre les opérateurs et services chargés de l'application de la loi. HI2 and HI3 are protected either by a private managed network, by a VPN (for example the IPsec crypto boxes mandated in Germany), or by TLS 1.2/1.3 with certificate-based mutual authentication, depending on the national framework; delivery uses TCP to ensure reliable, in-order delivery.
One of the complexities of HI2 is the need to generate IRI events in real time as the intercepted communication progresses. For a voice call, this means generating events for call setup, ringing, answer, call modification (such as hold or conference), and call release. For a data session, it means generating events for session establishment, address allocation, bearer activation, and session termination. The interception points in the network detect the call or session events, and the mediation function turns them into standard IRI records with accurate timestamps.
HI2 est particulièrement important pour les enquêtes impliquant la localisation, l'analyse des réseaux et l'évaluation des modes de vie. Les métadonnées fournies par HI2 peuvent révéler des schémas de communication, des mouvements géographiques et l'utilisation du réseau qui sont essentiels pour de nombreux types d'enquêtes criminelles. Pour les opérateurs, garantir l'exhaustivité et l'exactitude des données HI2 est une mesure de qualité essentielle pour leurs systèmes LI.
HI3 : Le contenu de l'interface de communication
HI3 is the interface for delivering the content of communications (CC) to the LEMF. CC is the actual substance of the intercepted communication — the voice audio, the web pages viewed, the emails sent and received, the files transferred. (SMS is the classic exception: in 3GPP networks its text is delivered as IRI over HI2.) HI3 is the interface that carries the material that law enforcement needs to understand what the target is communicating, as opposed to the metadata about how and when the communication occurs.
Le format et le volume des données CC varient énormément en fonction du type de communication interceptée. Pour les appels vocaux, la CC est un flux audio en temps réel, généralement codé à l'aide de codecs standard tels que AMR (Adaptive Multi-Rate) ou G.711. Pour les sessions de données, la CC est constituée des paquets IP échangés par la cible, qui peuvent inclure du trafic web, des messages électroniques, des transferts de fichiers, des médias en continu et tout autre type de communication basée sur IP. Le volume de données généré par une seule interception de données peut être de plusieurs ordres de grandeur supérieur à celui généré par une interception de voix.
HI3 delivery must be real-time for voice and near-real-time for data. The intercepted content must be delivered to the LEMF with minimal latency to support time-critical investigations. For IP-based handover (ETSI TS 102 232), all content, including voice, is wrapped in PS-PDUs and sent over TCP (protected by a VPN or TLS). Captured RTP media becomes the payload of these PDUs rather than being sent as RTP. Legacy circuit-switched handover uses ISDN bearer channels instead.
The handling of encrypted content on HI3 is one of the most challenging aspects of modern LI. If the target’s communications are encrypted at the application layer (for example, using end-to-end encryption in a messaging application), the operator may only be able to deliver the encrypted content on HI3, which is of limited value to law enforcement. Operators must remove any encryption they apply or manage themselves, or supply the keys (3GPP TS 33.126). End-to-end encryption applied by an over-the-top application is outside the operator’s control, so the operator can only deliver that content as it sees it — and the growing prevalence of such encryption is creating a widening gap between what law enforcement expects and what operators can deliver.
Comment les trois interfaces fonctionnent-elles ensemble ?
Dans le cadre d'une opération d'interception type, les trois interfaces fonctionnent conjointement comme suit. Tout d'abord, le service chargé de l'application de la loi transmet à l'opérateur, via HI1, un mandat d'interception précisant la cible, la portée et la durée de l'opération. L'opérateur Système de gestion LI processes the order, validates the warrant, and provisions the points of interception (POIs) and the mediation function over X1 to begin intercepting the target’s communications.
When the target initiates or receives a communication, the POIs capture the relevant signalling and content and pass them to the mediation function over X2 and X3. The mediation function processes this data, turning the detected events into IRI records encoded in ASN.1 format for delivery over HI2, and encapsulating the CC for delivery over HI3. Both streams are transmitted securely to the LEMF, where they are correlated and presented to investigators.
Pendant toute la durée de l'interception, HI1 reste actif à des fins administratives - le service répressif peut l'utiliser pour demander des mises à jour d'état, modifier les paramètres d'interception ou émettre un ordre de désactivation. Lorsque l'interception est terminée, l'opérateur confirme la désactivation via HI1 et cesse d'acheminer l'IRI et le CC via HI2 et HI3.
Considérations pratiques pour les opérateurs
Les opérateurs qui mettent en œuvre les trois interfaces HI doivent tenir compte de plusieurs considérations pratiques. La première concerne le dimensionnement du système. Les interfaces HI2 et HI3 doivent être dimensionnées pour gérer le volume prévu d'interceptions simultanées sans perte de données ni latence excessive. En cas d'interception d'un grand nombre de données, les besoins en bande passante de HI3 peuvent être considérables, et les opérateurs doivent veiller à ce que leur infrastructure de transmission soit correctement approvisionnée.
The second consideration is security. All three interfaces carry sensitive information and must be protected against unauthorised access, eavesdropping, and tampering. This requires a protected delivery path (a private network, VPN or TLS with mutual authentication, as the national framework prescribes) and comprehensive audit logging. Security failures on any of the three interfaces can compromise the integrity of the interception process and potentially expose sensitive law enforcement operations.
La troisième considération est l'interopérabilité. Les opérateurs doivent s'assurer que les implémentations de leur IH sont compatibles avec les systèmes utilisés par les organismes chargés de l'application de la loi dans leur juridiction. Cela nécessite généralement des tests d'interopérabilité formels, ce qui peut prendre beaucoup de temps. Les opérateurs doivent s'adresser à leurs contacts techniques nationaux chargés de l'application de la loi dès le début du processus de développement afin d'identifier et de résoudre les problèmes de compatibilité.
Conclusion
Les interfaces HI1, HI2 et HI3 constituent l'épine dorsale de l'architecture de transfert de l'interception légale de l'ETSI. L'interface HI1 fournit le canal de contrôle administratif, l'interface HI2 fournit les métadonnées riches qui sont essentielles pour les enquêtes, et l'interface HI3 transporte le contenu réel des communications interceptées. Ensemble, ils constituent une capacité d'interception complète, basée sur des normes, qui répond aux besoins des opérateurs et des services de répression. Comprendre les rôles distincts, les exigences techniques et les défis pratiques de chaque interface est essentiel pour toute personne impliquée dans la conception, le déploiement ou l'exploitation de systèmes d'interception légale dans les réseaux de télécommunications modernes.
La mise en œuvre correcte des interfaces HI1, HI2 et HI3 est essentielle pour conformité aux dispositions relatives à l'interception légale. Les opérateurs doivent tester de manière approfondie leurs implémentations HI1, HI2 et HI3 avant la mise en service.
Articles connexes
Pour en savoir plus sur des sujets connexes, consultez les articles suivants :
- ETSI TS 103 120 Explained: The Electronic HI1 Warrant Interface
- IRI vs CC : ce que signifient en pratique les informations relatives à l'interception
- Interfaces X1/X2/X3 dans la 5G : l'architecture 3GPP LI expliquée
Ressources externes
Les ressources externes suivantes fournissent un contexte supplémentaire et une documentation officielle :
