L'interception légale des eSIM pose des défis techniques spécifiques par rapport à l'interception traditionnelle basée sur les cartes SIM. Le passage des cartes SIM physiques à la technologie des cartes SIM intégrées (eSIM) est en train de transformer le paysage des télécommunications mobiles. S'appuyant sur l'architecture RSP (Remote SIM Provisioning) de la GSMA, l'eSIM permet aux abonnés de changer d'opérateur, d'activer des profils et de gérer plusieurs abonnements sans avoir à remplacer physiquement une carte SIM. Pour les consommateurs, cela se traduit par davantage de flexibilité et de confort. Pour les opérateurs — et en particulier pour les responsables de la conformité en matière d’interception légale —, l’eSIM introduit de nouvelles complexités qu’il convient de comprendre et de résoudre.
Cet article examine l'impact de l'architecture RSP sur l'interception légale, identifie les défis spécifiques que pose l'eSIM en matière d'identification des cibles et de gestion des interceptions, et fournit des conseils pratiques aux opérateurs souhaitant rester en conformité dans un environnement utilisant la technologie eSIM.
Comment fonctionne l'interception légale via l'eSIM ?
L’architecture RSP de la GSMA définit l’écosystème de gestion des profils eSIM. Parmi ses composants clés figurent le « Subscription Manager — Data Preparation » (SM-DP+), qui prépare et fournit de manière sécurisée les profils d’opérateur aux appareils eSIM ; le « Subscription Manager — Discovery Server » (SM-DS), qui facilite la recherche des profils disponibles ; l’eUICC (carte à circuit intégré universelle embarquée), qui est l’élément sécurisé au sein de l’appareil hébergeant un ou plusieurs profils d’opérateur ; et le Local Profile Assistant (LPA), qui est le logiciel présent sur l’appareil et chargé de gérer le téléchargement, l’installation et la commutation des profils.
Dans le cadre du modèle RSP, le profil d’un opérateur — contenant l’IMSI, les identifiants d’authentification, la configuration d’accès au réseau et d’autres paramètres — est téléchargé et installé à distance sur l’eUICC. Plusieurs profils peuvent coexister sur une même eUICC, bien qu’en général un seul soit actif à la fois. Les abonnés peuvent passer d’un profil à l’autre — et donc changer d’opérateur — via une opération logicielle sur l’appareil, sans aucune intervention physique.
Ce modèle de provisionnement dynamique, piloté par logiciel, diffère fondamentalement du modèle traditionnel basé sur les cartes SIM physiques, dans lequel l'IMSI et l'association à un opérateur sont fixés au moment de la fabrication et de la distribution de la carte SIM. Les implications pour l'interception légale sont considérables.
Les défis liés à l'identification des cibles
Les mandats d'interception légale identifient généralement la cible à l'aide d'un ou plusieurs identifiants : MSISDN (numéro de téléphone), IMSI (identifiant d'abonné), IMEI (identifiant de l'appareil) ou adresse IP. Le modèle eSIM complique chacune de ces méthodes d'identification de différentes manières.
Le ciblage basé sur le MSISDN est affecté par la facilité avec laquelle les abonnés peuvent changer d'opérateur — et, par extension, modifier leur MSISDN — par un simple changement de profil. Une personne ciblée qui soupçonne d'être surveillée peut passer à un autre profil et à un autre MSISDN sans laisser aucune trace physique. L'opérateur qui procédait à l'interception peut perdre complètement la trace de la personne ciblée si celle-ci active un profil auprès d'un autre opérateur.
Le ciblage basé sur l'IMSI se heurte à des difficultés similaires. Chaque profil d'opérateur sur l'eUICC possède son propre IMSI. Lorsque la cible change de profil, un autre IMSI devient actif, et l'IMSI d'origine n'est plus visible sur le réseau. L'opérateur qui effectue l'interception en se basant sur l'IMSI d'origine verra la cible disparaître, en apparence, du réseau.
Le ciblage basé sur l'IMEI est plus fiable dans le contexte de l'eSIM, car l'IMEI est associé à l'appareil plutôt qu'au profil SIM. Cependant, l'interception basée sur l'IMEI présente ses propres limites : elle peut capturer les communications d'autres utilisateurs partageant le même appareil, et elle s'avère inefficace si la cible utilise plusieurs appareils.
Le ciblage basé sur l'adresse IP est, par nature, dynamique et n'est pas spécifiquement affecté par l'eSIM ; toutefois, la complexité globale du ciblage dans un environnement eSIM peut amener les forces de l'ordre à s'appuyer davantage sur l'identification par adresse IP, ce qui pose ses propres défis liés à l'attribution dynamique et à la traduction d'adresses réseau.
Changement de profil et continuité de l'interception
L’un des principaux défis que pose l’eSIM pour l’interception légale réside dans le risque de discontinuité de l’interception lors des changements de profil. Lorsqu’une cible passe d’un profil d’opérateur à un autre sur le même appareil, l’interception qui était active sur le réseau du premier opérateur doit être coordonnée avec une nouvelle interception sur le réseau du deuxième opérateur. Dans la pratique, cette coordination nécessite une communication entre les forces de l'ordre, l'autorité émettrice et les deux opérateurs — un processus qui peut prendre des heures, voire des jours, pendant lesquels les communications de la cible ne font l'objet d'aucune surveillance.
La rapidité et la facilité avec lesquelles il est possible de changer de profil dans le modèle eSIM — opération qui ne prend que quelques secondes sur de nombreux appareils — contrastent fortement avec le temps nécessaire pour mettre en place une nouvelle interception sur le réseau d’un autre opérateur. Cet écart temporel représente un défi opérationnel majeur pour les forces de l’ordre et un risque de non-conformité pour les opérateurs qui ne sont pas en mesure d’assurer une interception en temps opportun des abonnés qui changent de profil.
Pour relever ce défi, il est nécessaire de mettre en place des mécanismes de coordination renforcés entre les opérateurs et les forces de l'ordre, pouvant notamment inclure des notifications automatiques en cas de désactivation du profil d'une cible, ainsi que des procédures normalisées permettant de mettre rapidement en place des interceptions auprès du nouvel opérateur de la cible. Certains régulateurs ont commencé à étudier ces mécanismes, mais il n'existe pas encore de solutions normalisées largement disponibles.
Scénarios multi-profils et multi-appareils
La technologie eSIM permet des scénarios difficiles à gérer avec les méthodes d'interception traditionnelles. Un même appareil peut héberger plusieurs profils d'opérateurs, provenant potentiellement d'opérateurs de différents pays. Un même abonné peut disposer de profils eSIM sur plusieurs appareils : un smartphone, une tablette, une montre connectée et un ordinateur portable. Chaque combinaison de profil et d'appareil crée un canal de communication potentiel susceptible de devoir être intercepté.
Pour les opérateurs, cela signifie que la portée d’une interception peut s’étendre au-delà du modèle traditionnel « un abonné, un appareil ». L’opérateur doit être en mesure d’identifier tous les profils et appareils associés à une cible — ou du moins ceux qui sont actifs sur son réseau — et d’appliquer l’interception à l’ensemble d’entre eux. Cela nécessite une intégration entre le système LI et la plateforme de gestion des eSIM de l’opérateur afin de suivre en temps réel les activations, les désactivations et les changements de profil.
Pour les forces de l'ordre, le modèle multiprofil signifie qu'un seul mandat d'interception peut ne pas suffire. Si la personne visée dispose de profils sur les réseaux de plusieurs opérateurs, il peut s'avérer nécessaire de délivrer des mandats distincts à chaque opérateur. La coordination de ces multiples mandats — visant à garantir une couverture complète sans lacunes — ajoute à la complexité du processus d'enquête.
Conséquences pour le système LI
Pour garantir l’efficacité de l’interception légale dans un environnement eSIM, les opérateurs doivent s’assurer que leurs systèmes d’interception légale répondent à plusieurs exigences spécifiques. Tout d’abord, le système d’interception légale doit s’intégrer à la plateforme de gestion eSIM (notamment au SM-DP+ et aux systèmes de provisionnement de l’opérateur) afin de recevoir des notifications en temps réel concernant les activations, désactivations et changements de profil. Cette intégration permet au système d’interception légale de détecter lorsqu’une cible active ou désactive un profil et d’adapter l’interception en conséquence.
Deuxièmement, le système LI doit permettre la corrélation de plusieurs identifiants associés à un même abonné. Une cible peut être identifiée par différents MSISDN, IMSI et adresses IP selon le profil actif. Le système LI doit maintenir une correspondance entre ces identifiants et le mandat d’interception de la cible, garantissant ainsi que les communications soient interceptées quel que soit le profil ou l’identifiant utilisé.
Troisièmement, le système LI devrait générer des événements IRI qui recensent les activités de gestion des profils — telles que l'activation et la désactivation des profils — en tant qu'informations liées à l'interception. Ces informations peuvent s'avérer précieuses pour les forces de l'ordre afin de comprendre le comportement de la cible et de coordonner les interceptions entre plusieurs opérateurs.
Quatrièmement, le système de gestion des mandats de l’opérateur doit être capable de gérer la complexité supplémentaire introduite par l’eSIM. Cela implique notamment la capacité de modifier les paramètres d’interception lorsque le profil d’une cible change, de coordonner les actions avec les forces de l’ordre lorsqu’une cible change d’opérateur, et de conserver des pistes d’audit complètes de tous les événements liés aux profils ainsi que de leur impact sur les interceptions en cours.
Évolutions en matière de réglementation et de normes
La communauté chargée des normes d'interception légale (LI) s'emploie activement à relever les défis posés par l'eSIM. Le comité technique LI de l'ETSI a publié des points de travail relatifs à l'eSIM et à l'interception légale, et le 3GPP a intégré des considérations relatives à l'eSIM dans son architecture LI pour la 5G. Toutefois, le rythme d’élaboration des normes n’a pas tout à fait suivi celui de l’adoption de l’eSIM, et les opérateurs pourraient devoir mettre en œuvre des solutions provisoires en attendant des approches entièrement normalisées.
Certaines autorités de régulation nationales ont publié des recommandations spécifiques concernant la conformité des eSIM et des LI. En Allemagne, la BNetzA a abordé la question des eSIM dans le cadre du TKÜV, exigeant des opérateurs qu’ils conservent leurs capacités d’interception quelle que soit la technologie SIM utilisée. D’autres autorités de régulation devraient suivre le mouvement en publiant leurs propres recommandations à mesure que l’adoption des eSIM s’accélère.
Conclusion
La technologie eSIM et l'architecture RSP posent de nouveaux défis majeurs en matière d'interception légale, principalement liés à l'identification des cibles, à la continuité de l'interception et aux scénarios impliquant plusieurs profils. Ces défis ne sont pas insurmontables, mais ils exigent des opérateurs qu'ils investissent dans des capacités d'interception légale renforcées, une intégration plus poussée avec les systèmes de gestion des eSIM, ainsi que des mécanismes plus sophistiqués de résolution d'identité et de corrélation. Les opérateurs qui s'attaquent de manière proactive à ces défis seront bien placés pour rester en conformité à mesure que l'adoption de l'eSIM se généralise, tandis que ceux qui attendent que les défis deviennent aigus risquent de ne plus respecter leurs obligations réglementaires.
Mesures pratiques à l'intention des exploitants
Les opérateurs devraient commencer par évaluer leur déploiement actuel d’eSIM et son impact sur leurs capacités existantes en matière d’interception légale. Cette évaluation devrait permettre d’identifier les lacunes éventuelles en matière d’identification des cibles, de continuité de l’interception ou de gestion des profils multiples. Sur la base de cette évaluation, les opérateurs devraient élaborer une feuille de route visant à améliorer leurs systèmes d’interception légale afin de relever les défis spécifiques à l’eSIM, en traitant en priorité les lacunes présentant le plus grand risque. L’intégration avec la plateforme de gestion des eSIM doit être une priorité absolue, car la visibilité en temps réel sur les événements du cycle de vie des profils constitue la base d’une interception efficace dans un environnement eSIM. Les opérateurs doivent également se concerter avec leur autorité réglementaire nationale afin de comprendre les orientations ou exigences spécifiques liées à la conformité des eSIM et de l’interception légale, et doivent participer aux forums sectoriels et aux activités d’élaboration de normes pour contribuer à façonner les solutions émergentes.
À mesure que l'adoption de l'eSIM s'accélère, les défis liés à l'interception légale des données sur l'eSIM deviendront de plus en plus pressants. Les opérateurs devraient intégrer de manière proactive les exigences en matière d'interception légale des données sur l'eSIM dans leurs plans de mise en conformité.
Articles connexes
Pour en savoir plus sur des sujets connexes, consultez les articles suivants :
- LI pour les opérateurs mobiles virtuels (MVNO) proposant uniquement des forfaits eSIM : défis spécifiques et solutions pratiques
- MVNO vs MNO : qui est légalement responsable de l'interception légale ?
- Le « network slicing » dans la 5G en mode autonome : en quoi cela complique (et peut simplifier) le ciblage LI
Ressources externes
Les ressources externes suivantes fournissent un contexte supplémentaire et une documentation officielle :