Congélation rapide va être mis en place en Allemagne. Avec le projet de loi du gouvernement sur la conservation des adresses IP et le renforcement des pouvoirs d'enquête dans le cadre des procédures pénales (document du Bundestag n° 21/6581), l'Allemagne met en place un Dispositif de sécurité: une décision qui oblige les opérateurs de télécommunications à conserver immédiatement les données de trafic existantes, avant qu'un tribunal ne se prononce sur la possibilité de les divulguer.
Pour les prestataires, cela implique un nouveau processus où le temps est un facteur crucial : recevoir la demande, geler les données, les stocker séparément et en toute sécurité, surveiller les délais, ne les divulguer qu’à la suite d’une deuxième demande, puis les supprimer de manière irréversible. Cet article explique ce qu’exige le projet de texte, qui est concerné et comment s’y préparer.
Statut : Cet article reprend le projet de loi tel qu'il a été présenté au Bundestag (première lecture le 24 juin 2026, actuellement en commission). Certains détails sont susceptibles d'évoluer.
Points clés à retenir
- A Dispositif de sécurité se fige données relatives au trafic uniquement, y compris les données de localisation et les données cellulaires. Le contenu, les données relatives aux abonnés et les données issues de la nouvelle conservation des adresses IP ne sont pas concernés.
- Les commandes peuvent provenir de la procureur (en cas d'urgence, de la part des enquêteurs), le Police fédérale et le BKA. Elles sont valables pour jusqu'à trois mois et peut être prolongée par un tribunal pour une durée maximale de trois mois.
- Aux alentours de 3 000 prestataires des services de télécommunications accessibles au public, ainsi que ceux qui contribuent à leur mise à disposition, sont concernés au titre de § 176 TKG-E.
- La conservation et la divulgation sont deux étapes distinctes. Les données ne sont transmises que sur demande expresse, généralement sur la base d'une décision de justice.
- Les données gelées doivent être conservées séparément, protégées par des mesures de sécurité de pointe, et supprimé de manière irréversible après la transmission ou l'expiration.
- Le Ordonnance de préservation européenne (EPOC-PR) en vertu du règlement sur les preuves électroniques, qui s'applique en parallèle et devrait s'avérer encore plus pertinent dans la pratique.
Qu'est-ce que la « congélation rapide » ?
Le « gel rapide » est une alternative ciblée à la conservation générale des données. Au lieu de stocker à l'avance les données de trafic de tous les utilisateurs, les autorités peuvent ordonner à un fournisseur d'accès de “ geler ” les données existantes concernant des personnes ou des lieux précis, dès qu’il existe un motif concret. Les données ne sont pas supprimées lors des processus de routine, ce qui laisse aux autorités le temps d’obtenir une décision judiciaire ordonnant leur communication.
| Gel rapide (article 176 de la TKG-E) | Conservation des adresses IP (article 177 de la TKG-E) | |
|---|---|---|
| Déclencheur | Commande individuelle | Pas de déclencheur, s'applique à toutes les connexions |
| Parties tenues de respecter cette obligation | Tous les services publics de télécommunications et leurs intervenants (environ 3 000) | Fournisseurs d'accès à Internet uniquement (environ 700) |
| Données | Données de trafic, y compris les données de localisation et de cellule, sans contenu | Adresse IP publique, ports, numéro de ligne et identifiant utilisateur, horodatages |
| Durée | Jusqu'à 3 mois, auxquels peuvent s'ajouter jusqu'à 3 mois sur décision judiciaire | 3 mois par mission |
| Mention légale | Uniquement sur demande distincte (article 175 du projet de loi TKG-E, article 100g du code de procédure pénale) | Uniquement à des fins d'identification des abonnés (article 174 de la loi TKG) et de preuve électronique |
Nous aborderons en détail ce deuxième outil dans notre prochain article consacré à la conservation des adresses IP.
Base juridique et personnes habilitées à ordonner un gel
- § 100g, alinéa 7, du projet de Code de procédure pénale (StPO-E) (poursuites pénales) : ordonnées par le procureur de la République et, en cas d'urgence, par ses enquêteurs (police, services des douanes). Durée maximale de trois mois, pouvant être prolongée de trois mois supplémentaires sur décision du tribunal, à la demande du procureur.
- § 25a du projet de loi BPolG (Police fédérale, prévention des menaces) : décision écrite du président de l'état-major de la Police fédérale ou du chef d'une direction, d'une durée maximale de trois mois, renouvelable par un tribunal pour une durée maximale de trois mois à chaque fois.
- BKAG: pouvoirs correspondants pour l'Office fédéral de police criminelle.
- États fédéraux: le Bundesrat a également demandé que des pouvoirs de maintien de l'ordre soient accordés à la police régionale. Cette question est toujours en suspens au sein de la commission.
- § 176 TKG-E confère aux prestataires le droit de traiter ces données. Elle s'adresse à toute personne qui “ fournit des services de télécommunications accessibles au public » ou participe à leur fourniture“, de sorte que les prestataires de services agissant pour le compte d’un fournisseur sont directement concernés.
Quelles sont les données concernées ?
Dans le champ d'application (données de trafic au sens de l'article 3, n° 70, de la TKG) :
- Données relatives aux communications : numéros appelants et appelés, IMSI, IMEI, horodatages, durée, type de service (voix, SMS, données)
- Données de localisation, y compris les identifiants de cellules. Une ordonnance peut également porter sur des cellules radio dans leur intégralité si elle les décrit de manière précise dans l'espace et dans le temps.
- Données relatives aux sessions Internet : adresse IP attribuée, ports, heures de début et de fin, volume
Hors champ d'application :
- Contenu des communications (texte des messages, contenu des appels)
- Données issues de la nouvelle conservation des adresses IP en vertu de l'article 177 de la TKG-E
- Données d'utilisation des services numériques (régies par une disposition distincte)
- Les données relatives aux abonnés, qui font l'objet de demandes d'informations régulières, ne sont pas gelées
Le gel concerne les données qui existe au moment de la commande et, selon l'interprétation courante, des données qui survient jusqu'à la date limite. Les prestataires ne sont pas tenus de créer des données que leurs systèmes ne génèrent pas. La question de savoir si ce gel s’étend réellement aux données futures fait encore l’objet d’un débat, mais la formulation (“ conserver sans délai ”) suggère de geler les données existantes et de continuer à ajouter de nouvelles données jusqu’à la date limite.
Les obligations des prestataires, étape par étape
1. Réceptionner la commande et la vérifier formellement
- Acceptez la commande par écrit. Le TR TKÜV prévoit le recours à des canaux électroniques (ETSI-ESB / E-Mail-ESB), mais les détails restent à préciser.
- Vérifiez les exigences formelles : autorité compétente, base juridique, identifiant ou description de la cellule, types de données, période, date de fin, durée ne dépassant pas trois mois.
- Il y a aucun contrôle de légalité au fond. Cette responsabilité incombe à l'autorité compétente.
- Si les identifiants ou les descriptions des cellules ne sont pas clairs, renseignez-vous auprès de l'autorité compétente.
2. Gel des données
- Sans délai et intégralement, extraire les enregistrements pertinents des systèmes de médiation et de CDR, des journaux HLR/HSS, des journaux de session des passerelles de paquets (PGW/UPF), ainsi que des journaux de comptabilité et de localisation RADIUS/Diameter.
- Suspendre la suppression automatique de ces enregistrements, ce qui se produit généralement au bout de quelques jours ou semaines.
- Rangez-les séparément de toutes les autres données relatives aux abonnés, sur un système sécurisé et fiable.
- Postuler mesures techniques et organisationnelles de pointe: chiffrement, contrôle d'accès, principe du double contrôle et journalisation.
- Préparez les données pour transmission immédiate.
3. Gérer le gel
- Surveiller le date limite et attendre une éventuelle prolongation accordée par le tribunal. En l'absence de prolongation, les données sont supprimées à l'expiration de l'ordonnance.
- Respectez l'ordre confidentiel. Le fait d'informer l'abonné ou des tiers constitue une infraction administrative.
- Journal tout accès au titre de l'article 35 du TKÜV, qui couvrira également les nouvelles bases juridiques sur lesquelles repose la conservation des données.
4. Ne divulguer ces informations que sur demande expresse
La divulgation consiste à pas automatique. Cela nécessite une demande distincte, généralement une décision judiciaire en vertu des paragraphes 100g (1) à (4) du Code de procédure pénale (StPO) ou de l'article 25 de la loi sur la police fédérale (BPolG). Les règles habituelles s'appliquent alors : vérification formelle par du personnel qualifié ou de manière automatisée, transmission sécurisée, et la Obligation relative à l'ETSI-ESB pour les prestataires comptant au moins 100 000 partenaires contractuels. Pour les commandes européennes, la livraison s'effectue conformément à un bon de commande européen.
5. Supprimer définitivement
- Supprimer les données sans délai et de manière irréversible après la transmission, ou à l'expiration de l'ordre.
- Consigner la suppression. Le non-respect de cette obligation de suppression est passible d'amendes.
- Pour les ordonnances de conservation européennes : supprimer dès lors que la conservation n'est plus requise en vertu du règlement (UE) 2023/1543.
6. Informer l'autorité de régulation et respecter les délais
- Une fois le service lancé, informez le BNetzA la manière dont ces exigences sont mises en œuvre, et signaler sans délai tout changement.
- Sur demande, veuillez en informer la BNetzA qui stocke les données gelées ?. C'est à cet endroit qu'un prestataire de services externe est désigné.
- La BNetzA prévoit des contrôles réguliers.
- Chronologie: cette obligation s'applique dès l'entrée en vigueur de la loi. Les détails techniques seront précisés dans le TKÜV et le TR TKÜV, avec les délais de transition prévus à l'article 170, paragraphe 8, de la TKG (un an, et trois ans pour les systèmes existants).
Indemnisation (JVEG, nouvelle annexe 3)
| Article | Montant |
|---|---|
| Blocage par identifiant (y compris les données de localisation) | 25 euros |
| Gel par cellule radio / par cellule supplémentaire | 40 EUR / + 5 EUR |
| Gel par adresse / zone / itinéraire (par tranche de 10 km parcourus) | 75 EUR / 190 EUR / 65 EUR |
| Dernière position connue | 85 euros |
| Par extension | 25 euros |
| Conformément aux obligations d'information après un gel | 20 euros |
Les montants sont réduits de 20 % lorsqu'ils sont facturés par l'intermédiaire de points de contact centraux. L'exposé des motifs prévoit seulement environ Entre 600 et 1 100 commandes nationales par an. Pour la plupart des prestataires, la préparation prime sur le volume.
Défis pratiques
- “ Sans délai ” signifie être prêt 24 heures sur 24, 7 jours sur 7. L'automatisation des processus d'extraction et de congélation est la seule solution réaliste pour se conformer à la réglementation.
- Les opérateurs mobiles virtuels (MVNO) dépendent de leur réseau hôte. Les journaux relatifs aux cellules, à la localisation et aux sessions de données sont généralement conservés par l'opérateur de réseau mobile (MNO) hôte. En l'absence d'un accord contractuel de fourniture de données, un opérateur mobile virtuel (MVNO) ne peut pas se conformer aux demandes basées sur la localisation cellulaire ; ce point doit donc être précisé dans l'accord de gros. Voir Responsabilités des MVNO par rapport à celles des MNO.
- Niveau de sécurité du stockage doit être conforme aux exigences du TKÜV et du TR TKÜV. Conformément aux normes actuelles de la BNetzA et du BSI, on évite ainsi des retouches coûteuses par la suite.
- Protection des données: un prestataire de services externe doit avoir conclu un accord de traitement des données (art. 28 du RGPD), et son personnel doit être soumis au secret des télécommunications.
- Ordonnances parallèles relatives aux preuves électroniques: Les ordonnances européennes de conservation prévues à l'article 6 du règlement (UE) 2023/1543 doivent être traitées avec la même rigueur. Voir nos solutions de preuves numériques.
Comment ICS peut vous aider : « Quick Freeze » en tant que service géré
ICS International Carrier Services a plus de 20 ans d'expérience dans les télécommunications, l'interception légale et la conformité et contient multiple Agréments de la BNetzA. Étant donné que l'article 176 de la TKG-E vise explicitement les personnes qui participent à la fourniture de services de télécommunications, ICS peut agir en tant que votre prestataire de services pour l'ensemble du processus de congélation. Vous restez la partie responsable, et ICS est désignée auprès de la BNetzA comme l'entité chargée du stockage des données.
- Prises de commandes: par les canaux écrits existants, et via ESB / E-Mail-ESB dès que le TR TKÜV les aura définis, avec contrôle formel, demandes de renseignements auprès de l'autorité compétente, calendrier des échéances et gestion des prolongations.
- Extraction de données: des interfaces avec vos systèmes de médiation/CDR, les journaux PGW/UPF et la comptabilité RADIUS/Diameter, avec un instantané des données existantes et une collecte continue jusqu'à la date limite.
- Chambre froide sécurisée: un conteneur chiffré par commande, une preuve d'intégrité basée sur un hachage et un accès à quatre yeux.
- Mention légale lors d'une demande distincte via l'ESB, accompagnée d'un relevé de transfert.
- Suppression automatisée, consignée et irréversible, accompagné d'un certificat de radiation à votre nom.
- Documentation de la BNetzA: documents de mise en œuvre, notifications de modification et assistance en matière d'audit.
- Facturation JVEG pour tous les éléments soumis à gel et à divulgation, ainsi que notre Plate-forme de conformité e-Evidence pour les commandes en Europe.
En savoir plus sur notre services de conservation des données et de gel rapide. Préparez-vous dès maintenant plutôt que de vous retrouver pris au dépourvu lorsque la loi entrera en vigueur. Contacter ICS en vue d'une évaluation de l'état de préparation.
Questions fréquemment posées
Qu'est-ce que la congélation rapide ?
Le « gel d'urgence » est une procédure par laquelle les autorités ordonnent à un opérateur de télécommunications de conserver sans délai les données de trafic existantes concernant des personnes ou des lieux spécifiques. Ces données ne peuvent être divulguées ultérieurement que sur une base juridique distincte ; dans le cas contraire, elles doivent être supprimées.
Pendant combien de temps les données gelées doivent-elles être conservées ?
Selon le projet de loi allemand, une ordonnance de conservation est valable pour une durée maximale de trois mois. Un tribunal peut la prolonger de trois mois au maximum. Après leur transmission ou à l'expiration de ce délai, les données doivent être effacées de manière irréversible.
Une « Sicherungsanordnung » s'applique-t-elle aux contenus ou aux données de conservation des adresses IP ?
Non. Elle porte sur les données de trafic, y compris les données de localisation et les données cellulaires, mais pas sur le contenu des communications, les données relatives aux abonnés, les données d'utilisation des services numériques ni les données conservées dans le cadre de la nouvelle mesure de conservation des adresses IP.
Qui est tenu d'appliquer les ordonnances de gel immédiat ?
Tous les fournisseurs de services de télécommunications accessibles au public et ceux qui participent à leur fourniture, soit environ 3 000 entreprises selon le projet de texte. Les prestataires de services externes agissant pour le compte d'un fournisseur sont également concernés.
Quel est le lien entre la « congélation rapide » et le règlement de l'UE sur les preuves électroniques ?
Le règlement sur les preuves électroniques instaure une ordonnance européenne de conservation (EPOC-PR) ayant un objectif similaire. En vertu de l'article 6, paragraphe 2, du règlement, les autorités allemandes ne peuvent émettre une ordonnance européenne de conservation que s'il existe une ordonnance nationale comparable. La « Sicherungsanordnung » répond à cette exigence, et les prestataires devront traiter ces deux types d'ordonnances.
Avertissement : cet article fournit des informations générales basées sur le projet du gouvernement allemand (BT-Drs. 21/6581) en date de septembre 2026. Il ne constitue pas un avis juridique. Les dispositions, les délais et les détails techniques sont susceptibles d'évoluer au cours de la procédure parlementaire et dans le cadre du TKÜV / TR TKÜV.
Articles connexes
- MVNO vs MNO : qui est légalement responsable de l'interception légale ?
- Qu'est-ce qu'une preuve électronique ? Un guide complet
- LI Compliance as a Service : Quels accords de niveau de service devez-vous réellement exiger ?
