CONSERVATION DES DONNÉES
Conservation des données, « Quick Freeze » et conservation des adresses IP
Répondez aux demandes des abonnés en quelques secondes, préparez-vous aux mesures allemandes prévues en matière de « quick freeze » et de conservation des adresses IP, et conservez une piste d'audit complète pour chaque étape.
La conservation des données désigne le stockage sécurisé, la récupération et l'audit des données de télécommunications que les opérateurs sont tenus de conserver, de préserver ou de divulguer en vertu de la loi. Les solutions de conservation des données ICS couvrent les demandes relatives aux données des abonnés, le « gel rapide » prévu en Allemagne et la conservation des adresses IP, avec une traçabilité de la chaîne de conservation et des pistes d'audit tout au long du processus. Elles s’intègrent aux plateformes d’interception légale de ICS.
Chiffres clés
- Entrepôt de données des abonnés: répond aux demandes des abonnés émanant des autorités en quelques secondes au lieu de plusieurs heures.
- Dans vos locaux: déployé sur votre infrastructure, de sorte que les données ne quittent jamais votre réseau.
- Congélation rapide (§ 176 TKG-E) : données de trafic, y compris la localisation, à l'exclusion du contenu, pendant une durée maximale de trois mois, prolongable de trois mois supplémentaires sur décision judiciaire.
- Conservation des adresses IP (§ 177 TKG-E) : les fournisseurs d'accès à Internet conservent les attributions d'adresses IP pendant trois mois dans un fichier distinct.
- Passation de pouvoir: les données conservées sont conformes à la norme ETSI TS 102 657.
- Statut juridique: Les articles 175 à 177 du projet de loi TKG-E constituent un projet du gouvernement (BT-Drs. 21/6581) et sont susceptibles d'être modifiés.
Que signifie la conservation des données pour les fournisseurs allemands ?
Aujourd'hui, les opérateurs répondent aux demandes de données concernant les abonnés dans le cadre de § 174 de la loi sur les télécommunications (TKG) ainsi que les demandes de données de trafic émanant des autorités. Depuis le 18 août 2026, les ordonnances européennes de production et de conservation prévues par le règlement sur les preuves électroniques s’appliquent également.
Le projet de loi du gouvernement prévoit deux nouvelles mesures. La « congélation rapide » permet aux autorités de conserver les données de trafic existantes sur décision individuelle. La conservation des adresses IP oblige les fournisseurs d’accès à Internet à stocker les adresses IP attribuées pour toutes les connexions. Chaque type de demande doit faire l’objet d’une réponse rapide, complète, confidentielle et consignée.
Statut juridique
Le gel rapide (§ 176 TKG-E) et la conservation des adresses IP (§ 177 TKG-E) font partie du projet de loi du gouvernement BT-Drs. 21/6581. Ce projet de loi a fait l'objet de première lecture au Bundestag le 24 juin 2026 et est actuellement examiné en commission. Les détails sont susceptibles de changer, et ICS met à jour ses services au fur et à mesure de l'évolution du texte.
Comment le « Subscriber Data Warehouse » accélère-t-il le traitement des requêtes ?
Les données sur les abonnés sont souvent dispersées dans différents silos : facturation, mise en service, CRM et systèmes hérités. Effectuer une recherche manuelle dans chacun d'entre eux prend des heures. Le data warehouse ICS pour les données abonnés regroupe toutes ces données sans nécessiter le remplacement de vos systèmes.
- Pipelines ETL personnalisés: extraire les données sans migration, normaliser les numéros de téléphone et les adresses, puis charger le tout dans un entrepôt de données indexé.
- Recherche rapide en texte intégral: recherchez des abonnés quel que soit le format de leur numéro de téléphone.
- Synchronisation incrémentielle: les modifications sont effectives en quelques minutes.
- Chaque recherche enregistrée: une piste d'audit complète pour chaque demande.
- API conforme à l'ETSI: s'intègre à la gestion de vos requêtes.
L'entrepôt fonctionne sur votre infrastructure, sans aucune dépendance vis-à-vis du cloud. Il repose sur des composants open source et dispose d'une journalisation complète des audits ; vous restez propriétaire de vos données.
Comment se déroule la mise en place de l'entrepôt ?
1
Découverte
ICS cartographie vos sources de données, vos formats et votre processus de demande.
2
Construire
L'équipe développe les pipelines ETL et l'index de recherche.
3
Déployer
Le système de stockage est déployé au sein de votre infrastructure. Les données ne quittent jamais votre réseau.
4
Train
Votre personnel apprend à rechercher, à répondre et à consigner les demandes.
Comment ICS gère-t-il les commandes de congélation rapide ?
Une ordonnance de gel immédiat (Sicherungsanordnung) oblige les fournisseurs d’accès à conserver sans délai les données de trafic. Le projet fonde cette ordonnance sur l’article 100g du Code de procédure pénale (StPO) et définit les obligations des fournisseurs d’accès à l’article 176 du projet de loi sur les télécommunications (TKG-E). Cela inclut les données de localisation et les données de cellule, mais pas le contenu. Une ordonnance est valable pour une durée maximale de trois mois et peut être prolongée par un tribunal pour une durée maximale de trois mois supplémentaires.
Les données gelées doivent être conservées séparément et en toute sécurité. Elles ne peuvent être communiquées que sur demande expresse et doivent ensuite être supprimées de manière irréversible. Le projet concerne environ 3 000 prestataires et s'applique également à ceux qui participent à la fourniture des services. ICS peut donc agir en tant que prestataire de services pour le processus de gel (Erfüllungsgehilfe), tandis que vous restez la partie tenue à l'obligation.
Service de congélation rapide
01
Prises de commandes
Le service ICS reçoit les ordonnances, procède à leur vérification formelle, assure le suivi des délais et gère les prolongations accordées par le tribunal.
02
Raccords d'extraction
Des connecteurs reliés aux systèmes de médiation, de CDR, de session et de facturation extraient les données de trafic pertinentes.
03
Coffre-fort crypté
Chaque commande dispose de son propre conteneur chiffré, isolé de toutes les autres données, dont l'accès est contrôlé.
04
Publication via l'ESB
Les données gelées ne sont transmises que sur demande spécifique, via l'interface électronique (ESB).
05
Suppression enregistrée
La suppression est irréversible et consignée dans un journal ; vous recevez un certificat de suppression.
06
Documentation et facturation de la BNetzA
ICS prépare les documents destinés à la BNetzA et se charge de la facturation des indemnités au titre de la JVEG.
Quelles sont les exigences en matière de conservation des adresses IP ?
En vertu de l'article 177 de la TKG-E, les fournisseurs de services d'accès à Internet sont tenus de conserver, pendant trois mois :
- le adresse IP publique, ou, pour IPv6, le préfixe attribué,
- numéros de port lorsque cela est nécessaire pour l'attribution, par exemple derrière un NAT de niveau opérateur (CGNAT),
- le identifiant de ligne et identifiant d'utilisateur,
- début et fin de chaque mission, à la seconde près, en indiquant le fuseau horaire.
Les données doivent être conservées dans un système de stockage distinct. Elles ne peuvent être utilisées que pour identifier les abonnés conformément à l'article 174 de la loi TKG et pour répondre aux demandes des abonnés relatives aux preuves électroniques. Les fournisseurs disposent d'un délai de six mois à compter de l'entrée en vigueur de la loi pour se conformer à cette obligation.
La comptabilité RADIUS couvre la plupart des champs, mais pas les mappages de ports CGNAT ; la journalisation NAT est donc nécessaire. Les opérateurs mobiles virtuels (MVNO) et les revendeurs doivent garantir la conservation des données même lorsque l’adresse IP est attribuée par le réseau hôte (§ 177, alinéa 2, de la TKG-E). Ils peuvent s’en acquitter par voie contractuelle ou via un flux de données, et doivent, sur demande, communiquer le nom de l’entité chargée de la conservation à la BNetzA.
Espace de stockage dédié à la conservation des adresses IP
ICS peut gérer le centre de conservation en tant qu'entité de stockage que vous désignez auprès de la BNetzA.
1
Analyse des écarts
ICS vérifie la conformité de vos journaux RADIUS, de votre cœur de réseau de paquets et de votre CGNAT avec le § 177 de la loi TKG-E.
2
Flux de données
Les connecteurs collectent des données provenant de vos systèmes AAA, de vos passerelles et de vos dispositifs NAT, ou encore de votre réseau hôte.
3
Magasin indépendant
Une base de données chiffrée ne conserve que les champs obligatoires et les supprime automatiquement.
4
Recherche
L'adresse IP, le port et l'heure permettent d'identifier la ligne, puis l'abonné.
5
Répondre aux demandes
Les réponses sont envoyées via ESB ou E-Mail-ESB.
6
Documentation
ICS prépare la documentation destinée à la BNetzA et apporte son soutien lors des audits.
Comparaison des instruments relatifs à la conservation des données
| Aspect | Demande de données sur les abonnés | Congélation rapide | Conservation des adresses IP |
|---|---|---|---|
| Base juridique | § 174 de la loi sur les télécommunications (TKG) | § 176 de la loi sur les télécommunications (TKG-E) (projet) | § 177 de la TKG-E (projet) |
| Déclencheur | Demande individuelle | Commande individuelle | Aucune, s'applique à toutes les connexions |
| Parties tenues de respecter cette obligation | Fournisseurs détenant des données relatives aux abonnés | Services publics de télécommunications et acteurs concernés (environ 3 000) | Fournisseurs d'accès à Internet (environ 700) |
| Données | Les données des abonnés, telles que le nom et l'adresse | Données de trafic, y compris les données de localisation et de cellule, sans contenu | Adresse IP publique ou préfixe, ports, ligne et identifiant utilisateur, horodatages |
| Durée | Réponse tirée des données existantes | Jusqu'à 3 mois, auxquels peuvent s'ajouter jusqu'à 3 mois sur décision judiciaire | 3 mois |
| Mention légale | À la demande d'un organisme habilité | Uniquement sur demande expresse | Uniquement à des fins d'identification des abonnés et de preuve électronique |
| Service ICS | Entrepôt de données des abonnés | Service de congélation rapide | Espace de stockage dédié à la conservation |
Normes de transfert et preuves électroniques
Les données conservées peuvent être transmises conformément à la norme ETSI TS 102 657. Les demandes allemandes passent par les canaux ESB et E-Mail-ESB. En vertu du règlement sur les preuves électroniques, une ordonnance européenne de conservation impose une durée de conservation de 60 jours, prolongeable de 30 jours. Notre Plate-forme de conformité e-Evidence traite ces commandes parallèlement aux demandes nationales.
Pourquoi ICS ?
01
Plus de 20 ans d'expérience
ICS intervient depuis plus de deux décennies dans les domaines des télécommunications, de l'interception légale et de la conformité.
02
Plusieurs agréments de la BNetzA
Les solutions d'interception ICS ont passé avec succès plusieurs procédures de réception menées par l'Agence fédérale allemande des réseaux.
03
Personnel ayant obtenu une habilitation de sécurité
Notre équipe dispose d'une habilitation de sécurité délivrée par le ministère fédéral allemand de l'Intérieur et est autorisée à traiter des informations classifiées.
04
Tous les types de demandes réunis au même endroit
Les demandes des abonnés, le gel rapide, la conservation des adresses IP et les preuves électroniques sont gérées au sein d'un processus unique et d'une piste d'audit unique.
Questions fréquemment posées
L'Allemagne s'apprête-t-elle à réintroduire la conservation généralisée des données ?
Pas sous sa forme antérieure. Les anciennes règles allemandes en matière de conservation des données ne sont plus appliquées depuis 2017, et la CJUE les a jugées incompatibles avec le droit de l'Union européenne en 2022. Le projet de loi du gouvernement (BT-Drs. 21/6581) limite en revanche la conservation générale aux attributions d'adresses IP pendant trois mois et ajoute une procédure ciblée de gel rapide. Le projet de loi est toujours en cours d'examen au Parlement.
Qu'est-ce que la congélation rapide ?
Le « gel d'urgence » est une procédure dans le cadre de laquelle les autorités ordonnent à un fournisseur de conserver sans délai les données de trafic existantes concernant des personnes ou des lieux spécifiques. Selon le projet de loi (§ 100g StPO, § 176 TKG-E), cette injonction est valable pour une durée maximale de trois mois et peut être prolongée par un tribunal pour une durée maximale de trois mois supplémentaires. Les données ne peuvent être communiquées que sur demande distincte et doivent, dans le cas contraire, être supprimées.
Qui est tenu de conserver les adresses IP en vertu de l'article 177 de la TKG-E ?
Les fournisseurs de services d’accès à Internet, dont le projet estime le nombre à environ 700 entreprises. Les services de messagerie instantanée et de messagerie électronique, ainsi que les points d'accès Wi-Fi locaux, tels que le Wi-Fi des hôtels, ne sont pas concernés par cette obligation. Les opérateurs mobiles virtuels (MVNO) et les revendeurs disposant de leur propre relation client sont concernés. Si le réseau hôte attribue l'adresse IP, ils doivent garantir la conservation des données par contrat ou par flux de données.
La comptabilité RADIUS est-elle suffisante pour la conservation des adresses IP ?
La comptabilité RADIUS couvre l'adresse IP attribuée, les identifiants et les horodatages. Derrière un NAT de niveau opérateur (CGNAT), cependant, les mappages de ports sont créés au niveau de la passerelle NAT, et non dans le système AAA. Les fournisseurs utilisant le CGNAT ont donc également besoin d'une journalisation NAT. ICS vérifie votre journalisation dans le cadre d'une analyse des lacunes et comble ces dernières avant la date limite.
ICS peut-il stocker pour notre compte des données gelées ou conservées ?
Oui. Le projet de loi « Quick Freeze » couvre explicitement les acteurs intervenant dans la fourniture de services de télécommunications, et l’article 177, paragraphe 2, de la TKG-E autorise le stockage par une autre entité. ICS peut agir en tant que votre prestataire de services et être désigné auprès de la BNetzA comme l’entité chargée du stockage. Vous restez la partie responsable, et ICS se charge du stockage, de la communication et de la suppression des données.
Le Subscriber Data Warehouse transfère-t-il nos données vers le cloud ?
Non. Le Subscriber Data Warehouse est déployé sur votre propre infrastructure, sans aucune dépendance vis-à-vis du cloud ; les données ne quittent donc jamais votre réseau. Il utilise des composants open source, enregistre chaque recherche et vous garantit la pleine propriété de vos données. Des pipelines ETL personnalisés extraient les données des systèmes de facturation, de provisionnement, de CRM et des systèmes existants sans les migrer.
Six mois passent vite
Une fois que l’article 177 de la TKG-E entrera en vigueur, les fournisseurs d’accès à Internet disposeront de six mois pour s’y conformer. Commencez dès maintenant à évaluer votre état de préparation avec ICS.