{"id":2146,"date":"2026-05-20T08:00:00","date_gmt":"2026-05-20T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2146"},"modified":"2026-10-21T14:12:24","modified_gmt":"2026-10-21T13:12:24","slug":"hi1-hi2-hi3-interfaces-dinterception-legale","status":"publish","type":"post","link":"https:\/\/ic-services.io\/fr\/resources\/blog\/hi1-hi2-hi3-lawful-interception-interfaces\/","title":{"rendered":"HI1 vs HI2 vs HI3 : comprendre les trois interfaces d'interception l\u00e9gale"},"content":{"rendered":"

La compr\u00e9hension des interfaces HI1, HI2 et HI3 est essentielle \u00e0 la mise en \u0153uvre correcte de l\u2019interception l\u00e9gale. Au c\u0153ur de tout syst\u00e8me d\u2019interception l\u00e9gale se trouve un ensemble d\u2019interfaces normalis\u00e9es qui r\u00e9gissent la mani\u00e8re dont les communications intercept\u00e9es sont g\u00e9r\u00e9es, trait\u00e9es et transmises aux forces de l\u2019ordre. Dans le cadre de l\u2019ETSI \u2014 la norme dominante en mati\u00e8re d\u2019interception l\u00e9gale en Europe et dans une grande partie du monde \u2014, ces interfaces sont d\u00e9sign\u00e9es par les sigles HI1, HI2 et HI3. Ensemble, elles forment l\u2019architecture compl\u00e8te de transfert qui relie le r\u00e9seau d\u2019un op\u00e9rateur au centre de surveillance des forces de l'ordre<\/a> (LEMF). Malgr\u00e9 leur importance fondamentale, les distinctions entre ces trois interfaces sont souvent mal comprises, m\u00eame par les professionnels des secteurs des t\u00e9l\u00e9communications et des forces de l'ordre.<\/p>\n\n\n\n

Cet article fournit une explication claire et d\u00e9taill\u00e9e de chaque interface - ce qu'elle contient, comment elle fonctionne et pourquoi elle est importante. Comprendre HI1, HI2 et HI3 n'est pas un simple exercice acad\u00e9mique ; c'est essentiel pour toute personne impliqu\u00e9e dans la conception, l'acquisition, le d\u00e9ploiement ou l'exploitation d'un syst\u00e8me d'interception l\u00e9gale.<\/p>\n\n\n\n

Comprendre les interfaces HI1 HI2 HI3<\/h2>\n\n\n\n

Before examining each interface individually, it is important to understand where they sit within the broader LI architecture. The ETSI model divides the interception process into several functional components. In the classic ETSI model (TS 101 671), the key components on the operator’s side are the internal interception function (IIF), which performs the actual interception within the network, and the fonction de m\u00e9diation<\/a> (MF), which translates the intercepted data into the standardised formats required by the handover interfaces. Current ETSI and 3GPP architectures (TS 104 007, TS 103 221, 3GPP TS 33.127) call them the point of interception (POI) and the mediation and delivery function (MDF). On the law enforcement side, the LEMF receives the intercepted data and provides tools for analysis and investigation.<\/p>\n\n\n\n

Les trois interfaces HI couvrent la fronti\u00e8re entre le domaine de l'op\u00e9rateur et celui des forces de l'ordre. L'interface HI1 g\u00e8re les \u00e9changes administratifs, l'interface HI2 transmet les informations relatives \u00e0 l'interception et l'interface HI3 transmet le contenu des communications. Chaque interface fonctionne de mani\u00e8re ind\u00e9pendante, mais les trois doivent fonctionner ensemble pour soutenir une op\u00e9ration d'interception compl\u00e8te. La s\u00e9paration de ces fonctions en interfaces distinctes garantit que les aspects administratifs, les m\u00e9tadonn\u00e9es et le contenu de l'interception peuvent \u00eatre g\u00e9r\u00e9s, s\u00e9curis\u00e9s et trait\u00e9s en fonction de leurs diff\u00e9rentes exigences.<\/p>\n\n\n\n

HI1 : L'interface administrative<\/h2>\n\n\n\n

HI1 est l'interface administrative entre les services r\u00e9pressifs et l'op\u00e9rateur. Son objectif principal est de transmettre l'ordre d'interception du service de r\u00e9pression \u00e0 l'op\u00e9rateur et de g\u00e9rer le cycle de vie de l'interception - de l'activation \u00e0 la d\u00e9sactivation, en passant par la modification. HI1 est le canal de commande et de contr\u00f4le de la proc\u00e9dure d'interception.<\/p>\n\n\n\n

Par l'interm\u00e9diaire de HI1, le service r\u00e9pressif communique les d\u00e9tails de l'ordre d'interception, y compris l'identit\u00e9 de la cible (qui peut \u00eatre sp\u00e9cifi\u00e9e par le num\u00e9ro de t\u00e9l\u00e9phone, l'IMSI, l'IMEI, l'adresse IP, l'adresse \u00e9lectronique ou tout autre identifiant), la port\u00e9e de l'interception (contenu uniquement, m\u00e9tadonn\u00e9es uniquement, ou les deux), la dur\u00e9e autoris\u00e9e et tous les param\u00e8tres ou restrictions sp\u00e9cifiques. L'op\u00e9rateur accuse r\u00e9ception de l'ordre, confirme l'activation et rend compte de l'\u00e9tat de l'interception.<\/p>\n\n\n\n

HI1 g\u00e8re \u00e9galement les modifications apport\u00e9es \u00e0 une interception existante - par exemple, l'extension de la dur\u00e9e, le changement de l'identifiant de la cible ou l'ajustement du champ d'application - et la d\u00e9sactivation de l'interception lorsque l'autorisation expire ou est r\u00e9voqu\u00e9e. Dans certaines mises en \u0153uvre, HI1 prend \u00e9galement en charge l'\u00e9change de m\u00e9tadonn\u00e9es administratives telles que les num\u00e9ros de mandat, les r\u00e9f\u00e9rences de cas et les codes de r\u00e9ponse de l'op\u00e9rateur.<\/p>\n\n\n\n

The implementation of HI1 varies significantly between jurisdictions and operators. In some countries, HI1 is a fully automated, machine-to-machine interface using defined protocols and message formats. In others, it remains a largely manual process, with interception orders delivered by fax, secure email, or physical document and acknowledged through similar channels. ETSI TS 103 120 now defines a complete electronic HI1 protocol, and 3GPP requires 5G networks to support it, but national legal and institutional arrangements still vary widely.<\/p>\n\n\n\n

La s\u00e9curit\u00e9 est une pr\u00e9occupation essentielle pour HI1, car il contient des informations sensibles sur les op\u00e9rations d'interception en cours. Un acc\u00e8s non autoris\u00e9 \u00e0 HI1 pourrait r\u00e9v\u00e9ler l'existence d'une interception \u00e0 la cible ou permettre l'activation d'interceptions non autoris\u00e9es. Les impl\u00e9mentations doivent donc inclure une authentification forte, un cryptage, des contr\u00f4les d'acc\u00e8s et une journalisation d'audit.<\/p>\n\n\n\n

HI2 : L'interface d'information relative \u00e0 l'interception<\/h2>\n\n\n\n

HI2 est l'interface permettant de fournir des informations relatives \u00e0 l'interception (IRI) au LEMF. Les IRI sont les m\u00e9tadonn\u00e9es associ\u00e9es aux communications intercept\u00e9es - le qui, le quand, le o\u00f9 et le comment de la communication, sans le contenu proprement dit. HI2 est souvent d\u00e9crite comme l'interface de m\u00e9tadonn\u00e9es, et les informations qu'elle transporte sont cruciales pour les enqu\u00eates des services r\u00e9pressifs, fournissant souvent autant ou plus de valeur d'investigation que le contenu lui-m\u00eame.<\/p>\n\n\n\n

The IRI delivered over HI2 typically includes the identities of the communicating parties (calling and called numbers, IMSI, IMEI), the time and duration of the communication, the type of service (voice, SMS, data), the network elements involved, cell identifiers and location information, IP addresses and port numbers, and signalling information such as SIP headers or Diameter messages. The specific data elements included in the IRI vary depending on the type of communication and the network technology, and are defined in the applicable handover standard: ETSI TS 102 232-2 to -7 for IP-based services, ETSI TS 101 671 \/ 3GPP TS 33.108 for legacy mobile and circuit-switched services, and 3GPP TS 33.128 for 5G.<\/p>\n\n\n\n

Les donn\u00e9es HI2 sont encod\u00e9es \u00e0 l'aide du langage ASN.1 (Abstract Syntax Notation One), qui fournit un format formel et structur\u00e9 permettant de repr\u00e9senter les \u00e9l\u00e9ments de donn\u00e9es IRI. L'utilisation d'ASN.1 garantit que les donn\u00e9es peuvent \u00eatre encod\u00e9es et d\u00e9cod\u00e9es sans ambigu\u00eft\u00e9 dans diff\u00e9rentes impl\u00e9mentations, ce qui favorise l'interop\u00e9rabilit\u00e9 entre les op\u00e9rateurs et services charg\u00e9s de l'application de la loi<\/a>. HI2 and HI3 are protected either by a private managed network, by a VPN (for example the IPsec crypto boxes mandated in Germany), or by TLS 1.2\/1.3 with certificate-based mutual authentication, depending on the national framework; delivery uses TCP to ensure reliable, in-order delivery.<\/p>\n\n\n\n

One of the complexities of HI2 is the need to generate IRI events in real time as the intercepted communication progresses. For a voice call, this means generating events for call setup, ringing, answer, call modification (such as hold or conference), and call release. For a data session, it means generating events for session establishment, address allocation, bearer activation, and session termination. The interception points in the network detect the call or session events, and the mediation function turns them into standard IRI records with accurate timestamps.<\/p>\n\n\n\n

HI2 est particuli\u00e8rement important pour les enqu\u00eates impliquant la localisation, l'analyse des r\u00e9seaux et l'\u00e9valuation des modes de vie. Les m\u00e9tadonn\u00e9es fournies par HI2 peuvent r\u00e9v\u00e9ler des sch\u00e9mas de communication, des mouvements g\u00e9ographiques et l'utilisation du r\u00e9seau qui sont essentiels pour de nombreux types d'enqu\u00eates criminelles. Pour les op\u00e9rateurs, garantir l'exhaustivit\u00e9 et l'exactitude des donn\u00e9es HI2 est une mesure de qualit\u00e9 essentielle pour leurs syst\u00e8mes LI.<\/p>\n\n\n\n

HI3 : Le contenu de l'interface de communication<\/h2>\n\n\n\n

HI3 is the interface for delivering the content of communications (CC) to the LEMF. CC is the actual substance of the intercepted communication \u2014 the voice audio, the web pages viewed, the emails sent and received, the files transferred. (SMS is the classic exception: in 3GPP networks its text is delivered as IRI over HI2.) HI3 is the interface that carries the material that law enforcement needs to understand what the target is communicating, as opposed to the metadata about how and when the communication occurs.<\/p>\n\n\n\n

Le format et le volume des donn\u00e9es CC varient \u00e9norm\u00e9ment en fonction du type de communication intercept\u00e9e. Pour les appels vocaux, la CC est un flux audio en temps r\u00e9el, g\u00e9n\u00e9ralement cod\u00e9 \u00e0 l'aide de codecs standard tels que AMR (Adaptive Multi-Rate) ou G.711. Pour les sessions de donn\u00e9es, la CC est constitu\u00e9e des paquets IP \u00e9chang\u00e9s par la cible, qui peuvent inclure du trafic web, des messages \u00e9lectroniques, des transferts de fichiers, des m\u00e9dias en continu et tout autre type de communication bas\u00e9e sur IP. Le volume de donn\u00e9es g\u00e9n\u00e9r\u00e9 par une seule interception de donn\u00e9es peut \u00eatre de plusieurs ordres de grandeur sup\u00e9rieur \u00e0 celui g\u00e9n\u00e9r\u00e9 par une interception de voix.<\/p>\n\n\n\n

HI3 delivery must be real-time for voice and near-real-time for data. The intercepted content must be delivered to the LEMF with minimal latency to support time-critical investigations. For IP-based handover (ETSI TS 102 232), all content, including voice, is wrapped in PS-PDUs and sent over TCP (protected by a VPN or TLS). Captured RTP media becomes the payload of these PDUs rather than being sent as RTP. Legacy circuit-switched handover uses ISDN bearer channels instead.<\/p>\n\n\n\n

The handling of encrypted content on HI3 is one of the most challenging aspects of modern LI. If the target’s communications are encrypted at the application layer (for example, using end-to-end encryption in a messaging application), the operator may only be able to deliver the encrypted content on HI3, which is of limited value to law enforcement. Operators must remove any encryption they apply or manage themselves, or supply the keys (3GPP TS 33.126). End-to-end encryption applied by an over-the-top application is outside the operator’s control, so the operator can only deliver that content as it sees it \u2014 and the growing prevalence of such encryption is creating a widening gap between what law enforcement expects and what operators can deliver.<\/p>\n\n\n\n

Comment les trois interfaces fonctionnent-elles ensemble ?<\/h2>\n\n\n\n

Dans le cadre d'une op\u00e9ration d'interception type, les trois interfaces fonctionnent conjointement comme suit. Tout d'abord, le service charg\u00e9 de l'application de la loi transmet \u00e0 l'op\u00e9rateur, via HI1, un mandat d'interception pr\u00e9cisant la cible, la port\u00e9e et la dur\u00e9e de l'op\u00e9ration. L'op\u00e9rateur Syst\u00e8me de gestion LI<\/a> processes the order, validates the warrant, and provisions the points of interception (POIs) and the mediation function over X1 to begin intercepting the target’s communications.<\/p>\n\n\n\n

When the target initiates or receives a communication, the POIs capture the relevant signalling and content and pass them to the mediation function over X2 and X3. The mediation function processes this data, turning the detected events into IRI records encoded in ASN.1 format for delivery over HI2, and encapsulating the CC for delivery over HI3. Both streams are transmitted securely to the LEMF, where they are correlated and presented to investigators.<\/p>\n\n\n\n

Pendant toute la dur\u00e9e de l'interception, HI1 reste actif \u00e0 des fins administratives - le service r\u00e9pressif peut l'utiliser pour demander des mises \u00e0 jour d'\u00e9tat, modifier les param\u00e8tres d'interception ou \u00e9mettre un ordre de d\u00e9sactivation. Lorsque l'interception est termin\u00e9e, l'op\u00e9rateur confirme la d\u00e9sactivation via HI1 et cesse d'acheminer l'IRI et le CC via HI2 et HI3.<\/p>\n\n\n\n

Consid\u00e9rations pratiques pour les op\u00e9rateurs<\/h2>\n\n\n\n

Les op\u00e9rateurs qui mettent en \u0153uvre les trois interfaces HI doivent tenir compte de plusieurs consid\u00e9rations pratiques. La premi\u00e8re concerne le dimensionnement du syst\u00e8me. Les interfaces HI2 et HI3 doivent \u00eatre dimensionn\u00e9es pour g\u00e9rer le volume pr\u00e9vu d'interceptions simultan\u00e9es sans perte de donn\u00e9es ni latence excessive. En cas d'interception d'un grand nombre de donn\u00e9es, les besoins en bande passante de HI3 peuvent \u00eatre consid\u00e9rables, et les op\u00e9rateurs doivent veiller \u00e0 ce que leur infrastructure de transmission soit correctement approvisionn\u00e9e.<\/p>\n\n\n\n

The second consideration is security. All three interfaces carry sensitive information and must be protected against unauthorised access, eavesdropping, and tampering. This requires a protected delivery path (a private network, VPN or TLS with mutual authentication, as the national framework prescribes) and comprehensive audit logging. Security failures on any of the three interfaces can compromise the integrity of the interception process and potentially expose sensitive law enforcement operations.<\/p>\n\n\n\n

La troisi\u00e8me consid\u00e9ration est l'interop\u00e9rabilit\u00e9. Les op\u00e9rateurs doivent s'assurer que les impl\u00e9mentations de leur IH sont compatibles avec les syst\u00e8mes utilis\u00e9s par les organismes charg\u00e9s de l'application de la loi dans leur juridiction. Cela n\u00e9cessite g\u00e9n\u00e9ralement des tests d'interop\u00e9rabilit\u00e9 formels, ce qui peut prendre beaucoup de temps. Les op\u00e9rateurs doivent s'adresser \u00e0 leurs contacts techniques nationaux charg\u00e9s de l'application de la loi d\u00e8s le d\u00e9but du processus de d\u00e9veloppement afin d'identifier et de r\u00e9soudre les probl\u00e8mes de compatibilit\u00e9.<\/p>\n\n\n\n

Conclusion<\/h2>\n\n\n\n

Les interfaces HI1, HI2 et HI3 constituent l'\u00e9pine dorsale de l'architecture de transfert de l'interception l\u00e9gale de l'ETSI. L'interface HI1 fournit le canal de contr\u00f4le administratif, l'interface HI2 fournit les m\u00e9tadonn\u00e9es riches qui sont essentielles pour les enqu\u00eates, et l'interface HI3 transporte le contenu r\u00e9el des communications intercept\u00e9es. Ensemble, ils constituent une capacit\u00e9 d'interception compl\u00e8te, bas\u00e9e sur des normes, qui r\u00e9pond aux besoins des op\u00e9rateurs et des services de r\u00e9pression. Comprendre les r\u00f4les distincts, les exigences techniques et les d\u00e9fis pratiques de chaque interface est essentiel pour toute personne impliqu\u00e9e dans la conception, le d\u00e9ploiement ou l'exploitation de syst\u00e8mes d'interception l\u00e9gale dans les r\u00e9seaux de t\u00e9l\u00e9communications modernes.<\/p>\n\n\n\n

La mise en \u0153uvre correcte des interfaces HI1, HI2 et HI3 est essentielle pour conformit\u00e9 aux dispositions relatives \u00e0 l'interception l\u00e9gale<\/a>. Les op\u00e9rateurs doivent tester de mani\u00e8re approfondie leurs impl\u00e9mentations HI1, HI2 et HI3 avant la mise en service.<\/p>\n\n\n\n

Articles connexes<\/h2>\n\n\n\n

Pour en savoir plus sur des sujets connexes, consultez les articles suivants :<\/p>\n\n\n\n