{"id":2148,"date":"2026-05-27T08:00:00","date_gmt":"2026-05-27T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2148"},"modified":"2026-10-21T14:13:46","modified_gmt":"2026-10-21T13:13:46","slug":"comparaison-siprec-vs-etsi-li","status":"publish","type":"post","link":"https:\/\/ic-services.io\/fr\/resources\/blog\/siprec-vs-etsi-li-comparison\/","title":{"rendered":"SIPREC vs ETSI LI : Quelle est la diff\u00e9rence et quand s'applique-t-elle ?"},"content":{"rendered":"

Le choix entre les normes SIPREC et ETSI est une d\u00e9cision architecturale cruciale pour les op\u00e9rateurs. Dans le monde de l'interception l\u00e9gale, deux cadres techniques apparaissent fr\u00e9quemment dans les discussions sur la mani\u00e8re dont les communications vocales sont captur\u00e9es et livr\u00e9es : SIPREC et ETSI LI. Bien qu'ils concernent tous deux l'enregistrement et l'interception des communications, ils ont des objectifs fondamentalement diff\u00e9rents, \u00e9manent d'organismes de normalisation diff\u00e9rents et s'appliquent dans des contextes diff\u00e9rents. La confusion entre les deux est fr\u00e9quente, en particulier chez les op\u00e9rateurs qui d\u00e9couvrent la LI ou qui passent de solutions d'enregistrement anciennes \u00e0 des plates-formes d'interception modernes.<\/p>\n\n\n\n

Cet article propose une comparaison d\u00e9taill\u00e9e de SIPREC et d'ETSI LI, expliquant ce que fait chaque cadre, d'o\u00f9 il vient, comment il fonctionne techniquement et quand il constitue la solution appropri\u00e9e. \u00c0 la fin de l'article, les lecteurs devraient avoir une compr\u00e9hension claire de la mani\u00e8re dont ces deux approches sont li\u00e9es l'une \u00e0 l'autre et de la mani\u00e8re de prendre des d\u00e9cisions \u00e9clair\u00e9es quant \u00e0 leur utilisation dans un environnement de t\u00e9l\u00e9communications.<\/p>\n\n\n\n

SIPREC vs ETSI : diff\u00e9rences fondamentales<\/h2>\n\n\n\n

SIPREC (SIP-based Media Recording) is a protocol framework defined by the Internet Engineering Task Force (IETF) in RFC 7866 (Session Recording Protocol) and RFC 7865 (recording metadata), with requirements in RFC 6341 and the architecture in RFC 7245. It was designed to enable the recording of SIP-based communications sessions \u2014 primarily VoIP calls \u2014 in a standardised, interoperable manner. SIPREC defines how a Session Recording Client (SRC) within the network duplicates media streams and sends them to a Session Recording Server (SRS) for storage and processing.<\/p>\n\n\n\n

Les principaux cas d'utilisation de SIPREC sont l'enregistrement des appels en entreprise, l'assurance qualit\u00e9, l'enregistrement de la conformit\u00e9 pour les services financiers et les applications similaires o\u00f9 une organisation doit capturer et conserver des enregistrements de communications vocales. Le SIPREC est largement impl\u00e9ment\u00e9 dans les plates-formes de t\u00e9l\u00e9phonie d'entreprise, les solutions de centres de contact et les syst\u00e8mes de communications unifi\u00e9es. Les principaux fournisseurs d'\u00e9quipement prennent en charge le SIPREC en tant que m\u00e9canisme standard de capture du trafic vocal.<\/p>\n\n\n\n

SIPREC works by establishing a parallel SIP session from the SRC to the SRS. When a communication session is identified for recording, the SRC duplicates the media streams (typically RTP audio) and establishes a new SIP session with the SRS to deliver the recorded media. The SIPREC recording metadata (RFC 7865) describes the recorded communication session: its participants, media streams and their association.<\/p>\n\n\n\n

Il est important de noter que SIPREC n'a pas \u00e9t\u00e9 con\u00e7u pour l'interception l\u00e9gale. Il ne comprend pas de dispositions relatives \u00e0 la confidentialit\u00e9 de l'enregistrement par rapport \u00e0 la cible, \u00e0 la livraison s\u00e9curis\u00e9e du mat\u00e9riel intercept\u00e9 aux autorit\u00e9s charg\u00e9es de l'application de la loi, \u00e0 la production d'informations relatives \u00e0 l'interception au format ETSI, ou \u00e0 la gestion des ordres d'interception. SIPREC est un m\u00e9canisme d'enregistrement et non d'interception, et cette distinction a des cons\u00e9quences techniques et juridiques importantes.<\/p>\n\n\n\n

Qu'est-ce que l'ETSI LI ?<\/h2>\n\n\n\n

ETSI LI refers to the suite of lawful interception standards developed by the European Telecommunications Standards Institute, primarily within the Technical Committee on Lawful Interception (TC LI). The core standards include ETSI TS 101 331 (LEA requirements), the ETSI TS 102 232 series (IP handover of IRI and content, with TS 102 232-5 for VoIP\/IMS), ETSI TS 101 671 (legacy handover), ETSI TS 103 120 (electronic warrant interface, HI1) and ETSI TS 103 221-1\/-2 (internal X1\/X2\/X3 interfaces); 3GPP TS 33.127\/33.128 cover mobile networks. Together, these standards define the complete architecture for lawful interception in telecommunications networks, from the points of interception within the operator’s network to the handover of intercepted material to law enforcement.<\/p>\n\n\n\n

L'ETSI LI est sp\u00e9cifiquement con\u00e7u pour permettre la surveillance l\u00e9gale par les agences gouvernementales autoris\u00e9es. Elle couvre l'ensemble du cycle de vie de l'interception, y compris la r\u00e9ception et le traitement des ordres d'interception (HI1), la fourniture d'informations li\u00e9es \u00e0 l'interception (HI2) et la fourniture du contenu des communications (HI3). Les normes comportent des dispositions d\u00e9taill\u00e9es en mati\u00e8re de s\u00e9curit\u00e9, de confidentialit\u00e9, d'int\u00e9grit\u00e9 des donn\u00e9es et de pr\u00e9vention de la d\u00e9tection par la cible de l'interception.<\/p>\n\n\n\n

In most European countries the national LI rules are based on ETSI standards, often with a national profile, and variants of them are used in many other jurisdictions worldwide. For 5G, 3GPP TS 33.127\/33.128 define LI using ETSI protocols. Operators that provide public telecommunications services in Europe are generally required to implement LI capabilities that conform to ETSI standards, and compliance is typically verified through testing with the relevant national authority or law enforcement technical platform.<\/p>\n\n\n\n

Principales diff\u00e9rences<\/h2>\n\n\n\n

Les diff\u00e9rences entre SIPREC et ETSI LI sont fondamentales et couvrent de multiples dimensions : objectif, port\u00e9e, architecture, s\u00e9curit\u00e9 et contexte juridique.<\/p>\n\n\n\n

La finalit\u00e9 constitue la distinction la plus fondamentale. SIPREC est con\u00e7u pour l'enregistrement des appels \u2014 une fonctionnalit\u00e9 m\u00e9tier qui r\u00e9pond \u00e0 des besoins internes \u00e0 l'organisation, tels que l'assurance qualit\u00e9, la formation et conformit\u00e9 r\u00e9glementaire<\/a> pour des secteurs d'activit\u00e9 sp\u00e9cifiques. ETSI LI est con\u00e7u pour l'interception l\u00e9gale \u2014 une fonction des forces de l'ordre qui permet aux agences gouvernementales de surveiller les communications de cibles sp\u00e9cifiques en vertu d'une autorisation judiciaire. Ces deux solutions s'adressent \u00e0 des parties prenantes totalement diff\u00e9rentes, ayant des exigences totalement diff\u00e9rentes.<\/p>\n\n\n\n

Scope is another significant difference. SIPREC is limited to SIP-established sessions (audio, video, DTMF and real-time text). It does not natively support the interception of non-SIP communications, the generation of structured metadata in ETSI IRI format, or the management of interception orders. ETSI LI, by contrast, covers the entire telecommunications stack \u2014 voice, data, SMS, VoLTE, IMS, and increasingly 5G services \u2014 and provides a comprehensive framework for managing the full interception lifecycle.<\/p>\n\n\n\n

Architecture differs substantially. SIPREC uses a two-party model (SRC and SRS) with a relatively simple session duplication mechanism. ETSI LI uses a multi-component architecture: points of interception in the network, an administration function that provisions them over X1, a mediation and delivery function<\/a> that receives X2\/X3 and hands over to the LEMF on HI2\/HI3, and HI1 for orders. The ETSI architecture is designed to support complex network environments, multiple concurrent intercepts, and the separation of administrative, metadata, and content delivery functions.<\/p>\n\n\n\n

Security and confidentiality requirements are fundamentally different. SIPREC is designed so that participants can be told that they are being recorded (RFC 7866 recording indications), and its RFCs explicitly exclude lawful intercept. LI requires the opposite: no party to the call may be able to detect the interception (ETSI TS 101 331). In enterprise environments, recording is typically disclosed and may even require the consent of the parties. ETSI LI, on the other hand, includes strict requirements for the confidentiality of the interception \u2014 the target must not be aware that their communications are being intercepted. This requires careful design of the interception point, the delivery infrastructure, and the administrative processes.<\/p>\n\n\n\n

Le contexte juridique est \u00e9galement diff\u00e9rent. Le SIPREC op\u00e8re dans un environnement commercial et r\u00e9glementaire o\u00f9 l'enregistrement peut \u00eatre soumis aux lois sur la protection des donn\u00e9es, l'emploi et la protection des consommateurs, mais n'est pas une activit\u00e9 d'application de la loi. L'ETSI LI op\u00e8re dans un contexte r\u00e9pressif o\u00f9 l'interception est autoris\u00e9e par un tribunal ou une autre autorit\u00e9 comp\u00e9tente et est soumise \u00e0 des garanties juridiques sp\u00e9cifiques, \u00e0 des m\u00e9canismes de surveillance et \u00e0 des exigences de confidentialit\u00e9.<\/p>\n\n\n\n

O\u00f9 le SIPREC peut et ne peut pas \u00eatre utilis\u00e9 pour la LI<\/h2>\n\n\n\n

Compte tenu des diff\u00e9rences entre SIPREC et ETSI LI, le SIPREC peut-il \u00eatre utilis\u00e9 dans le cadre d'un solution d'interception l\u00e9gale<\/a>? The answer is nuanced. SIPREC can potentially be used as a media capture mechanism within the operator’s network \u2014 that is, as a non-standard point of interception that captures the target’s voice streams. However, SIPREC alone is not sufficient for lawful interception compliance. It must be supplemented with additional components that provide ETSI-compliant IRI generation, secure handover to the LEMF via HI2 and HI3, gestion des mandats<\/a> via HI1, ainsi que les mesures de protection de la confidentialit\u00e9 requises par la loi.<\/p>\n\n\n\n

In practice, some operators use SIPREC as a media capture mechanism within their IP voice infrastructure, with a mediation function that receives the SIPREC recordings and transforms them into ETSI-compliant handover data. This approach can be effective, particularly in environments where SIPREC is already deployed for enterprise recording and the operator wants to leverage existing infrastructure. If SIPREC is used this way, the SRC must not send recording indications to the parties, the recording server must sit inside the LI-only security domain, and the standardised alternative (X2\/X3 per ETSI TS 103 221-2 from the SBC or IMS element) should be preferred where the equipment supports it. However, the mediation function must handle the conversion of SIPREC metadata to ETSI IRI format, the addition of missing data elements, the secure delivery to the LEMF, and the management of timing and correlation.<\/p>\n\n\n\n

Il existe \u00e9galement des sc\u00e9narios dans lesquels le SIPREC est insuffisant, m\u00eame en tant que m\u00e9canisme de capture. Si les communications de la cible comprennent des m\u00e9dias, des sessions de donn\u00e9es ou des services non SIP que le SIPREC ne peut pas capturer, un m\u00e9canisme d'interception distinct sera n\u00e9cessaire. De m\u00eame, si l'architecture du r\u00e9seau ne prend pas en charge le SIPREC au point d'interception appropri\u00e9, d'autres m\u00e9thodes de capture doivent \u00eatre employ\u00e9es.<\/p>\n\n\n\n

Quand utiliser chaque approche<\/h2>\n\n\n\n

Le choix entre SIPREC et ETSI LI d\u00e9pend enti\u00e8rement du cas d'utilisation. Pour l'enregistrement des appels d'entreprise, l'assurance qualit\u00e9 et l'enregistrement de conformit\u00e9 dans des secteurs tels que les services financiers, SIPREC est la solution appropri\u00e9e. Il fournit un m\u00e9canisme normalis\u00e9 et interop\u00e9rable pour la capture des communications vocales qui r\u00e9pond aux besoins des applications d'enregistrement d'entreprise.<\/p>\n\n\n\n

Pour l'interception l\u00e9gale - la capture et la livraison de communications aux forces de l'ordre en vertu d'une autorisation l\u00e9gale - l'ETSI LI est le cadre appropri\u00e9. Les op\u00e9rateurs ayant des obligations en mati\u00e8re de LI doivent mettre en \u0153uvre des syst\u00e8mes conformes aux normes ETSI (ou \u00e0 leurs \u00e9quivalents nationaux), et le SIPREC ne peut \u00e0 lui seul satisfaire \u00e0 ces exigences.<\/p>\n\n\n\n

Pour les op\u00e9rateurs qui ont besoin des deux capacit\u00e9s, les deux peuvent coexister au sein de la m\u00eame infrastructure de r\u00e9seau. Le SIPREC peut remplir des fonctions d'enregistrement d'entreprise tandis que le syst\u00e8me ETSI LI g\u00e8re l'interception l\u00e9gale. Dans certaines architectures, des m\u00e9canismes de capture communs peuvent alimenter les deux syst\u00e8mes, mais le traitement, la livraison et la gestion du mat\u00e9riel captur\u00e9 doivent respecter les normes et proc\u00e9dures appropri\u00e9es pour chaque cas d'utilisation.<\/p>\n\n\n\n

Conclusion<\/h2>\n\n\n\n

SIPREC et ETSI LI r\u00e9pondent \u00e0 des besoins fondamentalement diff\u00e9rents, m\u00eame si tous deux impliquent la capture de communications. SIPREC est un protocole d'enregistrement pour les applications commerciales ; ETSI LI est un cadre d'interception complet pour les forces de l'ordre. Les op\u00e9rateurs doivent comprendre les distinctions entre les deux et mettre en \u0153uvre la solution appropri\u00e9e pour chaque cas d'utilisation. L'utilisation du SIPREC comme substitut \u00e0 une mise en \u0153uvre compl\u00e8te de l'ETSI LI ne permettra pas \u00e0 l'op\u00e9rateur de respecter ses obligations l\u00e9gales, tandis que le d\u00e9ploiement de l'ETSI LI pour l'enregistrement commercial de routine serait inutilement complexe et co\u00fbteux. Une compr\u00e9hension claire de l'objectif, des capacit\u00e9s et des limites de chaque cadre est la base pour prendre les bonnes d\u00e9cisions techniques et architecturales.<\/p>\n\n\n\n

Le choix entre les approches SIPREC et ETSI a des implications architecturales \u00e0 long terme. Les op\u00e9rateurs doivent \u00e9valuer soigneusement les options SIPREC vs ETSI en fonction de leur feuille de route pour l'\u00e9volution du r\u00e9seau.<\/p>\n\n\n\n

Articles connexes<\/h2>\n\n\n\n

Pour en savoir plus sur des sujets connexes, consultez les articles suivants :<\/p>\n\n\n\n