{"id":2150,"date":"2026-06-03T08:00:00","date_gmt":"2026-06-03T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2150"},"modified":"2026-10-21T14:13:23","modified_gmt":"2026-10-21T13:13:23","slug":"iri-vs-cc-intercept-informations-connexes","status":"publish","type":"post","link":"https:\/\/ic-services.io\/fr\/resources\/blog\/iri-vs-cc-intercept-related-information\/","title":{"rendered":"IRI vs CC : ce que signifient en pratique les informations relatives \u00e0 l'interception"},"content":{"rendered":"

Les informations relatives aux interceptions constituent la colonne vert\u00e9brale des m\u00e9tadonn\u00e9es de chaque interception l\u00e9gale<\/a> op\u00e9ration. Dans le cadre d'une interception l\u00e9gale, deux cat\u00e9gories de donn\u00e9es sont essentielles \u00e0 toute op\u00e9ration d'interception : les informations li\u00e9es \u00e0 l'interception (IRI) et le contenu des communications (CC). Ces deux types de donn\u00e9es constituent le c\u0153ur de ce qu\u2019un op\u00e9rateur transmet aux forces de l\u2019ordre lorsqu\u2019il ex\u00e9cute un mandat d\u2019interception, et elles sont achemin\u00e9es via des interfaces de transfert distinctes \u2014 HI2 pour les IRI et HI3 pour le CC \u2014 dans le cadre de l\u2019ETSI. Si la plupart des professionnels comprennent la distinction fondamentale \u2014 les IRI sont des m\u00e9tadonn\u00e9es, le CC est le contenu \u2014, les implications pratiques de cette distinction sont plus nuanc\u00e9es qu\u2019il n\u2019y para\u00eet \u00e0 premi\u00e8re vue.<\/p>\n\n\n\n

Cet article examine la signification pratique des termes IRI et CC, les \u00e9l\u00e9ments de donn\u00e9es qu'ils englobent, la mani\u00e8re dont ils sont g\u00e9n\u00e9r\u00e9s et fournis, et l'importance de cette distinction pour les op\u00e9rateurs, les services r\u00e9pressifs et l'\u00e9cosyst\u00e8me plus large de l'interception l\u00e9gale.<\/p>\n\n\n\n

Ce que signifie l'information relative \u00e0 l'interception<\/h2>\n\n\n\n

Intercept-related information encompasses all the metadata associated with an intercepted communication. In the simplest terms, IRI answers the questions: who communicated, with whom, when, for how long, using what service, and from where? It does not include the substance of the communication itself \u2014 that is the domain of CC. IRI is defined by the applicable handover standard: the ETSI TS 102 232 series for IP-based services, ETSI TS 101 671 \/ 3GPP TS 33.108 for legacy mobile and circuit-switched services, and 3GPP TS 33.128 for 4G\/5G under the current 3GPP architecture. These specify the data elements, encoding formats, and delivery mechanisms for different network technologies.<\/p>\n\n\n\n

Les \u00e9l\u00e9ments de donn\u00e9es sp\u00e9cifiques inclus dans l'IRI varient en fonction du type de communication et de la technologie de r\u00e9seau impliqu\u00e9e. Pour un appel vocal traditionnel, l'IRI comprend g\u00e9n\u00e9ralement le num\u00e9ro appelant (num\u00e9ro A), le num\u00e9ro appel\u00e9 (num\u00e9ro B), l'IMSI et l'IMEI de l'appareil de la cible, l'heure \u00e0 laquelle l'appel a \u00e9t\u00e9 lanc\u00e9, l'heure \u00e0 laquelle il a \u00e9t\u00e9 r\u00e9pondu, la dur\u00e9e de l'appel, les identifiants cellulaires au d\u00e9but et pendant l'appel (fournissant des informations de localisation), et la disposition de l'appel (r\u00e9pondu, occup\u00e9, pas de r\u00e9ponse, transf\u00e9r\u00e9). Pour une session de donn\u00e9es IP, l'IRI peut comprendre l'adresse IP de la cible, le nom du point d'acc\u00e8s (APN) attribu\u00e9, les param\u00e8tres du support, les heures de d\u00e9but et de fin de la session et le volume de donn\u00e9es transf\u00e9r\u00e9es.<\/p>\n\n\n\n

IRI is generated as a series of events that correspond to the progression of the communication. The ETSI standards define specific IRI event types for different stages of a communication \u2014 for example, a call setup event, an answer event, a call release event, and various supplementary service events. Each event carries the relevant data elements and an accurate timestamp. Interception points in the network elements detect these events in the signalling (SIP, Diameter, GTP, SS7 and others) and pass them to the fonction de m\u00e9diation<\/a>, which turns them into standard IRI records in ETSI format.<\/p>\n\n\n\n

L'une des caract\u00e9ristiques les plus importantes de l'IRI est sa nature structur\u00e9e. Comme l'IRI est cod\u00e9e au format ASN.1 selon des structures de donn\u00e9es bien d\u00e9finies, elle peut \u00eatre automatiquement analys\u00e9e et trait\u00e9e par les syst\u00e8mes des services r\u00e9pressifs. Ce format structur\u00e9 permet d'automatiser la corr\u00e9lation, l'analyse des sch\u00e9mas et les op\u00e9rations d'exploration de donn\u00e9es, ce qui serait beaucoup plus difficile avec des donn\u00e9es non structur\u00e9es. La valeur d'investigation de l'IRI ne doit pas \u00eatre sous-estim\u00e9e - dans de nombreux cas, les m\u00e9tadonn\u00e9es fournies par l'IRI sont aussi pr\u00e9cieuses, voire plus pr\u00e9cieuses, que le contenu lui-m\u00eame.<\/p>\n\n\n\n

D\u00e9finir le CC : la couche de contenu<\/h2>\n\n\n\n

Content of communication is the actual substance of the intercepted communication \u2014 the words spoken in a phone call, the web pages browsed during a data session, the files attached to an email. CC represents what was communicated, as opposed to the contextual information about the communication. CC is delivered over the HI3 interface to the LEMF.<\/p>\n\n\n\n

The format of CC varies dramatically depending on the type of communication. For voice calls, CC is a real-time audio stream, typically encoded using codecs such as AMR (Adaptive Multi-Rate), AMR-WB (Wideband), or G.711. The audio must be delivered in real time so that law enforcement can monitor the conversation as it occurs, though it is also typically recorded for later review. SMS is a notable exception: in 3GPP networks the message text travels with the IRI over HI2, not as CC over HI3, and whether the full text may be delivered depends on the scope of the warrant. For data sessions, CC consists of the IP packets exchanged by the target, which may contain web browsing traffic, email content, application data, streaming media, and any other type of IP-based communication.<\/p>\n\n\n\n

L'interception de donn\u00e9es produit un volume de CC nettement plus important que l'interception vocale. Un seul appel vocal g\u00e9n\u00e8re un flux audio continu mais \u00e0 largeur de bande relativement faible, tandis qu'une session de donn\u00e9es peut g\u00e9n\u00e9rer des gigaoctets de trafic en fonction de l'activit\u00e9 de la cible. Cette disparit\u00e9 a des cons\u00e9quences importantes sur le dimensionnement des syst\u00e8mes LI, la largeur de bande des canaux de transmission HI3 et la capacit\u00e9 de stockage n\u00e9cessaire au LEMF.<\/p>\n\n\n\n

The delivery of CC must be timely. For voice interception, this means real-time delivery with minimal latency. For data interception, near-real-time delivery is typically required, though the exact requirements may vary by jurisdiction. For IP-based handover, ETSI TS 102 232-1 delivers CC over TCP, protected by a VPN or TLS; legacy circuit-switched handover uses ISDN bearer channels.<\/p>\n\n\n\n

L'importance de la distinction<\/h2>\n\n\n\n

The distinction between IRI and CC is not merely technical \u2014 it has significant legal, operational, and strategic implications. From a legal perspective, many jurisdictions treat metadata and content differently. Some interception orders may authorise the collection of both IRI and CC, while others may be limited to metadata only. The legal thresholds for obtaining authorisation may differ, with content interception typically requiring a higher standard of evidence or a more serious category of offence. Operators must be able to activate IRI-only, CC-only and combined IRI-plus-CC intercepts independently, as the scope of the interception order dictates what data can be collected and delivered.<\/p>\n\n\n\n

D'un point de vue op\u00e9rationnel, l'IRI et le CC pr\u00e9sentent des caract\u00e9ristiques diff\u00e9rentes en termes de volume, de format, d'exigences de traitement et de m\u00e9canismes de livraison. L'IRI est relativement compacte et structur\u00e9e, ce qui la rend bien adapt\u00e9e au traitement et \u00e0 l'analyse automatis\u00e9s. Les CC sont potentiellement volumineux et leur format est tr\u00e8s variable, ce qui n\u00e9cessite des approches diff\u00e9rentes en mati\u00e8re de traitement, de stockage et d'analyse. Les op\u00e9rateurs doivent concevoir leurs syst\u00e8mes LI de mani\u00e8re \u00e0 traiter efficacement les deux types de donn\u00e9es, avec des m\u00e9canismes appropri\u00e9s de mise en m\u00e9moire tampon, de contr\u00f4le des flux et de qualit\u00e9 de service.<\/p>\n\n\n\n

D\u2019un point de vue strat\u00e9gique et d\u2019enqu\u00eate, l\u2019IRI et le CC fournissent diff\u00e9rents types de renseignements. L\u2019IRI permet l\u2019analyse des tendances, la cartographie des r\u00e9seaux, le suivi de localisation et l\u2019identification des sch\u00e9mas de communication au fil du temps. Le CC offre un aper\u00e7u direct du contenu de communications sp\u00e9cifiques, mais son traitement et son analyse peuvent n\u00e9cessiter un effort consid\u00e9rable \u2014 en particulier pour les interceptions de donn\u00e9es g\u00e9n\u00e9rant d\u2019importants volumes de contenus multim\u00e9dias. Services charg\u00e9s de l'application de la loi<\/a> reconnaissent de plus en plus la valeur strat\u00e9gique des m\u00e9tadonn\u00e9es, et dans certaines enqu\u00eates, les IRI peuvent constituer l'objectif principal des op\u00e9rations d'interception.<\/p>\n\n\n\n

L'IRI dans les r\u00e9seaux modernes<\/h2>\n\n\n\n

Le passage des r\u00e9seaux \u00e0 commutation de circuits aux r\u00e9seaux \u00e0 commutation de paquets a consid\u00e9rablement \u00e9largi la port\u00e9e et la complexit\u00e9 de l'IRI. Dans les r\u00e9seaux de t\u00e9l\u00e9phonie traditionnels, l'IRI \u00e9tait relativement simple - la signalisation de l'\u00e9tablissement de l'appel fournissait un ensemble bien d\u00e9fini d'\u00e9l\u00e9ments de m\u00e9tadonn\u00e9es. Dans les r\u00e9seaux IP modernes, le paysage de la signalisation est beaucoup plus diversifi\u00e9 et complexe, impliquant des protocoles tels que SIP, Diameter, GTP-C, et divers protocoles de la couche application.<\/p>\n\n\n\n

VoLTE, for example, uses SIP signalling over the IMS (IP Multimedia Subsystem) core, combined with Diameter for authentication and policy control and GTP for bearer management. Generating complete IRI for a VoLTE call requires interception points in several IMS and packet-core functions, whose events the mediation function must correlate into one coherent picture of the call. The ETSI standards define specific IRI data elements for IMS-based services, but the practical implementation can be challenging.<\/p>\n\n\n\n

In 5G networks, the complexity increases further. The service-based architecture of the 5G core introduces new network functions and signalling interfaces that must be monitored for IRI generation. The 3GPP LI architecture for 5G defines specific point-of-interception (POI) locations and IRI data elements for 5G services, but operators must ensure that each 5G network function’s built-in point of interception is enabled and delivers the 3GPP-defined X2 records (TS 33.128), and that their mediation and delivery function supports them.<\/p>\n\n\n\n

L'impact du cryptage sur le CC<\/h2>\n\n\n\n

L'un des d\u00e9fis les plus importants pour la fourniture de CC dans les r\u00e9seaux modernes est la pr\u00e9valence croissante du cryptage. Les communications crypt\u00e9es de bout en bout - telles que celles fournies par les applications de messagerie avec E2EE - ne peuvent pas \u00eatre intercept\u00e9es de mani\u00e8re significative au niveau de la couche r\u00e9seau. L'op\u00e9rateur peut capturer les paquets crypt\u00e9s, mais sans les cl\u00e9s de cryptage, le contenu est inintelligible. Cela cr\u00e9e une situation dans laquelle l'op\u00e9rateur peut fournir l'IRI (qui est g\u00e9n\u00e9r\u00e9 \u00e0 partir de la signalisation du r\u00e9seau et ne d\u00e9pend pas de l'acc\u00e8s au contenu) mais ne peut pas fournir un CC utilisable.<\/p>\n\n\n\n

This encryption challenge has become one of the central policy debates in the lawful interception community. Law enforcement agencies argue that encryption creates blind spots that hinder criminal investigations, while privacy advocates maintain that strong encryption is essential for protecting fundamental rights. The resolution of this debate \u2014 if one is reached \u2014 will have profound implications for the CC component of lawful interception. In the meantime, operators must remove any encryption they provide or manage, or hand over the keys. End-to-end encryption that an over-the-top application controls is outside their reach, so they deliver that content as they see it, while being transparent with law enforcement about the limitations imposed by encryption.<\/p>\n\n\n\n

Consid\u00e9rations pratiques pour les op\u00e9rateurs<\/h2>\n\n\n\n

Operators implementing LI systems must ensure that their points of interception and their mediation function together produce complete, accurate, and timely IRI and CC for all services and network technologies in their portfolio. This requires every relevant network function to support standard X2\/X3 delivery (ETSI TS 103 221-2, 3GPP TS 33.128), and careful attention to correlation and timing in the mediation function.<\/p>\n\n\n\n

Les essais sont essentiels pour v\u00e9rifier que l'IRI et le CC sont g\u00e9n\u00e9r\u00e9s correctement. Les op\u00e9rateurs doivent effectuer des tests complets par rapport aux d\u00e9finitions de la structure des donn\u00e9es IRI de l'ETSI, en s'assurant que tous les \u00e9l\u00e9ments de donn\u00e9es requis sont pr\u00e9sents et correctement renseign\u00e9s pour chaque type d'\u00e9v\u00e9nement. La livraison des CC doit \u00eatre test\u00e9e en termes de fid\u00e9lit\u00e9, de synchronisation et d'exhaustivit\u00e9 pour tous les types de m\u00e9dias pris en charge.<\/p>\n\n\n\n

Enfin, les op\u00e9rateurs doivent maintenir leurs syst\u00e8mes LI au fur et \u00e0 mesure de l'\u00e9volution de leurs r\u00e9seaux. De nouveaux services, de nouveaux protocoles et de nouvelles technologies de r\u00e9seau n\u00e9cessiteront des mises \u00e0 jour des capacit\u00e9s de g\u00e9n\u00e9ration d'IRI et de capture de CC. Un syst\u00e8me d'interception l\u00e9gale qui \u00e9tait totalement conforme au moment de son d\u00e9ploiement peut devenir non conforme au fur et \u00e0 mesure que le r\u00e9seau \u00e9volue, ce qui fait de la maintenance et du d\u00e9veloppement continus un \u00e9l\u00e9ment essentiel du programme de conformit\u00e9.<\/p>\n\n\n\n

Conclusion<\/h2>\n\n\n\n

L'IRI et le CC sont les deux piliers de la fourniture de donn\u00e9es d'interception l\u00e9gale. L'IRI fournit les m\u00e9tadonn\u00e9es structur\u00e9es qui permettent l'analyse des sch\u00e9mas, la localisation et la cartographie des communications. CC fournit le contenu r\u00e9el des communications intercept\u00e9es, offrant un aper\u00e7u direct de ce que les cibles communiquent. Ensemble, ils forment une image compl\u00e8te qui soutient les enqu\u00eates des forces de l'ordre. Pour les op\u00e9rateurs, il est essentiel de comprendre les implications techniques, juridiques et op\u00e9rationnelles de l'IRI et du CC - et de mettre en place des syst\u00e8mes LI qui traitent efficacement les deux - afin de respecter leurs obligations en mati\u00e8re d'interception l\u00e9gale dans les r\u00e9seaux de t\u00e9l\u00e9communications modernes.<\/p>\n\n\n\n

L'exactitude de la collecte des informations relatives \u00e0 l'interception est fondamentale pour la l\u00e9galit\u00e9 des op\u00e9rations d'interception. Les op\u00e9rateurs doivent veiller \u00e0 ce que leurs syst\u00e8mes saisissent tous les champs d'information requis en mati\u00e8re d'interception.<\/p>\n\n\n\n

Articles connexes<\/h2>\n\n\n\n

Pour en savoir plus sur des sujets connexes, consultez les articles suivants :<\/p>\n\n\n\n