Les informations relatives \u00e0 l'interception constituent l'ossature des m\u00e9tadonn\u00e9es de toute op\u00e9ration d'interception l\u00e9gale. Dans le cadre de l'interception l\u00e9gale, deux cat\u00e9gories de donn\u00e9es sont fondamentales pour chaque op\u00e9ration d'interception : les informations relatives \u00e0 l'interception (IRI) et le contenu de la communication (CC). Ces deux types de donn\u00e9es constituent l'essentiel de ce qu'un op\u00e9rateur fournit aux forces de l'ordre lorsqu'il ex\u00e9cute un ordre d'interception, et elles sont transmises par des interfaces de transfert distinctes - HI2 pour les IRI et HI3 pour les CC - dans le cadre de l'ETSI. Si la plupart des praticiens comprennent la distinction fondamentale - les IRI sont des m\u00e9tadonn\u00e9es, les CC du contenu - les implications pratiques de cette distinction sont plus nuanc\u00e9es qu'il n'y para\u00eet \u00e0 premi\u00e8re vue.<\/p>\n\n\n\n
Cet article examine la signification pratique des termes IRI et CC, les \u00e9l\u00e9ments de donn\u00e9es qu'ils englobent, la mani\u00e8re dont ils sont g\u00e9n\u00e9r\u00e9s et fournis, et l'importance de cette distinction pour les op\u00e9rateurs, les services r\u00e9pressifs et l'\u00e9cosyst\u00e8me plus large de l'interception l\u00e9gale.<\/p>\n\n\n\n
Les informations relatives \u00e0 l'interception englobent toutes les m\u00e9tadonn\u00e9es associ\u00e9es \u00e0 une communication intercept\u00e9e. En termes simples, l'IRI r\u00e9pond aux questions suivantes : qui a communiqu\u00e9, avec qui, quand, pendant combien de temps, en utilisant quel service et \u00e0 partir de quel endroit ? Il n'inclut pas la substance de la communication elle-m\u00eame - c'est le domaine du CC. L'IRI est d\u00e9fini et structur\u00e9 conform\u00e9ment \u00e0 la s\u00e9rie ETSI TS 102 232, qui sp\u00e9cifie les \u00e9l\u00e9ments de donn\u00e9es, les formats d'encodage et les m\u00e9canismes de livraison pour les diff\u00e9rentes technologies de r\u00e9seau.<\/p>\n\n\n\n
Les \u00e9l\u00e9ments de donn\u00e9es sp\u00e9cifiques inclus dans l'IRI varient en fonction du type de communication et de la technologie de r\u00e9seau impliqu\u00e9e. Pour un appel vocal traditionnel, l'IRI comprend g\u00e9n\u00e9ralement le num\u00e9ro appelant (num\u00e9ro A), le num\u00e9ro appel\u00e9 (num\u00e9ro B), l'IMSI et l'IMEI de l'appareil de la cible, l'heure \u00e0 laquelle l'appel a \u00e9t\u00e9 lanc\u00e9, l'heure \u00e0 laquelle il a \u00e9t\u00e9 r\u00e9pondu, la dur\u00e9e de l'appel, les identifiants cellulaires au d\u00e9but et pendant l'appel (fournissant des informations de localisation), et la disposition de l'appel (r\u00e9pondu, occup\u00e9, pas de r\u00e9ponse, transf\u00e9r\u00e9). Pour une session de donn\u00e9es IP, l'IRI peut comprendre l'adresse IP de la cible, le nom du point d'acc\u00e8s (APN) attribu\u00e9, les param\u00e8tres du support, les heures de d\u00e9but et de fin de la session et le volume de donn\u00e9es transf\u00e9r\u00e9es.<\/p>\n\n\n\n
L'IRI est g\u00e9n\u00e9r\u00e9 sous la forme d'une s\u00e9rie d'\u00e9v\u00e9nements qui correspondent \u00e0 la progression de la communication. Les normes ETSI d\u00e9finissent des types d'\u00e9v\u00e9nements IRI sp\u00e9cifiques pour les diff\u00e9rentes \u00e9tapes d'une communication - par exemple, un \u00e9v\u00e9nement d'\u00e9tablissement d'appel, un \u00e9v\u00e9nement de r\u00e9ponse, un \u00e9v\u00e9nement de lib\u00e9ration d'appel et divers \u00e9v\u00e9nements de services suppl\u00e9mentaires. Chaque \u00e9v\u00e9nement contient les \u00e9l\u00e9ments de donn\u00e9es pertinents et un horodatage pr\u00e9cis. La fonction de m\u00e9diation dans le r\u00e9seau de l'op\u00e9rateur est charg\u00e9e de surveiller les protocoles de signalisation (SIP, Diameter, GTP, SS7 et autres) et de g\u00e9n\u00e9rer les \u00e9v\u00e9nements IRI correspondants au format ETSI.<\/p>\n\n\n\n
L'une des caract\u00e9ristiques les plus importantes de l'IRI est sa nature structur\u00e9e. Comme l'IRI est cod\u00e9e au format ASN.1 selon des structures de donn\u00e9es bien d\u00e9finies, elle peut \u00eatre automatiquement analys\u00e9e et trait\u00e9e par les syst\u00e8mes des services r\u00e9pressifs. Ce format structur\u00e9 permet d'automatiser la corr\u00e9lation, l'analyse des sch\u00e9mas et les op\u00e9rations d'exploration de donn\u00e9es, ce qui serait beaucoup plus difficile avec des donn\u00e9es non structur\u00e9es. La valeur d'investigation de l'IRI ne doit pas \u00eatre sous-estim\u00e9e - dans de nombreux cas, les m\u00e9tadonn\u00e9es fournies par l'IRI sont aussi pr\u00e9cieuses, voire plus pr\u00e9cieuses, que le contenu lui-m\u00eame.<\/p>\n\n\n\n
Le contenu de la communication est la substance m\u00eame de la communication intercept\u00e9e - les mots prononc\u00e9s lors d'un appel t\u00e9l\u00e9phonique, le texte d'un message SMS, les pages web consult\u00e9es lors d'une session de donn\u00e9es, les fichiers joints \u00e0 un courrier \u00e9lectronique. La CC repr\u00e9sente ce qui a \u00e9t\u00e9 communiqu\u00e9, par opposition aux informations contextuelles relatives \u00e0 la communication. Les CC sont transmis au LEMF via l'interface HI3.<\/p>\n\n\n\n
Le format du CC varie consid\u00e9rablement en fonction du type de communication. Pour les appels vocaux, la CC est un flux audio en temps r\u00e9el, g\u00e9n\u00e9ralement cod\u00e9 \u00e0 l'aide de codecs tels que AMR (Adaptive Multi-Rate), AMR-WB (Wideband) ou G.711. L'audio doit \u00eatre transmis en temps r\u00e9el pour que les forces de l'ordre puissent suivre la conversation au fur et \u00e0 mesure, mais il est aussi g\u00e9n\u00e9ralement enregistr\u00e9 en vue d'un examen ult\u00e9rieur. Pour les messages SMS, le CC est le contenu textuel du message. Pour les sessions de donn\u00e9es, la CC est constitu\u00e9e des paquets IP \u00e9chang\u00e9s par la cible, qui peuvent contenir du trafic de navigation sur le web, du contenu de courrier \u00e9lectronique, des donn\u00e9es d'application, des m\u00e9dias en continu et tout autre type de communication bas\u00e9e sur IP.<\/p>\n\n\n\n
L'interception de donn\u00e9es produit un volume de CC nettement plus important que l'interception vocale. Un seul appel vocal g\u00e9n\u00e8re un flux audio continu mais \u00e0 largeur de bande relativement faible, tandis qu'une session de donn\u00e9es peut g\u00e9n\u00e9rer des gigaoctets de trafic en fonction de l'activit\u00e9 de la cible. Cette disparit\u00e9 a des cons\u00e9quences importantes sur le dimensionnement des syst\u00e8mes LI, la largeur de bande des canaux de transmission HI3 et la capacit\u00e9 de stockage n\u00e9cessaire au LEMF.<\/p>\n\n\n\n
La livraison des CC doit se faire en temps voulu. Pour les interceptions vocales, cela signifie une transmission en temps r\u00e9el avec un temps de latence minimal. Pour l'interception de donn\u00e9es, une livraison en temps quasi r\u00e9el est g\u00e9n\u00e9ralement requise, bien que les exigences exactes puissent varier d'une juridiction \u00e0 l'autre. Les m\u00e9canismes de transport pour la livraison de CC sont d\u00e9finis dans les normes ETSI et utilisent g\u00e9n\u00e9ralement des connexions TCP ou UDP s\u00e9curis\u00e9es, avec un cryptage pour prot\u00e9ger le contenu pendant le transit.<\/p>\n\n\n\n
La distinction entre IRI et CC n'est pas simplement technique - elle a des implications juridiques, op\u00e9rationnelles et strat\u00e9giques importantes. D'un point de vue juridique, de nombreuses juridictions traitent diff\u00e9remment les m\u00e9tadonn\u00e9es et le contenu. Certains ordres d'interception peuvent autoriser la collecte d'IRI et de CC, tandis que d'autres peuvent se limiter aux m\u00e9tadonn\u00e9es. Les seuils l\u00e9gaux pour obtenir une autorisation peuvent varier, l'interception de contenu n\u00e9cessitant g\u00e9n\u00e9ralement un niveau de preuve plus \u00e9lev\u00e9 ou une cat\u00e9gorie d'infraction plus grave. Les op\u00e9rateurs doivent \u00eatre en mesure d'activer ind\u00e9pendamment les interceptions IRI uniquement et les interceptions combin\u00e9es IRI-plus-CC, car la port\u00e9e de l'ordre d'interception dicte les donn\u00e9es qui peuvent \u00eatre collect\u00e9es et livr\u00e9es.<\/p>\n\n\n\n
D'un point de vue op\u00e9rationnel, l'IRI et le CC pr\u00e9sentent des caract\u00e9ristiques diff\u00e9rentes en termes de volume, de format, d'exigences de traitement et de m\u00e9canismes de livraison. L'IRI est relativement compacte et structur\u00e9e, ce qui la rend bien adapt\u00e9e au traitement et \u00e0 l'analyse automatis\u00e9s. Les CC sont potentiellement volumineux et leur format est tr\u00e8s variable, ce qui n\u00e9cessite des approches diff\u00e9rentes en mati\u00e8re de traitement, de stockage et d'analyse. Les op\u00e9rateurs doivent concevoir leurs syst\u00e8mes LI de mani\u00e8re \u00e0 traiter efficacement les deux types de donn\u00e9es, avec des m\u00e9canismes appropri\u00e9s de mise en m\u00e9moire tampon, de contr\u00f4le des flux et de qualit\u00e9 de service.<\/p>\n\n\n\n
Du point de vue de la strat\u00e9gie et de l'enqu\u00eate, l'IRI et le CC fournissent diff\u00e9rents types de renseignements. L'IRI permet d'analyser des sch\u00e9mas, de cartographier des r\u00e9seaux, de localiser des lieux et d'identifier des sch\u00e9mas de communication dans le temps. La CC permet d'obtenir des informations directes sur le contenu de communications sp\u00e9cifiques, mais son traitement et son analyse peuvent n\u00e9cessiter des efforts consid\u00e9rables, en particulier pour les interceptions de donn\u00e9es qui produisent de grands volumes de contenus mixtes. Les services r\u00e9pressifs reconnaissent de plus en plus la valeur strat\u00e9gique des m\u00e9tadonn\u00e9es et, dans certaines enqu\u00eates, l'IRI peut \u00eatre l'objectif principal de l'effort d'interception.<\/p>\n\n\n\n
Le passage des r\u00e9seaux \u00e0 commutation de circuits aux r\u00e9seaux \u00e0 commutation de paquets a consid\u00e9rablement \u00e9largi la port\u00e9e et la complexit\u00e9 de l'IRI. Dans les r\u00e9seaux de t\u00e9l\u00e9phonie traditionnels, l'IRI \u00e9tait relativement simple - la signalisation de l'\u00e9tablissement de l'appel fournissait un ensemble bien d\u00e9fini d'\u00e9l\u00e9ments de m\u00e9tadonn\u00e9es. Dans les r\u00e9seaux IP modernes, le paysage de la signalisation est beaucoup plus diversifi\u00e9 et complexe, impliquant des protocoles tels que SIP, Diameter, GTP-C, et divers protocoles de la couche application.<\/p>\n\n\n\n
VoLTE, par exemple, utilise la signalisation SIP sur le c\u0153ur IMS (IP Multimedia Subsystem), combin\u00e9e \u00e0 Diameter pour l'authentification et le contr\u00f4le des politiques et \u00e0 GTP pour la gestion des supports. Pour g\u00e9n\u00e9rer un IRI complet pour un appel VoLTE, la fonction de m\u00e9diation doit surveiller plusieurs protocoles simultan\u00e9ment et corr\u00e9ler les \u00e9v\u00e9nements r\u00e9sultants dans un enregistrement IRI coh\u00e9rent. Les normes ETSI d\u00e9finissent des \u00e9l\u00e9ments de donn\u00e9es IRI sp\u00e9cifiques pour les services bas\u00e9s sur l'IMS, mais la mise en \u0153uvre pratique peut s'av\u00e9rer difficile.<\/p>\n\n\n\n
Dans les r\u00e9seaux 5G, la complexit\u00e9 augmente encore. L'architecture bas\u00e9e sur les services du c\u0153ur de la 5G introduit de nouvelles fonctions de r\u00e9seau et interfaces de signalisation qui doivent \u00eatre contr\u00f4l\u00e9es pour la g\u00e9n\u00e9ration d'IRI. L'architecture 3GPP LI pour la 5G d\u00e9finit des emplacements de points d'interception (POI) sp\u00e9cifiques et des \u00e9l\u00e9ments de donn\u00e9es IRI pour les services 5G, mais les op\u00e9rateurs doivent s'assurer que leurs fonctions de m\u00e9diation peuvent extraire les informations requises des flux de signalisation 5G.<\/p>\n\n\n\n
L'un des d\u00e9fis les plus importants pour la fourniture de CC dans les r\u00e9seaux modernes est la pr\u00e9valence croissante du cryptage. Les communications crypt\u00e9es de bout en bout - telles que celles fournies par les applications de messagerie avec E2EE - ne peuvent pas \u00eatre intercept\u00e9es de mani\u00e8re significative au niveau de la couche r\u00e9seau. L'op\u00e9rateur peut capturer les paquets crypt\u00e9s, mais sans les cl\u00e9s de cryptage, le contenu est inintelligible. Cela cr\u00e9e une situation dans laquelle l'op\u00e9rateur peut fournir l'IRI (qui est g\u00e9n\u00e9r\u00e9 \u00e0 partir de la signalisation du r\u00e9seau et ne d\u00e9pend pas de l'acc\u00e8s au contenu) mais ne peut pas fournir un CC utilisable.<\/p>\n\n\n\n
Ce d\u00e9fi du chiffrement est devenu l'un des principaux d\u00e9bats politiques au sein de la communaut\u00e9 de l'interception l\u00e9gale. Les services r\u00e9pressifs soutiennent que le chiffrement cr\u00e9e des angles morts qui entravent les enqu\u00eates criminelles, tandis que les d\u00e9fenseurs de la vie priv\u00e9e affirment qu'un chiffrement fort est essentiel \u00e0 la protection des droits fondamentaux. La r\u00e9solution de ce d\u00e9bat - si elle a lieu - aura de profondes implications pour la composante CC de l'interception l\u00e9gale. En attendant, les op\u00e9rateurs doivent fournir tous les services de communication auxquels ils sont techniquement capables d'acc\u00e9der, tout en \u00e9tant transparents avec les autorit\u00e9s charg\u00e9es de l'application de la loi au sujet des limites impos\u00e9es par le cryptage.<\/p>\n\n\n\n
Les op\u00e9rateurs qui mettent en \u0153uvre des syst\u00e8mes de LI doivent s'assurer que leurs fonctions de m\u00e9diation sont capables de g\u00e9n\u00e9rer des IRI et des CC complets, pr\u00e9cis et opportuns pour tous les services et technologies de r\u00e9seau de leur portefeuille. Cela n\u00e9cessite une int\u00e9gration profonde avec l'infrastructure de signalisation de l'op\u00e9rateur, des capacit\u00e9s d'analyse de protocole robustes et une attention particuli\u00e8re \u00e0 la corr\u00e9lation et \u00e0 la synchronisation des donn\u00e9es.<\/p>\n\n\n\n
Les essais sont essentiels pour v\u00e9rifier que l'IRI et le CC sont g\u00e9n\u00e9r\u00e9s correctement. Les op\u00e9rateurs doivent effectuer des tests complets par rapport aux d\u00e9finitions de la structure des donn\u00e9es IRI de l'ETSI, en s'assurant que tous les \u00e9l\u00e9ments de donn\u00e9es requis sont pr\u00e9sents et correctement renseign\u00e9s pour chaque type d'\u00e9v\u00e9nement. La livraison des CC doit \u00eatre test\u00e9e en termes de fid\u00e9lit\u00e9, de synchronisation et d'exhaustivit\u00e9 pour tous les types de m\u00e9dias pris en charge.<\/p>\n\n\n\n
Enfin, les op\u00e9rateurs doivent maintenir leurs syst\u00e8mes LI au fur et \u00e0 mesure de l'\u00e9volution de leurs r\u00e9seaux. De nouveaux services, de nouveaux protocoles et de nouvelles technologies de r\u00e9seau n\u00e9cessiteront des mises \u00e0 jour des capacit\u00e9s de g\u00e9n\u00e9ration d'IRI et de capture de CC. Un syst\u00e8me d'interception l\u00e9gale qui \u00e9tait totalement conforme au moment de son d\u00e9ploiement peut devenir non conforme au fur et \u00e0 mesure que le r\u00e9seau \u00e9volue, ce qui fait de la maintenance et du d\u00e9veloppement continus un \u00e9l\u00e9ment essentiel du programme de conformit\u00e9.<\/p>\n\n\n\n
L'IRI et le CC sont les deux piliers de la fourniture de donn\u00e9es d'interception l\u00e9gale. L'IRI fournit les m\u00e9tadonn\u00e9es structur\u00e9es qui permettent l'analyse des sch\u00e9mas, la localisation et la cartographie des communications. CC fournit le contenu r\u00e9el des communications intercept\u00e9es, offrant un aper\u00e7u direct de ce que les cibles communiquent. Ensemble, ils forment une image compl\u00e8te qui soutient les enqu\u00eates des forces de l'ordre. Pour les op\u00e9rateurs, il est essentiel de comprendre les implications techniques, juridiques et op\u00e9rationnelles de l'IRI et du CC - et de mettre en place des syst\u00e8mes LI qui traitent efficacement les deux - afin de respecter leurs obligations en mati\u00e8re d'interception l\u00e9gale dans les r\u00e9seaux de t\u00e9l\u00e9communications modernes.<\/p>\n\n\n\n
L'exactitude de la collecte des informations relatives \u00e0 l'interception est fondamentale pour la l\u00e9galit\u00e9 des op\u00e9rations d'interception. Les op\u00e9rateurs doivent veiller \u00e0 ce que leurs syst\u00e8mes saisissent tous les champs d'information requis en mati\u00e8re d'interception.<\/p>\n\n\n\n
Pour en savoir plus sur des sujets connexes, consultez les articles suivants :<\/p>\n\n\n\n
Les ressources externes suivantes fournissent un contexte suppl\u00e9mentaire et une documentation officielle :<\/p>\n\n\n\n