{"id":2160,"date":"2026-07-08T08:00:00","date_gmt":"2026-07-08T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2160"},"modified":"2026-10-21T14:11:26","modified_gmt":"2026-10-21T13:11:26","slug":"evaluation-de-la-plateforme-de-mediation-li","status":"publish","type":"post","link":"https:\/\/ic-services.io\/fr\/resources\/blog\/li-mediation-platform-evaluation\/","title":{"rendered":"Comment \u00e9valuer une plateforme de m\u00e9diation en assurance de responsabilit\u00e9 civile : 7 questions \u00e0 poser \u00e0 un fournisseur"},"content":{"rendered":"

\u00c9valuation d'un Plateforme de m\u00e9diation LI<\/a> Cela implique de poser les bonnes questions techniques et commerciales. La plateforme de m\u00e9diation est le moteur de votre interception l\u00e9gale<\/a> system. It turns the X2\/X3 records from the points of interception into the national HI2\/HI3 handover formats and manages delivery of intercepted material to law enforcement, under the control of the administration function (LIMS\/ADMF) through which your team manages active interceptions. Choosing the right mediation platform is one of the most important procurement decisions in the LI domain, and making the wrong choice can result in compliance gaps, operational inefficiencies, and costly replacements.<\/p>\n\n\n\n

Pourtant, l'\u00e9valuation des plateformes de m\u00e9diation n'est pas une mince affaire. Le march\u00e9 de la m\u00e9diation en ligne est tr\u00e8s sp\u00e9cialis\u00e9, les affirmations des fournisseurs peuvent \u00eatre difficiles \u00e0 v\u00e9rifier de mani\u00e8re ind\u00e9pendante, et les exigences techniques sont complexes. Pour aider les op\u00e9rateurs \u00e0 s\u2019y retrouver, cet article pr\u00e9sente sept questions essentielles qui devraient constituer le c\u0153ur de toute \u00e9valuation d\u2019une plateforme de m\u00e9diation. Ces questions sont con\u00e7ues pour mettre en lumi\u00e8re les v\u00e9ritables capacit\u00e9s, les limites et l\u2019ad\u00e9quation de l\u2019offre d\u2019un fournisseur \u2014 et pour vous aider \u00e0 faire la distinction entre les capacit\u00e9s r\u00e9elles et les arguments marketing.<\/p>\n\n\n\n

1. Which National Interface Specifications Do You Support?<\/h2>\n\n\n\n

La conformit\u00e9 aux normes ETSI constitue le minimum requis, mais elle n\u2019est pas suffisante. Chaque pays europ\u00e9en ajoute des exigences sp\u00e9cifiques \u00e0 ses normes nationales en compl\u00e9ment des normes ETSI. L\u2019Allemagne dispose du TK\u00dcV et TR TK\u00dcV<\/a> specifications. The Netherlands has the ETSI-IP.nl profile. France has the requirements for delivery to the judicial platform (PNIJ) and to the GIC. Austria has national profiles of the ETSI handover (AK-TK EP 023), plus the BRZ-run Durchlaufstelle for data disclosure requests. And so on for every market where you operate or plan to operate. A mediation platform that supports generic ETSI handover but cannot implement the specific national interface will fail in practice.<\/p>\n\n\n\n

Lorsque vous \u00e9valuez un fournisseur, demandez-lui pr\u00e9cis\u00e9ment quelles sp\u00e9cifications d\u2019interface nationales sont prises en charge et v\u00e9rifi\u00e9es par des tests effectu\u00e9s aupr\u00e8s de l\u2019autorit\u00e9 nationale comp\u00e9tente ou du LEMF. Exigez des preuves de la r\u00e9ussite des tests d\u2019interop\u00e9rabilit\u00e9 \u2014 pas seulement des d\u00e9clarations de conformit\u00e9, mais des r\u00e9sultats de tests document\u00e9s ou des exemples de d\u00e9ploiement. Si vous op\u00e9rez sur plusieurs march\u00e9s, v\u00e9rifiez si la plateforme est capable de prendre en charge simultan\u00e9ment plusieurs interfaces nationales, car il s\u2019agit d\u2019une exigence courante pour les op\u00e9rateurs pr\u00e9sents \u00e0 l\u2019\u00e9chelle paneurop\u00e9enne.<\/p>\n\n\n\n

Cette question met \u00e9galement en \u00e9vidence l\u2019engagement du fournisseur en mati\u00e8re de conformit\u00e9 continue. Les sp\u00e9cifications nationales d\u2019interface \u00e9voluent, et le fournisseur doit prouver qu\u2019il a toujours mis \u00e0 jour sa plateforme pour s\u2019adapter aux changements r\u00e9glementaires. Renseignez-vous sur le processus mis en place par le fournisseur pour suivre et mettre en \u0153uvre les mises \u00e0 jour des sp\u00e9cifications, ainsi que sur le d\u00e9lai habituel entre la modification d\u2019une sp\u00e9cification et la mise \u00e0 jour de la plateforme.<\/p>\n\n\n\n

2. Quels sont les fournisseurs de technologies et d'\u00e9quipements r\u00e9seau pris en charge ?<\/h2>\n\n\n\n

The mediation platform must interface with your network infrastructure to receive intercepted data from the points of interception in your network, over the standard X2\/X3 interfaces (ETSI TS 103 221-2) where the equipment supports them and over vendor-specific formats where it does not. This means that the platform must support the X2\/X3 records and the national handover formats for every service in your network (2G, 3G, 4G, 5G, IMS, Wi-Fi calling and any others), and must interoperate with the X2\/X3 implementations of your equipment vendors.<\/p>\n\n\n\n

Multi-vendor support still matters, but for mediation it is a question of standards conformance, not per-vendor adaptors: network functions from different vendors deliver over the same X2\/X3 protocol. Ask which legacy proprietary interfaces, if any, the platform still supports. Ask the vendor for a list of validated integrations with specific network equipment vendors and product versions. Pay particular attention to 5G support, including the X1\/X2\/X3 interfaces (ETSI TS 103 221-1\/-2, as profiled in 3GPP TS 33.128), and verify that the vendor has tested these integrations in production or pre-production environments.<\/p>\n\n\n\n

Pensez \u00e9galement \u00e0 l'\u00e9volution future du r\u00e9seau. Si vous pr\u00e9voyez de d\u00e9ployer de nouvelles technologies \u2014 telles que la 5G SA, le \u00ab network slicing \u00bb ou l'\u00ab edge computing \u00bb \u2014, v\u00e9rifiez si la plateforme de m\u00e9diation dispose d'une feuille de route pr\u00e9voyant la prise en charge de ces technologies et si le fournisseur dispose des capacit\u00e9s techniques n\u00e9cessaires pour mener \u00e0 bien cette feuille de route.<\/p>\n\n\n\n

3. Comment la plateforme g\u00e8re-t-elle les interceptions simultan\u00e9es \u00e0 grande \u00e9chelle ?<\/h2>\n\n\n\n

L'\u00e9volutivit\u00e9 est une exigence fondamentale, mais c'est aussi un domaine dans lequel les affirmations des fournisseurs peuvent pr\u00eater \u00e0 confusion. Demandez au fournisseur de pr\u00e9ciser le nombre maximal d'interceptions simultan\u00e9es prises en charge par la plateforme, ainsi que les conditions dans lesquelles ce nombre est atteignable. La r\u00e9ponse doit inclure des d\u00e9tails sur la r\u00e9partition des types d\u2019interceptions (voix, donn\u00e9es, SMS), le volume d\u2019\u00e9v\u00e9nements IRI et de donn\u00e9es CC g\u00e9n\u00e9r\u00e9s, ainsi que le nombre de connexions simultan\u00e9es de transmission LEMF.<\/p>\n\n\n\n

Les performances sous charge sont tout aussi importantes que la capacit\u00e9 maximale. Renseignez-vous sur les performances de la plateforme lorsqu\u2019elle fonctionne \u00e0 sa capacit\u00e9 maximale ou \u00e0 proximit\u00e9 de celle-ci. Ses performances se d\u00e9gradent-elles progressivement ou la plateforme tombe-t-elle brusquement en panne ? Quels m\u00e9canismes de surveillance et d\u2019alerte sont en place pour avertir les op\u00e9rateurs lorsque les limites de capacit\u00e9 sont sur le point d\u2019\u00eatre atteintes ? Est-il possible d\u2019ajouter de la capacit\u00e9 suppl\u00e9mentaire sans temps d\u2019arr\u00eat ni perturbation des interceptions en cours ?<\/p>\n\n\n\n

Demandez les r\u00e9sultats des tests de performance ou les donn\u00e9es de r\u00e9f\u00e9rence qui attestent des capacit\u00e9s d'\u00e9volutivit\u00e9 annonc\u00e9es par la plateforme. Si possible, int\u00e9grez des tests d'\u00e9volutivit\u00e9 \u00e0 votre processus d'\u00e9valuation, en utilisant des profils de trafic r\u00e9alistes et des sc\u00e9narios d'interception qui refl\u00e8tent votre environnement op\u00e9rationnel.<\/p>\n\n\n\n

4. Quelles sont les certifications et fonctionnalit\u00e9s de s\u00e9curit\u00e9 propos\u00e9es par la plateforme ?<\/h2>\n\n\n\n

La plateforme de m\u00e9diation traite certaines des donn\u00e9es les plus sensibles de l\u2019ensemble de votre infrastructure. Les fonctionnalit\u00e9s de s\u00e9curit\u00e9 de la plateforme sont donc essentielles \u00e0 votre conformit\u00e9 r\u00e9glementaire et \u00e0 la protection des donn\u00e9es intercept\u00e9es. Renseignez-vous aupr\u00e8s du fournisseur sur l\u2019architecture de s\u00e9curit\u00e9 de la plateforme, notamment le chiffrement des donn\u00e9es au repos et en transit, les m\u00e9canismes de contr\u00f4le d\u2019acc\u00e8s, les capacit\u00e9s de journalisation d\u2019audit, la gestion des certificats et le stockage s\u00e9curis\u00e9 des cl\u00e9s.<\/p>\n\n\n\n

Renseignez-vous sur les certifications de s\u00e9curit\u00e9 ou les \u00e9valuations ind\u00e9pendantes. La plateforme a-t-elle fait l'objet d'un audit de s\u00e9curit\u00e9 r\u00e9alis\u00e9 par un organisme tiers ind\u00e9pendant ? Le fournisseur d\u00e9tient-il des certifications de s\u00e9curit\u00e9 pertinentes, telles que la norme ISO 27001 ou les Crit\u00e8res communs ? Des tests d'intrusion sont-ils effectu\u00e9s r\u00e9guli\u00e8rement, et leurs r\u00e9sultats sont-ils mis \u00e0 la disposition des clients ?<\/p>\n\n\n\n

Le contr\u00f4le d'acc\u00e8s bas\u00e9 sur les r\u00f4les (RBAC) doit \u00eatre granulaire et permettre la s\u00e9paration des fonctions entre gestion des mandats<\/a>, les op\u00e9rations et les fonctions d'audit. L'authentification multifactorielle doit \u00eatre prise en charge pour tous les acc\u00e8s \u00e0 la plateforme. Le journal d'audit doit \u00eatre inviolable et consigner toutes les actions des utilisateurs, tous les \u00e9v\u00e9nements syst\u00e8me et toutes les modifications de configuration avec suffisamment de d\u00e9tails pour permettre un contr\u00f4le r\u00e9glementaire.<\/p>\n\n\n\n

5. Quel est votre mod\u00e8le de d\u00e9ploiement : sur site, dans le cloud ou hybride ?<\/h2>\n\n\n\n

Le mod\u00e8le de d\u00e9ploiement de la plateforme de m\u00e9diation a des implications importantes en mati\u00e8re de s\u00e9curit\u00e9, de performances, de gestion op\u00e9rationnelle et de co\u00fbts. Renseignez-vous aupr\u00e8s du fournisseur sur les options de d\u00e9ploiement disponibles \u2014 appliance physique sur site, d\u00e9ploiement virtualis\u00e9 sur l\u2019infrastructure de l\u2019op\u00e9rateur, cloud priv\u00e9, cloud public ou mod\u00e8les hybrides \u2014 et sur les compromis \u00e0 faire entre chacune de ces options.<\/p>\n\n\n\n

For many operators, on-premises deployment in a dedicated, physically secured environment remains the preferred model for LI, given the sensitivity of the data involved. However, virtualised and cloud-native deployments offer advantages in terms of scalability, resilience, and operational efficiency. If the vendor offers cloud or virtualised deployment, ask about the specific security measures in place to protect intercepted data in these environments, including hypervisor isolation, container security, network segmentation, and compliance with relevant data sovereignty requirements. Check national location rules (Germany, for example, requires the systems that control the interception functions and the handover point to be operated in Germany (\u00a7 14(1) TK\u00dcV)) and ask whether the virtualised deployment meets ETSI GS NFV-SEC 012, as 3GPP TS 33.126 requires.<\/p>\n\n\n\n

Les d\u00e9ploiements en conteneurs et natifs de Kubernetes rev\u00eatent une importance croissante pour les op\u00e9rateurs qui exploitent des r\u00e9seaux 5G cloud-native. V\u00e9rifiez si la plateforme prend en charge ces mod\u00e8les de d\u00e9ploiement et si le fournisseur a valid\u00e9 la plateforme dans des environnements en conteneurs avec des charges de travail repr\u00e9sentatives de la production.<\/p>\n\n\n\n

6. Quels sont vos engagements en mati\u00e8re d'assistance et de maintenance ?<\/h2>\n\n\n\n

La plateforme de m\u00e9diation est un syst\u00e8me critique qui n\u00e9cessite une assistance, une maintenance et des mises \u00e0 jour continues. Renseignez-vous aupr\u00e8s du fournisseur sur son mod\u00e8le d'assistance, notamment sur les niveaux d'assistance disponibles, les d\u00e9lais de r\u00e9ponse pour les diff\u00e9rents niveaux de gravit\u00e9, les proc\u00e9dures d'escalade et la disponibilit\u00e9 d'une assistance sur site si n\u00e9cessaire. Le syst\u00e8me LI fonctionne en continu, et une assistance doit \u00eatre disponible 24 heures sur 24 pour les probl\u00e8mes critiques.<\/p>\n\n\n\n

Les proc\u00e9dures de maintenance et de mise \u00e0 jour rev\u00eatent une importance tout aussi grande. \u00c0 quelle fr\u00e9quence les mises \u00e0 jour logicielles sont-elles publi\u00e9es ? Comment ces mises \u00e0 jour sont-elles test\u00e9es et valid\u00e9es avant leur d\u00e9ploiement ? Est-il possible d'appliquer les mises \u00e0 jour sans interrompre les interceptions en cours ? Quelle est la proc\u00e9dure mise en place par le fournisseur pour la diffusion des correctifs de s\u00e9curit\u00e9 urgents ?<\/p>\n\n\n\n

Les mises \u00e0 jour des normes constituent une exigence de maintenance sp\u00e9cifique. \u00c0 mesure que les sp\u00e9cifications de l\u2019ETSI, du 3GPP et des organismes nationaux \u00e9voluent, la plateforme doit \u00eatre mise \u00e0 jour pour rester conforme. Renseignez-vous sur les ant\u00e9c\u00e9dents du fournisseur en mati\u00e8re de mise \u00e0 disposition des mises \u00e0 jour des normes dans les d\u00e9lais impartis, ainsi que sur le d\u00e9lai habituel entre une modification de sp\u00e9cification et la mise \u00e0 jour correspondante de la plateforme.<\/p>\n\n\n\n

7. Pouvez-vous fournir des exemples de d\u00e9ploiement dans des environnements comparables ?<\/h2>\n\n\n\n

Les d\u00e9ploiements de r\u00e9f\u00e9rence constituent l'une des sources d'information les plus pr\u00e9cieuses lors de l'\u00e9valuation d'une plateforme de m\u00e9diation. Demandez au fournisseur de vous fournir des r\u00e9f\u00e9rences provenant d'op\u00e9rateurs pr\u00e9sentant des architectures de r\u00e9seau, des bases d'abonn\u00e9s et des environnements r\u00e9glementaires comparables. Id\u00e9alement, il devrait s'agir d'op\u00e9rateurs situ\u00e9s dans le m\u00eame pays ou la m\u00eame r\u00e9gion, utilisant des technologies r\u00e9seau similaires et pr\u00e9sentant des volumes d'interception comparables.<\/p>\n\n\n\n

Lorsque vous vous entretenez avec des clients de r\u00e9f\u00e9rence, interrogez-les sur leur exp\u00e9rience de d\u00e9ploiement, la qualit\u00e9 de l\u2019assistance fournie par le fournisseur, la fiabilit\u00e9 de la plateforme en production, la pr\u00e9cision et l\u2019exhaustivit\u00e9 des donn\u00e9es intercept\u00e9es, ainsi que sur les \u00e9ventuelles difficult\u00e9s rencontr\u00e9es lors du d\u00e9ploiement ou de l\u2019exploitation. Ces entretiens peuvent mettre en lumi\u00e8re des probl\u00e8mes qui ne ressortent pas de la documentation ou des d\u00e9monstrations du fournisseur, et ils offrent un point de vue concret sur les forces et les faiblesses de la plateforme.<\/p>\n\n\n\n

Si le fournisseur n'est pas en mesure de fournir des r\u00e9f\u00e9rences dans des environnements comparables, cela constitue un facteur de risque important. Une plateforme qui n'a pas \u00e9t\u00e9 d\u00e9ploy\u00e9e et valid\u00e9e dans un environnement similaire au v\u00f4tre comporte des risques de d\u00e9ploiement qui doivent \u00eatre soigneusement \u00e9valu\u00e9s et att\u00e9nu\u00e9s.<\/p>\n\n\n\n

Conclusion<\/h2>\n\n\n\n

Pour \u00e9valuer une plateforme de m\u00e9diation, il ne suffit pas de se contenter d\u2019une comparaison superficielle des fonctionnalit\u00e9s et d\u2019examiner les supports marketing. Les sept questions pr\u00e9sent\u00e9es dans cet article \u2014 portant sur la prise en charge des interfaces nationales, la compatibilit\u00e9 des technologies r\u00e9seau, l\u2019\u00e9volutivit\u00e9, la s\u00e9curit\u00e9, le mod\u00e8le de d\u00e9ploiement, les engagements en mati\u00e8re d\u2019assistance et les d\u00e9ploiements de r\u00e9f\u00e9rence \u2014 fournissent un cadre permettant une \u00e9valuation approfondie et pertinente. En posant ces questions et en exigeant des r\u00e9ponses d\u00e9taill\u00e9es et v\u00e9rifiables, les op\u00e9rateurs peuvent prendre des d\u00e9cisions d\u2019achat \u00e9clair\u00e9es qui leur permettront de se doter d\u2019une plateforme de m\u00e9diation r\u00e9pondant \u00e0 leurs besoins en mati\u00e8re de conformit\u00e9, prenant en charge leurs exigences op\u00e9rationnelles et s\u2019adaptant aux exigences en constante \u00e9volution du domaine de l\u2019interception l\u00e9gale.<\/p>\n\n\n

Structuration du processus d'\u00e9valuation<\/h2>\n\n\n\n

Au-del\u00e0 du fait de poser les bonnes questions, les op\u00e9rateurs doivent structurer leur processus d'\u00e9valuation de mani\u00e8re \u00e0 permettre une comparaison \u00e9quitable et pertinente entre les plateformes concurrentes. Cela implique de d\u00e9finir des crit\u00e8res d'\u00e9valuation et des pond\u00e9rations clairs avant d'entamer des discussions avec les fournisseurs, d'organiser, dans la mesure du possible, des d\u00e9monstrations pratiques ou des d\u00e9ploiements de validation de concept, et d'impliquer toutes les parties prenantes concern\u00e9es \u2014 notamment Op\u00e9rations LI<\/a>, l'ing\u00e9nierie r\u00e9seau, la s\u00e9curit\u00e9 et les aspects juridiques \u2014 dans le cadre du processus d'\u00e9valuation. Une \u00e9valuation structur\u00e9e r\u00e9duit le risque de partialit\u00e9 et garantit que la plateforme retenue r\u00e9pond v\u00e9ritablement aux besoins de l'op\u00e9rateur \u00e0 tous les niveaux.<\/p>\n\n\n\n

Le choix de votre plateforme de m\u00e9diation LI aura une incidence sur vos capacit\u00e9s op\u00e9rationnelles pour les ann\u00e9es \u00e0 venir. Veillez \u00e0 ce que l'\u00e9valuation de votre plateforme de m\u00e9diation LI comprenne des tests approfondis dans des sc\u00e9narios de trafic r\u00e9alistes.<\/p>\n\n\n\n

Articles connexes<\/h2>\n\n\n\n

Pour en savoir plus sur des sujets connexes, consultez les articles suivants :<\/p>\n\n\n\n