Pour \u00e9valuer une plateforme de m\u00e9diation LI, il faut poser les bonnes questions techniques et commerciales. La plateforme de m\u00e9diation est le moteur de votre syst\u00e8me d\u2019interception l\u00e9gale. Elle convertit les donn\u00e9es brutes du r\u00e9seau en formats de transfert standardis\u00e9s, g\u00e8re la transmission des donn\u00e9es intercept\u00e9es aux forces de l\u2019ordre et fournit l\u2019interface op\u00e9rationnelle gr\u00e2ce \u00e0 laquelle votre \u00e9quipe g\u00e8re les interceptions en cours. Le choix de la bonne plateforme de m\u00e9diation est l\u2019une des d\u00e9cisions d\u2019achat les plus importantes dans le domaine de l\u2019interception l\u00e9gale, et un mauvais choix peut entra\u00eener des lacunes en mati\u00e8re de conformit\u00e9, des inefficacit\u00e9s op\u00e9rationnelles et des remplacements co\u00fbteux.<\/p>\n\n\n\n
Pourtant, l'\u00e9valuation des plateformes de m\u00e9diation n'est pas une mince affaire. Le march\u00e9 de la m\u00e9diation en ligne est tr\u00e8s sp\u00e9cialis\u00e9, les affirmations des fournisseurs peuvent \u00eatre difficiles \u00e0 v\u00e9rifier de mani\u00e8re ind\u00e9pendante, et les exigences techniques sont complexes. Pour aider les op\u00e9rateurs \u00e0 s\u2019y retrouver, cet article pr\u00e9sente sept questions essentielles qui devraient constituer le c\u0153ur de toute \u00e9valuation d\u2019une plateforme de m\u00e9diation. Ces questions sont con\u00e7ues pour mettre en lumi\u00e8re les v\u00e9ritables capacit\u00e9s, les limites et l\u2019ad\u00e9quation de l\u2019offre d\u2019un fournisseur \u2014 et pour vous aider \u00e0 faire la distinction entre les capacit\u00e9s r\u00e9elles et les arguments marketing.<\/p>\n\n\n\n
La conformit\u00e9 aux normes ETSI constitue la base, mais elle n\u2019est pas suffisante. Chaque pays europ\u00e9en ajoute des exigences sp\u00e9cifiques \u00e0 ses normes ETSI. L\u2019Allemagne dispose des sp\u00e9cifications TK\u00dcV et TR TK\u00dcV. Les Pays-Bas ont les exigences d\u2019interface NBIP. La France dispose des sp\u00e9cifications PNIJ. L'Autriche dispose de l'interface BRZ. Et ainsi de suite pour chaque march\u00e9 sur lequel vous op\u00e9rez ou pr\u00e9voyez d'op\u00e9rer. Une plateforme de m\u00e9diation qui prend en charge le transfert g\u00e9n\u00e9rique ETSI mais qui ne peut pas mettre en \u0153uvre l'interface nationale sp\u00e9cifique \u00e9chouera dans la pratique.<\/p>\n\n\n\n
Lorsque vous \u00e9valuez un fournisseur, demandez-lui pr\u00e9cis\u00e9ment quelles sp\u00e9cifications d\u2019interface nationales sont prises en charge et v\u00e9rifi\u00e9es par des tests effectu\u00e9s aupr\u00e8s de l\u2019autorit\u00e9 nationale comp\u00e9tente ou du LEMF. Exigez des preuves de la r\u00e9ussite des tests d\u2019interop\u00e9rabilit\u00e9 \u2014 pas seulement des d\u00e9clarations de conformit\u00e9, mais des r\u00e9sultats de tests document\u00e9s ou des exemples de d\u00e9ploiement. Si vous op\u00e9rez sur plusieurs march\u00e9s, v\u00e9rifiez si la plateforme est capable de prendre en charge simultan\u00e9ment plusieurs interfaces nationales, car il s\u2019agit d\u2019une exigence courante pour les op\u00e9rateurs pr\u00e9sents \u00e0 l\u2019\u00e9chelle paneurop\u00e9enne.<\/p>\n\n\n\n
Cette question met \u00e9galement en \u00e9vidence l\u2019engagement du fournisseur en mati\u00e8re de conformit\u00e9 continue. Les sp\u00e9cifications nationales d\u2019interface \u00e9voluent, et le fournisseur doit prouver qu\u2019il a toujours mis \u00e0 jour sa plateforme pour s\u2019adapter aux changements r\u00e9glementaires. Renseignez-vous sur le processus mis en place par le fournisseur pour suivre et mettre en \u0153uvre les mises \u00e0 jour des sp\u00e9cifications, ainsi que sur le d\u00e9lai habituel entre la modification d\u2019une sp\u00e9cification et la mise \u00e0 jour de la plateforme.<\/p>\n\n\n\n
La plateforme de m\u00e9diation doit s'interfacer avec votre infrastructure r\u00e9seau afin de recevoir les donn\u00e9es intercept\u00e9es par les fonctions d'interception internes d\u00e9ploy\u00e9es dans vos \u00e9l\u00e9ments de r\u00e9seau. Cela signifie que la plateforme doit prendre en charge les technologies r\u00e9seau sp\u00e9cifiques \u00e0 votre infrastructure \u2014 2G, 3G, 4G, 5G, IMS, appels Wi-Fi et toute autre technologie de service \u2014 et doit pouvoir s'interfacer avec les \u00e9quipementiers sp\u00e9cifiques dont les produits sont d\u00e9ploy\u00e9s dans votre r\u00e9seau.<\/p>\n\n\n\n
La prise en charge multi-fournisseurs est essentielle. La plupart des op\u00e9rateurs utilisent des \u00e9quipements provenant de plusieurs fournisseurs, et la plateforme de m\u00e9diation doit \u00eatre capable de g\u00e9rer la diversit\u00e9 des interfaces propri\u00e9taires et des formats de donn\u00e9es que cela implique. Demandez au fournisseur une liste des int\u00e9grations valid\u00e9es avec des fournisseurs d\u2019\u00e9quipements r\u00e9seau sp\u00e9cifiques et les versions correspondantes de leurs produits. Accordez une attention particuli\u00e8re \u00e0 la prise en charge de la 5G, notamment aux interfaces X1\/X2\/X3 d\u00e9finies dans les sp\u00e9cifications 3GPP TS 33.127 et TS 33.128, et v\u00e9rifiez que le fournisseur a test\u00e9 ces int\u00e9grations dans des environnements de production ou de pr\u00e9-production.<\/p>\n\n\n\n
Pensez \u00e9galement \u00e0 l'\u00e9volution future du r\u00e9seau. Si vous pr\u00e9voyez de d\u00e9ployer de nouvelles technologies \u2014 telles que la 5G SA, le \u00ab network slicing \u00bb ou l'\u00ab edge computing \u00bb \u2014, v\u00e9rifiez si la plateforme de m\u00e9diation dispose d'une feuille de route pr\u00e9voyant la prise en charge de ces technologies et si le fournisseur dispose des capacit\u00e9s techniques n\u00e9cessaires pour mener \u00e0 bien cette feuille de route.<\/p>\n\n\n\n
L'\u00e9volutivit\u00e9 est une exigence fondamentale, mais c'est aussi un domaine dans lequel les affirmations des fournisseurs peuvent pr\u00eater \u00e0 confusion. Demandez au fournisseur de pr\u00e9ciser le nombre maximal d'interceptions simultan\u00e9es prises en charge par la plateforme, ainsi que les conditions dans lesquelles ce nombre est atteignable. La r\u00e9ponse doit inclure des d\u00e9tails sur la r\u00e9partition des types d\u2019interceptions (voix, donn\u00e9es, SMS), le volume d\u2019\u00e9v\u00e9nements IRI et de donn\u00e9es CC g\u00e9n\u00e9r\u00e9s, ainsi que le nombre de connexions simultan\u00e9es de transmission LEMF.<\/p>\n\n\n\n
Les performances sous charge sont tout aussi importantes que la capacit\u00e9 maximale. Renseignez-vous sur les performances de la plateforme lorsqu\u2019elle fonctionne \u00e0 sa capacit\u00e9 maximale ou \u00e0 proximit\u00e9 de celle-ci. Ses performances se d\u00e9gradent-elles progressivement ou la plateforme tombe-t-elle brusquement en panne ? Quels m\u00e9canismes de surveillance et d\u2019alerte sont en place pour avertir les op\u00e9rateurs lorsque les limites de capacit\u00e9 sont sur le point d\u2019\u00eatre atteintes ? Est-il possible d\u2019ajouter de la capacit\u00e9 suppl\u00e9mentaire sans temps d\u2019arr\u00eat ni perturbation des interceptions en cours ?<\/p>\n\n\n\n
Demandez les r\u00e9sultats des tests de performance ou les donn\u00e9es de r\u00e9f\u00e9rence qui attestent des capacit\u00e9s d'\u00e9volutivit\u00e9 annonc\u00e9es par la plateforme. Si possible, int\u00e9grez des tests d'\u00e9volutivit\u00e9 \u00e0 votre processus d'\u00e9valuation, en utilisant des profils de trafic r\u00e9alistes et des sc\u00e9narios d'interception qui refl\u00e8tent votre environnement op\u00e9rationnel.<\/p>\n\n\n\n
La plateforme de m\u00e9diation traite certaines des donn\u00e9es les plus sensibles de l\u2019ensemble de votre infrastructure. Les fonctionnalit\u00e9s de s\u00e9curit\u00e9 de la plateforme sont donc essentielles \u00e0 votre conformit\u00e9 r\u00e9glementaire et \u00e0 la protection des donn\u00e9es intercept\u00e9es. Renseignez-vous aupr\u00e8s du fournisseur sur l\u2019architecture de s\u00e9curit\u00e9 de la plateforme, notamment le chiffrement des donn\u00e9es au repos et en transit, les m\u00e9canismes de contr\u00f4le d\u2019acc\u00e8s, les capacit\u00e9s de journalisation d\u2019audit, la gestion des certificats et le stockage s\u00e9curis\u00e9 des cl\u00e9s.<\/p>\n\n\n\n
Renseignez-vous sur les certifications de s\u00e9curit\u00e9 ou les \u00e9valuations ind\u00e9pendantes. La plateforme a-t-elle fait l'objet d'un audit de s\u00e9curit\u00e9 r\u00e9alis\u00e9 par un organisme tiers ind\u00e9pendant ? Le fournisseur d\u00e9tient-il des certifications de s\u00e9curit\u00e9 pertinentes, telles que la norme ISO 27001 ou les Crit\u00e8res communs ? Des tests d'intrusion sont-ils effectu\u00e9s r\u00e9guli\u00e8rement, et leurs r\u00e9sultats sont-ils mis \u00e0 la disposition des clients ?<\/p>\n\n\n\n
Le contr\u00f4le d'acc\u00e8s bas\u00e9 sur les r\u00f4les (RBAC) doit \u00eatre granulaire et permettre la s\u00e9paration des fonctions entre la gestion des autorisations, les op\u00e9rations et l'audit. L'authentification multifactorielle doit \u00eatre prise en charge pour tous les acc\u00e8s \u00e0 la plateforme. Le journal d'audit doit \u00eatre inviolable et consigner toutes les actions des utilisateurs, tous les \u00e9v\u00e9nements syst\u00e8me et toutes les modifications de configuration avec suffisamment de d\u00e9tails pour permettre un contr\u00f4le r\u00e9glementaire.<\/p>\n\n\n\n
Le mod\u00e8le de d\u00e9ploiement de la plateforme de m\u00e9diation a des implications importantes en mati\u00e8re de s\u00e9curit\u00e9, de performances, de gestion op\u00e9rationnelle et de co\u00fbts. Renseignez-vous aupr\u00e8s du fournisseur sur les options de d\u00e9ploiement disponibles \u2014 appliance physique sur site, d\u00e9ploiement virtualis\u00e9 sur l\u2019infrastructure de l\u2019op\u00e9rateur, cloud priv\u00e9, cloud public ou mod\u00e8les hybrides \u2014 et sur les compromis \u00e0 faire entre chacune de ces options.<\/p>\n\n\n\n
Pour de nombreux op\u00e9rateurs, le d\u00e9ploiement sur site, dans un environnement d\u00e9di\u00e9 et physiquement s\u00e9curis\u00e9, reste le mod\u00e8le privil\u00e9gi\u00e9 pour la LI, compte tenu de la sensibilit\u00e9 des donn\u00e9es concern\u00e9es. Cependant, les d\u00e9ploiements virtualis\u00e9s et natifs du cloud offrent des avantages en termes d\u2019\u00e9volutivit\u00e9, de r\u00e9silience et d\u2019efficacit\u00e9 op\u00e9rationnelle. Si le fournisseur propose un d\u00e9ploiement dans le cloud ou virtualis\u00e9, renseignez-vous sur les mesures de s\u00e9curit\u00e9 sp\u00e9cifiques mises en place pour prot\u00e9ger les donn\u00e9es intercept\u00e9es dans ces environnements, notamment l\u2019isolation par hyperviseur, la s\u00e9curit\u00e9 des conteneurs, la segmentation du r\u00e9seau et la conformit\u00e9 aux exigences applicables en mati\u00e8re de souverainet\u00e9 des donn\u00e9es.<\/p>\n\n\n\n
Les d\u00e9ploiements en conteneurs et natifs de Kubernetes rev\u00eatent une importance croissante pour les op\u00e9rateurs qui exploitent des r\u00e9seaux 5G cloud-native. V\u00e9rifiez si la plateforme prend en charge ces mod\u00e8les de d\u00e9ploiement et si le fournisseur a valid\u00e9 la plateforme dans des environnements en conteneurs avec des charges de travail repr\u00e9sentatives de la production.<\/p>\n\n\n\n
La plateforme de m\u00e9diation est un syst\u00e8me critique qui n\u00e9cessite une assistance, une maintenance et des mises \u00e0 jour continues. Renseignez-vous aupr\u00e8s du fournisseur sur son mod\u00e8le d'assistance, notamment sur les niveaux d'assistance disponibles, les d\u00e9lais de r\u00e9ponse pour les diff\u00e9rents niveaux de gravit\u00e9, les proc\u00e9dures d'escalade et la disponibilit\u00e9 d'une assistance sur site si n\u00e9cessaire. Le syst\u00e8me LI fonctionne en continu, et une assistance doit \u00eatre disponible 24 heures sur 24 pour les probl\u00e8mes critiques.<\/p>\n\n\n\n
Les proc\u00e9dures de maintenance et de mise \u00e0 jour rev\u00eatent une importance tout aussi grande. \u00c0 quelle fr\u00e9quence les mises \u00e0 jour logicielles sont-elles publi\u00e9es ? Comment ces mises \u00e0 jour sont-elles test\u00e9es et valid\u00e9es avant leur d\u00e9ploiement ? Est-il possible d'appliquer les mises \u00e0 jour sans interrompre les interceptions en cours ? Quelle est la proc\u00e9dure mise en place par le fournisseur pour la diffusion des correctifs de s\u00e9curit\u00e9 urgents ?<\/p>\n\n\n\n
Les mises \u00e0 jour des normes constituent une exigence de maintenance sp\u00e9cifique. \u00c0 mesure que les sp\u00e9cifications de l\u2019ETSI, du 3GPP et des organismes nationaux \u00e9voluent, la plateforme doit \u00eatre mise \u00e0 jour pour rester conforme. Renseignez-vous sur les ant\u00e9c\u00e9dents du fournisseur en mati\u00e8re de mise \u00e0 disposition des mises \u00e0 jour des normes dans les d\u00e9lais impartis, ainsi que sur le d\u00e9lai habituel entre une modification de sp\u00e9cification et la mise \u00e0 jour correspondante de la plateforme.<\/p>\n\n\n\n
Les d\u00e9ploiements de r\u00e9f\u00e9rence constituent l'une des sources d'information les plus pr\u00e9cieuses lors de l'\u00e9valuation d'une plateforme de m\u00e9diation. Demandez au fournisseur de vous fournir des r\u00e9f\u00e9rences provenant d'op\u00e9rateurs pr\u00e9sentant des architectures de r\u00e9seau, des bases d'abonn\u00e9s et des environnements r\u00e9glementaires comparables. Id\u00e9alement, il devrait s'agir d'op\u00e9rateurs situ\u00e9s dans le m\u00eame pays ou la m\u00eame r\u00e9gion, utilisant des technologies r\u00e9seau similaires et pr\u00e9sentant des volumes d'interception comparables.<\/p>\n\n\n\n
Lorsque vous vous entretenez avec des clients de r\u00e9f\u00e9rence, interrogez-les sur leur exp\u00e9rience de d\u00e9ploiement, la qualit\u00e9 de l\u2019assistance fournie par le fournisseur, la fiabilit\u00e9 de la plateforme en production, la pr\u00e9cision et l\u2019exhaustivit\u00e9 des donn\u00e9es intercept\u00e9es, ainsi que sur les \u00e9ventuelles difficult\u00e9s rencontr\u00e9es lors du d\u00e9ploiement ou de l\u2019exploitation. Ces entretiens peuvent mettre en lumi\u00e8re des probl\u00e8mes qui ne ressortent pas de la documentation ou des d\u00e9monstrations du fournisseur, et ils offrent un point de vue concret sur les forces et les faiblesses de la plateforme.<\/p>\n\n\n\n
Si le fournisseur n'est pas en mesure de fournir des r\u00e9f\u00e9rences dans des environnements comparables, cela constitue un facteur de risque important. Une plateforme qui n'a pas \u00e9t\u00e9 d\u00e9ploy\u00e9e et valid\u00e9e dans un environnement similaire au v\u00f4tre comporte des risques de d\u00e9ploiement qui doivent \u00eatre soigneusement \u00e9valu\u00e9s et att\u00e9nu\u00e9s.<\/p>\n\n\n\n
Pour \u00e9valuer une plateforme de m\u00e9diation, il ne suffit pas de se contenter d\u2019une comparaison superficielle des fonctionnalit\u00e9s et d\u2019examiner les supports marketing. Les sept questions pr\u00e9sent\u00e9es dans cet article \u2014 portant sur la prise en charge des interfaces nationales, la compatibilit\u00e9 des technologies r\u00e9seau, l\u2019\u00e9volutivit\u00e9, la s\u00e9curit\u00e9, le mod\u00e8le de d\u00e9ploiement, les engagements en mati\u00e8re d\u2019assistance et les d\u00e9ploiements de r\u00e9f\u00e9rence \u2014 fournissent un cadre permettant une \u00e9valuation approfondie et pertinente. En posant ces questions et en exigeant des r\u00e9ponses d\u00e9taill\u00e9es et v\u00e9rifiables, les op\u00e9rateurs peuvent prendre des d\u00e9cisions d\u2019achat \u00e9clair\u00e9es qui leur permettront de se doter d\u2019une plateforme de m\u00e9diation r\u00e9pondant \u00e0 leurs besoins en mati\u00e8re de conformit\u00e9, prenant en charge leurs exigences op\u00e9rationnelles et s\u2019adaptant aux exigences en constante \u00e9volution du domaine de l\u2019interception l\u00e9gale.<\/p>\n\n\n
Au-del\u00e0 du fait de poser les bonnes questions, les op\u00e9rateurs doivent structurer leur processus d\u2019\u00e9valuation de mani\u00e8re \u00e0 permettre une comparaison \u00e9quitable et pertinente entre les plateformes concurrentes. Cela implique de d\u00e9finir des crit\u00e8res d\u2019\u00e9valuation et des pond\u00e9rations clairs avant d\u2019entrer en contact avec les fournisseurs, d\u2019organiser des d\u00e9monstrations pratiques ou des d\u00e9ploiements de validation de concept lorsque cela est possible, et d\u2019impliquer toutes les parties prenantes concern\u00e9es \u2014 notamment les \u00e9quipes charg\u00e9es de l\u2019exploitation des infrastructures de liaison, de l\u2019ing\u00e9nierie r\u00e9seau, de la s\u00e9curit\u00e9 et des affaires juridiques \u2014 dans le processus d\u2019\u00e9valuation. Une \u00e9valuation structur\u00e9e r\u00e9duit le risque de partialit\u00e9 et garantit que la plateforme s\u00e9lectionn\u00e9e r\u00e9pond v\u00e9ritablement aux besoins de l\u2019op\u00e9rateur \u00e0 tous les niveaux.<\/p>\n\n\n\n
Le choix de votre plateforme de m\u00e9diation LI aura une incidence sur vos capacit\u00e9s op\u00e9rationnelles pour les ann\u00e9es \u00e0 venir. Veillez \u00e0 ce que l'\u00e9valuation de votre plateforme de m\u00e9diation LI comprenne des tests approfondis dans des sc\u00e9narios de trafic r\u00e9alistes.<\/p>\n\n\n\n
Pour en savoir plus sur des sujets connexes, consultez les articles suivants :<\/p>\n\n\n\n
Les ressources externes suivantes fournissent un contexte suppl\u00e9mentaire et une documentation officielle :<\/p>\n\n\n\n