{"id":2167,"date":"2026-08-05T08:00:00","date_gmt":"2026-08-05T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2167"},"modified":"2026-09-16T15:02:14","modified_gmt":"2026-09-16T14:02:14","slug":"segmentation-du-reseau-5g-interception-legale","status":"publish","type":"post","link":"https:\/\/ic-services.io\/fr\/resources\/blog\/network-slicing-5g-lawful-interception\/","title":{"rendered":"Le \u00ab network slicing \u00bb dans la 5G en mode autonome : en quoi cela complique (et peut simplifier) le ciblage LI"},"content":{"rendered":"

La technologie de \u00ab network slicing \u00bb de la 5G pr\u00e9sente \u00e0 la fois des d\u00e9fis et des opportunit\u00e9s en mati\u00e8re de conformit\u00e9 aux obligations d\u2019interception l\u00e9gale. Le \u00ab network slicing \u00bb est l\u2019une des fonctionnalit\u00e9s phares de l\u2019architecture 5G autonome (SA). En cr\u00e9ant des partitions r\u00e9seau logiquement isol\u00e9es sur une infrastructure physique partag\u00e9e, les op\u00e9rateurs peuvent adapter les caract\u00e9ristiques de connectivit\u00e9 \u2014 latence, bande passante, fiabilit\u00e9 et s\u00e9curit\u00e9 \u2014 aux exigences sp\u00e9cifiques de diff\u00e9rents services, applications ou groupes de clients. En mati\u00e8re d\u2019interception l\u00e9gale, le \u00ab network slicing \u00bb introduit \u00e0 la fois des complications importantes et, paradoxalement, des simplifications potentielles. Il est essentiel pour tout op\u00e9rateur d\u00e9ployant ou planifiant un r\u00e9seau 5G SA de comprendre comment le \u00ab network slicing \u00bb affecte le ciblage, l\u2019ex\u00e9cution et la mise en \u0153uvre de l\u2019interception l\u00e9gale.<\/p>\n\n\n\n

Cet article examine les liens entre le \u00ab network slicing \u00bb et l'interception l\u00e9gale, en abordant l'architecture technique, les d\u00e9fis li\u00e9s \u00e0 l'identification des cibles et \u00e0 la mise en \u0153uvre de l'interception, ainsi que les avantages potentiels que le \u00ab network slicing \u00bb peut offrir pour Op\u00e9rations LI<\/a>, ainsi que les mesures concr\u00e8tes que les op\u00e9rateurs doivent prendre pour garantir la conformit\u00e9 dans un environnement de r\u00e9seau segment\u00e9.<\/p>\n\n\n\n

Comment le \u00ab network slicing \u00bb 5G influe sur LI<\/h2>\n\n\n\n

Dans un r\u00e9seau 5G SA, une tranche de r\u00e9seau (network slice) est un r\u00e9seau de bout en bout isol\u00e9 logiquement qui comprend des configurations sp\u00e9cifiques des ressources d\u2019acc\u00e8s radio, de transport et du r\u00e9seau central. Chaque tranche est identifi\u00e9e par une valeur S-NSSAI (Single Network Slice Selection Assistance Information) et est con\u00e7ue pour r\u00e9pondre \u00e0 des exigences de service particuli\u00e8res. Par exemple, une tranche peut \u00eatre optimis\u00e9e pour les communications ultra-fiables \u00e0 faible latence (URLLC) destin\u00e9es aux v\u00e9hicules autonomes, tandis qu\u2019une autre peut \u00eatre configur\u00e9e pour les communications massives de type machine (mMTC) au service des r\u00e9seaux de capteurs IoT, et qu\u2019une troisi\u00e8me peut fournir un haut d\u00e9bit mobile am\u00e9lior\u00e9 (eMBB) aux smartphones grand public.<\/p>\n\n\n\n

Du point de vue du r\u00e9seau central, chaque tranche peut disposer de ses propres instances d\u00e9di\u00e9es de certaines fonctions r\u00e9seau \u2014 telles que le SMF, l\u2019UPF et le PCF \u2014 ou partager des instances de fonctions r\u00e9seau avec d\u2019autres tranches. Le degr\u00e9 d\u2019isolation entre les tranches est configurable et d\u00e9pend de la strat\u00e9gie de d\u00e9ploiement de l\u2019op\u00e9rateur ainsi que des exigences de la tranche. Cette flexibilit\u00e9 constitue un avantage cl\u00e9 du \u00ab slicing \u00bb, mais elle introduit \u00e9galement une certaine complexit\u00e9 pour les fonctions qui doivent fonctionner au-del\u00e0 des fronti\u00e8res des tranches, notamment l\u2019interception l\u00e9gale.<\/p>\n\n\n\n

Un m\u00eame abonn\u00e9 peut utiliser simultan\u00e9ment des services sur plusieurs tranches. Par exemple, un utilisateur de smartphone peut voir son trafic vocal achemin\u00e9 via une tranche, son streaming vid\u00e9o via une autre et son appareil IoT connect\u00e9 via une troisi\u00e8me. Chaque tranche peut disposer de son propre UPF, de sa propre session PDU et de sa propre adresse IP. Le trafic de l'abonn\u00e9 est r\u00e9parti entre ces tranches en fonction de la fonction de s\u00e9lection de tranches de r\u00e9seau (NSSF) et des informations d'abonnement aux tranches de l'abonn\u00e9.<\/p>\n\n\n\n

Complications li\u00e9es au ciblage du LI<\/h2>\n\n\n\n

Le d\u00e9coupage du r\u00e9seau complique le ciblage LI de plusieurs fa\u00e7ons. La complication la plus fondamentale r\u00e9side dans le fait que le trafic d\u2019une cible peut \u00eatre r\u00e9parti sur plusieurs tranches, chacune pouvant \u00eatre desservie par des instances UPF diff\u00e9rentes. Un seul ordre d'interception doit permettre de capturer l'ensemble des communications de la cible, quelle que soit la tranche qu'elles traversent. Pour cela, le syst\u00e8me LI doit identifier toutes les tranches utilis\u00e9es par la cible et d\u00e9ployer des points d'interception dans chacune des tranches concern\u00e9es.<\/p>\n\n\n\n

L'identification des cibles dans un environnement segment\u00e9 est plus complexe que dans un r\u00e9seau non segment\u00e9. Un m\u00eame abonn\u00e9 peut appara\u00eetre avec diff\u00e9rents contextes de session, diff\u00e9rentes adresses IP et diff\u00e9rentes caract\u00e9ristiques de qualit\u00e9 de service (QoS), selon la tranche qui dessert un flux de communication donn\u00e9. Le syst\u00e8me LI doit \u00eatre capable de recouper ces diff\u00e9rents contextes pour les rattacher \u00e0 une seule cible, en utilisant les informations d'identit\u00e9 de l'abonn\u00e9 provenant de l'AMF et le profil d'abonnement \u00e0 la tranche de l'abonn\u00e9.<\/p>\n\n\n\n

La nature dynamique de l\u2019attribution des tranches ajoute encore \u00e0 la complexit\u00e9. Les tranches peuvent \u00eatre cr\u00e9\u00e9es, modifi\u00e9es et supprim\u00e9es de mani\u00e8re dynamique, et le trafic d\u2019une cible peut passer d\u2019une tranche \u00e0 l\u2019autre \u00e0 mesure que les exigences du service \u00e9voluent. Le syst\u00e8me LI doit suivre ces changements en temps r\u00e9el et adapter les configurations d\u2019interception en cons\u00e9quence. Une configuration d\u2019interception statique qui \u00e9tait correcte au moment de son activation peut devenir incompl\u00e8te si les affectations de tranches de la cible changent pendant la p\u00e9riode d\u2019interception.<\/p>\n\n\n\n

Une autre complication d\u00e9coule du fait que diff\u00e9rentes tranches peuvent \u00eatre exploit\u00e9es par diff\u00e9rentes entit\u00e9s. Dans certains mod\u00e8les \u00e9conomiques, une entreprise ou un partenaire sectoriel peut exploiter sa propre tranche sur l\u2019infrastructure de l\u2019op\u00e9rateur, \u00e9ventuellement avec ses propres fonctions r\u00e9seau et sa propre gestion op\u00e9rationnelle. La question de savoir qui est responsable de l\u2019interception l\u00e9gale au sein d\u2019une telle tranche \u2014 l\u2019op\u00e9rateur de l\u2019infrastructure, le locataire de la tranche, ou les deux \u2014 est une question r\u00e9glementaire et contractuelle qui n\u2019a pas encore \u00e9t\u00e9 enti\u00e8rement r\u00e9solue dans la plupart des juridictions.<\/p>\n\n\n\n

Comment le d\u00e9coupage peut simplifier le LI<\/h2>\n\n\n\n

Malgr\u00e9 ces complications, le \u00ab network slicing \u00bb peut \u00e9galement offrir des avantages potentiels pour l\u2019interception l\u00e9gale. L'isolation logique des tranches signifie que le trafic au sein d'une tranche est d\u00e9j\u00e0 s\u00e9par\u00e9 du trafic des autres tranches. Si les communications de la cible sont confin\u00e9es \u00e0 une tranche sp\u00e9cifique, l'interception peut se concentrer sur cette tranche, ce qui peut r\u00e9duire le volume de trafic non cibl\u00e9 que le syst\u00e8me d'interception l\u00e9gale doit traiter et filtrer.<\/p>\n\n\n\n

Le \u00ab slicing \u00bb peut \u00e9galement permettre une interception plus cibl\u00e9e. Au lieu d\u2019intercepter l\u2019ensemble du trafic d\u2019une cible \u2014 ce qui, dans l\u2019environnement d\u2019un smartphone moderne, peut inclure des volumes importants de donn\u00e9es en arri\u00e8re-plan, de mises \u00e0 jour logicielles et d\u2019autres types de trafic non pertinents \u2014, le \u00ab slicing \u00bb pourrait permettre de concentrer l\u2019interception sur des types de services ou des flux de communication sp\u00e9cifiques. Cette granularit\u00e9 pourrait r\u00e9duire la charge de traitement pesant sur le syst\u00e8me d\u2019interception en ligne (LI) et la charge d\u2019analyse pesant sur les forces de l\u2019ordre, bien que les cadres juridiques et proc\u00e9duraux r\u00e9gissant une telle interception s\u00e9lective n\u2019aient pas encore \u00e9t\u00e9 pleinement mis en place.<\/p>\n\n\n\n

Du point de vue de la s\u00e9curit\u00e9, l'isolation entre les tranches peut offrir une protection suppl\u00e9mentaire \u00e0 la fonction LI. En d\u00e9ployant les composants LI au sein d'une tranche d\u00e9di\u00e9e et s\u00e9curis\u00e9e \u2014 ou en veillant \u00e0 ce que le trafic LI entre les fonctions r\u00e9seau et le plateforme de m\u00e9diation<\/a> est achemin\u00e9 via un chemin de transport distinct et isol\u00e9 \u2014 les op\u00e9rateurs peuvent ainsi renforcer la confidentialit\u00e9 et l'int\u00e9grit\u00e9 du processus d'interception.<\/p>\n\n\n\n

Normes 3GPP relatives \u00e0 la LI dans les r\u00e9seaux segment\u00e9s<\/h2>\n\n\n\n

L'architecture LI du 3GPP pour la 5G, d\u00e9finie dans les sp\u00e9cifications TS 33.127 et TS 33.128, traite explicitement du d\u00e9coupage du r\u00e9seau (network slicing). Ces normes exigent que le syst\u00e8me LI soit capable d'intercepter les communications d'une cible sur l'ensemble des tranches utilis\u00e9es par celle-ci. L\u2019interface X1 doit prendre en charge la sp\u00e9cification des param\u00e8tres li\u00e9s aux tranches, et les interfaces X2 et X3 doivent \u00eatre capables de fournir l\u2019IRI et le CC \u00e0 partir de points d\u2019interception au sein de n\u2019importe quelle tranche.<\/p>\n\n\n\n

Les normes pr\u00e9cisent que l\u2019AMF, qui g\u00e8re l\u2019enregistrement et la mobilit\u00e9 de la cible, constitue un point d\u2019interception cl\u00e9 pour les IRI li\u00e9s aux tranches. Lorsqu\u2019une cible s\u2019enregistre sur le r\u00e9seau et se voit attribuer une ou plusieurs tranches, l\u2019AMF g\u00e9n\u00e8re des \u00e9v\u00e9nements IRI qui incluent les informations relatives \u00e0 ces tranches. Le syst\u00e8me LI utilise ces informations pour configurer l\u2019interception au niveau des UPF appropri\u00e9s au sein de chaque tranche attribu\u00e9e.<\/p>\n\n\n\n

Le NSSF et les donn\u00e9es d'abonnement stock\u00e9es dans l'UDM jouent \u00e9galement un r\u00f4le dans le processus LI. Le NSSF d\u00e9termine quelles tranches sont disponibles pour un abonn\u00e9, et l'UDM contient les informations relatives \u00e0 l'abonnement de l'abonn\u00e9 \u00e0 ces tranches. Le syst\u00e8me LI peut avoir besoin d'interagir avec ces fonctions pour obtenir les informations n\u00e9cessaires \u00e0 la configuration d'une interception compl\u00e8te sur l'ensemble des tranches concern\u00e9es.<\/p>\n\n\n\n

Implications pratiques pour les op\u00e9rateurs<\/h2>\n\n\n\n

Les op\u00e9rateurs qui d\u00e9ploient des r\u00e9seaux 5G en mode autonome (SA) dot\u00e9s de capacit\u00e9s de \u00ab slicing \u00bb doivent prendre en compte les exigences en mati\u00e8re de LI d\u00e8s les premi\u00e8res \u00e9tapes de la conception et du d\u00e9ploiement des tranches. Plusieurs mesures concr\u00e8tes sont recommand\u00e9es. Tout d\u2019abord, assurez-vous que votre syst\u00e8me d\u2019interception l\u00e9gale (LI) conna\u00eet l\u2019architecture des tranches et est capable de d\u00e9tecter et de configurer de mani\u00e8re dynamique les points d\u2019interception au sein de n\u2019importe quelle tranche. Cela n\u00e9cessite une int\u00e9gration entre le syst\u00e8me LI et les fonctions de gestion des tranches, notamment le NSSF et la fonction de gestion des tranches r\u00e9seau (NSMF).<\/p>\n\n\n\n

Deuxi\u00e8mement, v\u00e9rifiez que les UPF d\u00e9ploy\u00e9s au sein de chaque tranche prennent en charge l'interface X3 pour la transmission de contenu vers la fonction de m\u00e9diation LI. Si une tranche utilise un UPF ne prenant pas en charge X3, l'op\u00e9rateur pr\u00e9sentera une lacune dans sa capacit\u00e9 d'interception du trafic transitant par cette tranche. Il s'agit d'une exigence d'achat qui doit figurer dans toutes les sp\u00e9cifications des fournisseurs d'UPF.<\/p>\n\n\n\n

Troisi\u00e8mement, mettre en place des proc\u00e9dures pour g\u00e9rer les ordres d\u2019interception couvrant plusieurs tranches. L\u2019\u00e9quipe op\u00e9rationnelle LI doit savoir comment configurer les interceptions de mani\u00e8re \u00e0 couvrir toutes les allocations de tranches d\u2019une cible et comment adapter les configurations lorsque les attributions de tranches changent. L\u2019automatisation de ce processus est vivement recommand\u00e9e, car la configuration manuelle sur plusieurs tranches est source d\u2019erreurs et prend beaucoup de temps.<\/p>\n\n\n\n

Quatri\u00e8mement, il convient d\u2019aborder les aspects li\u00e9s \u00e0 la gouvernance et aux aspects contractuels de l\u2019interception l\u00e9gale (LI) dans les tranches partag\u00e9es ou g\u00e9r\u00e9es par l\u2019entreprise. Si des tiers exploitent des tranches sur votre infrastructure, les responsabilit\u00e9s en mati\u00e8re d\u2019interception l\u00e9gale doivent \u00eatre clairement d\u00e9finies dans les accords commerciaux et doivent \u00eatre conformes aux exigences r\u00e9glementaires de chaque juridiction concern\u00e9e.<\/p>\n\n\n\n

Conclusion<\/h2>\n\n\n\n

Le \u00ab network slicing \u00bb dans la 5G en mode autonome (SA) pr\u00e9sente \u00e0 la fois des d\u00e9fis et des opportunit\u00e9s pour l\u2019interception l\u00e9gale. La r\u00e9partition du trafic d\u2019une cible sur plusieurs tranches, la nature dynamique de l\u2019attribution des tranches et la possibilit\u00e9 d\u2019une exploitation des tranches par des tiers compliquent toutes le processus d\u2019interception. Dans le m\u00eame temps, l\u2019isolation logique et la granularit\u00e9 du d\u00e9coupage peuvent offrir de nouvelles approches pour une interception cibl\u00e9e et efficace. Pour les op\u00e9rateurs, l\u2019essentiel est de prendre en compte de mani\u00e8re proactive les exigences en mati\u00e8re d\u2019interception l\u00e9gale d\u00e8s la conception des tranches, de s\u2019assurer que leurs syst\u00e8mes d\u2019interception l\u00e9gale prennent en charge les tranches et s\u2019adaptent de mani\u00e8re dynamique, et d\u2019\u00e9tablir une gouvernance claire des responsabilit\u00e9s en mati\u00e8re d\u2019interception dans les environnements de tranches multi-locataires. Ce faisant, les op\u00e9rateurs peuvent respecter leurs obligations de conformit\u00e9 tout en tirant pleinement parti du potentiel du d\u00e9coupage du r\u00e9seau 5G.<\/p>\n\n\n

\u00c0 l\u2019avenir, l\u2019\u00e9volution du \u00ab network slicing \u00bb vers des mod\u00e8les plus dynamiques et bas\u00e9s sur l\u2019intention ne fera qu\u2019accro\u00eetre la complexit\u00e9 de l\u2019interception l\u00e9gale (LI) dans les environnements segment\u00e9s. Les r\u00e9seaux futurs pourraient comporter des tranches cr\u00e9\u00e9es et supprim\u00e9es \u00e0 la demande, avec des ressources allou\u00e9es et lib\u00e9r\u00e9es en temps r\u00e9el en fonction des besoins des services. Le syst\u00e8me d\u2019interception l\u00e9gale doit \u00e9voluer parall\u00e8lement \u00e0 ces capacit\u00e9s, en maintenant une couverture d\u2019interception compl\u00e8te m\u00eame lorsque la topologie sous-jacente du r\u00e9seau change en permanence. Les op\u00e9rateurs qui investissent dans des solutions flexibles et conformes aux normes Solutions LI<\/a> seront ainsi mieux pr\u00e9par\u00e9es \u00e0 s'adapter \u00e0 ces \u00e9volutions futures et \u00e0 garantir une conformit\u00e9 sans faille \u00e0 mesure que leurs r\u00e9seaux 5G gagneront en maturit\u00e9.<\/p>\n\n\n\n

\u00c0 mesure que les d\u00e9ploiements de la 5G avec d\u00e9coupage de r\u00e9seau (network slicing) gagneront en maturit\u00e9, les d\u00e9fis li\u00e9s \u00e0 l'interception \u00e9volueront. Les op\u00e9rateurs doivent concevoir l'architecture LI de leur r\u00e9seau 5G \u00e0 d\u00e9coupage en tenant compte de l'\u00e9volutivit\u00e9 future.<\/p>\n\n\n\n

Articles connexes<\/h2>\n\n\n\n

Pour en savoir plus sur des sujets connexes, consultez les articles suivants :<\/p>\n\n\n\n