{"id":2177,"date":"2026-09-09T08:00:00","date_gmt":"2026-09-09T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2177"},"modified":"2026-09-17T14:14:13","modified_gmt":"2026-09-17T13:14:13","slug":"reseau-central-externalise-li","status":"publish","type":"post","link":"https:\/\/ic-services.io\/fr\/resources\/blog\/outsourced-core-network-li\/","title":{"rendered":"Comment g\u00e9rer la responsabilit\u00e9 civile (LI) lorsque votre r\u00e9seau central est externalis\u00e9 ou h\u00e9berg\u00e9"},"content":{"rendered":"

L'externalisation de l'infrastructure r\u00e9seau centrale est devenue une strat\u00e9gie de plus en plus courante pour les MVNO et les petits op\u00e9rateurs qui cherchent \u00e0 r\u00e9duire leurs d\u00e9penses d'investissement et \u00e0 acc\u00e9l\u00e9rer la mise sur le march\u00e9. Les r\u00e9seaux centraux h\u00e9berg\u00e9s dans le cloud, les offres \u00ab Network-as-a-Service \u00bb (NaaS) et les services g\u00e9r\u00e9s de r\u00e9seau central permettent aux op\u00e9rateurs de se lancer et de se d\u00e9velopper sans avoir \u00e0 r\u00e9aliser les investissements consid\u00e9rables n\u00e9cessaires \u00e0 la mise en place et \u00e0 l\u2019exploitation de leur propre infrastructure centrale. Cependant, ce mod\u00e8le architectural pose des d\u00e9fis sp\u00e9cifiques en mati\u00e8re d\u2019interception l\u00e9gale que les op\u00e9rateurs doivent relever pour maintenir conformit\u00e9 r\u00e9glementaire<\/a>.<\/p>\n\n\n\n

Lorsque le r\u00e9seau central est externalis\u00e9, la capacit\u00e9 technique d'intercepter les communications revient au fournisseur d'infrastructure plut\u00f4t qu'\u00e0 l'op\u00e9rateur soumis \u00e0 cette obligation r\u00e9glementaire. Cet article examine les d\u00e9fis que cela soul\u00e8ve, les mod\u00e8les permettant d'y faire face, ainsi que les mesures concr\u00e8tes que les op\u00e9rateurs doivent prendre pour garantir leur conformit\u00e9 lorsque leur r\u00e9seau central est h\u00e9berg\u00e9 ou g\u00e9r\u00e9 par un tiers.<\/p>\n\n\n\n

LI avec un r\u00e9seau central externalis\u00e9<\/h2>\n\n\n\n

Le principal d\u00e9fi pos\u00e9 par l\u2019externalisation des r\u00e9seaux centraux pour la surveillance des communications r\u00e9side dans la s\u00e9paration entre l\u2019obligation l\u00e9gale et la capacit\u00e9 technique. L'op\u00e9rateur \u2014 en tant que fournisseur enregistr\u00e9 de services de communications \u00e9lectroniques publics \u2014 est soumis \u00e0 l'obligation l\u00e9gale d'interception l\u00e9gale. Cependant, les points d'interception, les fonctions r\u00e9seau qui traitent les communications des abonn\u00e9s et l'infrastructure n\u00e9cessaire pour capturer et transmettre les donn\u00e9es intercept\u00e9es sont g\u00e9r\u00e9s par un tiers.<\/p>\n\n\n\n

Cette distinction est plus marqu\u00e9e que dans la relation traditionnelle entre MVNO et MNO, o\u00f9 ce dernier reconna\u00eet au moins qu\u2019il exploite un r\u00e9seau de t\u00e9l\u00e9communications assorti d\u2019obligations r\u00e9glementaires inh\u00e9rentes. Les fournisseurs d\u2019h\u00e9bergement de r\u00e9seaux centraux peuvent provenir du secteur des infrastructures informatiques ou du cloud computing et ne pas avoir une connaissance approfondie des exigences r\u00e9glementaires en mati\u00e8re de t\u00e9l\u00e9communications, notamment en ce qui concerne l\u2019interception l\u00e9gale. L\u2019op\u00e9rateur ne peut pas partir du principe que le fournisseur d\u2019h\u00e9bergement a pris en compte l\u2019interception l\u00e9gale dans la conception de son infrastructure ou dans ses processus op\u00e9rationnels.<\/p>\n\n\n\n

La position r\u00e9glementaire est claire sur l'ensemble des march\u00e9s europ\u00e9ens : l'externalisation de l'infrastructure n'entra\u00eene pas l'externalisation de la responsabilit\u00e9 r\u00e9glementaire. L'op\u00e9rateur reste enti\u00e8rement responsable de Conformit\u00e9 LI<\/a>, quel que soit le mode de d\u00e9ploiement de son r\u00e9seau ou l'identit\u00e9 de l'op\u00e9rateur charg\u00e9 de l'infrastructure sous-jacente. Les autorit\u00e9s de r\u00e9gulation ne consid\u00e9reront pas la d\u00e9pendance de l'op\u00e9rateur vis-\u00e0-vis d'un prestataire tiers comme une excuse valable pour justifier un manquement \u00e0 la conformit\u00e9.<\/p>\n\n\n\n

Mod\u00e8les d'h\u00e9bergement du r\u00e9seau central et implications pour la LI<\/h2>\n\n\n\n

Les implications pour le LI d\u00e9pendent du mod\u00e8le d\u2019h\u00e9bergement sp\u00e9cifique. Dans un mod\u00e8le d\u2019h\u00e9bergement d\u00e9di\u00e9, l\u2019op\u00e9rateur dispose de sa propre instance des fonctions du r\u00e9seau central, fonctionnant sur l\u2019infrastructure du fournisseur d\u2019h\u00e9bergement. L'op\u00e9rateur peut disposer d'un acc\u00e8s administratif pour configurer les fonctions r\u00e9seau, y compris les param\u00e8tres li\u00e9s \u00e0 la LI. Dans ce mod\u00e8le, l'op\u00e9rateur peut potentiellement d\u00e9ployer sa propre fonction de m\u00e9diation LI et l'interfacer avec les fonctions r\u00e9seau h\u00e9berg\u00e9es, sous r\u00e9serve de la coop\u00e9ration du fournisseur d'h\u00e9bergement en mati\u00e8re de connectivit\u00e9 et d'acc\u00e8s au r\u00e9seau.<\/p>\n\n\n\n

Dans un mod\u00e8le partag\u00e9 ou multi-locataires, l\u2019op\u00e9rateur partage des instances de fonctions du r\u00e9seau central avec d\u2019autres locataires du fournisseur d\u2019h\u00e9bergement. Ce mod\u00e8le est plus \u00e9conomique, mais il complique davantage la mise en \u0153uvre de l\u2019interception l\u00e9gale (LI), car celle-ci doit \u00eatre isol\u00e9e aux abonn\u00e9s de l\u2019op\u00e9rateur concern\u00e9 sans affecter le trafic des autres locataires. Le fournisseur d\u2019h\u00e9bergement doit mettre en \u0153uvre une solution tenant compte des locataires capacit\u00e9s d'interception<\/a> qui permet de s\u00e9parer le trafic par op\u00e9rateur.<\/p>\n\n\n\n

Dans un mod\u00e8le enti\u00e8rement g\u00e9r\u00e9, le fournisseur d'h\u00e9bergement exploite le r\u00e9seau central pour le compte de l'op\u00e9rateur, en prenant en charge l'ensemble des t\u00e2ches de configuration, de maintenance et d'exploitation. L'op\u00e9rateur dispose d'un acc\u00e8s direct limit\u00e9, voire inexistant, aux fonctions du r\u00e9seau. Dans ce mod\u00e8le, l'op\u00e9rateur doit s'en remettre enti\u00e8rement au fournisseur d'h\u00e9bergement pour la mise en \u0153uvre et l'ex\u00e9cution des capacit\u00e9s LI, ce qui n\u00e9cessite des dispositions contractuelles exhaustives et des solutions techniques valid\u00e9es.<\/p>\n\n\n\n

Exigences contractuelles<\/h2>\n\n\n\n

Le contrat entre l\u2019op\u00e9rateur et le fournisseur d\u2019h\u00e9bergement du r\u00e9seau central constitue le principal outil permettant de garantir la conformit\u00e9 aux exigences en mati\u00e8re d\u2019interception l\u00e9gale dans un mod\u00e8le d\u2019externalisation. Ce contrat doit aborder explicitement la question de l\u2019interception l\u00e9gale, en pr\u00e9cisant l\u2019obligation du fournisseur d\u2019h\u00e9bergement de prendre en charge les fonctionnalit\u00e9s d\u2019interception l\u00e9gale au sein de l\u2019infrastructure h\u00e9berg\u00e9e, les interfaces sp\u00e9cifiques d\u2019interception l\u00e9gale qui doivent \u00eatre mises en \u0153uvre et prises en charge, les d\u00e9lais de r\u00e9ponse pour l'activation et la d\u00e9sactivation des interceptions, les exigences de s\u00e9curit\u00e9 et de confidentialit\u00e9 relatives au traitement des donn\u00e9es intercept\u00e9es, les droits d'audit et de test de l'op\u00e9rateur, le processus de mise en \u0153uvre des mises \u00e0 jour r\u00e9glementaires et des nouvelles exigences en mati\u00e8re d'interception l\u00e9gale, ainsi que la r\u00e9partition des responsabilit\u00e9s en cas de d\u00e9faillance de l'interception l\u00e9gale.<\/p>\n\n\n\n

Les op\u00e9rateurs ne doivent pas se contenter de formulations g\u00e9n\u00e9riques ou d\u2019engagements vagues concernant la prise en charge de la LI. Le contrat doit pr\u00e9ciser les prestations techniques et op\u00e9rationnelles concr\u00e8tes que le fournisseur d\u2019h\u00e9bergement est tenu de fournir, et doit inclure des niveaux de service mesurables assortis de p\u00e9nalit\u00e9s significatives en cas de non-respect. La conformit\u00e9 \u00e0 la LI est une obligation l\u00e9gale pouvant entra\u00eener des cons\u00e9quences p\u00e9nales pour l\u2019op\u00e9rateur, et les dispositions contractuelles doivent refl\u00e9ter cette gravit\u00e9.<\/p>\n\n\n\n

Options d'architecture technique<\/h2>\n\n\n\n

Plusieurs options d'architecture technique permettent de traiter le LI dans un environnement de r\u00e9seau central externalis\u00e9. La premi\u00e8re option est le mod\u00e8le de m\u00e9diation g\u00e9r\u00e9 par l'op\u00e9rateur, dans lequel ce dernier d\u00e9ploie son propre Plateforme de m\u00e9diation LI<\/a> et le relie aux fonctions r\u00e9seau centrales h\u00e9berg\u00e9es via les interfaces LI standard (X1\/X2\/X3 en 5G ou des interfaces propri\u00e9taires \u00e9quivalentes). Cela n\u00e9cessite que les fonctions r\u00e9seau h\u00e9berg\u00e9es exposent des interfaces LI que la plateforme de m\u00e9diation de l'op\u00e9rateur puisse exploiter. L'op\u00e9rateur conserve le contr\u00f4le sur gestion des mandats<\/a>, la transmission des donn\u00e9es et les interfaces de transfert vers les services de police.<\/p>\n\n\n\n

La deuxi\u00e8me option est le mod\u00e8le LI g\u00e9r\u00e9 par le fournisseur d'h\u00e9bergement, dans lequel ce dernier d\u00e9ploie et exploite l'infrastructure LI dans le cadre du service de r\u00e9seau central h\u00e9berg\u00e9. Le fournisseur d\u2019h\u00e9bergement se charge, pour le compte de l\u2019op\u00e9rateur, de l\u2019activation de l\u2019interception, de la collecte des donn\u00e9es et de leur transmission aux forces de l\u2019ordre. Ce mod\u00e8le simplifie les exigences techniques de l\u2019op\u00e9rateur, mais n\u00e9cessite une grande confiance envers le fournisseur d\u2019h\u00e9bergement ainsi que des dispositions contractuelles et d\u2019audit exhaustives.<\/p>\n\n\n\n

La troisi\u00e8me option est un mod\u00e8le hybride, dans lequel certaines fonctions LI sont assur\u00e9es par le fournisseur d'h\u00e9bergement (telles que la fonction d'interception interne au sein des \u00e9l\u00e9ments du r\u00e9seau) et d'autres sont g\u00e9r\u00e9es par l'op\u00e9rateur (telles que la fonction de m\u00e9diation et les interfaces de transfert). Ce mod\u00e8le permet de trouver un juste \u00e9quilibre entre le contr\u00f4le de l'op\u00e9rateur et les capacit\u00e9s du fournisseur d'h\u00e9bergement.<\/p>\n\n\n\n

Consid\u00e9rations relatives \u00e0 la s\u00e9curit\u00e9<\/h2>\n\n\n\n

La s\u00e9curit\u00e9 des donn\u00e9es intercept\u00e9es dans un environnement externalis\u00e9 n\u00e9cessite une attention particuli\u00e8re. Les communications intercept\u00e9es comptent parmi les types de donn\u00e9es les plus sensibles dans toute op\u00e9ration de t\u00e9l\u00e9communications, et leur protection est \u00e0 la fois une obligation l\u00e9gale et une n\u00e9cessit\u00e9 pratique. Dans un mod\u00e8le externalis\u00e9, les donn\u00e9es intercept\u00e9es peuvent transiter par l'infrastructure du fournisseur d'h\u00e9bergement, ce qui cr\u00e9e des points de vuln\u00e9rabilit\u00e9 suppl\u00e9mentaires qu'il convient de s\u00e9curiser.<\/p>\n\n\n\n

L'op\u00e9rateur doit s'assurer que les donn\u00e9es intercept\u00e9es sont chiffr\u00e9es tant en transit qu'au repos au sein de l'infrastructure du fournisseur d'h\u00e9bergement. L\u2019acc\u00e8s aux syst\u00e8mes et aux donn\u00e9es LI doit \u00eatre strictement contr\u00f4l\u00e9 et limit\u00e9 au personnel autoris\u00e9, et faire l\u2019objet d\u2019une journalisation compl\u00e8te des audits. Le personnel du fournisseur d\u2019h\u00e9bergement doit \u00eatre soumis \u00e0 des contr\u00f4les d\u2019habilitation et \u00e0 des obligations de confidentialit\u00e9 appropri\u00e9s. La s\u00e9curit\u00e9 physique du centre de donn\u00e9es h\u00e9bergeant l\u2019infrastructure LI doit r\u00e9pondre aux normes requises par le cadre r\u00e9glementaire national.<\/p>\n\n\n\n

L'op\u00e9rateur doit \u00e9galement tenir compte des implications juridictionnelles li\u00e9es \u00e0 l'h\u00e9bergement des donn\u00e9es intercept\u00e9es dans un centre de donn\u00e9es tiers. Si ce centre de donn\u00e9es est situ\u00e9 dans un pays diff\u00e9rent de celui o\u00f9 l'op\u00e9rateur exerce ses activit\u00e9s, des questions peuvent se poser concernant la souverainet\u00e9 des donn\u00e9es, les transferts transfrontaliers de donn\u00e9es et l'applicabilit\u00e9 de r\u00e9gimes juridiques \u00e9trangers. Les op\u00e9rateurs doivent s\u2019assurer que l\u2019emplacement de l\u2019infrastructure d\u2019h\u00e9bergement est compatible avec leurs obligations r\u00e9glementaires et que des mesures de protection des donn\u00e9es appropri\u00e9es sont en place.<\/p>\n\n\n\n

Tests et validation<\/h2>\n\n\n\n

Quel que soit le mod\u00e8le technique retenu, l\u2019op\u00e9rateur doit valider la capacit\u00e9 d\u2019interception (LI) au moyen de tests de bout en bout. Ces tests doivent couvrir tous les sc\u00e9narios d\u2019interception requis par le cadre national, y compris l\u2019interception des communications vocales, des SMS et des donn\u00e9es, en utilisant diverses m\u00e9thodes d\u2019identification des cibles. Ces tests doivent v\u00e9rifier non seulement que les interceptions peuvent \u00eatre activ\u00e9es et que les donn\u00e9es sont transmises, mais aussi que les temps de r\u00e9ponse, la qualit\u00e9 des donn\u00e9es et la s\u00e9curit\u00e9 r\u00e9pondent aux normes requises.<\/p>\n\n\n\n

Le processus de test doit associer l'autorit\u00e9 technique nationale ou le LEMF lorsque cela est n\u00e9cessaire, et doit \u00eatre men\u00e9 dans des conditions repr\u00e9sentatives de l'environnement de production. Les op\u00e9rateurs doivent pr\u00e9voir plusieurs it\u00e9rations de test et conserver la documentation relative \u00e0 ces tests comme preuve de conformit\u00e9.<\/p>\n\n\n\n

Conclusion<\/h2>\n\n\n\n

L'externalisation du r\u00e9seau central ne dispense pas de l\u2019obligation d\u2019interception l\u00e9gale. Les op\u00e9rateurs recourant \u00e0 des services de r\u00e9seau central h\u00e9berg\u00e9s ou g\u00e9r\u00e9s doivent s\u2019assurer de mani\u00e8re proactive de leur conformit\u00e9 en mati\u00e8re d\u2019interception l\u00e9gale par le biais d\u2019accords contractuels complets, de solutions techniques valid\u00e9es et de tests rigoureux. L\u2019approche sp\u00e9cifique d\u00e9pendra du mod\u00e8le d\u2019h\u00e9bergement, des capacit\u00e9s techniques de l\u2019op\u00e9rateur et des exigences du cadre r\u00e9glementaire national. En consid\u00e9rant la conformit\u00e9 aux obligations d\u2019interception l\u00e9gale comme une exigence de premier ordre dans la d\u00e9cision d\u2019h\u00e9bergement du r\u00e9seau central \u2014 et non comme une consid\u00e9ration secondaire \u2014, les op\u00e9rateurs peuvent b\u00e9n\u00e9ficier des avantages en termes de co\u00fbts et d\u2019efficacit\u00e9 li\u00e9s \u00e0 l\u2019externalisation tout en respectant pleinement leurs obligations en mati\u00e8re d\u2019interception l\u00e9gale.<\/p>\n\n\n

Crit\u00e8res de s\u00e9lection des fournisseurs<\/h2>\n\n\n\n

Lors du choix d\u2019un fournisseur d\u2019h\u00e9bergement de r\u00e9seau central, les op\u00e9rateurs doivent consid\u00e9rer la capacit\u00e9 LI comme un crit\u00e8re d\u2019\u00e9valuation cl\u00e9, au m\u00eame titre que les performances, l\u2019\u00e9volutivit\u00e9 et le co\u00fbt. Renseignez-vous aupr\u00e8s des fournisseurs d\u2019h\u00e9bergement potentiels sur leurs capacit\u00e9s LI existantes et leur exp\u00e9rience en la mati\u00e8re. Prise-t-ils actuellement en charge la LI pour d\u2019autres op\u00e9rateurs clients ? Quelles interfaces LI exposent-ils \u00e0 partir de leurs fonctions r\u00e9seau ? Disposent-ils d\u2019int\u00e9grations valid\u00e9es avec des fournisseurs de plateformes de m\u00e9diation LI ? Quel est leur historique en mati\u00e8re de prise en charge des mises \u00e0 jour r\u00e9glementaires et des nouvelles exigences LI ? Un h\u00e9bergeur incapable de d\u00e9montrer des capacit\u00e9s et une exp\u00e9rience significatives en mati\u00e8re de LI repr\u00e9sente un risque de conformit\u00e9 important, quelle que soit l\u2019attractivit\u00e9 de son offre commerciale.<\/p>\n\n\n\n

Les op\u00e9rateurs doivent \u00e9galement \u00e9valuer la volont\u00e9 et la capacit\u00e9 du fournisseur d\u2019h\u00e9bergement \u00e0 les accompagner tout au long du processus de test et de certification de la LI aupr\u00e8s de l\u2019autorit\u00e9 technique nationale. Ce processus n\u00e9cessite g\u00e9n\u00e9ralement une collaboration \u00e9troite entre l\u2019op\u00e9rateur, le fournisseur d\u2019h\u00e9bergement et, \u00e9ventuellement, le fournisseur de la plateforme de m\u00e9diation LI. Un h\u00e9bergeur r\u00e9actif, dot\u00e9 des comp\u00e9tences techniques n\u00e9cessaires et d\u00e9termin\u00e9 \u00e0 soutenir la mise en conformit\u00e9 avec les exigences LI constituera un partenaire bien plus pr\u00e9cieux qu\u2019un h\u00e9bergeur qui consid\u00e8re ces exigences comme une pr\u00e9occupation secondaire. Le choix de l\u2019h\u00e9bergeur a des implications \u00e0 long terme sur la capacit\u00e9 de l\u2019op\u00e9rateur \u00e0 maintenir la conformit\u00e9 aux exigences LI \u00e0 mesure que la r\u00e9glementation \u00e9volue, et ce facteur doit \u00eatre pris en compte de mani\u00e8re appropri\u00e9e dans le processus de s\u00e9lection.<\/p>\n\n\n\n

La gestion de l'interception l\u00e9gale (LI) dans le cadre d'un r\u00e9seau central externalis\u00e9 n\u00e9cessite des cadres contractuels clairs et des v\u00e9rifications r\u00e9guli\u00e8res de la conformit\u00e9. L'accord relatif au r\u00e9seau central externalis\u00e9 doit comporter des dispositions explicites concernant l'interception l\u00e9gale.<\/p>\n\n\n\n

Articles connexes<\/h2>\n\n\n\n

Pour en savoir plus sur des sujets connexes, consultez les articles suivants :<\/p>\n\n\n\n