{"id":2177,"date":"2026-09-09T08:00:00","date_gmt":"2026-09-09T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2177"},"modified":"2026-10-21T14:11:48","modified_gmt":"2026-10-21T13:11:48","slug":"reseau-central-externalise-li","status":"publish","type":"post","link":"https:\/\/ic-services.io\/fr\/resources\/blog\/outsourced-core-network-li\/","title":{"rendered":"Comment g\u00e9rer la responsabilit\u00e9 civile (LI) lorsque votre r\u00e9seau central est externalis\u00e9 ou h\u00e9berg\u00e9"},"content":{"rendered":"

L'externalisation de l'infrastructure r\u00e9seau centrale est devenue une strat\u00e9gie de plus en plus courante pour les MVNO et les petits op\u00e9rateurs qui cherchent \u00e0 r\u00e9duire leurs d\u00e9penses d'investissement et \u00e0 acc\u00e9l\u00e9rer la mise sur le march\u00e9. Les r\u00e9seaux centraux h\u00e9berg\u00e9s dans le cloud, les offres \u00ab Network-as-a-Service \u00bb (NaaS) et les services g\u00e9r\u00e9s de r\u00e9seau central permettent aux op\u00e9rateurs de se lancer et de se d\u00e9velopper sans avoir \u00e0 r\u00e9aliser les investissements consid\u00e9rables n\u00e9cessaires \u00e0 la mise en place et \u00e0 l\u2019exploitation de leur propre infrastructure centrale. Cependant, ce mod\u00e8le architectural pose des d\u00e9fis sp\u00e9cifiques en mati\u00e8re d\u2019interception l\u00e9gale que les op\u00e9rateurs doivent relever pour maintenir conformit\u00e9 r\u00e9glementaire<\/a>.<\/p>\n\n\n\n

When the core network is outsourced, the technical capability to intercept communications resides with the infrastructure provider, while the operator keeps legal duties of its own. This article examines the challenges this creates, the models for addressing them, and the practical steps operators should take to ensure compliance when their core network is hosted or managed by a third party.<\/p>\n\n\n\n

LI avec un r\u00e9seau central externalis\u00e9<\/h2>\n\n\n\n

The fundamental challenge of outsourced core networks for LI is the separation of the legal obligation from the technical capability. The operator \u2014 as the registered provider of public electronic communications services \u2014 keeps legal LI duties. But the interception points, the network functions that process subscriber communications, and the infrastructure needed to capture and deliver intercepted data are operated by a third party.<\/p>\n\n\n\n

Cette distinction est plus marqu\u00e9e que dans la relation traditionnelle entre MVNO et MNO, o\u00f9 ce dernier reconna\u00eet au moins qu\u2019il exploite un r\u00e9seau de t\u00e9l\u00e9communications assorti d\u2019obligations r\u00e9glementaires inh\u00e9rentes. Les fournisseurs d\u2019h\u00e9bergement de r\u00e9seaux centraux peuvent provenir du secteur des infrastructures informatiques ou du cloud computing et ne pas avoir une connaissance approfondie des exigences r\u00e9glementaires en mati\u00e8re de t\u00e9l\u00e9communications, notamment en ce qui concerne l\u2019interception l\u00e9gale. L\u2019op\u00e9rateur ne peut pas partir du principe que le fournisseur d\u2019h\u00e9bergement a pris en compte l\u2019interception l\u00e9gale dans la conception de son infrastructure ou dans ses processus op\u00e9rationnels.<\/p>\n\n\n\n

Outsourcing infrastructure rarely removes your own obligations. Depending on national law and on who actually operates the core, the hosting provider may become obliged as well (in Germany the duty follows whoever operates the installation, \u00a7 170 TKG), but you remain responsible for your own Conformit\u00e9 LI<\/a> duties and for choosing a provider that can implement orders. Regulators will not accept dependency on a third party as an excuse for non-compliance.<\/p>\n\n\n\n

Mod\u00e8les d'h\u00e9bergement du r\u00e9seau central et implications pour la LI<\/h2>\n\n\n\n

Les implications pour le LI d\u00e9pendent du mod\u00e8le d\u2019h\u00e9bergement sp\u00e9cifique. Dans un mod\u00e8le d\u2019h\u00e9bergement d\u00e9di\u00e9, l\u2019op\u00e9rateur dispose de sa propre instance des fonctions du r\u00e9seau central, fonctionnant sur l\u2019infrastructure du fournisseur d\u2019h\u00e9bergement. L'op\u00e9rateur peut disposer d'un acc\u00e8s administratif pour configurer les fonctions r\u00e9seau, y compris les param\u00e8tres li\u00e9s \u00e0 la LI. Dans ce mod\u00e8le, l'op\u00e9rateur peut potentiellement d\u00e9ployer sa propre fonction de m\u00e9diation LI et l'interfacer avec les fonctions r\u00e9seau h\u00e9berg\u00e9es, sous r\u00e9serve de la coop\u00e9ration du fournisseur d'h\u00e9bergement en mati\u00e8re de connectivit\u00e9 et d'acc\u00e8s au r\u00e9seau.<\/p>\n\n\n\n

Dans un mod\u00e8le partag\u00e9 ou multi-locataires, l\u2019op\u00e9rateur partage des instances de fonctions du r\u00e9seau central avec d\u2019autres locataires du fournisseur d\u2019h\u00e9bergement. Ce mod\u00e8le est plus \u00e9conomique, mais il complique davantage la mise en \u0153uvre de l\u2019interception l\u00e9gale (LI), car celle-ci doit \u00eatre isol\u00e9e aux abonn\u00e9s de l\u2019op\u00e9rateur concern\u00e9 sans affecter le trafic des autres locataires. Le fournisseur d\u2019h\u00e9bergement doit mettre en \u0153uvre une solution tenant compte des locataires capacit\u00e9s d'interception<\/a> that can segregate traffic by operator, and label every delivery with the identifier of the operator that is legally performing the intercept, so that one tenant’s intercepts are never attributed to another.<\/p>\n\n\n\n

Dans un mod\u00e8le enti\u00e8rement g\u00e9r\u00e9, le fournisseur d'h\u00e9bergement exploite le r\u00e9seau central pour le compte de l'op\u00e9rateur, en prenant en charge l'ensemble des t\u00e2ches de configuration, de maintenance et d'exploitation. L'op\u00e9rateur dispose d'un acc\u00e8s direct limit\u00e9, voire inexistant, aux fonctions du r\u00e9seau. Dans ce mod\u00e8le, l'op\u00e9rateur doit s'en remettre enti\u00e8rement au fournisseur d'h\u00e9bergement pour la mise en \u0153uvre et l'ex\u00e9cution des capacit\u00e9s LI, ce qui n\u00e9cessite des dispositions contractuelles exhaustives et des solutions techniques valid\u00e9es.<\/p>\n\n\n\n

Exigences contractuelles<\/h2>\n\n\n\n

Le contrat entre l\u2019op\u00e9rateur et le fournisseur d\u2019h\u00e9bergement du r\u00e9seau central constitue le principal outil permettant de garantir la conformit\u00e9 aux exigences en mati\u00e8re d\u2019interception l\u00e9gale dans un mod\u00e8le d\u2019externalisation. Ce contrat doit aborder explicitement la question de l\u2019interception l\u00e9gale, en pr\u00e9cisant l\u2019obligation du fournisseur d\u2019h\u00e9bergement de prendre en charge les fonctionnalit\u00e9s d\u2019interception l\u00e9gale au sein de l\u2019infrastructure h\u00e9berg\u00e9e, les interfaces sp\u00e9cifiques d\u2019interception l\u00e9gale qui doivent \u00eatre mises en \u0153uvre et prises en charge, les d\u00e9lais de r\u00e9ponse pour l'activation et la d\u00e9sactivation des interceptions, les exigences de s\u00e9curit\u00e9 et de confidentialit\u00e9 relatives au traitement des donn\u00e9es intercept\u00e9es, les droits d'audit et de test de l'op\u00e9rateur, le processus de mise en \u0153uvre des mises \u00e0 jour r\u00e9glementaires et des nouvelles exigences en mati\u00e8re d'interception l\u00e9gale, ainsi que la r\u00e9partition des responsabilit\u00e9s en cas de d\u00e9faillance de l'interception l\u00e9gale.<\/p>\n\n\n\n

Operators should not accept generic language or vague commitments regarding LI support. The contract should specify the concrete technical and operational deliverables that the hosting provider must supply, and should include measurable service levels with meaningful penalties for non-performance. LI compliance is a legal obligation backed by substantial fines (in Germany up to EUR 500,000 for not holding the required interception facilities, \u00a7 228 TKG), and the contractual arrangements must reflect this seriousness.<\/p>\n\n\n\n

Options d'architecture technique<\/h2>\n\n\n\n

Several technical architecture options can address LI in an outsourced core network environment. The first option is the operator-managed model, where the operator deploys its own LI management system (LIMS)<\/a> et Plateforme de m\u00e9diation LI<\/a>: the LIMS provisions the hosted network functions over X1, and the mediation platform receives their X2\/X3 output (ETSI TS 103 221 and 3GPP TS 33.127, used for 4G, IMS and 5G) or a vendor-specific equivalent. This requires the hosted network functions to expose LI interfaces that the operator’s mediation platform can consume. The operator retains control over gestion des mandats<\/a>, la transmission des donn\u00e9es et les interfaces de transfert vers les services de police.<\/p>\n\n\n\n

La deuxi\u00e8me option est le mod\u00e8le LI g\u00e9r\u00e9 par le fournisseur d'h\u00e9bergement, dans lequel ce dernier d\u00e9ploie et exploite l'infrastructure LI dans le cadre du service de r\u00e9seau central h\u00e9berg\u00e9. Le fournisseur d\u2019h\u00e9bergement se charge, pour le compte de l\u2019op\u00e9rateur, de l\u2019activation de l\u2019interception, de la collecte des donn\u00e9es et de leur transmission aux forces de l\u2019ordre. Ce mod\u00e8le simplifie les exigences techniques de l\u2019op\u00e9rateur, mais n\u00e9cessite une grande confiance envers le fournisseur d\u2019h\u00e9bergement ainsi que des dispositions contractuelles et d\u2019audit exhaustives.<\/p>\n\n\n\n

The third option is a hybrid model, where certain LI functions are provided by the hosting provider (such as the points of interception within the network functions) and others are managed by the operator (such as the mediation function and handover interfaces). This model can provide a practical balance between operator control and hosting provider capability.<\/p>\n\n\n\n

Consid\u00e9rations relatives \u00e0 la s\u00e9curit\u00e9<\/h2>\n\n\n\n

La s\u00e9curit\u00e9 des donn\u00e9es intercept\u00e9es dans un environnement externalis\u00e9 n\u00e9cessite une attention particuli\u00e8re. Les communications intercept\u00e9es comptent parmi les types de donn\u00e9es les plus sensibles dans toute op\u00e9ration de t\u00e9l\u00e9communications, et leur protection est \u00e0 la fois une obligation l\u00e9gale et une n\u00e9cessit\u00e9 pratique. Dans un mod\u00e8le externalis\u00e9, les donn\u00e9es intercept\u00e9es peuvent transiter par l'infrastructure du fournisseur d'h\u00e9bergement, ce qui cr\u00e9e des points de vuln\u00e9rabilit\u00e9 suppl\u00e9mentaires qu'il convient de s\u00e9curiser.<\/p>\n\n\n\n

The operator should ensure that intercepted data is encrypted in transit, and that any buffer that holds it before delivery is encrypted and kept no longer than delivery requires (in Germany, storing the content of the interception copy is not permitted, \u00a7 10 TK\u00dcV). Access to LI systems and data should be strictly controlled and limited to authorised personnel, with comprehensive audit logging. The hosting provider’s personnel should be subject to appropriate vetting and confidentiality requirements. Physical security of the data centre hosting the LI infrastructure should meet the standards required by the national regulatory framework.<\/p>\n\n\n\n

The operator should also consider the jurisdictional implications of hosting intercepted data in a third-party data centre. If the data centre is located in a different country from the operator’s home market, questions about data sovereignty, cross-border data transfers, and the applicability of foreign legal regimes may arise. Some countries settle this by law: in Germany the equipment that controls interception and the handover point must be operated in Germany (\u00a7 14(1) TK\u00dcV), and France requires LI systems to be installed on French territory (CPCE art. D. 98-7). Check the location rules of each market before choosing the hosting site. Operators should ensure that the location of the hosting infrastructure is compatible with their regulatory obligations and that appropriate data protection safeguards are in place.<\/p>\n\n\n\n

Tests et validation<\/h2>\n\n\n\n

Quel que soit le mod\u00e8le technique retenu, l\u2019op\u00e9rateur doit valider la capacit\u00e9 d\u2019interception (LI) au moyen de tests de bout en bout. Ces tests doivent couvrir tous les sc\u00e9narios d\u2019interception requis par le cadre national, y compris l\u2019interception des communications vocales, des SMS et des donn\u00e9es, en utilisant diverses m\u00e9thodes d\u2019identification des cibles. Ces tests doivent v\u00e9rifier non seulement que les interceptions peuvent \u00eatre activ\u00e9es et que les donn\u00e9es sont transmises, mais aussi que les temps de r\u00e9ponse, la qualit\u00e9 des donn\u00e9es et la s\u00e9curit\u00e9 r\u00e9pondent aux normes requises.<\/p>\n\n\n\n

Le processus de test doit associer l'autorit\u00e9 technique nationale ou le LEMF lorsque cela est n\u00e9cessaire, et doit \u00eatre men\u00e9 dans des conditions repr\u00e9sentatives de l'environnement de production. Les op\u00e9rateurs doivent pr\u00e9voir plusieurs it\u00e9rations de test et conserver la documentation relative \u00e0 ces tests comme preuve de conformit\u00e9.<\/p>\n\n\n\n

Conclusion<\/h2>\n\n\n\n

Outsourcing the core network rarely outsources your own lawful interception obligations. Operators using hosted or managed core network services must proactively address LI compliance through comprehensive contractual arrangements, validated technical solutions, and rigorous testing. The specific approach will depend on the hosting model, the operator’s technical capabilities, and the requirements of the national regulatory framework. By treating LI compliance as a first-class requirement in the core network hosting decision \u2014 not an afterthought \u2014 operators can achieve the cost and efficiency benefits of outsourcing while maintaining full compliance with their lawful interception obligations.<\/p>\n\n\n

Crit\u00e8res de s\u00e9lection des fournisseurs<\/h2>\n\n\n\n

Lors du choix d\u2019un fournisseur d\u2019h\u00e9bergement de r\u00e9seau central, les op\u00e9rateurs doivent consid\u00e9rer la capacit\u00e9 LI comme un crit\u00e8re d\u2019\u00e9valuation cl\u00e9, au m\u00eame titre que les performances, l\u2019\u00e9volutivit\u00e9 et le co\u00fbt. Renseignez-vous aupr\u00e8s des fournisseurs d\u2019h\u00e9bergement potentiels sur leurs capacit\u00e9s LI existantes et leur exp\u00e9rience en la mati\u00e8re. Prise-t-ils actuellement en charge la LI pour d\u2019autres op\u00e9rateurs clients ? Quelles interfaces LI exposent-ils \u00e0 partir de leurs fonctions r\u00e9seau ? Disposent-ils d\u2019int\u00e9grations valid\u00e9es avec des fournisseurs de plateformes de m\u00e9diation LI ? Quel est leur historique en mati\u00e8re de prise en charge des mises \u00e0 jour r\u00e9glementaires et des nouvelles exigences LI ? Un h\u00e9bergeur incapable de d\u00e9montrer des capacit\u00e9s et une exp\u00e9rience significatives en mati\u00e8re de LI repr\u00e9sente un risque de conformit\u00e9 important, quelle que soit l\u2019attractivit\u00e9 de son offre commerciale.<\/p>\n\n\n\n

Les op\u00e9rateurs doivent \u00e9galement \u00e9valuer la volont\u00e9 et la capacit\u00e9 du fournisseur d\u2019h\u00e9bergement \u00e0 les accompagner tout au long du processus de test et de certification de la LI aupr\u00e8s de l\u2019autorit\u00e9 technique nationale. Ce processus n\u00e9cessite g\u00e9n\u00e9ralement une collaboration \u00e9troite entre l\u2019op\u00e9rateur, le fournisseur d\u2019h\u00e9bergement et, \u00e9ventuellement, le fournisseur de la plateforme de m\u00e9diation LI. Un h\u00e9bergeur r\u00e9actif, dot\u00e9 des comp\u00e9tences techniques n\u00e9cessaires et d\u00e9termin\u00e9 \u00e0 soutenir la mise en conformit\u00e9 avec les exigences LI constituera un partenaire bien plus pr\u00e9cieux qu\u2019un h\u00e9bergeur qui consid\u00e8re ces exigences comme une pr\u00e9occupation secondaire. Le choix de l\u2019h\u00e9bergeur a des implications \u00e0 long terme sur la capacit\u00e9 de l\u2019op\u00e9rateur \u00e0 maintenir la conformit\u00e9 aux exigences LI \u00e0 mesure que la r\u00e9glementation \u00e9volue, et ce facteur doit \u00eatre pris en compte de mani\u00e8re appropri\u00e9e dans le processus de s\u00e9lection.<\/p>\n\n\n\n

La gestion de l'interception l\u00e9gale (LI) dans le cadre d'un r\u00e9seau central externalis\u00e9 n\u00e9cessite des cadres contractuels clairs et des v\u00e9rifications r\u00e9guli\u00e8res de la conformit\u00e9. L'accord relatif au r\u00e9seau central externalis\u00e9 doit comporter des dispositions explicites concernant l'interception l\u00e9gale.<\/p>\n\n\n\n

Articles connexes<\/h2>\n\n\n\n

Pour en savoir plus sur des sujets connexes, consultez les articles suivants :<\/p>\n\n\n\n