{"id":2181,"date":"2026-09-23T08:00:00","date_gmt":"2026-09-23T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2181"},"modified":"2026-10-21T14:12:55","modified_gmt":"2026-10-21T13:12:55","slug":"interception-legale-des-communications-en-itinerance-a-letranger","status":"publish","type":"post","link":"https:\/\/ic-services.io\/fr\/resources\/blog\/roaming-lawful-interception-abroad\/","title":{"rendered":"Itin\u00e9rance et interception l\u00e9gale : que se passe-t-il lorsque la personne vis\u00e9e se trouve \u00e0 l'\u00e9tranger ?"},"content":{"rendered":"

Les sc\u00e9narios d'interception l\u00e9gale en itin\u00e9rance posent aux op\u00e9rateurs des d\u00e9fis complexes, tant sur le plan juridictionnel que technique. L'itin\u00e9rance internationale est une caract\u00e9ristique fondamentale des t\u00e9l\u00e9communications mobiles, qui permet aux abonn\u00e9s d'utiliser les services de leur op\u00e9rateur d'origine lorsqu'ils voyagent \u00e0 l'\u00e9tranger. En mati\u00e8re d'interception l\u00e9gale, l'itin\u00e9rance ajoute un niveau de complexit\u00e9 qui repr\u00e9sente un d\u00e9fi pour les op\u00e9rateurs, services charg\u00e9s de l'application de la loi<\/a>, ainsi que les autorit\u00e9s de r\u00e9gulation. Lorsqu'une personne cibl\u00e9e utilise l'itin\u00e9rance sur un r\u00e9seau \u00e9tranger, la question de savoir qui peut intercepter ses communications, en vertu de quelle base juridique et par quels moyens techniques, devient nettement plus complexe que dans un sc\u00e9nario purement national.<\/p>\n\n\n\n

Cet article examine les aspects juridiques, techniques et op\u00e9rationnels de l'interception l\u00e9gale dans les situations d'itin\u00e9rance, qu'il s'agisse d'itin\u00e9rance entrante (un abonn\u00e9 \u00e9tranger utilisant votre r\u00e9seau en itin\u00e9rance) ou d'itin\u00e9rance sortante (votre abonn\u00e9 utilisant un r\u00e9seau \u00e9tranger en itin\u00e9rance). La compr\u00e9hension de ces dynamiques est essentielle pour les op\u00e9rateurs qui desservent une client\u00e8le internationale et pour les services de police qui enqu\u00eatent sur des cibles faisant l'objet d'une mobilit\u00e9 transfrontali\u00e8re.<\/p>\n\n\n\n

Fonctionnement de l'interception l\u00e9gale en itin\u00e9rance<\/h2>\n\n\n\n

Le cadre juridique r\u00e9gissant l'interception l\u00e9gale dans les situations d'itin\u00e9rance repose sur le principe de la comp\u00e9tence territoriale. Les pouvoirs d\u2019interception de chaque pays sont g\u00e9n\u00e9ralement limit\u00e9s aux communications ayant lieu sur son territoire ou transitant par ses infrastructures de t\u00e9l\u00e9communications. Lorsqu\u2019une personne cibl\u00e9e utilise l\u2019itin\u00e9rance internationale, les communications transitent \u00e0 la fois par le r\u00e9seau du pays visit\u00e9 et par l\u2019infrastructure de signalisation de son pays d\u2019origine, ce qui entra\u00eene un chevauchement des comp\u00e9tences juridictionnelles et des conflits de lois potentiels.<\/p>\n\n\n\n

En mati\u00e8re d'itin\u00e9rance entrante, l'op\u00e9rateur du r\u00e9seau visit\u00e9 est soumis \u00e0 la l\u00e9gislation du pays visit\u00e9. Si les autorit\u00e9s locales charg\u00e9es de l'application de la loi \u00e9mettent un mandat d'interception valide \u00e0 l'encontre d'un abonn\u00e9 en itin\u00e9rance, l'op\u00e9rateur du r\u00e9seau visit\u00e9 est tenu de s'y conformer, comme il le ferait pour tout abonn\u00e9 national. Le fait que l\u2019abonn\u00e9 soit client d\u2019un op\u00e9rateur \u00e9tranger ne dispense pas l\u2019op\u00e9rateur du pays visit\u00e9 de son obligation d\u2019ex\u00e9cuter l\u2019interception.<\/p>\n\n\n\n

For outbound roaming, the situation is more complex. The home operator typically retains control over the subscriber’s signalling and may, depending on the network architecture, continue to handle certain aspects of the subscriber’s communications. The radio access and serving gateway are in the visited network, but in most deployments data sessions and VoLTE calls are home-routed (S8HR), so the content still passes through the home operator’s gateway. Only with local breakout does the content stay in the visited network, leaving the home operator with limited access to the content even though it retains control of the subscriber’s identity and signalling.<\/p>\n\n\n\n

Les m\u00e9canismes de coop\u00e9ration transfrontali\u00e8re, tels que les trait\u00e9s d\u2019entraide judiciaire (MLAT) et l\u2019ordonnance d\u2019enqu\u00eate europ\u00e9enne (EIO) de l\u2019UE, fournissent des cadres permettant de solliciter l\u2019aide des autorit\u00e9s d\u2019autres pays en mati\u00e8re d\u2019interception. Cependant, ces m\u00e9canismes sont souvent lents et lourds sur le plan administratif, ce qui les rend peu adapt\u00e9s aux interceptions o\u00f9 le temps est un facteur critique. L'UE R\u00e8glement sur les preuves \u00e9lectroniques<\/a>, which has applied since 18 August 2026, speeds up cross-border access to stored data, but it does not cover real-time interception. Under the EIO Directive, a Member State can ask another for technical assistance with interception (Art. 30). If it can intercept without help, for example because the traffic is home-routed, it must notify the Member State where the target is, which can object within 96 hours (Art. 31).<\/p>\n\n\n\n

Aspects techniques de l'itin\u00e9rance LI<\/h2>\n\n\n\n

L'architecture technique de l'itin\u00e9rance a des implications directes sur le lieu et la mani\u00e8re dont l'interception peut \u00eatre effectu\u00e9e. Dans les architectures d'itin\u00e9rance traditionnelles, le r\u00e9seau visit\u00e9 g\u00e8re l'acc\u00e8s radio et l'acheminement des appels locaux, tandis que le r\u00e9seau d'origine se charge de l'authentification, de la gestion des abonn\u00e9s et de certaines fonctions de signalisation. Le point d'interception d\u00e9pend de ce qui doit \u00eatre intercept\u00e9 et du r\u00e9seau ayant acc\u00e8s au trafic concern\u00e9.<\/p>\n\n\n\n

In circuit-switched roaming, calls made by the roamer are switched by the visited network’s MSC, so the visited network can intercept them; calls to the roamer pass the home network’s gateway MSC first. The terms local breakout (LBO) and home routing (HR) apply to data and IMS roaming.<\/p>\n\n\n\n

Pour les sessions de donn\u00e9es, le routage d\u00e9pend du fait que le trafic soit achemin\u00e9 via l'op\u00e9rateur d'origine (via le PGW\/UPF de celui-ci) ou qu'il soit achemin\u00e9 localement. Le routage vers le r\u00e9seau d'origine permet \u00e0 l'op\u00e9rateur d'origine d'acc\u00e9der au trafic du plan utilisateur, ce qui facilite l'interception au niveau du PGW\/UPF d'origine. La sortie locale permet \u00e0 l'op\u00e9rateur de destination d'acc\u00e9der au trafic du plan utilisateur, tandis que l'op\u00e9rateur d'origine ne voit que la signalisation.<\/p>\n\n\n\n

Dans les architectures d\u2019itin\u00e9rance 5G, les options de routage du trafic sont plus souples, mais aussi plus complexes. L\u2019architecture d\u2019itin\u00e9rance 5G prend en charge \u00e0 la fois les mod\u00e8les \u00ab Home Routed \u00bb (HR) et \u00ab Local Breakout \u00bb (LBO), et le mod\u00e8le sp\u00e9cifique utilis\u00e9 d\u00e9termine l\u2019endroit o\u00f9 l\u2019interception peut \u00eatre effectu\u00e9e. Les sp\u00e9cifications LI du 3GPP traitent des sc\u00e9narios d\u2019itin\u00e9rance et d\u00e9finissent les points d\u2019interception pour les configurations HR et LBO.<\/p>\n\n\n\n

Itin\u00e9rance entrante : interception des abonn\u00e9s \u00e9trangers<\/h2>\n\n\n\n

Lorsqu\u2019un abonn\u00e9 \u00e9tranger utilise votre r\u00e9seau en itin\u00e9rance, les forces de l\u2019ordre locales peuvent demander l\u2019interception des communications de cet abonn\u00e9. En tant qu\u2019op\u00e9rateur du r\u00e9seau visit\u00e9, vous devez \u00eatre en mesure d\u2019identifier l\u2019abonn\u00e9 en itin\u00e9rance, d\u2019activer l\u2019interception et de transmettre les donn\u00e9es intercept\u00e9es aux forces de l\u2019ordre locales. Les d\u00e9fis techniques consistent notamment \u00e0 identifier l\u2019abonn\u00e9 en itin\u00e9rance \u00e0 l\u2019aide de son IMSI ou de son MSISDN \u00e9tranger, \u00e0 intercepter des communications pouvant \u00eatre partiellement g\u00e9r\u00e9es par le r\u00e9seau d\u2019origine de l\u2019abonn\u00e9, et \u00e0 g\u00e9n\u00e9rer un IRI refl\u00e9tant fid\u00e8lement le contexte d\u2019itin\u00e9rance.<\/p>\n\n\n\n

Your LI system must support the interception of roaming subscribers, including the ability to target by foreign identifier and to capture communications regardless of whether they are home-routed or locally broken out. For home-routed VoLTE (S8HR), the visited network sees no IMS signalling of its own; it needs the S8HR LI functions defined by 3GPP (TS 33.127) and roaming partners that disable IMS signalling encryption towards it. Some countries, such as Germany, instead deliver all of the inbound roamer’s data traffic. Location reporting also changes: the visited network must report the inbound roamer’s location itself, while the home network can only report what it sees, such as the visited network’s identity. Testing your LI capability with roaming scenarios should be part of your regular compliance testing programme.<\/p>\n\n\n\n

Itin\u00e9rance sortante : lorsque votre abonn\u00e9 se trouve \u00e0 l'\u00e9tranger<\/h2>\n\n\n\n

When your subscriber roams onto a foreign network, your ability to intercept their communications depends on the traffic routing architecture. If the subscriber’s data is home-routed through your PGW or UPF, you retain access to the user-plane traffic and can technically perform interception at your own infrastructure. Whether you may do so is a legal question. Some countries restrict interception of targets who are abroad: in Germany, for example, communications are not captured while the network knows the device is abroad, unless they involve a domestic line (\u00a7 4 TK\u00dcV). Within the EU, the intercepting state must also notify the Member State where the target is located. If the traffic is locally broken out in the visited network, you lose access to the user-plane traffic and cannot intercept the content of communications. You may still have access to signalling information (IRI) related to the subscriber’s activities, depending on the roaming architecture.<\/p>\n\n\n\n

Lorsque les communications de votre abonn\u00e9 ne peuvent pas \u00eatre intercept\u00e9es \u00e0 partir de votre propre infrastructure en raison d\u2019une sortie locale, vous devez informer les forces de l\u2019ordre de cette limitation. Les forces de l\u2019ordre peuvent alors demander l\u2019interception aupr\u00e8s des autorit\u00e9s du pays dans lequel l\u2019abonn\u00e9 se trouve en itin\u00e9rance, en recourant aux m\u00e9canismes de coop\u00e9ration transfrontali\u00e8re disponibles. Ce processus peut \u00eatre long, mais il s\u2019agit de la voie l\u00e9galement appropri\u00e9e.<\/p>\n\n\n\n

Operators should detect when a target starts or stops roaming and report this to the agency, and suspend or resume interception as the warrant and national law require. Routing must never be changed for individual targets, because interception has to remain undetectable and must not alter the target’s service (e.g. \u00a7 5(4) TK\u00dcV in Germany).<\/p>\n\n\n\n

Recommandations pratiques<\/h2>\n\n\n\n

Pour les op\u00e9rateurs g\u00e9rant l\u2019interception des communications (LI) dans des sc\u00e9narios d\u2019itin\u00e9rance, plusieurs mesures pratiques sont recommand\u00e9es. Premi\u00e8rement, assurez-vous que votre syst\u00e8me LI prend en charge l\u2019interception tant des abonn\u00e9s en itin\u00e9rance entrante que des abonn\u00e9s en itin\u00e9rance sortante (lorsque cela est techniquement possible en fonction de l\u2019acheminement du trafic). Ensuite, familiarisez-vous avec l\u2019architecture d\u2019itin\u00e9rance de votre r\u00e9seau et ses implications en mati\u00e8re de couverture d\u2019interception, et documentez clairement toute limitation \u00e0 l\u2019intention des forces de l\u2019ordre. Enfin, testez vos capacit\u00e9s d\u2019interception de la communication locale dans des sc\u00e9narios d\u2019itin\u00e9rance, en incluant \u00e0 la fois l\u2019itin\u00e9rance entrante et sortante, le trafic achemin\u00e9 vers le r\u00e9seau d\u2019origine et celui achemin\u00e9 localement, ainsi que diverses m\u00e9thodes d\u2019identification des cibles.<\/p>\n\n\n\n

Quatri\u00e8mement, mettez en place des proc\u00e9dures permettant de communiquer avec les forces de l'ordre au sujet des restrictions li\u00e9es \u00e0 l'itin\u00e9rance et de r\u00e9pondre aux demandes de coop\u00e9ration transfrontali\u00e8re. Cinqui\u00e8mement, suivez de pr\u00e8s les \u00e9volutions de l\u2019architecture d\u2019itin\u00e9rance 5G et des normes LI en constante \u00e9volution pour les sc\u00e9narios d\u2019itin\u00e9rance, afin de vous assurer que vos capacit\u00e9s LI suivent le rythme des changements du r\u00e9seau. Le paysage de l\u2019itin\u00e9rance \u00e9volue rapidement, avec de nouvelles options de routage, de nouveaux accords bilat\u00e9raux et de nouvelles exigences r\u00e9glementaires qui ont tous une incidence sur la capacit\u00e9 de l\u2019op\u00e9rateur \u00e0 intercepter les communications en situation d\u2019itin\u00e9rance.<\/p>\n\n\n\n

Conclusion<\/h2>\n\n\n\n

L'itin\u00e9rance introduit une complexit\u00e9 juridique, technique et op\u00e9rationnelle consid\u00e9rable dans le cadre de l'interception l\u00e9gale. L'interaction entre la comp\u00e9tence territoriale, l'architecture de routage du trafic et les m\u00e9canismes de coop\u00e9ration transfrontali\u00e8re fait que l'interception dans des sc\u00e9narios d'itin\u00e9rance n'est jamais aussi simple que l'interception nationale. Les op\u00e9rateurs doivent comprendre ces complexit\u00e9s, mettre en place des syst\u00e8mes d\u2019interception l\u00e9gale capables de g\u00e9rer efficacement les sc\u00e9narios d\u2019itin\u00e9rance et maintenir une communication transparente avec les forces de l\u2019ordre concernant les \u00e9ventuelles limitations. \u00c0 mesure que les architectures d\u2019itin\u00e9rance \u00e9voluent avec la 5G, les possibilit\u00e9s de maintenir la couverture d\u2019interception s\u2019\u00e9largissent, mais la complexit\u00e9 de la mise en \u0153uvre s\u2019accro\u00eet \u00e9galement. Une planification proactive et un suivi constant des \u00e9volutions normatives et des exigences r\u00e9glementaires sont essentiels pour les op\u00e9rateurs qui desservent des abonn\u00e9s internationaux et doivent garantir la conformit\u00e9 en mati\u00e8re d\u2019interception l\u00e9gale au-del\u00e0 des fronti\u00e8res.<\/p>\n\n\n

L'IPX et le \u00ab Roaming Hub \u00bb : une nouvelle dimension<\/h2>\n\n\n\n

The role of IPX (IP Packet eXchange) providers and roaming hubs adds another dimension to the LI challenge in roaming. These intermediary platforms facilitate the exchange of traffic between operators and may have visibility into signalling and, in some architectures, user-plane traffic. The question of whether IPX providers have lawful interception obligations is still evolving, and the answer varies by jurisdiction. In Germany, for example, pure interconnection networks without subscriber lines need no LI precautions, except nodes that switch voice traffic to other countries (\u00a7 3(2) TK\u00dcV). Operators should understand how their roaming traffic flows through IPX providers and what implications this has for interception coverage.<\/p>\n\n\n\n

Dans certaines architectures d\u2019itin\u00e9rance, le fournisseur IPX peut proposer des services \u00e0 valeur ajout\u00e9e, tels que l\u2019optimisation du trafic ou la facilitation de la sortie locale, qui ont une incidence sur le routage du trafic de la cible. Ces services peuvent modifier l\u2019emplacement du point d\u2019interception et cr\u00e9er des lacunes dans la couverture d\u2019interception que l\u2019op\u00e9rateur doit identifier et combler. Il est essentiel de comprendre le parcours complet de bout en bout du trafic en itin\u00e9rance \u2014 depuis le terminal de l\u2019abonn\u00e9 jusqu\u2019au r\u00e9seau visit\u00e9, en passant par le fournisseur IPX et le r\u00e9seau d\u2019origine \u2014 afin de garantir que l\u2019interception puisse \u00eatre effectu\u00e9e au point appropri\u00e9.<\/p>\n\n\n\n

Les op\u00e9rateurs doivent \u00e9galement tenir compte des implications des accords bilat\u00e9raux d\u2019itin\u00e9rance en mati\u00e8re d\u2019interception l\u00e9gale. Ces accords portent g\u00e9n\u00e9ralement sur les conditions commerciales, la qualit\u00e9 de service et les modalit\u00e9s d\u2019\u00e9change de trafic, mais ils abordent rarement la question de l\u2019interception l\u00e9gale. L\u2019inclusion de dispositions relatives \u00e0 l\u2019interception l\u00e9gale dans les accords d\u2019itin\u00e9rance \u2014 ou, \u00e0 tout le moins, leur mention dans la documentation technique associ\u00e9e \u2014 peut contribuer \u00e0 garantir que les deux parties comprennent leurs responsabilit\u00e9s et capacit\u00e9s respectives en mati\u00e8re d\u2019interception du trafic en itin\u00e9rance. Cela rev\u00eat une importance particuli\u00e8re avec l\u2019\u00e9mergence de nouveaux mod\u00e8les d\u2019itin\u00e9rance dans la 5G, o\u00f9 les options de routage du trafic et de d\u00e9ploiement des fonctions r\u00e9seau sont plus vari\u00e9es que dans les g\u00e9n\u00e9rations pr\u00e9c\u00e9dentes.<\/p>\n\n\n\n

Les sc\u00e9narios d'interception l\u00e9gale en itin\u00e9rance vont gagner en complexit\u00e9 \u00e0 mesure que le trafic international de donn\u00e9es augmentera. Les op\u00e9rateurs doivent veiller \u00e0 ce que leur itin\u00e9rance capacit\u00e9s d'interception l\u00e9gales<\/a> respecter toutes les exigences r\u00e9glementaires applicables.<\/p>\n\n\n\n

Articles connexes<\/h2>\n\n\n\n

Pour en savoir plus sur des sujets connexes, consultez les articles suivants :<\/p>\n\n\n\n