Le seul truc qui paraît très compliqué pour la surveillance de masse est l’utilisation du SSL, sinon en effet il n’y a pas de pb de ressources.
Mais dès qu’on est en HTTPS, sans moyen poussés, à part connaitre l’IP et le PORT sur lequel on se connecte, zéro métadonnées sans décryptage.
Pour le trafic en clair, les data-centers modernes ont largement les capacités. Une boite noire devrait pas consommer plus de puissance de calcul qu’un routage IP.