Connectivité Bornes de Recharge IRVE : Guide Réseau OCPP, APN Privé et 4G Multi-Opérateur

[!IMPORTANT] Réponse directe : Le raccordement haute disponibilité d’infrastructures de recharge pour véhicules électriques (IRVE) impose une connectivité cellulaire 4G/5G multi-opérateur sans steering couplée à un APN privé dédié et un tunnel IPsec IKEv2 vers le superviseur (CPO/CSMS). Cette architecture maintient le socket bidirectionnel WSS (OCPP 1.6-J / 2.0.1) ouvert, garantit un adressage IP fixe whitelisté pour le télédiagnostic, et élimine les dépendances aux réseaux locaux d’entreprise ou au Wi-Fi. HelloSIM fournit ce socle réseau durci garantissant un SLA supérieur à 99,95 %.

L’exploitation d’un parc de bornes de recharge pour véhicules électriques (IRVE) repose sur un postulat critique : sans connectivité réseau temps réel, une station de recharge ne peut ni authentifier un utilisateur, ni délivrer de puissance sous contrôle dynamique, ni facturer l’énergie distribuée via les plateformes d’itinérance comme Gireve, Hubject ou les back-ends CPO (Charge Point Operator).

Face aux exigences contractuelles de disponibilité imposées par la réglementation européenne (AFIR) et les aides nationales (Advenir), le raccordement télécom ne peut être considéré comme une simple commodité périphérique. Il s’agit d’un composant d’ingénierie systémique qui conditionne l’intégrité de la session OCPP, la sécurité du réseau d’énergie et la rentabilité financière des stations.

---

1. Les Fondements Protocolaires IRVE : OCPP 1.6-J vs OCPP 2.0.1 et Exigences Bidirectionnelles

Le protocole standard international régissant l’échange de données entre le point de charge (Charging Station) et le système de gestion centralisé (CSMS - Charging Station Management System) est l’OCPP (Open Charge Point Protocol), normalisé par l’Open Charge Alliance. Deux versions dominent le marché mondial : OCPP 1.6-J et OCPP 2.0.1.

La mécanique WebSocket (WSS) et la persistance de session

Contrairement aux protocoles industriels historiques de type requête/réponse unilatérale (HTTP REST, Modbus-RTU), l’implémentation OCPP-J (JSON over WebSockets) requiert un canal de transmission duplex permanent établi au-dessus d’une session TCP sécurisée (wss://).

1. Initiation de la liaison : La borne initie systématiquement la connexion vers le CSMS via une requête HTTP standard contenant les en-têtes Upgrade: websocket et Connection: Upgrade.
2. Maintien du tunnel : Une fois la négociation HTTP 101 acceptée, la connexion TCP reste ouverte indéfiniment.
3. Appels descendants asynchrones : Grâce au canal WebSocket, le superviseur CPO peut envoyer des commandes descendantes instantanées à la borne (RemoteStartTransaction, UnlockConnector, TriggerMessage, UpdateFirmware) sans attendre que celle-ci n’interroge le serveur via un cycle de polling.
4. Heartbeats et Ping/Pong frames : Le lien est monitoré par des trames WebSocket Control Frames (Opcode 0x9 pour Ping, 0xA pour Pong) ou par des trames applicatives Heartbeat.req.

Si le réseau cellulaire subit une micro-coupure ou si le pare-feu intermédiaire interrompt arbitrairement la table d’état NAT (dépassement du TCP Keepalive Timeout), la session WebSocket s’effondre. Le superviseur déclare alors la borne Unavailable, interdisant tout lancement de session de recharge pour les conducteurs.

OCPP 1.6-J vs OCPP 2.0.1 : Sécurité TLS, certificats X.509 et Smart Charging

L’industrie bascule progressivement d’OCPP 1.6-J à OCPP 2.0.1 pour répondre aux enjeux de cybersécurité et de smart charging imposés par la norme ISO 15118 (Plug & Charge).

Caractéristique technique	OCPP 1.6-J	OCPP 2.0.1
Transport & Sérialisation	JSON over WebSocket (RFC 6455)	JSON over WebSocket (RFC 6455)
Profils de Sécurité	Optionnels (Profil 1: non sécurisé, 2: TLS HTTP Basic, 3: mTLS)	Obligatoires (Profils stricts, chiffrement TLS 1.3 natif)
Gestion des Identités	Token statique ou hash de mot de passe basique	Hiérarchie de certificats X.509 (CSMS, Sub-CA, Borne)
Gestion du Smart Charging	Profils de puissance simples (Pmax par tranche horaire)	Équilibrage dynamique multi-EVSE, gestion V2G (ISO 15118-20)
Taille des messages	Messages compacts, modélisation plate	Messages verbeux, modélisation par Device Model (composants/variables)
Overhead cryptographique	Faible à nul si déployé sans chiffrement TLS	Élevé (requiert validation OCSP ou listes CRL de révocation)

Sous OCPP 2.0.1, le volume de données augmente drastiquement en raison de la complexité des structures JSON et de la négociation cryptographique TLS. Une gestion défaillante des certificats de sécurité ou des latences de résolution DNS entraîne un blocage total de la connexion WSS.

Volumétrie data et modèles de trafic (Heartbeat, MeterValues, CDR)

La consommation data mensuelle d’une borne IRVE dépend directement de sa configuration télématique :

• Heartbeat : Trames émises à fréquence régulière (typiquement 30 à 300 secondes) pour signaler l’état de fonctionnement en l’absence de session. Poids moyen : environ 250 octets par échange.
• MeterValues : Trames d’échantillonnage de la puissance (kW), de l’énergie (kWh), de l’intensité par phase (A) et de la température.
  • À un intervalle de 15 minutes : Consommation de 30 à 60 Mo/mois.
  • À un intervalle de 60 secondes (requis pour le pilotage d’effacement réseau ou les contrats de flexibilité) : Consommation de 350 à 600 Mo/mois.
• Transactions (Start/StopTransaction) : Génération des tickets de charge (Charge Detail Record - CDR) avec signature numérique de la métrologie légale (conforme à la directive MID ou au certificat allemand Eichrecht). Ces données pèsent entre 10 et 50 Ko par transaction.
• Télémétrie et logs : Diagnostic d’erreur, états des contacteurs, logs internes du système d’exploitation embarqué (Linux Yocto).
• Mises à jour FOTA (Firmware Over-The-Air) : Téléchargement périodique d’images d’OS signées (30 Mo à 250 Mo par borne et par mise à jour).

[!NOTE] En conditions nominales d’exploitation commerciale, le dimensionnement standard pour un point de charge AC classique est de 50 à 200 Mo/mois. Pour un chargeur rapide DC haute puissance avec écran publicitaire dynamique et flux de télémétrie haute fréquence, le forfait data doit être dimensionné entre 1 et 5 Go/mois.

---

2. Topologies Réseau et Vulnérabilités des Solutions Grand Public (Wi-Fi, LAN Entreprise)

Trop d’installateurs IRVE tentent de raccorder les bornes sur l’infrastructure IT existante du site d’accueil (supermarché, tertiaire, hôtel) en exploitant le Wi-Fi ou le réseau local Ethernet filaire. Ces options introduisent des points de défaillance majeurs.

Le piège du Wi-Fi en environnement extérieur et sous ombrière

Le recours au Wi-Fi (IEEE 802.11 b/g/n/ac) pour connecter des bornes de recharge présente une fiabilité opérationnelle insuffisante pour les raisons suivantes :

1. Atténuation par la carrosserie des véhicules : Les véhicules électriques sont de grandes structures métalliques d’environ 1,5 à 2,5 tonnes. Le stationnement simultané de plusieurs véhicules forme une barrière RF qui atténue le signal Wi-Fi (2,4 GHz et 5 GHz) de 15 à 30 dB, provoquant des déconnexions aléatoires lors des pics d’occupation du parking.
2. Gigue (Jitter) et saturation radio : Les bandes libres 2,4 GHz sont saturées par les terminaux des usagers, les réseaux d’entreprise voisins et le Bluetooth embarqué, entraînant un taux de perte de paquets (Packet Loss) supérieur à 5 %, incompatible avec la stabilité du socket WSS.
3. Maintenance des identifiants (WPA2/WPA3) : Tout renouvellement de clé de sécurité ou mise à jour du contrôleur Wi-Fi centralisé du site coupe l’accès de l’ensemble du parc IRVE sans possibilité de reprise à distance.

Le raccordement sur LAN client : conflits de gouvernance DSI, NAT et filtrage de flux

Le branchement d’une borne IRVE sur le commutateur réseau (switch) d’une entreprise hôte engendre des frictions opérationnelles insolubles :

• Règles de pare-feu et filtrage DPI (Deep Packet Inspection) : Les pare-feux d’entreprise (Fortinet, Palo Alto, Cisco) interprètent souvent le flux persistant WSS comme une connexion anormale ou procèdent à une rupture de la chaîne SSL pour déchiffrer le trafic. Le client OCPP rejette alors la connexion en raison de certificats intermédiaires non approuvés.
• Fermeture prématurée des sessions NAT : Pour libérer de la mémoire, les passerelles d’entreprise appliquent des délais d’expiration NAT (NAT Aging Timeout) courts (souvent 30 à 60 secondes). Si la borne n’émet pas de trafic pendant cet intervalle, la table de translation est purgée, brisant la communication bidirectionnelle descendante du CSMS.
• Responsabilité et segmentation : Les DSI refusent légitimement d’intégrer des équipements tiers (contenant des stacks Linux embarquées gérées par des prestataires externes) sur leurs VLANs sensibles, de peur de créer une porte dérobée sur leur réseau d’entreprise.

Comparatif exhaustif des vecteurs de connectivité IRVE

Paramètre d’évaluation	Wi-Fi Local (Site client)	LAN Ethernet d’Entreprise	4G/5G Grand Public (Mono-opérateur)	4G/5G Multi-Opérateur + APN Privé
Disponibilité opérationnelle	Faible (< 92 %)	Moyenne (< 97 %)	Variable (95 - 98 %)	Maximale (> 99,95 %)
Indépendance vis-à-vis du site	Nulle	Nulle	Totale	Totale
Latence moyenne (RTT)	10 - 80 ms (très instable)	2 - 10 ms (très stable)	35 - 70 ms	25 - 45 ms
Sécurité périmétrique	Vulnérable aux attaques RF	Dépend de la politique DSI	IP publique dynamique exposée	Tunnel IPsec chiffré, IP privée
Bascule en cas de panne réseau	Impossible	Requiert double WAN physique	Aucune (Blackout total si panne tour)	Automatique vers réseau concurrent
Contrôle d’accès descendant	Impossible sans redirection de port	Nécessite des règles NAT complexes	Impossible (NAT opérateur CGNAT)	Routage direct via IP fixe privée
Complexité de déploiement	Élevée (appairage site par site)	Critique (négociations DSI complexes)	Faible	Prête à l’emploi (Zero-Touch Provisioning)

---

3. Contraintes d’Implantation Sévères : Sous-Sols (-1 à -4), Autoroutes et Ombrières

Chaque déploiement d’infrastructure IRVE impose des contraintes physiques et radioélectriques spécifiques qui dictent l’ingénierie du réseau d’accès.

Pénétration RF en parking souterrain : atténuation des dalles béton et solutions DAS / déport d’antenne

L’installation de bornes de recharge dans les parkings souterrains d’immeubles résidentiels ou tertiaires (du niveau -1 au niveau -4) constitue le défi radio le plus complexe :

• L’atténuation du béton armé : Une dalle standard de béton armé de 25 cm d’épaisseur atténue les ondes électromagnétiques cellulaires de 25 à 35 dB aux fréquences moyennes (1800 - 2100 MHz) et de 15 à 20 dB dans les bandes basses (700 - 800 MHz B20/B28). Dès le niveau -2, le niveau de signal reçu (RSRP) chute fréquemment en dessous de -120 dBm, provoquant la rupture définitive de la liaison.
• Topologie de déport passif : Pour les parcs de petite taille, la méthode standard consiste à implanter le routeur cellulaire durci au niveau du tableau général basse tension (TGBT) en sous-sol et de déporter une antenne omnidirectionnelle ou directionnelle en surface via un câble coaxial haute performance à faible perte (type LMR-400, atténuation d’environ 2,2 dB pour 10 mètres à 1,8 GHz). La longueur maximale ne doit pas excéder 25 à 30 mètres sous peine d’annuler le gain de l’antenne.
• Architecture Gateway + Réseau Local Filaire : Au-delà du niveau -2, l’installation d’une carte SIM par borne devient intenable économiquement et techniquement. L’architecture optimale consiste à positionner une passerelle 4G/5G en toiture ou au rez-de-chaussée dans un coffret sécurisé, puis à redescendre une liaison Ethernet (cuivre blindé ou fibre optique) vers un switch industriel desservant localement les bornes via leurs interfaces RJ45.

Stations autoroutières isolées : gestion des zones blanches et dérives thermiques

Les stations de recharge ultra-rapide (High Power Charging - HPC) situées le long des axes autoroutiers ou sur des aires de repos isolées subissent deux contraintes principales :

1. Variabilité du spectre radio : En rase campagne, la borne dépend souvent d’une seule tour cellulaire éloignée opérant en bande basse (B20 - 800 MHz ou B28 - 700 MHz). Si l’opérateur unique subit une défaillance électrique ou une saturation temporaire (départs en vacances), les bornes cessent de communiquer. L’usage d’une SIM multi-opérateur capable de basculer sur un opérateur tiers est obligatoire.
2. Contraintes thermiques extrêmes : Les modems intégrés dans les totems de recharge DC (50 kW à 350 kW) sont soumis à des températures extrêmes en raison de la dissipation thermique des convertisseurs de puissance AC/DC internes combinée au rayonnement solaire estival. Les équipements réseau doivent impérativement être certifiés pour des plages de température opérationnelle de -40 °C à +75 °C.

Ombrières photovoltaïques de supermarché : perturbations CEM et parasitage onduleurs

L’électrification des parkings de la grande distribution associe fréquemment des bornes de recharge à des ombrières photovoltaïques. Cette cohabitation génère des interférences électromagnétiques (CEM) massives :

• Rayonnement parasite des onduleurs solaires : Les onduleurs photovoltaïques commutent des puissances considérables à des fréquences de découpage (10 kHz à 150 kHz) qui génèrent des harmoniques et des rayonnements parasites susceptibles de perturber les modules radio bas de gamme intégrés aux bornes.
• Précautions de câblage : L’ensemble de l’infrastructure réseau locale (câbles Ethernet reliant les bornes au routeur centralisé) doit impérativement exploiter du câble blindé S/FTP Cat 6A avec mise à la terre rigoureuse des écrans de blindage aux deux extrémités pour éliminer les boucles de masse et l’induction électromagnétique.

---

4. Architecture Réseau Industrielle de Référence pour Opérateur IRVE (CPO/eMSP)

Pour garantir un niveau de service industriel conforme aux accords de niveau de service (SLA 99,95 %), l’architecture réseau doit reposer sur un modèle d’interconnexion étanche, sécurisé et entièrement supervisé.

Carte SIM multi-opérateur M2M sans steering : mécanisme d’attachement radio

Une carte SIM M2M standard grand public est dite “steerée” : son profil IMSI intègre une liste de priorités dictée par l’opérateur émetteur pour forcer le raccordement sur son propre réseau ou celui de partenaires à bas coût, même si le niveau de signal radio est critique.

La carte SIM multi-opérateur sans steering (non-steered) fournie par HelloSIM fonctionne selon une logique de neutralité totale :

• Scrutin radio indépendant : Le modem radio (UE - User Equipment) scanne en permanence les canaux radioélectriques disponibles (PLMN).
• Critères 3GPP d’attachement : Le choix de l’antenne s’opère selon des seuils stricts définis par les normes 3GPP :
  • RSRP (Reference Signal Received Power) : Doit être maintenu au-dessus de -95 dBm pour garantir une excellente marge au fading. Un seuil à -110 dBm indique une dégradation critique.
  • RSRQ (Reference Signal Received Quality) : Indique la dégradation causée par le bruit et l’interférence (cible > -12 dB).
  • SINR (Signal-to-Interference-plus-Noise Ratio) : Indicateur décisif de la qualité de modulation (cible > 10 dB).
• Bascule autonome sans délai artificiel : En cas de défaillance matérielle de l’antenne-relais active ou d’effondrement du SINR (< 0 dB), la SIM autorise le modem à tenter un rattachement immédiat sur le réseau concurrent disponible le plus performant, sans appliquer les pénalités de temporisation (steering timers pouvant bloquer l’équipement pendant 15 à 45 minutes sur un réseau défaillant).

APN Privé dédié, adressage IP fixe whitelisté et tunnels IPsec/WireGuard

Laisser des bornes de recharge dialoguer sur l’Internet public via un APN grand public exposing une adresse IP dynamique constitue une faille critique :

1. Risque cybernétique : L’adresse IP de la borne est soumise aux balayages automatisés (port scanning), aux attaques par force brute sur les interfaces d’administration locales et aux tentatives de déni de service (DDoS).
2. Impossibilité de télémaintenance descendante : Les opérateurs cellulaires appliquent un mécanisme de CGNAT (Carrier-Grade NAT) qui bloque tout flux initié depuis le serveur central vers la borne. Le technicien support ne peut pas ouvrir de session SSH, de console Web HTTPS ou de flux de télédiagnostic direct.

L’architecture HelloSIM élimine ces risques par la mise en place :

• D’un APN Privé dédié (Nom de Point d’Accès) : Un réseau logique fermé, isolé du reste du trafic Internet mondial. Seules les cartes SIM autorisées peuvent s’y authentifier.
• D’un plan d’adressage IP fixe privé : Chaque borne reçoit une adresse IP locale immuable (ex : 10.160.X.Y). Le CSMS peut ainsi initier un ping de contrôle ou une session de diagnostic technique à tout moment.
• D’un tunnel IPsec IKEv2 / WireGuard site-à-site : La liaison entre le cœur de réseau HelloSIM et le cloud du superviseur CPO est chiffrée de bout en bout (AES-GCM-256). L’accès aux interfaces de commande et aux flux de facturation vers Gireve ou Hubject transite exclusivement au sein de ce périmètre de confiance.

[!WARNING] Tout système IRVE connecté via une adresse IP publique directe sans tunnel de chiffrement viole les préconisations de l’ANSSI relatives aux infrastructures critiques et expose le parc à des prises de contrôle malveillantes via l’interface de gestion de l’EVSE.

Spécifications réseau par typologie de station de recharge

Le dimensionnement des liaisons cellulaires varie selon la typologie et le cas d’usage de la station :

| Typologie de Borne | Puissance de Charge | Débit Requis (Montant / Descendant) | Consommation Data Mensuelle Moyenne | Tolérance à la Latence (