Comment choisir son routeur 4G industriel en 2026 : le guide complet

· 17 minutes de lecture
17 min read
Équipe Eziwan
Équipe Eziwan
Infrastructure IoT

En 2026, la connectivité 4G LTE est devenue la colonne vertébrale de l'IoT industriel en France. Des stations de pompage d'eau en zone rurale aux armoires de contrôle d'éoliennes, en passant par les tableaux de bord de production d'usines, des milliers d'équipements dépendent d'un routeur 4G pour remonter leurs données et recevoir des commandes. Pourtant, le marché est encombré d'équipements aux caractéristiques très disparates, et un mauvais choix peut coûter cher : pannes en conditions de gel, pertes de connectivité sur site critique, incompatibilité avec les automates en place.

Ce guide vous donne les 8 critères objectifs pour évaluer un routeur 4G industriel, la liste des certifications à vérifier et les questions à poser à votre fournisseur avant de signer.

Pourquoi un routeur grand public ne suffit pas en milieu industriel​

La comparaison est tentante : un routeur 4G grand public coûte 60 à 150 € contre 300 à 800 € pour un équipement industriel. Mais cette économie initiale se paie souvent très cher sur le cycle de vie.

Les raisons sont multiples et documentées :

Plage de température. Un routeur grand public est homologué pour 0 °C à +40 °C — parfait pour un bureau ou un salon. Une armoire électrique extérieure peut descendre à -25 °C en hiver dans les Hautes-Alpes ou monter à +65 °C en été sous le soleil de Provence. Un routeur industriel conçu pour -40 °C à +75 °C ne souffre pas de ces conditions.

Alimentation. Les équipements industriels fonctionnent en 12 V DC ou 24 V DC, parfois avec des ondulations importantes. Un routeur grand public attend du 5 V via USB ou du 12 V via un transformateur d'alimentation calibré pour une prise murale propre. Un routeur industriel dispose d'une régulation de tension large plage, souvent de 9 à 60 V DC.

Montage. Le rail DIN est le standard universel des armoires électriques industrielles. Aucun routeur grand public ne s'y monte directement. Adapter l'installation prend du temps et crée un système fragile.

Continuité de service. Un routeur grand public qui plante nécessite un redémarrage manuel. À 3h du matin, sur une station de traitement à 80 km, cela signifie une intervention d'astreinte à 500 €. Un routeur industriel embarque un watchdog matériel qui redémarre l'équipement automatiquement en cas de panne logicielle.

Durée de vie. Les constructeurs industriels publient un MTBF (Mean Time Between Failures) de 100 000 à 300 000 heures. Les équipements grand public ne publient pas ces données — parce qu'elles ne sont pas pertinentes pour leur marché cible.

En résumé : le coût total de possession d'un routeur grand public déployé en milieu industriel dépasse généralement celui d'un équipement professionnel dès la deuxième ou troisième intervention de maintenance.

Les 8 critères essentiels d'un routeur 4G industriel​

Évaluer un routeur industriel sur sa fiche technique demande de savoir quoi chercher. Voici les huit points à vérifier systématiquement.

1. Plage de température opérationnelle Le minimum acceptable pour une application industrielle extérieure est -20 °C à +70 °C. Pour des environnements extrêmes (salle de serveurs non climatisée en été, site nordique en hiver), visez -40 °C à +75 °C. Vérifiez que c'est la température opérationnelle, pas la température de stockage — la différence figure toujours dans le datasheet.

2. Alimentation DC large plage Une plage 9–60 V DC couvre les architectures 12 V DC (véhicules, machines mobiles) et 24 V DC (armoires industrielles standard). Certains modèles acceptent jusqu'à 72 V DC ou 110 V AC, utiles sur des sites de transport ou dans le génie civil.

3. Connecteurs industriels Préférez les connecteurs à bornes à vis ou à cage sur l'alimentation et les interfaces série. Les connecteurs RJ45 doivent être de type industriel (IP67 ou avec protection mécanique) si l'équipement est exposé à la poussière ou à l'humidité.

4. Watchdog matériel Vérifiez la présence d'un watchdog matériel (hardware watchdog), distinct du watchdog logiciel. Le watchdog matériel redémarre le système même si le système d'exploitation est totalement bloqué. C'est la différence entre un équipement qui se remet en route seul à 3h du matin et un qui nécessite une intervention.

5. Interfaces série (RS-232 / RS-485) Une grande partie du parc d'automates industriels installé en France communique encore via Modbus RTU sur RS-485 ou RS-232. Un routeur industriel avec port série intégré peut servir de passerelle protocole sans équipement additionnel.

6. Performances LTE Les catégories LTE définissent les débits théoriques. En 2026, Cat 4 (150 Mbps descendant) est le minimum pour des applications télémétriques exigeantes. Cat 12 ou Cat 16 apportent des débits multi-porteurs utiles pour la vidéosurveillance ou les mises à jour firmware massives. Vérifiez aussi les bandes de fréquences supportées (B1, B3, B7, B20, B28 en France).

7. GNSS / GPS intégré Indispensable pour les applications mobiles (engins de chantier, véhicules de transport), optionnel mais pratique pour le géorepérage d'actifs fixes.

8. Mémoire et stockage Un minimum de 256 Mo de RAM et 256 Mo de stockage flash est recommandé pour des fonctions d'edge computing légères (scripts Lua, conteneurs Docker légers). Les modèles haut de gamme proposent 1 Go de RAM et jusqu'à 8 Go de stockage, ouvrant la porte à des applications embarquées complètes.

Certifications et normes à vérifier (EN 61131, ATEX, IP67, DIN rail)​

Les certifications ne sont pas des détails administratifs — elles conditionnent la légalité du déploiement dans certains environnements et la couverture d'assurance en cas d'incident.

CE et RoHS : incontournables pour toute mise sur le marché européen. Le marquage CE atteste la conformité aux directives EMC, LVD et RED. RoHS garantit l'absence de substances dangereuses (plomb, mercure, cadmium) — exigé par de nombreux donneurs d'ordres industriels.

EN 61131-2 : norme spécifique aux équipements d'automatisme industriel, couvrant les conditions d'environnement électrique (immunité CEM), mécanique et climatique. Un routeur certifié EN 61131-2 a été testé selon le même référentiel que les automates Siemens, Schneider ou Rockwell avec lesquels il coexiste.

ATEX / IECEx : obligatoire si le déploiement se fait dans une zone à atmosphère explosive (industrie chimique, pétrolière, gazière, traitement de grain). Les zones ATEX 1 et 2 (gaz) et 21 et 22 (poussières) requièrent des certifications spécifiques — un routeur standard y est interdit.

IP67 : protection contre la poussière (IP6X = étanchéité totale) et l'immersion temporaire jusqu'à 1 m pendant 30 min (IPX7). Indispensable pour une installation hors armoire, en extérieur ou dans un environnement de lavage haute pression. IP54 suffit pour une installation en armoire standard.

FCC Part 15 : si votre équipement est destiné à l'export vers les États-Unis ou le Canada, la certification FCC est obligatoire. Certains constructeurs la proposent en standard sur leur gamme internationale.

Montage DIN rail : techniquement pas une certification, mais vérifiez que le clip DIN est conforme à la norme EN 50022 (rail DIN 35 mm). Des copies low-cost ont des clips qui se décrochent sous vibrations.

Protocoles industriels : Modbus, MQTT, OPC-UA intégrés ou non ?​

La connectivité LTE est nécessaire mais pas suffisante. Un routeur industriel moderne doit parler les protocoles du terrain — ou du moins pouvoir router leurs flux.

Modbus RTU / Modbus TCP : le protocole dominant dans le parc installé français. Un routeur avec port RS-485 et passerelle Modbus RTU → Modbus TCP intégrée simplifie l'architecture et évite un convertisseur dédié. Vérifiez que le routeur supporte le mode master (interrogation des esclaves) et pas seulement le passage transparent.

MQTT : le protocole de messagerie légère privilégié pour la remontée de données vers le cloud. Un routeur avec client MQTT embarqué peut publier des valeurs Modbus vers un broker MQTT (AWS IoT, Azure IoT Hub, Eziwan Cloud) sans serveur intermédiaire. TLS 1.2/1.3 est indispensable pour sécuriser ces flux.

OPC-UA : le standard montant de l'interopérabilité industrielle, adopté par les principaux constructeurs d'automates (Siemens, Beckhoff, Phoenix Contact). Certains routeurs embarquent un client OPC-UA ou un serveur léger — utile pour les passerelles edge vers le cloud.

SNMP / Syslog : pour la supervision du routeur lui-même au sein d'une infrastructure réseau managed. Intéressant si vous avez un NMS (Network Management System) en place.

Si le routeur ne supporte pas nativement un protocole, vérifiez qu'il offre un environnement d'exécution (Python, Node-RED, Lua) permettant d'implémenter des adaptateurs logiciels. Certains modèles exposent une API REST locale pour piloter ces fonctions.

Dual SIM : multi-opérateurs comme condition non-négociable​

Sur les applications critiques, la redondance de connectivité est une exigence fonctionnelle, pas un luxe.

Un routeur Dual SIM permet :

  • Failover automatique : si l'opérateur principal (Orange, SFR, Bouygues) perd la couverture sur le site, le routeur bascule automatiquement sur la SIM secondaire d'un opérateur différent. Le temps de bascule doit être inférieur à 30 secondes pour les applications de télégestion.
  • Load balancing : certains modèles agrègent les deux liaisons LTE en bonding pour doubler le débit disponible.
  • SIM Lock / PIN management : les SIM M2M industrielles sont souvent verrouillées sur un réseau privé APN ou protégées par un PIN. Le routeur doit gérer ces configurations sans intervention physique.

En pratique, vous avez le choix entre des SIM plastique standard (nano/micro) et des eSIM ou iSIM soudées. Les eSIM multi-profils (GSMA SGP.02 M2M) permettent de provisionner un opérateur à distance — particulièrement intéressant pour des déploiements dans des zones de couverture variables.

Pour les applications critiques (eau, énergie, sécurité), la combinaison Orange + SFR couvre plus de 99 % du territoire français. Complétée par une troisième SIM Bouygues, elle atteint une disponibilité théorique proche de 99,9 %.

Sécurité intégrée : VPN, firewall OT, zero-trust​

La sécurité d'un routeur industriel dépasse la simple protection contre les intrusions réseau — elle conditionne la conformité NIS2 et la protection des systèmes OT (Operational Technology).

VPN IPSec / OpenVPN / WireGuard : le tunnel VPN chiffré est le mécanisme de base pour sécuriser l'accès distant aux équipements OT. WireGuard est le plus performant sur les processeurs ARM (faible surcharge CPU, latence minimale). OpenVPN TCP/443 est le plus universel (traverse tous les pare-feux). IPSec/IKEv2 avec MOBIKE est le seul à maintenir le tunnel sans coupure lors d'un failover dual SIM. Vérifiez les débits VPN annoncés — certains routeurs entry-level plafonnent à 20 Mbps sous VPN, insuffisant pour des flux vidéo ou des transferts firmware. Pour des détails, voir notre comparatif VPN industriel WireGuard vs OpenVPN vs IPSec.

Firewall stateful : un firewall basique avec filtrage de paquets TCP/IP est insuffisant pour l'OT. Un firewall stateful avec règles par zone (LAN OT, WAN 4G, DMZ) permet de cloisonner les réseaux et d'implémenter une politique zero-inbound (aucune connexion entrante initiée depuis l'extérieur).

Zero-trust networking : les architectures modernes ne font plus confiance au périmètre réseau. Un routeur supportant les principes zero-trust (authentification mutuelle, politique de moindre privilège, logs d'accès) est aligné avec les exigences NIS2 pour les entités essentielles.

Désactivation des services inutiles : SSH, Telnet, HTTP d'administration doivent pouvoir être désactivés ou restreints à des adresses IP d'administration spécifiques. Vérifiez que le firmware du routeur est mis à jour régulièrement par le fabricant.

Déploiement à distance : Zero Touch Provisioning (ZTP)​

Déployer 50 ou 500 routeurs sur des sites dispersés est un exercice logistique coûteux si chaque configuration est manuelle. Le ZTP (Zero Touch Provisioning) résout ce problème.

Le principe : le routeur sort de carton, est branché sur l'alimentation et la SIM, et se configure automatiquement en contactant un serveur de provisioning. L'opérateur en salle n'a qu'à associer le numéro de série à un profil de configuration dans la plateforme de gestion.

Les bénéfices concrets :

  • Réduction du coût de déploiement : 5 à 15 minutes par site contre 30 à 60 minutes en configuration manuelle.
  • Reproductibilité : tous les routeurs reçoivent exactement la même configuration, sans risque d'erreur humaine.
  • Audit de configuration : la plateforme garde un historique des configurations poussées, utile pour la conformité et le debug.
  • Mise à jour firmware centralisée : 300 routeurs peuvent recevoir une mise à jour firmware en dehors des heures de production, depuis un tableau de bord unique.

Vérifiez que la solution ZTP proposée par le fabricant est compatible avec votre infrastructure de gestion (API REST, NETCONF, TR-069) et qu'elle peut être intégrée dans votre workflow de déploiement existant.

Les 5 questions à poser à votre fournisseur avant d'acheter​

Avant de valider un achat, ces cinq questions permettent de trier les fournisseurs sérieux des vendeurs de fiche technique :

1. Quel est le MTBF annoncé et selon quelle norme l'avez-vous calculé ? Un MTBF de 200 000 heures calculé selon MIL-HDBK-217 est crédible. Un chiffre sans référence normative est marketing. Demandez le rapport de calcul.

2. Quelle est la politique de support firmware sur 5 ans ? Un routeur déployé en 2026 sera peut-être encore en service en 2031. Les vulnérabilités de sécurité découvertes en 2029 doivent être corrigées. Demandez explicitement l'engagement du fournisseur sur la durée de support.

3. Avez-vous des références clients dans mon secteur (eau, énergie, industrie) ? Un fournisseur capable de nommer des clients et des cas d'usage similaires au vôtre apporte une validation bien plus précieuse que n'importe quelle certification.

4. Comment fonctionne le RMA (Return Merchandise Authorization) en cas de panne ? Délai de remplacement standard vs express, équipement de prêt disponible, procédure de renvoi depuis un site distant : ce sont des critères qui comptent quand une station tombe en panne.

5. La solution est-elle compatible avec ma plateforme de supervision (Eziwan, Ignition, Wonderware, autre) ? L'intégration entre le routeur et votre plateforme SCADA ou IoT cloud doit être validée avant le déploiement, pas découverte en production.

Conclusion et comparatif rapide​

CritèreRouteur grand publicRouteur industriel entry-levelRouteur industriel professionnel
Température opérationnelle0–40 °C-20–70 °C-40–75 °C
Alimentation5 V USB / 12 V AC9–36 V DC9–60 V DC
Montage DIN railNonOptionnelStandard
Watchdog matérielNonLogiciel uniquementMatériel
Dual SIMRareOuiOui + eSIM
RS-232 / RS-485Non1 port2 ports
VPN embarquéNonIPsecIPsec + OpenVPN
Firewall OTNonBasiqueStateful + zones
MTBF publiéNon~100 000 h200 000–300 000 h
CertificationsCECE, RoHSCE, RoHS, EN 61131-2
Prix indicatif (2026)60–150 €250–450 €450–900 €
Support firmware1–2 ans3 ans5 ans

Choisir un routeur 4G industriel, c'est avant tout choisir un fournisseur et une plateforme. L'équipement lui-même est important, mais la disponibilité du support, la qualité du firmware, et la capacité à gérer une flotte à distance sont au moins aussi décisives.

Quelle carte SIM associer au routeur ?​

Le routeur n'est que la moitié de la décision d'achat — la connectivité SIM conditionne la disponibilité réelle du site :

  • SIM M2M plutôt que grand public : forfait data dédié aux objets, console de supervision de la consommation, pas de résiliation surprise pour « usage anormal ».
  • Multi-opérateur pour les sites isolés : la SIM s'accroche au meilleur réseau local (Orange, SFR, Bouygues) et bascule automatiquement en cas de dégradation — le complément naturel du dual SIM matériel.
  • APN privé pour les flux sensibles : le trafic ne transite jamais par l'Internet public, les équipements n'ont pas d'adresse IP publique exposée.
  • Dimensionnement du forfait : une supervision Modbus classique consomme 5 à 30 Mo/mois ; prévoyez la marge pour les mises à jour firmware OTA (50 à 100 Mo ponctuels).

L'idéal est une offre où routeur, SIM et plateforme de gestion sont supervisés au même endroit : un incident se diagnostique alors en 30 secondes (signal ? SIM ? VPN ? équipement ?) au lieu de trois appels à trois fournisseurs.

Exemple d'architecture Eziwan avec routeur 4G industriel​

Équipements terrain (automate, capteurs RS-485, compteurs) → routeur 4G industriel rail DIN → SIM M2M multi-opérateur → tunnel VPN sortant chiffré → cloud Eziwan → supervision, alertes, accès distant et gestion de flotte.

Cette chaîne tout-en-un évite l'écueil classique de l'achat « matériel seul » : un excellent routeur sans plateforme de flotte redevient un équipement géré à la main, avec les coûts cachés que le comparatif TCO ci-dessus met en évidence.

Questions fréquentes​

Quelle différence entre Cat 4, Cat 6, Cat 12 en LTE industriel ? Ces catégories définissent les débits LTE théoriques : Cat 4 = 150 Mbps descendant (suffisant pour 95 % des usages industriels), Cat 6 = 300 Mbps, Cat 12 = 600 Mbps. Pour la collecte Modbus, la supervision SCADA ou l'accès distant à un automate, Cat 4 est largement suffisant. Cat 6+ n'apporte une valeur réelle que pour la vidéosurveillance HD ou les mises à jour firmware massives en parallèle.

Un routeur LTE industriel peut-il remplacer un modem 3G déjà installé ? Oui — le remplacement est généralement plug-and-play au niveau électrique (même tension 24V DC, même montage rail DIN). La partie logicielle nécessite de reconfigurer l'APN, le VPN et les protocoles de supervision. Avec le ZTP Eziwan, ce remplacement prend moins de 5 minutes par site.

Est-ce qu'une SIM M2M industrielle est vraiment nécessaire par rapport à une SIM grand public ? En production industrielle : oui. Les SIM M2M industrielles offrent (1) un APN privé dédié isolant votre trafic du réseau public, (2) une priorité réseau en cas de congestion, (3) la gestion à distance sans déplacement, (4) des contrats multi-opérateurs adaptés aux flottes importantes. Une SIM grand public fonctionnera en test, mais peut être throttlée (débit réduit) et ne garantit pas la disponibilité sur un site critique.

Comment choisir entre Orange, SFR et Bouygues pour les SIM industrielles ? Pour une redondance optimale en Dual SIM, combinez Orange + SFR (meilleure couverture complémentaire en zones rurales). Bouygues complète bien sur certaines zones spécifiques. La plupart des opérateurs proposent des contrats M2M industriels — comparez sur la couverture de vos sites spécifiques (pas sur les cartes de couverture globales, trop optimistes en zones industrielles). Demandez toujours un test sur site avec un routeur ou un smartphone avant de signer.

Un routeur 4G industriel peut-il servir de pare-feu pour le réseau OT ? Un routeur industriel avec firewall stateful intégré peut servir de point de contrôle réseau entre le LAN OT et le WAN 4G. Il ne remplace pas un pare-feu dédié de type Fortinet FortiGate ou Check Point dans des environnements très sécurisés, mais pour la plupart des applications industrielles, son firewall intégré suffit — avec une politique de blocage de tout trafic entrant et des règles de sortie strictes.

Quelle est la consommation électrique typique d'un routeur 4G industriel ? Entre 5 et 15 W en fonctionnement typique. Certains modèles descendent à 3–5 W en mode économie d'énergie (polling LTE réduit). C'est important pour les installations alimentées par panneau solaire + batterie : calculez la consommation journalière et dimensionnez votre système photovoltaïque en conséquence.

Pour aller plus loin​

Envie d'en savoir plus ? L'équipe Eziwan accompagne des industriels et des intégrateurs dans la sélection et le déploiement de solutions de connectivité 4G adaptées à leurs contraintes. Contactez-nous pour un audit de connectivité de votre parc — gratuit, réalisé par un ingénieur réseau industriel.

Ressources complémentaires​