Routeur 4G LTE industriel : migrer depuis l'ADSL avant la fin du cuivre

· 20 minutes de lecture
20 min read
Guide technique

Routeur 4G LTE industriel : migrer depuis l'ADSL avant la fin du cuivre

Migrer d'un routeur ADSL vers un routeur 4G LTE industriel : calendrier cuivre, sécurité OT, dual SIM, ROI et méthode sans arrêt de production.

Les sites industriels qui utilisent encore l'ADSL, le RTC, le SDSL ou des modems 2G et 3G entrent dans une zone de risque opérationnel. Le réseau cuivre ferme progressivement en France jusqu'à fin 2030, tandis que les réseaux mobiles historiques sont eux aussi en cours d'extinction. Pour les armoires distantes, stations de pompage, lignes de production, sites agricoles, entrepôts et équipements isolés, le routeur 4G LTE industriel devient souvent l'option la plus rapide pour maintenir la télémaintenance, la supervision SCADA et les alertes sans attendre un hypothétique raccordement fibre.

Pourquoi l'ADSL industriel arrive en fin de vie

L'ADSL a rendu de grands services aux réseaux industriels : coût faible, disponibilité large, installation simple, IP fixe possible selon les offres. Mais son socle physique, le réseau cuivre, est en phase de fermeture. Le sujet n'est donc plus seulement technique. Il devient un sujet de continuité d'activité.

Selon l'Arcep, la fermeture technique du cuivre a débuté sur certaines zones et doit se poursuivre par lots jusqu'à fin 2030. Orange publie également un calendrier de fermeture du réseau cuivre et une carte permettant de suivre les communes concernées.

Concrètement, les services qui reposent sur le cuivre peuvent être touchés :

  • accès Internet ADSL, VDSL ou SDSL ;

  • lignes RTC utilisées par des alarmes, téléalarmes ou systèmes de télésurveillance ;

  • anciennes interconnexions de sites ;

  • accès de maintenance configurés depuis plusieurs années et rarement documentés ;

  • équipements industriels dépendants d'une box ou d'un modem ancien.

La difficulté vient souvent du fait que ces accès sont invisibles dans les projets IT classiques. Une ligne ADSL peut alimenter une supervision de froid, une télégestion d'eau, une armoire d'automatisme, une caméra de contrôle ou un accès VPN de mainteneur externe. Tant que cela fonctionne, personne n'y touche. Le jour où la ligne disparaît, l'impact est immédiat.

warning Point de vigilance La fermeture commerciale et la fermeture technique ne signifient pas la même chose. La fermeture commerciale empêche de souscrire une nouvelle offre cuivre. La fermeture technique coupe réellement les services. Pour un site industriel, il faut anticiper la seconde, pas seulement surveiller la première.

La 2G et la 3G ne sont pas des solutions de secours durables

Beaucoup d'équipements industriels anciens ne passent pas par l'ADSL, mais par des modules GPRS, 2G ou 3G intégrés. On les retrouve dans des compteurs d'énergie, automates compacts, alarmes, bornes, télérelèves, stations distantes et coffrets de maintenance.

Là aussi, la trajectoire est claire. L'Arcep détaille le calendrier d'extinction des réseaux 2G et 3G. Les dates exactes dépendent des opérateurs et peuvent évoluer, mais la tendance est établie : les technologies mobiles historiques sont remplacées par la 4G et la 5G.

TechnologieRisque pour les sites industrielsAction recommandée
RTCLigne voix historique amenée à disparaître avec le cuivreRemplacer les usages d'alarme et de télémaintenance
ADSL, VDSL, SDSLAccès Internet dépendant du cuivreMigrer vers fibre, 4G LTE industrielle ou autre lien disponible
2G, GPRSTélérelève et alarmes anciennesInventorier les modules et planifier leur remplacement
3GAccès mobile intermédiaire en fin de cycleMigrer vers 4G LTE, LTE-M, NB-IoT ou 5G selon l'usage
4G LTETechnologie mobile mature et disponibleDéployer avec antenne, dual SIM et VPN sortant
5GPertinente pour certains usages à fort débit ou faible latenceÉvaluer au cas par cas, selon couverture et besoin réel

Pour les usages industriels courants, la 4G LTE reste souvent le meilleur compromis : couverture mature, matériel industriel éprouvé, coûts maîtrisés, débits suffisants et intégration simple dans une armoire existante.

Routeur LTE industriel ou box 4G grand public : la différence compte

Une box 4G grand public peut dépanner un bureau, mais elle n'est pas conçue pour vivre dans une armoire électrique, près de variateurs, de relais, de moteurs, de poussière, d'humidité ou de fortes variations de température.

Un routeur LTE industriel est pensé pour fonctionner comme un composant d'infrastructure OT. Il doit être administrable à distance, redémarrer proprement, tenir dans la durée, surveiller son lien cellulaire et intégrer des mécanismes de sécurité adaptés à la télémaintenance.

CritèreBox 4G grand publicRouteur 4G LTE industriel
MontageBureau ou étagèreRail DIN, armoire électrique, coffret terrain
AlimentationAdaptateur secteur9 à 36 V DC selon modèle, parfois double alimentation
TempératureEnvironnement intérieur stablePlage industrielle selon modèle
AntennesIntégrées ou basiquesAntennes déportées, MIMO, connecteurs industriels
SIMUne SIM couranteSIM M2M, APN privé, dual SIM selon modèle
Redondance opérateurRareBascule automatique entre opérateurs
SupervisionLimitéeÉtat lien, signal, journaux, alertes, redémarrage contrôlé
SécuritéNAT et pare-feu basiqueVPN, règles de filtrage, certificats, tunnel sortant
MaintenanceInterface localeAdministration centralisée et déploiement à distance

Le choix ne se résume pas au débit. En environnement industriel, la vraie valeur du routeur LTE est sa capacité à rester exploitable quand le site est loin, fermé, sous astreinte ou difficile d'accès.

ADSL vs 4G LTE industriel : comparaison technique

L'ADSL peut suffire en débit pour beaucoup de protocoles industriels. Une supervision Modbus, une remontée MQTT ou un accès automate n'ont pas besoin de centaines de mégabits. Le problème est ailleurs : fin de vie du support, asymétrie du débit, absence de redondance native et exposition fréquente d'accès entrants.

CritèreADSL industriel historique4G LTE industriel
Support physiquePaire cuivre en fermeture progressiveRéseau mobile 4G
Débit descendantVariable selon distance au centralVariable selon couverture et charge radio
Débit montantSouvent limitéGénéralement plus confortable pour supervision et VPN
DéploiementDépend d'une ligne existantePossible dès qu'une couverture mobile exploitable existe
RedondanceNécessite une seconde ligneDual SIM ou double opérateur possible
MobilitéNonOui, utile pour sites temporaires ou déplaçables
Sécurité nativeSouvent dépendante de la boxVPN sortant, filtrage et gestion centralisée possibles
PérennitéFin programmée du cuivreTechnologie mature encore largement supportée

Le LTE n'est pas magique. Il dépend de la couverture radio, de l'antenne, de l'opérateur, de la qualité du câblage coaxial et du niveau de congestion local. Mais avec une étude de signal minimale et une architecture propre, il devient un lien industriel robuste.

Les vrais besoins de bande passante en automatisme

Le dimensionnement d'un routeur 4G industriel commence par une question simple : que doit-on réellement transporter ? Dans beaucoup de sites OT, le volume de données est modeste. La latence, la stabilité et la sécurité comptent davantage que le débit maximal affiché sur une fiche commerciale.

Usage industrielBesoin réseau typiqueSensibilité à la latenceRemarque
Télérelève ModbusTrès faibleFaibleQuelques registres lus à intervalle régulier
Remontée MQTTFaibleFaible à moyenneTrès efficace pour capteurs et états machines
Supervision SCADAFaible à moyenneMoyenneDépend du nombre de variables et de la fréquence
Télémaintenance automateMoyenneMoyenne à forteL'expérience technicien dépend de la stabilité
Accès IHM distantMoyenneMoyenneVNC, RDP ou outil constructeur selon résolution
Caméra de contrôleMoyenne à élevéeFaible à moyenneÀ séparer des flux critiques si possible
Mise à jour firmwarePonctuelleFaibleÀ planifier hors période sensible

Pour un automate Siemens, Schneider, Wago, Rockwell ou Phoenix Contact, le lien 4G doit surtout être constant. Une connexion à 15 Mbit/s stable sera souvent plus utile qu'un pic à 100 Mbit/s suivi de pertes de paquets.

Architecture recommandée pour un accès distant OT sécurisé

La meilleure architecture évite d'exposer directement l'automate, l'IHM ou le SCADA sur Internet. Le routeur établit une connexion sortante chiffrée vers une plateforme d'accès distant. Les techniciens se connectent ensuite à cette plateforme, avec authentification, droits d'accès et journalisation.

Cette approche limite fortement la surface d'attaque :

  • aucun port entrant ouvert sur le site ;

  • pas d'adresse IP publique à exposer ;

  • accès distant accordé par utilisateur, rôle ou site ;

  • possibilité de couper un accès sans modifier l'installation locale ;

  • meilleure traçabilité des sessions de maintenance.

Pour approfondir la logique d'accès distant industriel, vous pouvez consulter le guide Eziwan sur la connectivité industrielle ou les solutions de gateway industrielle.

info Sécurité OT Un routeur LTE industriel ne remplace pas une politique de cybersécurité OT. Il doit s'intégrer dans une architecture qui prévoit segmentation, comptes nominatifs, MFA, journaux, sauvegarde des configurations et procédures de révocation.

Dual SIM : pourquoi deux opérateurs valent mieux qu'un

Le dual SIM est l'un des avantages majeurs du routeur cellulaire industriel. Il permet d'utiliser deux cartes SIM, idéalement chez deux opérateurs distincts. Si l'opérateur principal perd le signal, subit une panne locale ou dégrade fortement le service, le routeur bascule vers la seconde SIM.

Le failover doit être configuré avec prudence. Une bascule trop sensible peut créer des allers-retours inutiles entre opérateurs. Une bascule trop lente peut prolonger une coupure. Les bons critères combinent généralement :

  • niveau de signal radio ;

  • disponibilité de l'interface cellulaire ;

  • test de connectivité vers une adresse fiable ;

  • état du tunnel VPN ;

  • délai de stabilité avant retour vers l'opérateur principal.

Sur les sites critiques, il est préférable de tester la couverture des deux opérateurs sur place, à l'emplacement réel de l'antenne, et pas seulement depuis un smartphone tenu à l'extérieur du bâtiment.

Antenne LTE : le détail qui change tout

Beaucoup de migrations LTE échouent à cause d'une antenne mal placée. Une armoire métallique agit comme une cage atténuant fortement le signal. Un local technique enterré, une toiture en bac acier, une chambre froide ou un bâtiment agroalimentaire isolé peuvent dégrader la radio.

Les bonnes pratiques sont simples :

  • placer l'antenne hors de l'armoire métallique ;

  • privilégier une antenne MIMO adaptée aux bandes 4G utilisées ;

  • limiter la longueur du câble coaxial pour éviter les pertes ;

  • éloigner l'antenne des sources de perturbation ;

  • tester plusieurs positions avant de fixer définitivement ;

  • documenter le niveau de signal obtenu après installation.

Les indicateurs à surveiller ne se limitent pas aux barres de signal. Il faut regarder la qualité radio quand le routeur l'expose : RSRP, RSRQ, SINR, bande utilisée et cellule accrochée. Un signal fort mais bruité peut donner une liaison moins stable qu'un signal un peu plus faible mais propre.

Méthode de migration ADSL vers LTE sans arrêt de production

Une migration propre se fait en parallèle. Le routeur LTE est installé, testé et validé avant de couper l'ADSL. L'objectif est de réduire le changement final à une bascule maîtrisée.

Étape 1 : inventorier les usages réels

Avant de commander le matériel, il faut savoir ce que transporte l'accès existant.

À relever :

  • opérateur, contrat et date de fermeture connue si disponible ;

  • adresse IP locale de la box ou du routeur ADSL ;

  • plan d'adressage du réseau industriel ;

  • équipements connectés : automates, IHM, switchs, capteurs, caméras, PC industriels ;

  • protocoles utilisés : Modbus TCP, OPC UA, MQTT, HTTPS, VNC, RDP, outils constructeurs ;

  • accès entrants existants, redirections de ports, VPN, IP fixes ;

  • mainteneurs externes qui utilisent la connexion.

C'est souvent à cette étape que l'on découvre des dépendances oubliées : une alarme qui envoie encore via une ligne cuivre, une caméra accessible par redirection NAT, ou un prestataire qui utilise une IP publique non documentée.

Étape 2 : tester la couverture mobile

Le test doit être fait sur site, à l'emplacement prévu pour l'antenne ou au plus proche. Un test depuis le parking ne suffit pas toujours.

À vérifier :

  • opérateurs disponibles ;

  • stabilité du signal dans le temps ;

  • débit montant et descendant ;

  • latence vers une destination externe ;

  • comportement à différents moments de la journée ;

  • possibilité de poser une antenne extérieure si nécessaire.

Si le site est réellement mal couvert, il faut envisager une antenne directionnelle, un autre opérateur, une liaison fibre si elle existe, une solution radio dédiée ou une connectivité satellite selon la criticité.

Étape 3 : préparer la configuration

La configuration doit être prête avant l'installation terrain.

Éléments à préparer :

  • APN de la SIM M2M ;

  • paramètres VPN ;

  • règles pare-feu ;

  • routes vers les sous-réseaux industriels ;

  • droits d'accès des utilisateurs ;

  • noms des sites et équipements ;

  • alertes de perte de lien ;

  • politique de mise à jour et de sauvegarde configuration.

Sur un parc multi-sites, le Zero-Touch Provisioning évite les erreurs manuelles. Le routeur est associé à son site, démarre, rejoint la plateforme et récupère sa configuration.

Étape 4 : installer en parallèle de l'ADSL

Le routeur LTE est monté dans l'armoire, alimenté, raccordé au switch industriel et mis en ligne sans couper le lien existant.

Contrôles immédiats :

  • voyant d'alimentation stable ;

  • accroche réseau mobile ;

  • montée du tunnel VPN ;

  • visibilité dans la plateforme de supervision ;

  • accès aux équipements industriels autorisés ;

  • absence de conflit d'adresse IP ;

  • qualité du signal après fermeture de l'armoire.

Étape 5 : valider les usages métier

La validation ne doit pas se limiter à un ping. Il faut tester les vrais gestes.

Exemples :

  • ouvrir un projet automate depuis un poste technicien ;

  • lire des variables Modbus ou OPC UA ;

  • accéder à l'IHM distante ;

  • recevoir une alerte ;

  • vérifier une remontée dans le SCADA ;

  • simuler une perte d'opérateur principal si dual SIM ;

  • contrôler les journaux d'accès.

Étape 6 : basculer et résilier l'ancien accès

Une fois les tests validés, le trafic passe par le routeur LTE. L'ADSL peut rester quelques jours en observation si le contrat et le site le permettent, mais il faut programmer sa résiliation pour éviter les coûts dormants.

tip Bon réflexe Créez une fiche de migration par site avec photos de l'armoire, emplacement antenne, opérateurs testés, adresse IP locale, SIM utilisée, date de bascule et contact d'astreinte. Ce document devient précieux lors du premier incident.

Exemple de déploiement multi-sites

Un industriel qui exploite des sites ruraux ou périurbains rencontre souvent les mêmes contraintes : pas de fibre disponible à court terme, faible présence IT locale, automates déjà en production, interventions terrain coûteuses.

Dans ce type d'architecture, l'intérêt n'est pas seulement de remplacer une ligne ADSL. Le LTE industriel permet aussi d'unifier les accès, de standardiser les configurations, de centraliser les journaux et de réduire la dépendance à des installations historiques hétérogènes.

Calcul de ROI : comment raisonner sans se tromper

Le retour sur investissement d'une migration LTE dépend de la taille du parc, du nombre d'incidents, du coût des déplacements et de la criticité du site. Il faut éviter les calculs trop optimistes. Le bon modèle compare le coût complet de l'ancien accès avec le coût complet du nouveau.

Poste à comparerAncien accès ADSL ou 3GRouteur 4G LTE industriel
AbonnementLigne cuivre, option IP fixe, éventuel contrat proSIM M2M, plateforme, supervision
MatérielBox ou modem ancienRouteur industriel, antenne, alimentation
InstallationSouvent déjà amortiePose, test radio, configuration
MaintenanceDéplacements, redémarrages, support opérateurSupervision distante, remplacement ciblé
PannesCoupures cuivre, équipement vieillissantPannes radio, SIM, antenne ou opérateur
SécuritéAccès entrants parfois exposésVPN sortant, comptes, droits et journaux
ÉvolutivitéFaible, dépend du cuivreDéploiement multi-sites plus reproductible

Pour calculer un ROI crédible, additionnez :

  • coût annuel des abonnements existants ;

  • temps passé par les techniciens internes ;

  • coût moyen d'un déplacement sur site ;

  • pertes liées à une supervision indisponible ;

  • coût des mainteneurs externes ;

  • temps de gestion des accès et des incidents ;

  • coût du matériel LTE, de l'installation et de la plateforme.

La migration est souvent rentable quand elle évite quelques déplacements par an, surtout sur des sites éloignés. Mais le bénéfice principal reste la réduction du risque : ne pas découvrir trop tard qu'un accès critique dépendait d'une technologie arrêtée.

Sécurité : les pièges à éviter

Une migration vers la 4G ne doit pas reproduire les mauvaises habitudes de l'ADSL. Remplacer une box par un routeur cellulaire tout en ouvrant des ports entrants vers l'automate ne règle pas le problème.

Les erreurs fréquentes :

  • exposer directement une IHM ou un automate sur Internet ;

  • partager un compte VPN générique entre plusieurs prestataires ;

  • conserver des mots de passe par défaut ;

  • oublier de retirer les droits d'un intervenant après la mission ;

  • ne pas journaliser les connexions ;

  • mélanger réseau bureautique et réseau OT sans filtrage ;

  • laisser les certificats expirer sans procédure de renouvellement ;

  • autoriser tous les flux alors que seuls quelques protocoles sont nécessaires.

Les bonnes pratiques :

  • utiliser des comptes nominatifs ;

  • imposer l'authentification multifacteur ;

  • limiter chaque utilisateur aux sites nécessaires ;

  • filtrer les ports et adresses accessibles ;

  • désactiver les accès inutiles ;

  • sauvegarder les configurations ;

  • surveiller les connexions anormales ;

  • documenter les procédures d'urgence.

Pour les organisations concernées par NIS2, ces principes s'inscrivent dans une démarche plus large de maîtrise des accès, gestion des incidents et protection des systèmes critiques.

Cas d'usage où le LTE industriel est particulièrement adapté

Le routeur 4G LTE industriel n'est pas réservé aux sites sans fibre. Il est pertinent dès qu'un site doit rester joignable sans dépendre d'une ligne fixe unique.

Cas d'usagePourquoi le LTE est pertinent
Station de pompageSite isolé, besoin d'alertes et de télémaintenance
Chambre froideSupervision température et astreinte
Carrière ou site temporaireDéplacement possible de l'infrastructure
Entrepôt logistiqueBackup réseau ou accès dédié aux équipements OT
Ligne de productionAccès mainteneur sans exposition directe
Agriculture connectéeCapteurs, irrigation, énergie, bâtiments dispersés
Énergie et utilitésTélérelève, supervision, alarmes, sites sans présence IT
Machine OEMMaintenance distante fournie par le constructeur

Pour les sites où la fibre existe déjà, un routeur LTE peut aussi servir de lien de secours. Dans ce cas, il ne remplace pas le lien principal : il sécurise la continuité de service.

Erreurs fréquentes lors d'une migration ADSL vers LTE

Ne pas tester le signal au bon endroit

Un test rapide avec un téléphone ne suffit pas. Le routeur sera dans une armoire, raccordé à une antenne précise, avec une orientation précise. C'est cette configuration qu'il faut mesurer.

Utiliser une SIM grand public

Une SIM grand public peut fonctionner, mais elle n'est pas idéale pour un parc industriel. Les SIM M2M facilitent la gestion multi-sites, l'association à des APN adaptés, le suivi de consommation et les options contractuelles professionnelles.

Oublier le débit montant

Les fiches commerciales mettent souvent en avant le débit descendant. Or, en supervision, télémaintenance et remontée de données, le débit montant compte beaucoup. Il faut le tester.

Négliger l'antenne

Une antenne mal placée crée des symptômes difficiles à diagnostiquer : VPN instable, lenteurs aléatoires, pertes de session, bascules SIM fréquentes. L'antenne fait partie du système, pas de l'accessoire.

Migrer sans cartographie réseau

Sans plan d'adressage, la bascule peut révéler des conflits IP, des routes implicites ou des règles NAT historiques. Même une cartographie simple évite beaucoup d'incidents.

Garder des accès entrants ouverts

La 4G ne doit pas être une nouvelle porte ouverte vers l'OT. Le modèle le plus robuste repose sur des tunnels sortants, des droits nominatifs et des flux strictement nécessaires.

Questions fréquentes

L'ADSL suffit-il encore pour superviser des automates ?

Oui, dans certains cas, le débit ADSL suffit encore. Une supervision Modbus, MQTT ou OPC UA peut consommer peu de bande passante. Le problème principal n'est donc pas toujours la performance, mais la pérennité du cuivre, l'absence de redondance et la difficulté de maintenir une architecture sécurisée.

La 4G est-elle assez stable pour de la télémaintenance automate ?

Oui, si le signal est correctement qualifié, l'antenne bien installée et le routeur configuré avec des mécanismes de surveillance. Pour des usages très sensibles à la latence ou aux interruptions, il faut tester les outils réels : TIA Portal, EcoStruxure Control Expert, Studio 5000, interface IHM ou client SCADA.

Faut-il choisir la 5G plutôt que la 4G ?

Pas systématiquement. La 5G peut être utile pour certains besoins à fort débit, faible latence ou densité élevée d'équipements. Mais pour une grande partie des usages industriels distants, la 4G LTE reste suffisante, plus disponible et plus simple à industrialiser.

Peut-on conserver une IP fixe après migration ?

Une IP fixe cuivre n'est pas transférable telle quelle vers un lien mobile. Mais l'accès distant moderne ne devrait pas dépendre d'une IP publique exposée. Avec une architecture à tunnel sortant, les techniciens accèdent aux équipements via la plateforme sécurisée, sans publier directement le site sur Internet.

Que faire si le site est mal couvert ?

Il faut d'abord tester plusieurs opérateurs et plusieurs positions d'antenne. Une antenne extérieure, directionnelle ou mieux positionnée peut transformer la qualité du lien. Si la couverture reste insuffisante, il faut envisager une autre technologie : fibre si disponible, radio privée, faisceau hertzien, satellite ou combinaison de liens.

Le routeur LTE fonctionne-t-il en cas de coupure électrique ?

Seulement s'il est alimenté par une source secourue. Beaucoup de routeurs industriels acceptent une alimentation DC compatible avec des alimentations et onduleurs DIN rail. Pour un site critique, le routeur, le switch, l'automate et l'antenne active éventuelle doivent être intégrés au même raisonnement de secours électrique.

Checklist de migration

Avant de couper l'ADSL, vérifiez les points suivants :

  • la date de fermeture cuivre de la commune ou du site est connue ;

  • les usages réels de la ligne ont été inventoriés ;

  • le plan IP local est documenté ;

  • les opérateurs mobiles ont été testés sur site ;

  • l'antenne est posée au bon emplacement ;

  • le routeur LTE est supervisé ;

  • le tunnel VPN sortant est actif ;

  • les droits utilisateurs sont nominatifs ;

  • les flux autorisés sont limités au nécessaire ;

  • le failover dual SIM est testé si utilisé ;

  • les équipes savent qui appeler en cas d'incident ;

  • la résiliation de l'ancien abonnement est planifiée.

Pour aller plus loin

La migration ADSL vers LTE est une bonne occasion de remettre à plat la connectivité OT. Au lieu de remplacer une ligne par une autre à l'identique, profitez du projet pour standardiser les accès, documenter les sites, supprimer les ports entrants et centraliser la supervision.

Ressources utiles :

Si vos sites industriels reposent encore sur ADSL, RTC, SDSL, GPRS ou 3G, le bon moment pour migrer n'est pas la réception d'un avis de fermeture. C'est maintenant, tant que l'ancien lien fonctionne encore et peut servir de filet de sécurité pendant les tests.